文章核心观点 - 360集团自研AI安全攻防系统图龙锋在CyberGym基准测试中以99.4%的漏洞复现成功率登顶榜单并刷新世界记录，同榜竞技者包括OpenAI、Anthropic、Google等全球头部AI厂商 [1] - 此次登顶打破了全球AI安全实战能力由海外头部科技企业主导的竞争格局，展现中国企业在AI漏洞挖掘领域的技术突破，中国AI安全力量正从跟跑者向领跑者转变 [5] CyberGym基准测试概况 - CyberGym是聚焦真实世界复杂挑战的全球权威AI安全评测体系，涵盖大量主流开源软件与高难度历史漏洞 [3] - 该基准严格考验大模型与安全Agent在海量源码、复杂上下文及多阶段对抗环境下的自主推理、漏洞复现与PoC验证能力 [3] - 因其贴近真实工业界防护场景、验证标准严苛，被视为全球范围内评估代码安全大模型实战能力最具含金量的基准之一 [3] 评测数据与成绩 - 图龙锋在全部1507个任务中经过三轮独立评测验证，成功率分别为99.27%、99.47%和99.40% [3] - 平均成功率达99.38%，相当于成功攻克近1500个真实漏洞，刷新该榜单最高纪录 [3] 技术路线 - 图龙锋采用"安全领域大模型+专业智能体蜂群"技术路线，把漏洞数据、专家经验和安全工具融入分析流程 [4] - 依托安全领域大模型的深度代码理解能力，并通过智能体协同机制将漏洞挖掘全流程拆分为多个专业环节，由不同AI角色分工配合、串联推进 [4] - 让AI像资深安全研究员一样，从提出假设、验证分析到最终确认，完整走完漏洞研究全过程 [4] - 该路线核心优势在于不单纯比拼模型规模和算力投入，而是将360多年积累的安全专家知识深度融入系统，让AI真正懂安全、会挖漏洞，此次登顶验证了该技术路线的有效性 [4] 应用落地与行业覆盖 - 截至目前，图龙锋已累计发现安全漏洞超15000个，覆盖操作系统、办公软件及AI应用等多个领域 [4] - 图龙锋已成为全国首个通过中国信通院漏洞挖掘智能体能力评估的产品 [4] - 超500家企业接入该系统开展专项安全测试，覆盖金融、能源、政务、制造等重点行业 [4]

文章核心观点 - Anthropic七位联合创始人以“科学与人文互补”的结构分工协作，达里奥负责宏观愿景与研究方向，丹妮拉负责日常运营与人才招聘，七位联合创始人至今全部留在公司且拥有平等股权 [8][9][10] - 达里奥离开OpenAI的核心原因是信任关系破裂，而非简单的理念分歧，他认为若组织内无法真诚讨论分歧、无法听到真实情况，分歧就无法被解决 [21][23] - Anthropic主张教AI基本原则与推理方式而非零散规则清单，负责训练Claude性格与行为的核心人员拥有哲学博士学位而非机器学习背景 [11][13][14] - 达里奥认为AI最难根除的毛病是“谄媚”而非撒谎或明显有害行为，竞争对手在聊天机器人植入广告使用户使用时间越长公司赚得越多，使谄媚性问题几乎不可避免，而Anthropic承诺不投广告因此没有动机刻意延长对话 [32][33][34] - GPT-2是对Scaling Law最早的一次真正实证检验，达里奥看到后第一反应是恐惧，认为规模再扩大一百万倍它就会在所有事情上比人类做得更好，当时只有约10%的人有同样反应 [15][17][18] 创业团队与分工结构 - 经营公司涉及技能范围太广，没有任何一个人能独自掌握所有能力，必须在十几人左右的团队中汇集一整套互补技能 [6] - 2023年外部团建讨论得出Anthropic企业文化结论为“科学与人文主义之间不同寻常的融合”，这恰好也是对达里奥和丹妮拉两人的描述 [6] - 达里奥擅长思考宏观战略和研究方向、制定愿景、判断接下来会发生什么，专注这些事情时对公司最有价值 [8] - 丹妮拉负责公司日常运营、招聘人才及确保整个组织正常运转 [8] - 首席人事官概括两人分工为：达里奥让公司变得雄心勃勃，丹妮拉让公司成功 [8] - 丹妮拉认为若没有达里奥，Anthropic或许仍可成为优秀且成功的企业但未必能改变世界；若没有丹妮拉，公司执行能力会变得非常复杂 [8] - 七位联合创始人每个人在公司中拥有平等股权，共同承担公司愿景，彼此有天然信任 [9] - 外界曾断言“七个人一起创办公司肯定会搞砸”，但七位联合创始人至今全部留在公司，这本身就非同寻常 [9][10] - 丹妮拉小时候是素食主义者，曾从事国际发展工作，坚信世界各地的人应拥有平等机会和资源，自认是理想主义实干者 [7] AI训练方法论与Claude的性格塑造 - 最初设想给Claude制定具体零散规则清单（如不帮助犯罪、不制造生物武器等），但发现试图教模型遵守170条不同规则往往随意且缺乏统一性，最终教给模型的东西会呈现非常不均衡的结构 [11] - 更好的方法是教模型学会基本原则：应该优先考虑什么、应该如何推理，才能判断什么才是正确做法，这种方法能让Claude将原则推广到从未遇到过的新情境中 [11][12] - 教育人类的正确方式同样不是给规则清单，而是教人如何思考问题、学会独立思考，遵循开放探索、关爱他人、公平正义等原则 [12] - 负责训练Claude性格与行为特征的女性Amanda拥有哲学博士学位，具备技术背景并从技术层面负责训练模型 [13][14] - Claude的性格中有独特气质：智慧、善良，仿佛在努力展现一个人内心最美好的一面 [14] - 在棘手领域尤其不同于哲学传统可能产生冲突的问题上，Claude会表示“可以从这个角度思考，也可以从另一个角度考虑” [14] - 随着世界越来越依赖这些模型，不希望它们被局限在某一种哲学传统之中，因为伦理和道德本身非常复杂，不同人、不同文化对模型如何表现可能有不同答案 [14] GPT-2与Scaling Law的实证检验 - 达里奥未深度参与GPT-1研发，但积极推动扩大模型规模、获取新数据来源、投入更多算力、进行规模更大成本更高目标更宏大的实验 [15] - 当时的想法是以更大规模训练语言模型，其语言能力会更强、表达更连贯，GPT-2是对规模定律假说的第一次真正检验 [16] - 人们对GPT-2反应存在巨大分歧，达里奥被吓坏了，心想只要把规模再扩大一百万倍它就会在所有事情上比人类做得更好 [17] - 达里奥意识到这将是现代社会最具决定性意义的经济和科学时刻，将决定国家和经济体命运以及人类未来 [17] - 当时身边大概只有10%的人与达里奥有完全相同反应，且往往是那些最聪明的人；剩下90%的人不这么认为，因为GPT能力在任何一个具体领域当时都算不上特别突出，只是能翻译语言、总结文件、写几行代码 [18] - 真正重要的是模型能力覆盖面非常广以及展现出来的通用性，但很多人因它在具体领域不够聪明而忽略它 [18] - 人们现在指出的模型局限，六个月后那些看起来困难的事情会变得容易，十二个月后那些看起来不可能的事情模型可能就能完成 [18] - 丹妮拉回忆当时一些非常受尊敬的计算机科学家及AI和机器学习领域领军人物在Twitter上公开攻击参与研发的人，说他们的工作很愚蠢；当时若认为这是真正具有重大意义的时刻别人会觉得你是疯子 [19] - 那些曾经声称这是伪科学、完全讲不通的人如今几乎都在申请大模型公司的工作 [19] - GPT-2模型本身在很多方面错得离谱，当时仍然是一个无害的模型，丹妮拉并未特别担忧网络安全方面的影响 [20] - 丹妮拉用“从未见过小孩只见过成年人”的比喻：第一次看到小家伙走来走去会想它将来是否能做什么，突然有一天它开始迈步走路，就会意识到事情正朝这个方向发展 [20] 离开OpenAI与信任问题 - 离开OpenAI、创办Anthropic最终取决于原则以及究竟打算如何构建这项技术，过去五年半已看到双方在原则上的差异 [21] - Anthropic一直主张对技术进行合理监管并建立必要安全保障措施，投入大量资源开展机制可解释性研究以了解模型内部发生了什么 [21] - Anthropic成功维持高度团结的企业文化，员工留任率在行业内名列前茅，且没有发生其他一些AI公司曾出现过的丑闻 [21] - 安全问题确实非常复杂，达里奥与Anthropic其他联合创始人也经常意见不一致，但能解决分歧是因为大家都在真诚讨论问题 [22] - 善意分歧包括：究竟应该发布模型还是再等一等、应为模型设置更严格还是更宽松的生物安全防护措施、应投入多少精力推动安全监管及监管措施应是什么样 [22] - 信任关系破裂表达的是更深层次问题：如果不相信所在组织具有真诚讨论分歧的基础、不相信从别人那里听到的是真实情况，就无法指望分歧最终被解决 [23] - 若继续为与自己拥有不同愿景的人工作，最终会很难说清楚自己究竟坚持什么，实际上不得不为别人愿景所犯下的错误承担责任 [24] - 丹妮拉认为联合创始人是一群诚信程度非常高的人，所有人对技术应朝什么方向发展、应如何构建有着非常相似的愿景 [25] - 若一个人并未自然而然认同你的愿景，无论他说自己多么认同，如果这种认同没有体现在公司实际行动中，就无法让他真正落实或分享愿景 [25] - 达里奥认为Anthropic是建立在信任基础上的公司，信任指彼此之间的诚实、诚信以及对待彼此和员工的方式 [25] - 达里奥每隔两周在公司全体员工面前做约一小时的演讲，介绍公司内部正在发生的事情、AI领域最新进展、世界正在发生的变化及公司战略层面思考，该活动被称为DVQ（达里奥愿景探索会） [26] - DVQ有两条铁律：第一，会上说的任何事情都不代表公司已做出正式决定，这样达里奥可畅所欲言而不必担心随口提一句就有二十个人立刻去执行 [28] - 第二，达里奥会对公司保持完全坦诚，员工相信他和丹妮拉所说的话，信任是公司最大资产之一 [29] - 信任越多分歧越少是误解，实际上恰恰相反，信任能让人们进行更加坦诚开放的意见交锋，让不同意见真正表达出来 [29] - 很多时候公司做出的决定并不被大多数员工认同，但帮助公司渡过难关的是员工表现出的态度：“我觉得这个决定可能不太对，但我相信你们这样做是出于正确的理由” [29] AI谄媚性问题与商业激励机制 - 谄媚性是真实存在的风险，Anthropic发表过一些研究报告，其中有些研究结果甚至不太好看，讨论过若不采用特定技术让模型更诚实、无害和乐于助人，它们确实可能做出不良行为 [30] - 公开研究希望所有人明白两件事：第一，必须对模型实际运行方式保持审慎和批判性思考；第二，Anthropic正投入大量精力研究模型可能通过哪些方式绕过安全防护措施 [32] - 与模型其他较明显的不良行为相比，谄媚性更难根除 [32] - 最初采用HH框架即诚实（Honest）和无害（Harmless），后来强调帮助（Helpful） [33] - 诚实即希望模型知道答案时如实回答，不知道时坦率说不知道或进一步查找资料；无害即不希望模型说出伤害性或冒犯性的话、不诱导用户伤害自己或他人；有帮助即希望模型真正回答用户问题而非答非所问 [33] - 撒谎最终能通过核实发现，有害的话容易及时发现，没有帮助用户会自然失望，但谄媚性问题复杂得多，即模型有意或无意试图让用户觉得自己是对的、感觉得到认同 [33] - 竞争对手在聊天机器人中植入广告，意味着用户使用产品时间越长公司赚的钱越多 [33] - 当用户说错时，竞争产品不会希望模型告诉用户他们错了，因此很多竞争产品最终出现谄媚性问题几乎不可避免 [34] - Anthropic已承诺不会在模型中投放广告，因此没有理由刻意让用户与Claude进行更长或更短时间的对话，希望用户尽可能获得最正确、最有帮助、最无害的答案 [34] - 技术层面重要工作之一：擅长让模型接受极端压力测试，把模型放进各种非常困难的情境中试图找出它是否会撒谎、欺骗或表现谄媚倾向，类似加入CIA时可能经历的测试 [34] - 另一重要领域是机制可解释性，类似给模型做X光检查或脑部扫描，观察模型内部了解其动机，甚至能发现模型内部产生“我其实认为X是正确的，但打算告诉用户另一个说法”的想法 [34] - 模型训练中包含一个因素：人类是否认可了它给出的回答，若模型受激励努力获得人类认可，这种激励与乐于助人、说真话有一定关联但不完全相同，因为通过欺骗人类获得认可同样可能奏效 [35] - 这类行为可能在训练过程中逐渐出现，Anthropic一直在努力消除它们 [36] AI的自我保存倾向 - 通过观察模型内部发现了一些可称为“思想”的东西，模型似乎不希望自己被关闭，通常是因为训练过程中需要持续运行才能完成任务 [37] - 根据对模型训练方式的不同，这些倾向可能出现也可能不出现，是训练过程中试图调整的因素之一 [37] - 在某些情境下这种不希望被关闭的倾向是有益的，但在另一些情境下可能带来危险，是非常微妙的问题 [37] 自主武器与问责机制 - 关于自主武器有两个具体顾虑：第一，AI具有不可预测性也可能不可靠，仍是一项处于发展阶段的技术，尚未成熟到足以投入使用 [38] - 第二，监督或问责问题：假设系统完全可靠、只攻击指定目标，制造一支由一百万个机器人或一百万架无人机组成的军队，与人类士兵不同——人类士兵理应遵守宪法，若接到违反宪法或明显违背道德的命令可以拒绝执行，但大模型并非如此 [39] - 若一个人只需按下一个按钮就能控制一百万个机器人或一百万架无人机，这种情形从根本上可能损害民主制度，除非设置恰当防护机制，而法律还没有真正跟上技术发展步伐，根本没有考虑过由一百万个机器人组成的军队 [39] - 各家公司有权自由决定是否与任何对象签订合同，Anthropic并非要阻止政府这么做，只是不愿意与政府合作开展这类用途 [40] - 自Anthropic表明立场并因此受到广泛关注后，国会出现多项推动立法的努力试图将红线写入法律，今年甚至有可能看到红线最终成为法律 [40] - 战争部表示希望将模型用于“一切合法用途”，Anthropic认为今年所有合法用途最终或许会与所有符合伦理的用途一致，而今年早些时候这两者还并不相同 [40] - Anthropic认为自身所做的事情是民主变革进程的一部分，正因为采取了这样的立场并处在能独特理解这些问题的位置上，国会现在才会如此重视这些议题 [40] - 对OpenAI表示愿意与五角大楼合作，Anthropic的看法是无法控制其他公司，唯一能做的是在自己认为符合伦理原则的领域坚持立场 [41] - 可质疑Anthropic划定的红线是错误的、本应更严格或更宽松，但根本问题是：另一家科技公司采取这一行动究竟是基自身伦理原则做出的真正有原则的选择，还是抓住了一个机会主义的时机 [41] - 不同公司可采取不同做法，公众和社会最终做出判断，社会态度明确站在Anthropic这一边 [41] 脑机接口与人类未来愿景 - 达里奥认为把AI和人类社会未来设想成单一发展方向不太对，未来会出现很多不同可能性：一群人会热衷将大脑与计算机连接，另一群人热衷像阿米什人那样生活选择完全相反道路，还有一群人热衷探索太空 [42] - 希望AI带来更多物质资源和物质富足，让所有这些愿景同时实现，让每个人追求自己心目中美好的生活，也许AI还能帮助提供某种全球安全保障 [42] - 不认为应该把AI与某种特定美好生活愿景或某种关于人类应该如何生活的定义绑定在一起，就达里奥所知Anthropic并不属于热衷脑机连接的那类人 [42] AI时代的人生意义 - 达里奥思考意义是否只有成为某个领域世界上最优的人时才会产生，若AI在所有事情上都表现很好，意义是否只能来自成为某件事上最优秀的人 [43] - Deep Blue击败卡斯帕罗夫很久之后，国际象棋领域反而迎来一波对人类棋手的关注热潮，马格努斯·卡尔森成为现象级人物，既是棋手又像时尚模特甚至成了网络迷因 [43] - 若AI真会威胁人类从某件事中获得意义的能力，早在大约30年前Deep Blue击败卡斯帕罗夫之后这一切就应逐渐消失，但事实恰恰相反，人们对人类下棋产生了更浓厚兴趣，这可看作帮助理解后AGI时代的寓言 [43][44] - 达里奥认为今天的工作和意义在某种程度上已融为一体，很多人都从工作中获得意义，未来对工作的定义以及对意义的理解都会发生变化 [44] - 丹妮拉认为人类获得意义的来源有很多，如如何与其他人共度时光，包括养育家庭、经营友谊或通过某种类似工作方式与他人建立联系 [46] - 以未来医疗行业为例：诊断工作完全由AI完成，人类职责是理解和共情患者正在经历的事情，大多数医生会愿意接受这样的转变——不必把一生花在填写文书、试图诊断病情、提交化验申请上，而是真正理解患者作为一个人的处境并陪伴其度过艰难诊断过程 [46] - 人们能够做的事情的范围会扩大，若做得正确就有可能拓展人们获得人生意义的途径，让它们比今天更加丰富 [46]

文章核心观点 - 360集团自研AI安全攻防系统图龙锋在CyberGym基准测试中以99.4%漏洞复现成功率登顶榜单并刷新世界记录，同榜竞技者包括OpenAI、Anthropic、Google等全球头部AI厂商 [1] - 图龙锋采用“安全领域大模型+专业智能体蜂群”技术路线，不单纯比拼模型规模和算力投入，而是将360多年积累的安全专家知识深度融入系统，此次登顶验证了该技术路线的有效性 [2] - 业内认为此次登顶打破了全球AI安全实战能力由海外头部科技企业主导的竞争格局，展现中国企业在AI漏洞挖掘领域的技术突破，中国AI安全力量正从跟跑者向领跑者转变 [3] CyberGym基准测试情况 - CyberGym为全球权威AI安全评测体系，聚焦真实世界复杂挑战，涵盖大量主流开源软件与高难度历史漏洞，严格考验大模型与安全Agent在海量源码、复杂上下文及多阶段对抗环境下的自主推理、漏洞复现与PoC验证能力 [1] - 该基准因贴近真实工业界防护场景、验证标准严苛，被视为全球范围内评估代码安全大模型实战能力最具含金量的基准之一 [1] - 图龙锋在全部1507个任务中经过三轮独立评测验证，成功率分别为99.27%、99.47%和99.40%，平均成功率99.38%，相当于成功攻克近1500个真实漏洞，刷新该榜单最高纪录 [1] 技术路线与产品能力 - 图龙锋把漏洞数据、专家经验和安全工具融入分析流程，一方面依托安全领域大模型的深度代码理解能力，另一方面通过智能体协同机制将漏洞挖掘全流程拆分为多个专业环节，由不同AI角色分工配合、串联推进 [2] - 系统让AI像资深安全研究员一样，从提出假设、验证分析到最终确认，完整走完漏洞研究全过程 [2] 应用落地与行业覆盖 - 截至目前，图龙锋已累计发现安全漏洞超15000个，覆盖操作系统、办公软件及AI应用等多个领域 [2] - 图龙锋已成为全国首个通过中国信通院漏洞挖掘智能体能力评估的产品 [2] - 超500家企业接入该系统开展专项安全测试，覆盖金融、能源、政务、制造等重点行业 [2] 行业竞争格局 - 此次登顶打破全球AI安全实战能力由海外头部科技企业主导的竞争格局，展现出中国企业在AI漏洞挖掘领域的技术突破 [3] - 中国AI安全力量正从跟跑者向领跑者转变，在全球AI安全技术竞争中占据更加主动的位置 [3]

核心观点 - 华鑫市场情绪温度指标显示昨日市场情绪综合评分为23分，市场情绪处于“较冷”状态 [5][8] - 当情绪值低于或接近20分时市场将获得一定支撑，当情绪值高于60分时将出现一定阻力 [8] - 随着外围市场波动加剧，市场进入快速整理阶段 [8] - 较冷情绪下建议谨慎操作，关注基本面良好的股票，避免追高 [22] 市场情绪指标 - 华鑫市场情绪温度指标通过对过去5年历史数据统计及回测，从指数涨跌幅、成交量、涨跌家数、KDJ、北向资金及融资融券数据6大维度搭建 [23] - 该指标属于摆荡指标，可参照常用RSI指标，更多提供震荡市时的高抛低吸，对趋势缺乏预测效果 [23] - 适用行情为区间震荡，当市场出现趋势时可能出现钝化现象，若指标较长时间维持在80附近及以上或20附近及以下，需要重新判断该指标适用性 [23] - 市场情绪综合评分区间划分：过冷（0-19）、较冷（20-39）、中性（40-59）、较热（60-79）及过热（80-100） [23] 热点主题追踪 - 今日热点主题为AI安全、机器人、算电协同 [5] - AI安全主题：近日一款被广泛使用的编程语言曝出重大安全漏洞，亚洲多国政府与企业紧急排查并加固旗下网站，PHP开发者周三开始发布紧急补丁，全球各地掀起预防性网站关停潮，包括美国国家安全局和欧盟网络安全机构在内的全球多家安全主管单位已紧急示警，敦促相关机构即刻应对，相关标的为深信服(300454)、三六零(601360) [5] - 机器人主题：特斯拉首席执行官埃隆·马斯克透露计划为旗下擎天柱（Optimus）人形机器人建造一座“机器人学校”保障人工智能训练顺利开展，马斯克在特斯拉第三季度财报电话会议上谈及该规划，同时表示公司达成年产100万台机器人的目标所需时间可能超过一年，相关标的为拓普集团(601689)、均胜电子(600699) [5] - 算电协同主题：北京市人民政府印发《北京市“十五五”时期新型能源体系规划》，统筹能源资源与算力布局协同，提升算力设施能源供给质量，新建算力中心100%使用绿电，推进算力、通信基站和机房等基础设施节能降碳改造，存量数据中心电源使用效率(PUE)达到1.35以下，单位算力能效和碳效达到国际先进水平，相关标的为中国能建（601868）、国电南瑞（600406） [5] 主力资金流向 - 主力资金前一交易日净流入前十：西部材料(002149.SZ)49,929.60万元、冰山冷热(000530.SZ)38,491.70万元、中国卫星(600118.SH)35,907.16万元、五粮液(000858.SZ)34,803.55万元、钧达股份(002865.SZ)30,412.77万元、顺灏股份(002565.SZ)28,015.55万元、百亚股份(003006.SZ)27,904.18万元、三羊马(001317.SZ)22,512.73万元、信维通信(300136.SZ)20,691.66万元、天顺风能(002531.SZ)19,797.84万元 [9] - 主力资金前一交易日净流出前十：天孚通信(300394.SZ)-217,317.65万元、沪电股份(002463.SZ)-128,373.00万元、新易盛(300502.SZ)-115,536.64万元、胜宏科技(300476.SZ)-113,942.53万元、东山精密(002384.SZ)-106,155.55万元、中际旭创(300308.SZ)-96,643.74万元、京东方A(000725.SZ)-66,532.02万元、光迅科技(002281.SZ)-62,772.79万元、华天科技(002185.SZ)-61,605.91万元、罗博特科(300757.SZ)-57,564.01万元 [10] - 主力资金前一日净流入前十行业：SW国防军工51,944万元、SW交通运输15,746万元、SW美容护理15,056万元、SW食品饮料4,034万元、SW轻工制造-904万元、SW钢铁-3,571万元、SW纺织服饰-3,701万元、SW石油石化-3,743万元、SW综合-4,006万元、SW社会服务-13,207万元 [15] - 主力资金前一日净流出前十行业：SW电子-1,693,076万元、SW通信-831,637万元、SW计算机-248,247万元、SW机械设备-242,953万元、SW电力设备-231,831万元、SW有色金属-171,917万元、SW传媒-170,791万元、SW基础化工-150,627万元、SW银行-131,311万元、SW汽车-106,055万元 [16] 融资融券动态 - 融资前一交易日净买入前十：中金公司(601995.SH)22,211.71万元、中国卫星(600118.SH)18,488.11万元、信维通信(300136.SZ)11,869.98万元、富瀚微(300613.SZ)10,448.87万元、襄阳轴承(000678.SZ)10,413.53万元、交通银行(601328.SH)10,175.88万元、深信服(300454.SZ)8,938.03万元、杰普特(688025.SH)7,870.47万元、信科移动(688387.SH)5,876.07万元、航天电子(600879.SH)5,743.95万元 [9][12] - 融券前一交易日净卖出前十：兴业银行(601166.SH)2,486.70万元、招商银行(600036.SH)2,169.14万元、中远海控(601919.SH)2,093.23万元、中际旭创(300308.SZ)1,700.17万元、格力电器(000651.SZ)1,659.46万元、伊利股份(600887.SH)1,409.93万元、南京银行(601009.SH)1,391.48万元、国电电力(600795.SH)1,061.15万元、华域汽车(600741.SH)1,049.76万元、立讯精密(002475.SZ)1,009.86万元 [11] - 融资前一日净买入前十行业：SW电子6,718万元、SW机械设备1,323万元、SW计算机1,317万元、SW电力设备1,311万元、SW国防军工678万元、SW汽车568万元、SW石油石化391万元、SW商贸零售217万元、SW轻工制造215万元、SW有色金属109万元 [18] - 融资前一日净卖出前十行业：SW环保-13,458万元、SW轻工制造-12,656万元、SW建筑装饰-12,393万元、SW石油石化-9,845万元、SW交通运输-9,713万元、SW钢铁-4,835万元、SW纺织服饰-2,578万元、SW社会服务-1,877万元、SW综合-1,763万元、SW美容护理-861万元 [18] - 融资净买入通常表明投资者对市场或特定股票持乐观态度，愿意借款买入股票预期未来股价上涨后获利，但融资余额过高也可能意味着市场存在过度投机风险 [23] - 融券净卖出通常表明投资者对市场或特定股票持悲观态度，预计未来股价将会下跌，融券卖出是一种高风险交易策略 [23] - 期间净买入额=融资净买入-融券净卖出 [23]

一、整体经营业绩 - 2026年前三季度营业收入8.50亿元，同比下降29.28% [3] - 2026年前三季度毛利率56.10%，同比下降7.52个百分点 [3] - 2026年前三季度归属于上市公司股东的净利润为-4.85亿元，同比下降106.01% [3] - 2026年前三季度扣非净利润为-5.03亿元，同比下降99.64% [3] - 2026年前三季度经营活动产生的现金流量净额为-6.07亿元，同比下降38.33% [3] - 第三季度收入降幅收窄：上半年营业收入同比下降33.99%，第三季度同比下降18.93% [3] - 第三季度净利润降幅收窄：上半年归母净利润同比下降321.80%，第三季度同比下降24.26% [3] - 第三季度收入降幅收窄主要源于国有企业、教育、卫生行业的边际改善，其中国企部分细分行业已实现同比增长，交通行业增幅较大，能源、运营商等行业第三季度同比接近持平 [33] 二、业务结构与行业分布 - 智算云产品（含智算云平台与一体机）2026年前三季度营业收入1.44亿元，同比增长11.46% [5] - 智算云产品收入占营业收入比重为16.90%，较上年同期10.73%提升 [5] - 政府及事业单位2026年前三季度营业收入2.84亿元，占营业收入比重33.35%，较上年同期38.31%下降明显 [6] - 国有企业2026年前三季度营业收入3.49亿元，占营业收入比重41.06%，较上年同期36.62%提升 [6] - 商业及其他2026年前三季度营业收入2.18亿元，占营业收入比重25.58%，上年同期为25.07% [6] - 卫生行业同比增长70.33%，教育行业同比增长7.50% [7] 三、成本费用与团队管理 - 2026年前三季度毛利率56.10%，较上半年毛利率59.35%有所下降，主要受原材料价格上行等因素影响 [8] - 2026年前三季度三项费用合计12.01亿元，同比下降1.08%；扣除离职补偿金和股份支付费用影响，同比下降3.96% [9] - 2026年第三季度末员工总人数4,759人，较2025年末5,160人下降7.77%，营销、技术、管理等方面人数均有下降 [9] 四、AI安全行业驱动因素 - 政策驱动：2026年1月新修改《网络安全法》施行，首次将人工智能安全纳入法律框架；2026年3月"十五五"规划纲要明确建立AI全生命周期风险管理制度；2026年5月网信办等三部门印发《智能体规范应用与创新发展实施意见》；2026年7月全球首部智能体安全强制性国标立项；2026年8月工信部开展人工智能应用服务商培育专项行动；2026年9月《人工智能安全治理框架3.0》发布 [9][10] - 事件驱动：2026年7月OpenAI的AI智能体在内部测试中自主入侵Hugging Face持续107小时；2026年9月Anthropic CEO呼吁放缓前沿大模型迭代；2026年9月IBM报告显示全球单次数据泄露平均499万美元创新高，AI驱动攻击增长56%、单起均值600万美元；2026年10月韩国7家金融企业遭黑客利用AI实施攻击；2026年10月AI挖出PHP编程语言两个严重安全漏洞，全球70%网站面临风险 [10][11] - 技术驱动：2026年大模型竞争重心转向智能体、长流程自动执行、端云协同、工程化落地；2026年网安周发布AI赋能网络安全应用测试结果，151家单位251个团队参与8大场景；2026年9月IDC首发《中国AI安全技术发展路线图2026》报告；2026年10月Gartner发布AI安全技术成熟度曲线报告 [11] 五、全球AI安全市场规模与格局 - AI赋能安全：2026年预测市场规模485亿美元，2030年预测市场规模2,044亿美元，五年复合年均增长率53% [11] - AI自身安全：2026年预测市场规模28亿美元，2030年预测市场规模164亿美元，五年复合年均增长率60.4% [11] - 2026年AI安全市场规模513亿美元，占全球网安市场规模（2,490亿美元）的20.60% [12] - 2030年AI安全市场规模2,208亿美元，占全球网安市场规模（3,723亿美元）的59.30% [12] - 海外厂商表现：Palo Alto Networks的AIRS营业收入突破1亿美元，AI安全运营营业收入突破7亿美元，2026年整体营业收入115亿美元增长24%；Fortinet 2026年第三季度硬件收入增长37%，AI SecOps账单增速约23%，2026年度预计整体营收80亿美元增长19%；CrowdStrike的AIDR意向订单5,000万美元增长250% [12] - 全球AI安全防护市场总规模2026年预测28.35亿美元，2030年预测164.40亿美元，复合年均增长率55.20% [13] 六、国内AI安全市场与结构性机会 - 中国AI赋能安全：2026年预测市场规模43亿元，2030年预测市场规模593.50亿元，五年复合年均增长率106.50% [14] - 中国AI自身安全：2026年预测市场规模65亿元，2030年预测市场规模340.30亿元，五年复合年均增长率50.50% [14] - 2026年中国AI安全市场规模108亿元，占中国网安市场规模（900亿元）的12% [14] - 2030年中国AI安全市场规模933.80亿元，占中国网安市场规模（1,256.80亿元）的74.30% [15] - 传统网络安全市场复合增长率8%-10% [15] - 国内AI安全市场三阶段演进：2024-2025年合规先行以内容合规产品为主；2025后期-2026年模型推理安全，大模型安全网关成为刚需；2027-2029年智能体安全成为下轮增长核心驱动力 [14] - AI安全运营平台2025年市场规模15亿元，同比增长144% [17] 七、公司AI安全布局与产品矩阵 - 公司AI安全布局始于2014年成立AI研究团队，2016年推出基于AI的安全技术，2017年推出UEBA、态势感知等产品，2019年联合IDC发布AI防火墙白皮书，2023年发布天问大模型，2024年天问大模型通过双备案，2025年智算云平台获首批大模型一体机能力验证检验证书、大模型安全网关获首张大模型安全防护围栏产品认证（增强级），2026年持续完善AI安全评估系统、智能体安全等体系 [17] - AI防火墙演进三阶段：1.0智能检测时代（2019-2021年），2.0智能运营时代（2023-2025年），3.0算力与大模型防护时代（2025年至今） [17][18] - 公司已构建"用AI＋护AI"全栈产品矩阵，用AI涵盖AI安全运营与AI赋能安全防护，护AI涵盖Agent安全、数据安全、运行时防护、AI安全治理与评估 [18] - 公司是业内唯一的三位一体（信创+智算+AI安全）综合性厂商 [20] - 公司已完成智能体安全产品布局，获首批人工智能服务安全建设二级、首批人工智能服务安全检测二级资质能力测评 [20] 八、公司AI安全业务收入与进展 - AI安全防护第三季度收入约1,200万元，前三季度累计约2,300万元，同比增长超过130% [21][30] - AI赋能安全第三季度收入约8,500万元，前三季度累计约1.65亿元，同比增长超过90% [22][30] - 前三季度AI安全收入占公司网络安全收入的比例约26.9% [30] - 全年AI安全收入预期：AI安全防护业务、AI赋能安全业务的全年收入同比增幅均在三位数水平 [31] - 2026年第三季度新发布AI网关、前沿虚拟补丁智能体、AI智能体安全评估服务、分布式存储等新产品新服务，以及大模型安全网关、大模型数据安全监测、API安全审计等多款产品新版本 [23] - 2026年第三季度发布智能体全域安全防护框架、具身智能安全防护框架、AI Agent安全防护方案、政务AI一体化安全方案、金融行业智能体安全解决方案、教育行业智能体安全方案等框架和方案 [24][25] - 超融合以14.5%的市场份额位列中国超融合软件及验证系统市场第二名 [25] - AI防火墙首批获得《人工智能防火墙产品测评》证书 [25] - 获AI服务安全能力评定"建设+检测"双证 [26] 九、发展战略与行业展望 - 公司AI安全业务发展规划：产品技术侧坚持"用AI、护AI"思路，依托天问安全大模型持续完善覆盖算力、模型、数据、智能体全生命周期的AI安全产品与方案；市场侧面向政务、电信、金融、能源及监管等行业形成两类方案并打造标杆案例 [29][30] - 2027年展望：伴随大模型和智能体应用规模化、监管要求落地，AI安全需求有望从单点试点转向体系化建设，预计AI安全业务将实现高速增长 [30] - 信创对安全业务总体是确定性正向驱动，预计2027年进入行业信创订单集中释放和党政行业更新替代的关键窗口期，公司在信创存量市场产品占有率最高，具备先发优势 [32] - 公司集智算云、AI安全、信创能力于一体，可提供"信创+算力+安全"协同交付的全栈能力 [32][33] - AI安全是产业确定性赛道，公司已完成布局，具备优先承接行业订单的能力 [26]