近日，国际数据公司(IDC)首次发布《中国AI安全技术发展路线图，2026》(DocCHC54918225，2026年10月)。报告对23项新兴及重要的AI安全技术进行了系统评估，并预测到2030年中国AI安全市场规模将达到340亿元，未来五年复合增长率超过50%。在这一快速分化的技术版图中，奇安信（688561）凭借在AI检测与响应、智能体运行时安全、物理AI安全三大方向的布局，入选三项变革性点位。
核心判断：AI安全从“保护模型”走向“治理智能体”
IDC在报告中给出了一个清晰的趋势判断：AI安全正在从“模型安全”走向“智能体安全”，并指出技术范式上“AI对抗AI”将成为核心方向，治理模式上模型评估将走向持续风险治理，并进一步融入业务场景进行风险管控。
报告同时提出，AI安全正在形成一条完整治理链路：AI资产发现→持续风险评估→运行时监测→持续检测→安全响应→审计与合规。这一链路的核心变化在于，安全关注点从“上线之前有没有风险”转向“运行过程中风险有没有发生变化”。对于企业而言，关键不再是在模型外围增加检测，而是建立覆盖智能体开发、部署、运行和退出全生命周期（883436）的治理体系。
奇安信三大能力入选：覆盖检测、运行到物理世界
在此次IDC路线图中，奇安信（688561）入选的“AI检测与响应”、“智能体运行时安全”、“物理AI安全”等三项点位，在能力落地上构成了一个完整的治理闭环。
针对“AI检测与响应”(AIDR)的能力建设，奇安信（688561）融合终端、网络、云、身份与AI运行时遥测数据，以攻击链为骨架重建行为全景，以对抗域的视角重建整个检测—响应—运营闭环。奇安信（688561）AIDR产品方案具备智能化驱动、多源数据聚合、持续学习优化、自动化响应能力和云端能力。首先从端侧发现、纳管多种多样的AI应用，覆盖企业自建AI应用、用户自行引入AI应用、外网AI应用等，对AI应用进行细粒度的会话和调用过程控制，并与人员身份绑定分析。其次将各类AI运行时行为进行数据聚合与智能研判，应对隐蔽、对抗的AI异常行为。最终结合云端情报、空间测绘、云端查杀设施，利用互联网资源增加AIDR应对新威胁的能力，在响应维度，基于风险等级实现分级克制的自适应处置，将AI安全事件纳入统一运营闭环。这精准呼应了IDC报告中“运行时监测”与“持续检测”的要求，让企业AI应用真正走向可规模化运营。
针对智能体运行时的安全挑战，奇安信（688561）推出智能体安全管理平台。它核心解决的是“企业里到底有多少智能体、谁在用什么、有没有风险”这三个问题：
通过统一纳管终端、服务器和容器环境中的智能体资产，平台能够自动发现自研、采购乃至员工私自安装的“影子智能体”，理清调用大模型、业务应用和底层运行三层身份，并将会话记录、操作行为与风险告警串联起来。
在研判环节，平台以确定性规则为基础，辅以小模型进行归因解释，确保在AI能力受限时，已确认的风险依然能够被识别和处置，最终实现从风险发现到闭环处置的持续防护。
在物理AI安全方向，对应的是具身智能机器人带来的安全挑战。当智能体的决策直接连接物理动作，网络攻击的后果便可能转化为现实世界的误操作甚至人身伤害。
针对“信息-物理深度耦合”的特点，奇安信（688561）提出了跳出传统终端防护的专项体系：
一是构建从硬件到云端的六层纵深防御，涵盖内核态拦截、近源接入与总线监控、通信加密、固件校验及云端AI审计，实现“检测即阻断”；
二是推出多机型安全监控平台，可适配轮式、四足、人形等不同机器人，实时监控网络通信与物理动作行为，将设备端风险统一收敛至云端进行可视化研判；
三是提供从安全测试到修复闭环的评估服务，通过“测试—梳理—验证—复测”的七步流程，对控制端、云端API及固件升级等关键环节进行深度渗透与审计，确保风险在出厂前及运行中得到闭环处置。
全生命周期布局：从单点能力到治理闭环
三项点位的入选，背后是奇安信（688561）在AI安全上“保护AI”与“用AI防护”两条主线的持续投入。
在保护AI一侧，奇安信（688561）已形成覆盖AI资产发现、大模型安全评估、AI安全网关、大模型卫士、智能体安全管理平台的产品矩阵，对应IDC报告所描述的“资产—身份—权限—运行时—供应链”治理链条；
在用AI防护一侧，AISOC(智能安全运营平台)、AI天眼、代码安全智能体、天戟AI智能渗透测试系统等能力，将大模型与智能体引入安全运营、威胁检测、漏洞挖掘、攻防验证等环节，呼应报告中“AI对抗AI”的技术范式。
IDC在报告结尾给出的行动建议是：先摸清AI资产和智能体身份，再管住权限、运行时、数据和供应链风险，最终形成覆盖全生命周期（883436）的持续治理能力。对于安全厂商而言，这意味着竞争焦点正在从“有没有AI安全产品”转向“能不能把AI资产、身份、行为与业务上下文真正关联起来”。奇安信（688561）此次三项点位的入选，正是对这一转向的阶段性回应。
