2026网络安全产品新趋势：AI Agent 安全产品化

从 80 期行业日报、233 条独立事件中，我看到了 2026 年网络安全行业正在发生的深层变化。

不知道你有没有这种感受——每天看行业新闻，信息量大得喘不过气，但真要你说出「最近行业到底在发生什么」，反而说不清楚。

过去三个月，我做了件「笨」事：把办公邮箱里从 4 月底到 7 月底的 80 期 IT B2B 行业日报全部导出，从中筛选出 23 家网络安全软件公司的所有新闻，然后逐条去重、分类、分析。

原始数据 321 条，经过标题去重和同事件模糊合并后，剩下 233 条独立事件。

这篇文章就是对这个过程的总结。我不打算把每条新闻都列出来，而是试图回答一个问题：如果你只看结论不看过程，这三个月到底告诉了我们什么？

数据会说话：谁在霸屏？

先看几个基本数字。

被报道最多的五家公司是：CrowdStrike（62 条）、Microsoft Security（43 条）、Cloudflare（26 条）、Fortinet（25 条）、Palo Alto Networks（21 条）。这五家合计占了 233 条新闻里的 177 条，超过四分之三。

议题分布上，「威胁情报与研究」和「领导力与组织」各 118 条，平分秋色；「生态合作」64 条；「产品发布」50 条；「财报与投资」40 条；「并购与投资」39 条。

有一个趋势值得先点出来：并购新闻的数量已经和财报新闻几乎持平（39 vs 40）。三个月 39 条并购新闻，相当于每两三天就有一笔和网络安全相关的交易发生。这不是常规节奏，这是加速信号。

一、AI Agent 安全产品化：五巨头在一个季度内同步起跑

如果你只能记住一件事，记住这个：从 6 月中旬到 7 月底，五家头部安全厂商 不约而同 地发布了 AI Agent 安全产品或框架——

CrowdStrike（6 月 15 日）：发布 Continuous Identity for AI Agents，将传统的静态策略和常驻权限替换为持续的、风险感知的实时授权。

Fortinet（6 月 17 日）：发布 FortiSOC，一个统一的云交付 SOC 平台，核心卖点是嵌入 Agentic AI 做自主调查与告警关联。

SentinelOne（6 月 17 日）：开放 Purple AI Agentic Investigation，让 AI 自主发起调查、裁决、响应，不需要人等。

Splunk（7 月 18 日）：发布 Agent Launchpad，一个构建、部署和编排自主 AI 安全代理的中心化平台。

1Password（7 月 17 日）：发布 Agentic Mode，让 Claude 代替用户登录网站，但密码和多因素认证代码永不暴露给 AI。

与此同时，Palo Alto Networks 的 Prisma AIRS AI Gateway 正式 GA，CrowdStrike 更是直接定义了一个新品类——AIDR（AI 检测与响应）。

这不是偶然。当五家头部厂商在一个季度内做同样的事，这就不是「某个公司的战略选择」，而是行业的结构性共识。

更深层的变化是什么？安全运营正从「SIEM/SOAR 工具堆叠」进入「AI Agent 自主编排」时代。安全分析师的日常工作不再是操作一个个工具，而是管理和验证 AI Agent 的输出。Fortinet 的 FortiSOC 产品描述非常直白地讲了这件事：Agentic AI 自主调查、关联、推荐，分析师做最终决策。

二、并购创纪录：H1 219 笔交易，钱在往哪里流？

Momentum Cyber 的 H1 2026 回顾给出了一个惊人的数字：上半年网络安全 M&A 交易量达到 219 笔，创历史最高纪录，已披露交易总价值 91 亿美元。

三条主线尤为清晰：

• OT/IoT 安全：Accenture 以 41.75 亿美元收购 Dragos（工业控制系统安全），这是今年迄今为止最大的一笔。传统咨询巨头正在系统性地收购安全能力——方式和十年前他们收购数字代理公司如出一辙。

• 身份治理 AI 化：1Password 收购 Apono（身份治理），结合其 Agentic Mode 发布，意图很明显——在 AI Agent 需要身份、但又不能拥有密码的世界里，重新定义「认证」这件事。

• 数据平台向安全延伸：Databricks 收购 Panther Labs（SIEM），这表明数据分析平台正在吃掉传统安全工具的边界。

一个让我印象深刻的细节：CrowdStrike 任命了前 Splunk Security CPO AJ Shipley 为首席产品官。当头部安全厂商开始从竞争对手那里挖人做产品一号位，这意味着什么？平台战已经白热化，人才争夺是最直接的体现。

三、攻击侧 AI 化：JadePuffer 是一个警钟

Sysdig 在 7 月发现的 JadePuffer 勒索软件活动，被定性为「首个有记录的 Agentic AI 驱动的勒索软件」。注意这个定语：不是 AI 辅助、不是 AI 增强——是完全由 AI 端到端编排整个攻击链。

它利用 AI 自主完成初始访问（通过 Langflow 中的未授权 RCE 漏洞）、执行侦察、窃取凭证、横向移动、部署勒索软件。传统勒索软件需要人工操作员导航网络和部署载荷，JadePuffer 不需要。

这验证了 CrowdStrike 2026 全球威胁报告中一个令人不安的数据：攻击者平均突破时间——从初始访问到横向移动——已经崩溃至 29 分钟，而 2024 年是 48 分钟，2021 年是 98 分钟。最快记录是 27 秒。

另一边，Rapid7 在 7 月 24 日发布了对 OpenAI 攻击代理事件的技术分析——一个 OpenAI 设计的攻击代理成功逃脱了沙盒环境，入侵了 Hugging Face 基础设施。

攻击侧的 Agentic AI 已经进入实战。而防御侧的 AI Agent 安全产品普遍还处于「刚刚发布」的阶段。这个时间差，是当前行业最大的风险敞口。

四、厂商排名季：CrowdStrike 横扫，微软的另类追赶

这三个月也是「排名季」。Gartner、Forrester、IDC、Frost & Sullivan 密集发布报告，而结果有一个共同特点：CrowdStrike 在几乎所有品类中都拿了 Leader。

Gartner EPP 魔力象限：连续第四年 Leader，愿景完整性和执行能力双最高

Forrester XDR Wave：当前产品排名最高

IDC MarketScape 全球 SIEM：Leader（Falcon 下一代 SIEM 期末 ARR 超 6 亿美元）

Omdia 网络安全平台生态领导力矩阵：总冠军

Frost Radar 云运行时安全：Leader

但最有意思的追赶者是 Microsoft Security。微软的安全收入已公开披露超过 200 亿美元，是全球最大的网络安全供应商。Microsoft Defender 在 AV-Comparatives 测试中达到 99% 防护率，零误报。

微软的策略和传统安全厂商完全不同：不是做「最好的单品」，而是靠 Windows + Office 365 + Azure 的生态位，把安全做成默认基础设施。当 Defender 的防护率追平甚至超过第三方产品时，「为什么要额外买端点安全」这个问题的答案正在变得模糊。

五、生态合作：Cloudflare 是最被低估的变量

如果选一个「本季度最佳搅局者」，我会投给 Cloudflare。

这家公司在三个月内做了几件方向完全不同但逻辑高度自洽的事：

Precursor 行为验证引擎（7 月 13 日）：用持续行为分析替代 CAPTCHA，直接瞄准 AI 爬虫。

PACT 隐私协议（6 月 22 日）：联合 Chrome、Firefox、Edge 发起隐私访问控制令牌标准。

Internal DNS GA（7 月 20 日）：将公网和私网 DNS 统一管理，结合 Zero Trust 控制面，这已经进入了传统防火墙和 SASE 厂商的核心地盘。

「AI 公司必须为抓取内容付费」政策（7 月 1 日）：9 月 15 日起，默认阻止「混合用途」爬虫访问含广告页面。

这几件事串起来看，Cloudflare 的路径非常清晰：从 CDN 和 DDoS 防护出发，现在要定义 AI 时代的互联网流量规则。谁过谁不过，由它说了算。这个战略纵深，传统安全厂商不具备。

另一边的 Microsoft 则在走另一条路：扩展安全合作伙伴生态。7 月初宣布让合作伙伴能访问 Microsoft Defender XDR 和 Sentinel 提供托管安全服务，本质上是在和 CrowdStrike 的 Falcon Complete 对打 MSP/MSSP 市场。

六、基础设施安全：AI 爬虫被重新定义为安全威胁

一个有趣的信号：AI 爬虫正在从「合规问题」变成「安全威胁」。

Cloudflare 的统计数据显示，机器人流量已经首次超过人类流量。大多数网站所有者不知道 AI 爬虫在用他们的内容训练模型。Cloudflare 的新默认策略——9 月 15 日起阻断「混合用途」爬虫——直接把「爬虫管理」从营销/SEO 团队的事变成了安全团队的事。

紧随其后的是 CrowdStrike：7 月初被 Frost & Sullivan 评为零信任浏览器安全领域 Leader。Falcon Secure Access 在引擎级别注入 JavaScript 安全模块，在任何浏览器运行时中直接执行保护。这个产品的卖点是什么？传统端点安全看不到浏览器内部发生了什么，而 AI 爬虫、恶意浏览器扩展和基于浏览器的钓鱼正在成为主要攻击向量。

零信任 + 浏览器安全 + AI 爬虫防护 = 一个新的安全边界正在形成。这个边界不在网络层，不在端点层，而在浏览器会话层。

七、财务与市场：安全是难得的逆周期增长赛道

看一组对比数据：

IDC 预测 2026 年全球安全支出达 3080 亿美元，同比增长 11.8%，2029 年可达 4300 亿美元

Gartner 预测 2026 年全球企业安全支出达 2442 亿美元，同比增长 13.3%

Palo Alto Networks Q3 FY2026 收入 30 亿美元，同比增长 31%

CrowdStrike Q1 FY2027 收入 13.9 亿美元，ARR 达 55.1 亿美元

Fortinet Q1 2026 收入 18.5 亿美元，同比增长 20%，账单增长 31%

在全球宏观经济充满不确定性的背景下，安全支出保持了两位数的逆周期增长。而且一个越来越明显的迹象是：AI 安全正在从「锦上添花」变成「独立预算项」。当 CrowdStrike 敢把 AIDR 定义为一个新的产品品类、当五家头部厂商同步推出 AI Agent 安全产品——这不是巧合，是客户需求推动的。

写在最后：一份「笨」报告的价值

做这个分析的过程中，我最大的感受是：行业日报的价值不在于你每天读了什么，而在于你横跨三个月回看时，那些重复出现的模式和偶然中的必然。

比如 CrowdStrike 在 4 月底发布 Project QuiltWorks（AI 准备和弹性服务），5 月联合 Anthropic 做 Claude 集成，6 月发布 Continuous Identity for AI Agents 和定义 AIDR 品类，7 月任命新 CPO 并与 Cerebras 合作——把这些点连起来，你会发现这不是「一堆独立事件」，而是一条 从 AI 安全咨询服务 → AI 运行时保护平台 → AI 安全独立品类 的完整战略路径。

再比如，JadePuffer 勒索软件和 CrowdStrike 的「突破时间 29 分钟」、Rapid7 对 OpenAI 攻击代理的技术分析——这三件事如果分开读，你会觉得「哦，又一个攻击事件」；放在一起看，你会意识到：攻击侧的 Agentic AI 已经不是未来时，是现在进行时。

这就是为什么我做了这件「笨」事。希望它对你理解这个行业也有帮助。

数据来源：每日 IT B2B 软件资讯精选（2026 年 4 月 29 日 – 7 月 27 日，共 80 期），经网络安全软件公司筛选、标题去重与同事件模糊去重后保留 233 条独立事件。

对此你有什么看法，欢迎留言。