市场开盘表现 - 三大指数集体高开 沪指高开0.04%报3919.1点 深成指高开0.05%报13338.93点 创业板指高开0.14%报3196.31点 [3][4] - 港股恒生指数高开0.29% 恒生科技指数涨0.14% [5][6] 板块与概念股动态 - 海南自贸区概念股持续强势 海汽集团、海南瑞泽录得3连板 海峡股份涨停 康芝药业、海南机场、海南海药、神农种业等多股高开 [2][4] - 乳业、光伏、黄金、网络安全题材活跃 [4] - 核聚变、算力硬件等概念股出现调整 [4] - 广期所铂、钯期货主力合约均打开涨停板 [2] 个股异动与公司事件 - 交建股份低开5.90% 祥源文旅低开3.78% [4] - 消息面上 交建股份与祥源文旅实际控制人俞发祥因涉嫌犯罪被采取刑事强制措施 [4] - 港股方面 药明康德、美团、网易、中芯国际等走强 [6] - 港股快手跌逾3% 公司遭到黑灰产攻击并已报警 [6]

文章核心观点 - 三六零已完成从“工具型软件厂商”向“AI应用平台型公司”的实质性演化，其“AI+安全”双主线战略形成协同，为公司提供了被市场重新定价的基础 [1] 战略定位与路径选择 - 公司战略定位为“AI+安全”双主线，将AI技术深度融入安全业务，并以安全能力反哺AI产品可信度，区别于纯技术或纯安全厂商 [3][4] - 公司选择更偏向应用层和可落地性的AI发展路径，强调将大模型轻量化、垂直化以服务具体场景，而非在通用大模型参数规模上正面竞争 [5] - 公司研发费用率长期维持在40%左右，2025年前三季度仍近40%，远高于行业平均，投入聚焦大模型训练与安全能力升级 [4] - 2025年公司战略升级为“All in Agent”，使命更新为“让AI世界更安全更美好”，愿景定为“成为最安全的AI创新者” [4] AI业务主线：从模型到应用 - 公司自研千亿参数通用大模型“360智脑”持续迭代，其“360zhinao2-o1.5”模型在SuperCLUE 2025年5月报告中综合能力位居国产第一梯队，数学推理能力尤具优势 [6] - 公司首创CoE（专家协同）技术，可调度包括DeepSeek、豆包、通义千问等16家国内大模型的50余款模型，实现智能化搜索 [6] - 纳米AI搜索超级智能体是核心应用产品，能够直接调用多平台信息，通过多模型协作完成复杂任务，将搜索转变为任务执行入口 [9] - 2025年3月，纳米AI搜索在国内AI应用本地客户端月活用户中位列第四，仅次于字节豆包、DeepSeek和Kimi [9] - 2025年7月，“纳米AI搜索”及“纳米AI智能体”月度访问量合计超4.5亿次，国内排名第二、三名 [9] - 360AI办公采用会员订阅模式，提供超过200项AI权益，截至2024年末，公司全系会员产品在途用户就已超过600万 [9] - 2024年，公司互联网增值业务实现营业收入13.79亿元，其中增值服务—其他业务收入4.86亿元，同比增长253.25%，AI应用正优化传统以广告为主的收入结构 [10] 安全业务主线：传统优势与AI升级 - 公司C端安全产品（如360安全卫士、浏览器）累计覆盖15亿终端，分布于225个国家和地区，形成全球安全大数据资源库 [11] - 公司数字安全能力体系以“看见+处置”为核心，每日处理云查杀约1000亿次，拦截勒索攻击100万次 [12] - 2025年上半年，公司推出“360安全智能体”，该产品获得IDC在安全运营、安全检测等五大核心领域的权威认证，并已广泛部署于APT攻击溯源、安全运营等场景 [12] - 公司推出的“360安全大模型”已在政务、企业等18个行业落地，并在500家用户的真实环境中完成测试、应用与交付 [12] - 2025年10月，公司中标武汉人工智能创新应用示范基地等项目，累计金额超3亿元，凸显B端落地能力 [13] 市场前景与财务表现 - 2024年中国AI搜索市场规模为985.1亿元，并有望在2029年增至3472.8亿元，未来五年复合增长率高于20% [8] - IDC数据显示2024年全球AI IT总投资达3158亿美元，中国五年复合增长率35.2% [3] - 中国网络安全市场预计在2028年支出规模将增至171亿美元 [3] - 2025年第三季度，公司实现营业收入22.41亿元，同比增长16.88%，较上半年3.67%的增速显著提升 [15] - 2025年第三季度，公司归母净利润1.60亿元，同比扭亏为盈 [15] - 华创证券预测，2025-2027年公司营业收入分别为86.37亿元、96.95亿元、109.18亿元，对应增速8.7%、12.2%、12.6% [15] - 截至2025年9月末，公司货币资金余额约223.3亿元，流动比率3.59倍，为业务发展提供充足资金支持 [15]

事件概述 - 12月22日晚间，快手平台遭遇黑灰产猛烈攻击，整个平台安全体系在60到90分钟内陷入瘫痪 [1] 攻击方式与规模 - 攻击者利用约1.7万个僵尸账号开设直播间，大量播放色情、暴力、恐怖等违规内容 [1] - 部分直播间单场观看量逼近10万人 [1] - 黑灰产已进入“自动化攻击”时代，利用自动化工具批量注册、操控僵尸号，实现违规内容的秒级发布与扩散 [1] 平台防御短板 - 平台仍依赖传统人工防御模式，存在天然滞后性 [1] - 面对每秒数十条的违规内容洪流，人工审核陷入“封禁不及新增”的被动局面，增派人手也难以填补攻防效率差 [1] 企业安全建设启示 - 企业网络安全升级不能仅聚焦外部攻击防御，内部漏洞引发的风险同样不容忽视 [2] - 近年来，“内鬼”泄露数据、内部账号被盗滥用、越权操作等事件频发，部分攻击通过收买内部人员或利用权限漏洞突破防线，破坏力不亚于外部突袭 [2] - 在数字化转型中，企业需树立“内外同防”理念，将内部防线建设纳入整体安全体系，尤其要重视“防内鬼”与权限管控 [2]

事件概述 - 2023年12月22日晚间，快手平台发生大规模色情直播事件，内容包括播放淫秽影片、主播擦边低俗表演等，部分直播间观看人数超过10万 [1][32] - 事件时间线：用户从22日18:00起陆续报告异常，22:00至23:30为涉黄直播高峰，多直播间人数破万，平台于23日00:15左右强制关闭直播功能并封禁部分账号 [2][32] - 具体违规行为包括主播直接暴露隐私部位、进行“袒胸露乳”表演，有直播间人气瞬间暴涨至4.7万并持续上涨 [5][7][35][37] - 部分主播通过诱导用户刷礼物（声称刷礼物就“脱”）来获取流量，但并未真正实施，还存在“黄播PK”等形式 [10][12][40][42] - 平台于12月23日0点开始大规模处置，导致直播频道显示“服务器繁忙”，但短视频等其他频道页面正常 [14][44] 官方回应与处置 - 快手官方回应称，事件源于22日22时左右平台遭到黑灰产攻击，已紧急处理修复，并将情况上报相关部门及向公安机关报警 [15][45] - 平台在直播间弹出官方字幕回应，称“封禁接口被攻击了，在处理中” [17][47] - 北京公安局海淀分局在23日0点30分许表示，已接到多个群众报案，正在了解情况 [14][44] 事件成因的两种主要观点 - **官方解释（外部攻击论）**：快手官方将事件定性为黑灰产的有组织攻击，表明攻击规模大、目的复杂（可能涉及敲诈勒索、商业竞争或扰乱秩序），平台在此定性下是受害者 [24][54] - **外界质疑（监管漏洞论）**：不少分析将事件与平台长期存在的内容生态问题相联系，指出事件发生前几日，拥有超4400万粉丝的网红“刘二狗”才因低俗直播被处理，揭示了平台上存在通过擦边直播进行站外引流变现、付费色情交易甚至诈骗的灰色产业链 [26][56] - 外界质疑进一步指出，平台审核存在被“闪现裸露”、频繁换号等方式绕过的可能，且平台在用户增长压力与严格合规之间可能存在治理平衡难题 [27][57] - **综合观点**：一种更接近真相的推测认为，黑灰产攻击确实存在，但其能造成大规模影响，可能利用了平台在实时内容审核、应急响应或账号安全等方面的薄弱环节 [28][58] 平台治理背景与数据 - 本月初，快手曾发布其治理成果，宣称已建立立体治理体系，日均关闭超1500个违规直播间，今年累计处罚超3.7万名诱导打赏主播 [28][58] 其他相关信息 - 存在一种未经证实的民间解释，称事件是国外东南亚黑产团伙为挑衅中国政府（针对2026年1月1日起生效的私发淫秽影像违法法律）而采取的行动，涉及盗号、批量注册绕过实名认证并使用脚本开启直播 [18][20][21][48][50][51] - 事件发生后，有谣言在多个微信群传播，称搜索进入快手直播显示的网站会导致微信钱财被盗，该信息被指为谣言 [20][21][48][51]

网络安全事件 - 公司平台于晚间22时左右遭到黑灰产攻击，导致大量露骨色情内容短时间内侵入多个直播间，事件时长超过1小时 [1][2] - 攻击期间部分直播间观看人数飙升至5万以上，引发大量用户围观 [1][2] - 公司于当晚23点半开始大规模查删违规视频并强制关闭直播频道，凌晨2点左右直播频道已陆续恢复 [2] - 公司官方已紧急处理修复，并将情况上报相关部门且向公安机关报警 [1][2] - 有分析认为攻击可能通过绕过实名认证的“接码”服务，利用自动化脚本批量注册或盗用账号并发起直播 [2] 公司管理层变动 - 自2023年10月宿华卸任董事长并由程一笑接任以来，公司已有超过十位副总裁级别以上的高管离职或卸任 [4] - 离职高管中多人为技术岗位，包括原数据平台负责人、磁力引擎副总裁、安全合规线负责人、国际电商算法负责人、多模态负责人等 [4] - 今年上半年，公司高级副总裁、研发线负责人已转任公司技术顾问 [4] 公司近期经营表现 - 公司第三季度营收达到356亿元，同比增长14.2% [4] - 公司第三季度经调整净利润为50亿元，同比增长26.3% [4] - 公司App的平均日活跃用户数达4.16亿，该数据已连续三个季度创新高 [4]

网络安全事件 - 公司平台于晚间22时左右遭到黑灰产攻击，导致大量露骨色情内容短时间内侵入多个直播间，事件时长超过1小时 [2][10] - 攻击导致部分直播间观看人数飙升至5万以上，引发用户大量围观 [2][3][10][11] - 公司于23时30分开始大规模查删违规视频，并强制关闭直播频道，显示“服务器繁忙”提示 [3][11] - 公司于凌晨1时左右官方回应，承认遭到攻击，表示已紧急处理修复，坚决抵制违规内容，并已将情况上报相关部门及向公安机关报警 [2][3][10][11] - 直播频道于凌晨2点已陆续恢复 [4][12] 公司管理与运营 - 自2023年10月宿华卸任董事长、程一笑接任以来，公司已有超过十位副总裁级别以上的高管离职或卸任，且多人为技术岗高管 [7][15] - 离职或卸任的高管包括原数据平台负责人董西成、磁力引擎副总裁袁帅、安全合规线负责人余海波、国际电商算法负责人王犇、多模态负责人王仲远等 [7][15] - 今年上半年，公司高级副总裁、研发线负责人于冰已转任公司技术顾问 [7][15] 公司财务与用户表现 - 公司第三季度营收达到356亿元人民币，同比增长14.2% [7][15] - 公司第三季度经调整净利润为50亿元人民币，同比增长26.3% [7][15] - 公司App的平均日活跃用户数达4.16亿，该数据已连续三个季度创新高 [7][15]

跨国企业在华战略重心转变 - 跨国企业正重新审视其在华战略，战略重心从单纯追求扩张转向专注营利模式的转变，并通过本土化创新和数字化投入以提高运营效率、优化定价策略、提高利润率，以构建战略竞争力 [1] 数字化转型与人工智能应用 - 超过90%的受访跨国企业计划或已经开展数字化投资，其中52%的企业将“加强数据分析能力”作为首要任务，46%致力于“升级信息技术基础设施”，36%正积极“投资新兴技术” [2] - 58%的跨国企业已经在其业务运营中使用了人工智能工具 [2] - 网络安全成为中国数字化转型的战略推动因素，但国内与国际标准的差异带来了运营和合规挑战，弥合差异对维持信任和韧性至关重要 [2] 投资信心与并购活动 - 94%的受访跨国企业仍在继续投资和押注中国市场，75%的企业将在2025年保持或追加在中国大陆的投资 [3] - 过去六个月，跨国企业在中国的并购活动显著增加，主要由两种策略驱动：一是收购电动汽车、医疗科技、生物科技、水科技、先进材料及机器人等领域的出色企业；二是通过收购分销商、代理商和代工企业进行垂直整合，以更好地服务中国消费者 [3] 行业增长前景与战略机遇 - 大多数行业的跨国企业认为中国经济将在中短期内出现明显复苏，并对未来三至五年的收入增长前景持更为乐观的态度 [3] - 在“十五五”开局与中国持续推进制度型开放的背景下，对跨国企业而言，这不仅是继续深耕中国市场的战略机遇期，更是其从参与者向共建者转型的关键期 [4]

公司业绩与市场地位 - 截至2025年，公司全球客户数量已突破90万，员工规模超1.5万人，成为全球最大的一站式网络安全平台提供商之一 [2] - 《财富》100强企业中，80%选择采用公司解决方案 [2] - 2025年，公司的统一SASE、AI驱动的安全运营与OT解决方案成为增长最快的业务板块 [2] 行业威胁趋势与防御理念 - 网络攻击已进入“攻击工业化”时代，特征为规模化、自动化、武器化，攻击周期可从数月压缩至分钟级 [3] - 攻击者利用生成式AI批量制作钓鱼邮件、自动挖掘并利用漏洞，OT环境等成为首要目标 [3] - 2026年，专为犯罪设计的自主智能体将大量出现，攻击速度与规模将呈指数级跃升 [3] - 防御体系需升级至“工业化”水平，以全球威胁情报驱动自动化侦测与实时响应，将威胁处置效率从“数天”提升至“分钟级” [3] 公司平台与技术战略 - 公司以“集成化、自动化、智能化”的平台战略实现增长，以统一操作系统FortiOS为核心构建融合架构 [2] - 坚持将每一类产品深度集成至Security Fabric统一平台中，构建覆盖安全网络、统一SASE、AI驱动安全运营的融合架构 [2] - 公司依托“融合”与“整合”双重基因，将FortiGuard全球威胁情报、AI增强分析平台与人机协同运维体系深度结合 [3] OT安全业务进展 - OT系统普遍面临系统老旧、兼容性困境、人才断层和替代成本高等挑战 [4] - 公司介绍了三大前沿OT安全应用：工业容器防火墙、工业5G安全、船舶SASE，并已在这些领域落地标杆项目 [4] - 船舶SASE通过全球PoP点为远洋船舶提供实时安全运维与轨迹优化，助力中国船舶制造业走向全球 [4] AI安全战略与能力 - 公司推行“AI for Security”与“Security for AI”双轨战略 [5] - FortiAI-Assist集成于安全运营产品，安全人员通过自然语言指令，系统可自动关联日志、绘制攻击链并推荐处置方案，将调查响应时间从小时级压缩至分钟级 [6] - 针对“Security for AI”，公司构建了覆盖AI数据中心全链路的端到端分层防护体系，包括边界安全、身份管理、应用与API防护、AI运行时安全与训练模型保护 [6] - 计划于明年发布“AI运行时安全”方案，能够防御“提示词注入”等新型攻击，并对AI使用进行成本优化与合规审计 [6] - FortiAI的目标是成为安全分析师身边“永不疲倦的超级智囊”，推动威胁应对从“人工驱动”迈向“人机协同” [6] 前沿技术进展 - 基于自研NP7及SP5芯片的防火墙在超高吞吐与能效比上持续领先，成为大型AI数据中心客户的首选 [7] - 公司率先推出量子安全方案，支持后量子密码学与量子密钥分发 [7] - 公司与NVIDIA达成合作，将其安全能力集成至BlueField DPU芯片，为AI数据中心提供硬件级安全加速 [7] - 统一SASE战略进入规模化落地阶段，目前已在全球部署超170个POP节点，并计划于2026年在中国大陆北上广深度布局本地化节点 [7] 2026年公司规划 - 公司中国区将继续深耕高科技、制造、金融、能源、汽车等重点行业，推出场景化安全解决方案 [8] - 计划开发全新AI Runtime Security产品，并加速SASE PoP点落地以支持中国企业出海 [8] - 将强化OT安全、AI安全等新兴领域的生态合作与人才培养 [8]

公司股价与交易概况 - 12月22日，公司股价下跌0.18%，成交额为5.32亿元，换手率为2.31%，总市值为273.39亿元 [1] - 当日主力资金净流出2444.34万元，占成交额比例为0.07%，在所属行业中排名第120位（共132家），且连续3日被主力资金减仓 [4] - 公司所属行业主力资金净流出6.81亿元，同样连续3日被主力资金减仓 [4] - 近期主力资金持续流出，近3日、5日、10日、20日净流出额分别为8001.19万元、1.37亿元、3.01亿元和4.49亿元 [5] - 主力持仓方面，主力未控盘，筹码分布非常分散，主力成交额为1.04亿元，占总成交额的5.18% [5] 公司业务与战略布局 - 公司主营业务为IT产品分销及服务，2025年1-9月营业收入为1023.65亿元，同比增长11.79% [7] - 主营业务收入构成：消费电子业务占71.30%，企业增值业务占24.24%，自有品牌产品占4.33%，数云服务及软件占2.30%，总部及其他占0.19% [7] - 公司是英特尔、英伟达的分销合作伙伴 [2] - 公司联合京东推出“灵觅”品牌AI PC，计划于近期上架销售 [2] - 公司正在进行液冷整机柜产品的需求设计和开发，当前规划的液冷整机柜产品将基于冷板方案开发 [3] - 公司是国内唯一同时获得AWS、Azure、阿里云国内最高等级合作伙伴身份的公司，也是首批通过Oracle Cloud MSP认证的大中华区合作伙伴及华为战略合作伙伴 [3] - 公司构建了汇聚120余种主流云应用SaaS资源、500余家云生态合作伙伴资源的云资源池 [3] - 2023年，公司完成了三项投资并购项目，其中投资山石网科有助于优化在网络安全领域的业务布局 [3] 公司财务与股东情况 - 2025年1-9月，公司归母净利润为6.70亿元，同比减少25.01% [7][8] - 公司A股上市后累计派现13.88亿元，近三年累计派现7.71亿元 [9] - 截至12月10日，公司股东户数为12.88万户，较上期增加3.12%；人均流通股为4695股，较上期减少3.03% [7] - 截至2025年9月30日，十大流通股东中，南方中证500ETF（510500）持股827.54万股，相比上期减少16.21万股；香港中央结算有限公司持股546.54万股，相比上期增加14.82万股 [9] 技术分析与市场概念 - 公司筹码平均交易成本为41.80元，近期筹码减仓，但减仓程度减缓 [6] - 目前股价靠近压力位37.83元 [6] - 公司所属申万行业为计算机-IT服务Ⅱ-IT服务Ⅲ [7] - 公司涉及的概念板块包括：AI PC、英伟达概念、液冷服务器、物联网、网络安全、阿里云、数字孪生、华为昇腾、大数据、华为鲲鹏等 [2][7]

跨国企业在华数字化投资趋势 - 超过90%的受访跨国企业计划或已经开展数字化投资 [1] - 数字化投资的首要任务包括：52%的企业将加强数据分析能力作为首要任务，46%的企业致力于升级信息技术基础设施，36%的企业正积极投资新兴技术 [1] - 58%的跨国企业已经在其业务运营中使用了人工智能工具 [1] 网络安全与合规挑战 - 网络安全已成为中国数字化转型的战略推动因素 [1] - 国内与国际网络安全标准的差异导致跨国企业面临越来越多的运营和合规挑战 [1] - 弥合标准差异对于维持信任和韧性至关重要，企业需调整治理框架、加强跨境合作并将网络安全融入创新的每个阶段以实现安全和可持续增长 [1] 跨国企业在华战略重心转移 - 中国市场的结构性创新与升级正推动跨国企业重新审视其在华战略 [2] - 跨国企业战略重心从单纯追求扩张转向专注盈利模式的转变 [2] - 企业通过本土化创新和数字化投入以提高运营效率，优化定价策略，提高利润率，以构建在中国市场的战略竞争力 [2] 跨国企业对华投资信心与展望 - 94%的受访跨国企业仍在继续投资和押注中国市场 [2] - 75%的受访跨国企业将在2025年保持或追加在中国内地的投资 [2] - 大多数行业的跨国企业对在中国未来三至五年的收入增长前景持更为乐观的态度，并认为中国经济将在中短期内出现明显复苏 [2] 跨国企业在华并购活动驱动因素 - 过去六个月，跨国企业在中国的并购活动显著增加 [2] - 驱动因素一：全球跨国企业正在收购电动汽车、医疗科技、生物科技、水科技、先进材料以及机器人等领域表现出色的企业，以挖掘全球业务潜力并充分利用生产能力 [2] - 驱动因素二：在更贴近消费者领域，面对激烈的本土竞争和充满挑战的市场，跨国企业正通过收购分销商、代理商和代工企业进行垂直整合，以更好地了解和服务于中国消费者 [2]