風險投資人Tomas Tunguz在10月26日發佈的文章中指出，繼編程與客戶支持之後，安全正在成為人工智能的第三個產品市場。他援引對75名企業安全從業者的調研稱，企業安全支出分散在安全運營、SIEM（安全信息與事件管理）、滲透測試、威脅情報和漏洞管理五大類別，且每一類都消耗大量AI token。OpenAI聯合創始人Greg Brockman進一步認為，安全支出應當遠超軟件支出。

安全成為AI第三大市場的判斷依據

Tunguz在文章中將編程和客戶支持稱為AI的前兩個市場，並稱針對銀行、證書頒發機構以及核心開源庫的攻擊從未如此嚴重，這暗示安全是第三個市場。調研顯示，企業安全預算並未集中在單一環節，而是分布在上述五個方向，AI能力在其中均有實際消耗。

Greg Brockman argues security spend should vastly outstrip software spend.（Greg Brockman認為，安全支出應當遠超軟件支出。）

這一判斷與近期基礎設施安全事件形成呼應。據Tom's Hardware 10月27日報道，數據中心設備在運輸途中被竊取，涉案金額達數億美元。報道稱，盜竊者通過入侵賬戶、實施“快閃式”搶劫、偽造GPS信號等手段，將硬件轉運至中國。

基礎設施安全事件與政策動向

Tom's Hardware的報道將此類犯罪形容為“GPU大盜”，其手法包括黑客攻擊物流賬戶、在運輸途中實施突襲以及欺騙GPS定位信號。報道未披露具體受害企業名單和案件數量，但稱損失規模達到數億美元級別。

在政策層面，日本政府於10月26日召開網絡安全相關閣僚會議。據kaopunews報道，日本首相高市早苗在會上表示，能動性網絡防禦可能成為應對選項。報道未進一步說明該選項的具體內容或是否已形成政策決定。

後續關注點

  • 企業安全支出中AI token消耗的規模與增速，以及五大類別之間的預算分配變化；
  • 數據中心硬件運輸盜竊案件的調查進展、受影響企業範圍及物流安全措施調整；
  • 日本能動性網絡防禦討論的後續政策落地情況；
  • Greg Brockman關於安全支出應遠超軟件支出的觀點是否在行業預算數據中得到印證。