一年翻一倍冲到513亿美元：这份报告说透了AI安全为什么成了必答题（附报告下载）

上海市信息安全行业协会和安在新媒体联合发布了一份《2026中国AI安全产业发展调查报告》，把全球和国内AI安全市场的规模、格局、政策、技术现状做了系统梳理。这份报告有一组数字和一个关键事件，直接把当前AI安全赛道的基本面说清楚了。

01 一年翻一倍：全球AI安全市场冲到513亿美元

报告引用了Gartner的数据：2026年全球AI安全市场支出预计达到513.47亿美元，比2025年的259.2亿美元翻了近一倍，同比增幅98.1%，远超全球AI整体47%的增速。横向比的话，AI安全支出规模在AI八大细分赛道中排第四，仅次于AI基础设施、AI服务和AI软件。Gartner的预测是到2027年会进一步涨到860亿美元。换成中国市场看，IDC给出的数据是2025到2030年复合年均增长率50.5%，2030年整体市场规模340.3亿元人民币。其中AI赋能安全这个细分赛道增速最猛，CAGR达到106.5%，预计2030年冲到593.5亿元。部署方式上，SaaS模式的增速（110.3%）比本地部署（105.4%）更快，政企客户则还是以本地部署为主。

02 Claude Mythos事件：一个模型改写了全球攻防规则

报告里有一个关键事件值得单独拎出来说。2026年4月，Anthropic推出的Claude Mythos Preview模型，不需要人工干预就能自主完成漏洞挖掘、代码推理、零日漏洞复现和利用。它配套的Project Glasswing防御合作计划集结了AWS、谷歌、微软、思科等12家国际科技与安全巨头，但国内网络安全厂商全部被排除在这个合作体系之外。这意味着国内厂商拿不到Mythos的模型能力、漏洞情报和安全资源。报告指出，国内金融、能源、政务、医疗等关键基础设施大量使用通用操作系统和开源软件，而Mythos已经在这类系统中发现了数千个高危零日漏洞。海外合作方可以快速完成漏洞排查和系统加固，国内厂商只能靠自己的力量做检测和修复——这直接拉高了防御成本，延长了漏洞暴露窗口。

03 竞争格局：四类玩家在抢地盘，但格局还没定

报告把全球AI安全市场的参与者分成了四类。第一类是传统网络安全厂商，比如Palo Alto Networks、Fortinet、Check Point，优势是客户基础厚、渠道成熟、产品线完整，打法是把AI能力嵌入现有的全链路安全体系。第二类是AI原生安全厂商，近两年冒出来的新公司，对新型攻击技术理解深、架构轻、场景适配快，但客户基础薄，多数只有单一赛道的能力。第三类是AI平台厂商，Anthropic、OpenAI、Microsoft这些，靠模型技术底子和对AI系统原生漏洞的理解来做安全，但只能覆盖自己的平台生态。第四类是云计算厂商，AWS、阿里云、Google Cloud，把AI安全作为云原生安全服务的一部分提供。报告判断短期之内市场格局的稳定性还没完全形成，各类玩家都有机会。

04 合规是最大驱动力：从"可选项"变成"强制项"

报告点出了一个很实在的差异：全球市场的核心驱动是"企业自身安全防护技术升级的需求"，而中国市场的核心驱动是"合规要求+企业安全防护升级的双重需求"——合规资质的优先级远高于技术性能指标。过去两年政策在密集落地：2025年10月《网络安全法》修订，首次以立法形式要求企业必须对AI应用做安全防护；2026年5月《智能体规范应用与创新发展实施意见》要求所有面向行业核心业务的AI系统必须具备实时风险监测、自动响应处置、全链路审计溯源三项能力。TC260的AI安全标准化白皮书规划了127项标准，其中12项国家标准已经进入报批阶段。这些标准的陆续落地，直接统一了企业采购AI安全产品的合规评价基准。

写在最后

这份报告给出的信号很清楚：AI安全不是锦上添花，是AI产业继续往前走的底座。全球市场在爆发，中国市场在追赶，但Claude Mythos事件暴露出来的技术壁垒是个绕不开的挑战。短期看合规驱动，中长期看自主技术突破——报告的判断是，随着国内AI应用基数持续扩大和合规要求逐步落地，AI安全会从配套模块变成数字经济的核心保障。以上内容全部来自安在新媒体《2026中国AI安全产业发展调查报告》，希望对关注网络安全和AI产业的朋友有用。