风险投资人Tomas Tunguz在10月26日发布的文章中指出，继编程与客户支持之后，安全正在成为人工智能的第三个产品市场。他援引对75名企业安全从业者的调研称，企业安全支出分散在安全运营、SIEM（安全信息与事件管理）、渗透测试、威胁情报和漏洞管理五大类别，且每一类都消耗大量AI token。OpenAI联合创始人Greg Brockman进一步认为，安全支出应当远超软件支出。

安全成为AI第三大市场的判断依据

Tunguz在文章中将编程和客户支持称为AI的前两个市场，并称针对银行、证书颁发机构以及核心开源库的攻击从未如此严重，这暗示安全是第三个市场。调研显示，企业安全预算并未集中在单一环节，而是分布在上述五个方向，AI能力在其中均有实际消耗。

Greg Brockman argues security spend should vastly outstrip software spend.（Greg Brockman认为，安全支出应当远超软件支出。）

这一判断与近期基础设施安全事件形成呼应。据Tom's Hardware 10月27日报道，数据中心设备在运输途中被窃取，涉案金额达数亿美元。报道称，盗窃者通过入侵账户、实施“快闪式”抢劫、伪造GPS信号等手段，将硬件转运至中国。

基础设施安全事件与政策动向

Tom's Hardware的报道将此类犯罪形容为“GPU大盗”，其手法包括黑客攻击物流账户、在运输途中实施突袭以及欺骗GPS定位信号。报道未披露具体受害企业名单和案件数量，但称损失规模达到数亿美元级别。

在政策层面，日本政府于10月26日召开网络安全相关阁僚会议。据kaopunews报道，日本首相高市早苗在会上表示，能动性网络防御可能成为应对选项。报道未进一步说明该选项的具体内容或是否已形成政策决定。

后续关注点

  • 企业安全支出中AI token消耗的规模与增速，以及五大类别之间的预算分配变化；
  • 数据中心硬件运输盗窃案件的调查进展、受影响企业范围及物流安全措施调整；
  • 日本能动性网络防御讨论的后续政策落地情况；
  • Greg Brockman关于安全支出应远超软件支出的观点是否在行业预算数据中得到印证。