未来三年网络安全公司会被大模型公司降维打击

原创

snortman
snortman

网络安全攻防与治理

2026年11月5日 17:55
安徽

去阅读

未来网络安全公司会不会被大模型公司干趴下？

这个问题琢磨了很久，今天把想法聊一聊。

先说结论：安全行业不会消失，但会倒掉一大批安全公司，动手的不是另一家安全公司，而是做大模型的。

过去几年甲方安全团队里盯告警、写规则、做研判的活，正一批批交给模型。这不是厂商画饼，而是很多团队已经跑通了。有甲方朋友跟我说，现在告警从一天几千条，被模型筛到只剩几十条要人看，变化就发生在眼皮底下。

1

安全这行最耗人的活，恰好是 AI 最擅长的活

安全靠人脑认知判断，但里面很大一块是 \"重复认知劳动\"。这一块，正是大模型最擅长的部分。

例如告警研判是典型。传统 SIEM 靠规则匹配，误报率很高，分析师整天泡在噪音里。大模型能做语义级日志理解，几分钟讲清楚 \"这条告警是不是真攻击、影响范围多大\"，平均响应时间提升不止一个数量级。

代码安全更狠：Copilot 这类助手写代码时顺手就把安全审查做了，漏洞还没生出来就被拦下，传统 SAST/DAST 被前移、被嵌进流程，存在感越来越弱。漏洞挖掘、威胁情报抽取归因、红队利用链构造，过去靠人堆时间干的的活，大模型一上，效率提升几个量级。

2

为什么动手的是大模型公司，而不是 \"安全公司做大模型\"

降维打击的本质，是握着上游的人，顺手把下游的活干了。

大模型公司出的牌，安全公司一张都接不住。数据不用比，人家手里是全网语料、海量代码库、海量用户的真实行为；算力和迭代速度也不用比，主流模型几个月一代，安全公司追不上，也养不起。最要命的是入口：开发者在 Copilot 里写代码，企业在 Azure、阿里云、飞书里办公，这些工作流天然带着安全场景。安全能力做成 \"平台里的一个开关\"，直接送到终端用户面前。

传统安全公司想反着来，要先解决 \"把模型做好\" 这件自己并不擅长的事，再回头去抢大厂已经占住的入口 —— 时间窗口早就关了。这个场景似曾相识：当年 Windows Defender 把防病毒做成系统内置，独立杀软厂商成片倒下。

3

需求没缩水，缩水的是安全公司业务

安全需求只会涨，不会跌。合规、攻防、数据保护、AI 自身的安全，都是增量，行业整体会往上走。

但 \"专业安全公司作为独立交付方\" 这件事，正在消失。安全从 \"买一款产品、外包一项服务\"，变成成 \"在平台里勾一个配置项\"。检测和分析的核心能力被大模型拉平，又被大厂低价甚至免费送出去，传统安全公司过去的护城河 —— 合规资质、渠道关系、行业 know-how—— 就没了支点。能守住的，只剩强监管行业的定制化合规，那是个越来越小的小池塘。

4

会怎么死

不是轰然倒塌，是温水煮青蛙。能力同质化，被迫打价格战，利润变薄，研发投入跟不上模型迭代，战略主动权一点点丢，最后变成大厂生态里的贴牌模块，或者干脆被集成吞掉。营收可能还在，增长逻辑没了，未来也就没了。

5

最后说两句

对安全公司出路就两条。要么做大模型公司的行业数据、场景与合规供给方，主动被集成，先上车再说；要么去做模型暂时做不好、也不该做的事 —— 强现场交付、强责任边界、强合规兜底。两头不占的，往后就是死扛加降价。

落到个人头上也一样。稀缺价值会从 \"熟练操作工具\" 转向 \"定义问题、理解业务风险、在模型输出上做最终决策裁决\"，需要真懂业务、真懂安全的人。

行业还会往上走，饭还有得吃，只是话语权变了。