本文基于对美国50家AI公司的研究，提出安全行业正从`卖工具`转向`卖AI数字员工`的核心趋势。关键发现包括：客户更愿为解决问题而非展示风险付费；大模型平台将吞噬浅层安全能力；创业公司机会在于深度执行层如调查闭环、漏洞修复。可操作建议涉及中国市场应优先聚焦合规、运营缺人等场景，避免直接复制美国模式。

伯克利上线AI漏洞发现排行榜AgenticVulnerabilityCoverageMap，每日更新收录AI发现的CVE漏洞。国内玄武实验室在平均严重程度排名第一，该榜单从漏洞类型覆盖维度评估AI能力，推动行业从Demo展示转向实际成果验证。但统计仅限公开CVE数据，未包含CNVD报送等非公开漏洞，需理性参考排名。

《网络数据安全风险评估办法》由国家网信办、工信部、公安部联合发布，自2026年8月20日起实施。办法要求重要数据处理者每年开展风险评估，一般数据处理者至少每3年一次。明确评估机制、机构认证、报告报送及监管要求，旨在完善数据安全管理体系，保障数据开发利用安全。

《网络数据安全风险评估办法》由国家网信办、工信部、公安部联合发布，自2026年8月20日起施行。办法要求重要数据处理者每年开展风险评估，一般数据处理者至少每3年一次，明确评估机构资质要求、报告编制规范及报送流程。规定监管部门可对违规行为责令整改，并建立风险信息共享机制。文档后附天唯科技企业服务介绍。