导语:英伟达CEO黄仁勋在高盛科技大会上表示,AI自动化编程正以人类无法匹配的速度催生安全漏洞,网络安全有望成为AI的下一个重大应用市场。这一判断背后,是英伟达从安全团队组建到产业联盟的完整战略卡位。
在旧金山高盛Communacopia+科技大会上,英伟达联合创始人兼CEO黄仁勋向投资者表示,网络安全有望成为AI的下一个重大应用市场,其体量足以与数据中心业务并列为英伟达的增长支柱。他给出了一个颇具经济逻辑的推导:“编码的衍生物当然是漏洞发现,而漏洞发现的衍生物——一个非常大的市场——叫做网络安全。”
AI编程的双刃剑:代码更快,漏洞也更快
黄仁勋的逻辑链条并不复杂:AI模型正在推动计算机编程自动化,代码生成速度大幅提升,这意味着代码被发现漏洞、遭到利用以及需要修复的速度都在同步加快。
这并非理论推演。奇安信CERT监测数据显示,2026年上半年新增漏洞总量达35467个,较2025年同期增长51.9%,其中高危及极危漏洞占比超过一半。IBM《2026数据泄露成本报告》则指出,恶意网络攻击中已有25%使用了AI技术,AI驱动的入侵事件同比增长56%。
防御侧同样被加速压缩。CrowdStrike 2026全球威胁报告显示,攻击者的平均突破时间已压缩至29分钟,最快记录仅27秒——比大多数人类安全团队的告警分诊速度还短。Forrester在年度威胁报告中直言,2026年防御侧的唯一出路是构建基于智能体的安全能力,将安全决策与响应速度拉平至机器自动化层级。
谈及AI既制造问题又催生需求的双重角色,黄仁勋的措辞颇为直率:“还有什么比制造一个问题更能创造需求呢?”他同时指出,技术在创造需求方面既有负责任的做法,也有“没那么讨喜的做法”。
从安全联盟到开源模型:英伟达的生态卡位
黄仁勋的表态并非孤立的乐观预测,而是英伟达一系列战略动作的自然延伸。
2026年7月,英伟达联合微软、Cisco、CrowdStrike、IBM、Palo Alto Networks等36家机构发起“开放安全AI联盟”,创始成员共计37个组织,目标是共同开发并分享用于保护软件与AI智能体安全的开放技术。联盟首项开源技术贡献NOOA以Apache 2.0授权释出,将AI代理的外壳以Python代码呈现,方便企业以既有测试和版本管控流程管理AI代理行为。
与此同时,英伟达低调组建了一支AI安全与网络安全工程团队,负责对尚未部署的AI智能体进行安全评估,并开发AI自动修复软件漏洞的工具。团队在招聘信息中明确表示,秉持一项“坚定信念”:开放权重模型、技术透明度和广泛的科学审查,是维持AI领先地位及增强网络安全防御能力的基础。
这一立场与OpenAI和Anthropic等企业的封闭模型路线形成鲜明对照。从商业角度看,英伟达对开放权重模型的支持与其核心利益高度一致——更广泛的AI部署意味着更大的GPU算力需求,而“安全可信”是消除企业部署顾虑的关键前提。
产业落地:从概念到产品
黄仁勋的市场判断已经有了具体的产品载体。
2026年9月1日,英伟达与CrowdStrike在Fal.Con 2026大会上联合发布SafeMind,这是首个专为防御方构建的代理型安全系统。SafeMind基于英伟达Nemotron开源模型,融合CrowdStrike 15年安全数据与威胁情报进行后训练,构建攻防持续协同进化循环。内部评估显示,基于Nemotron 3 Super的Blue Solano防御模型在成本降低99%的情况下,准确率仍高于领先的前沿模型。黄仁勋称CrowdStrike为英伟达的“头号网络安全合作伙伴”,并将SafeMind的发布称为“网络安全的拐点”。
Palo Alto Networks也在Black Hat 2026上发布了PAN-OS 12.2 Ceres,引入“前沿虚拟补丁”能力,利用前沿AI模型发现新兴漏洞并在攻击武器化之前部署虚拟补丁。其多智能体框架NOVA专门用于开源软件漏洞分析,同时推出的Idira身份安全平台覆盖人类、机器和AI智能体的身份治理。
Cisco则在AI智能体安全领域加速布局,发布了面向AI智能体的零信任访问方案和开源运行时安全框架DefenseClaw,并计划在2026年底前为核心产品组合启用量子安全通信能力。
值得注意的是,这场竞争并非英伟达独舞。在同一场高盛会议上,OpenAI首席财务官Sarah Friar也表示网络安全是公司的重要商业机会,将第二个主要AI平台厂商推到同一条企业预算线前。
市场空间:百亿美元级的“推理刚需”
黄仁勋将网络安全定位为百亿美元级应用,市场数据提供了支撑。据GII市场研究报告,全球AI网络安全市场预计从2026年的442.4亿美元增长至2034年的2131.7亿美元,复合年增长率达21.71%。中国市场方面,预计2026年AI安全市场规模将突破260亿元,未来五年复合年均增长率维持在38%以上。
黄仁勋特别强调了安全代理与编码助手之间的经济学差异:编码助手响应用户提示后即停止,而安全代理需要7×24小时持续监控网络,这意味着客户需要为持续推理付费,而非脉冲式开发者查询。对于英伟达而言,持续推理负载对GPU算力的消耗模式与间歇性查询截然不同,这才是将其定义为独立业务线的核心原因。
“还有什么比制造一个问题更能创造需求呢?”黄仁勋的这句话既是商业逻辑的直白表达,也暗含一层风险提示——AI安全既是防御工具,也可能成为新的攻击面。安全代理本身的安全性、AI供应链的多层依赖风险、影子智能体带来的内部隐患,都是这场“机器速度攻防战”中尚未完全解决的问题。
黄仁勋维持了英伟达本财年约70%的收入增长预期,网络安全叙事能否在这个数字中获得独立验证,将取决于未来几个季度安全推理收入的实际落地情况。
评论区