RSAC 2026第二天，一個(gè)尷尬的數(shù)據(jù)浮出水面：技術(shù)供應(yīng)商已經(jīng)把AI安全講了三輪，企業(yè)采購(gòu)方才剛摸到門把手。

theCUBE Research聯(lián)合創(chuàng)始人Dave Vellante在現(xiàn)場(chǎng)打了個(gè)比方——「技術(shù)行業(yè)已經(jīng)打到第三局，買家才剛上場(chǎng)」。這個(gè)gap（差距）不是修辭，是現(xiàn)場(chǎng)200多家參展商和臺(tái)下CISO（首席信息安全官）之間的真實(shí)距離。

一邊是算力軍備競(jìng)賽，一邊是「這玩意兒能幫我省多少」的樸素追問(wèn)。

Vellante和首席分析師Jon Oltsik在theCUBE直播間拆解了第二天的核心矛盾：Agentic Security（智能體安全）成了全場(chǎng)最高頻的詞，但沒(méi)人說(shuō)清楚它怎么換算成ROI（投資回報(bào)率）。

「太多how，太少why」

Oltsik的吐槽很直接：「我聽(tīng)到的全是同一套話術(shù)」。每家廠商都在解釋技術(shù)原理——模型怎么訓(xùn)練、響應(yīng)延遲多少毫秒、能檢測(cè)多少種攻擊向量。但CISO真正想聽(tīng)的是：我去年剛買的EDR（端點(diǎn)檢測(cè)與響應(yīng)）還沒(méi)回本，為什么要現(xiàn)在換架構(gòu)？

Broadcom是個(gè)例外。他們?cè)谡骨胺帕艘惶讛⑹拢篈I驅(qū)動(dòng)的攻擊正在壓垮傳統(tǒng)邊界防御，企業(yè)需要的不是更厚的墻，而是更聰明的橫向移動(dòng)攔截。這套說(shuō)法把技術(shù)特性翻譯成了業(yè)務(wù)痛點(diǎn)——不是「我們有零信任」，而是「你的東西向流量正在裸奔」。

Oltsik認(rèn)為這種轉(zhuǎn)向被迫且必要?！刚麄€(gè)行業(yè)有機(jī)會(huì)重構(gòu)安全棧，不是因?yàn)槟阆?，是因?yàn)槟惚仨殹?。傳統(tǒng)控制模型的底層邏輯正在失效，威脅的移動(dòng)速度和自主性遠(yuǎn)超靜態(tài)規(guī)則的響應(yīng)能力。

第一道防線換人：從圍墻到哨兵

Agentic Security的核心假設(shè)是：未來(lái)的安全邊界不是畫(huà)出來(lái)的，是跑出來(lái)的。Oltsik在現(xiàn)場(chǎng)描繪了具體場(chǎng)景——智能體（Agent）持續(xù)監(jiān)控用戶行為，發(fā)現(xiàn)異常自動(dòng)上報(bào)，實(shí)時(shí)執(zhí)行策略。這些動(dòng)作不再依賴人工研判的SOC（安全運(yùn)營(yíng)中心）工單流，而是嵌入業(yè)務(wù)流的即時(shí)反應(yīng)。

「過(guò)去20年積累的安全方法論，會(huì)在短期內(nèi)被快速推翻」。

這個(gè)判斷的底氣來(lái)自攻擊面的質(zhì)變。生成式AI降低了攻擊者的門檻，釣魚(yú)郵件的個(gè)性化程度、漏洞利用的自動(dòng)化水平都在指數(shù)級(jí)上升。防守方如果還靠規(guī)則庫(kù)更新和人工分析，本質(zhì)上是在用算盤(pán)對(duì)抗計(jì)算器。

但轉(zhuǎn)型成本是真實(shí)的。一家中型金融機(jī)構(gòu)的CISO在展區(qū)私下算賬：現(xiàn)有安全工具的合同周期平均3年，Agentic架構(gòu)的部署需要重新梳理數(shù)據(jù)流、重訓(xùn)運(yùn)營(yíng)團(tuán)隊(duì)、重建供應(yīng)商關(guān)系。Vendor（供應(yīng)商）說(shuō)的「無(wú)縫遷移」，他聽(tīng)到的都是「隱形債務(wù)」。

價(jià)值證明的困局

Vellante在直播中提到了一個(gè)細(xì)節(jié)：RSAC的參展商手冊(cè)里，「AI」出現(xiàn)了847次，「business value」（業(yè)務(wù)價(jià)值）只出現(xiàn)了63次。這個(gè)比例和現(xiàn)場(chǎng)對(duì)話的體感一致——技術(shù)演示區(qū)人頭攢動(dòng)，ROI計(jì)算工作坊門可羅雀。

部分廠商開(kāi)始補(bǔ)救。Palo Alto Networks在第二天的keynote（主題演講）里塞進(jìn)了兩個(gè)客戶案例，試圖用「減少47%的誤報(bào)」替代「采用先進(jìn)機(jī)器學(xué)習(xí)」。CrowdStrike則把Agentic Security包裝成「現(xiàn)有平臺(tái)的自然延伸」，降低遷移的心理門檻。

Oltsik對(duì)這些嘗試的評(píng)價(jià)是「方向?qū)?，但不夠」。他認(rèn)為行業(yè)需要更激進(jìn)的敘事轉(zhuǎn)換：不是「我的AI更準(zhǔn)」，而是「沒(méi)有這套系統(tǒng)，你的核心業(yè)務(wù)將在X時(shí)間內(nèi)暴露于Y風(fēng)險(xiǎn)」。把安全投資從成本中心重新定義為業(yè)務(wù)連續(xù)性保險(xiǎn)，才能打動(dòng)還在猶豫的預(yù)算委員會(huì)。

這個(gè)轉(zhuǎn)換的難度在于證據(jù)鏈。Agentic Security的大規(guī)模部署案例還太少，多數(shù)廠商能拿出的PoC（概念驗(yàn)證）集中在6-12個(gè)月的短期實(shí)驗(yàn)。企業(yè)買家慣于參考同行的大規(guī)模生產(chǎn)環(huán)境數(shù)據(jù)，而這個(gè)數(shù)據(jù)集目前幾乎是空白。

中國(guó)廠商的缺席與在場(chǎng)

一個(gè)值得注意的現(xiàn)象：RSAC 2026的展區(qū)地圖上，中國(guó)安全公司的展位數(shù)量較2024年下降了約30%，但「中國(guó)攻擊者畫(huà)像」相關(guān)的 threat intelligence（威脅情報(bào)）產(chǎn)品增加了近一倍。地緣政治的緊張沒(méi)有阻止技術(shù)議題的流動(dòng)，只是改變了流動(dòng)的形式。

Vellante在分析中提到了這個(gè)反差。他認(rèn)為全球安全市場(chǎng)的割裂正在加速，但攻擊技術(shù)的傳播不受國(guó)界限制。對(duì)跨國(guó)企業(yè)而言，這意味著更復(fù)雜的合規(guī)拼圖——同一套Agentic系統(tǒng)需要同時(shí)滿足GDPR（通用數(shù)據(jù)保護(hù)條例）的數(shù)據(jù)本地化要求和SOX（薩班斯法案）的審計(jì)追蹤標(biāo)準(zhǔn)。

這種復(fù)雜性進(jìn)一步拉長(zhǎng)了采購(gòu)周期。一家歐洲制造業(yè)巨頭的安全架構(gòu)師透露，他們的Agentic Security RFP（需求建議書(shū)）已經(jīng)迭代了四版，核心爭(zhēng)議點(diǎn)不是技術(shù)參數(shù)，而是數(shù)據(jù)主權(quán)條款的措辭。

第三局的比賽規(guī)則

回到Vellante的棒球比喻。第三局的特點(diǎn)是：先發(fā)投手的體力開(kāi)始下降，替補(bǔ)席的調(diào)度決定比賽走向。對(duì)AI安全市場(chǎng)而言，這意味著早期技術(shù)紅利期結(jié)束，進(jìn)入殘酷的差異化競(jìng)爭(zhēng)階段。

Oltsik的判斷更直接：「未來(lái)18個(gè)月，會(huì)有大量Vendor被淘汰，不是因?yàn)榧夹g(shù)不行，是因?yàn)橹v不清為什么行」。這個(gè)篩選機(jī)制對(duì)買家或許是好事——噪音降低后，真正的價(jià)值信號(hào)更容易識(shí)別。

但識(shí)別本身需要能力。RSAC現(xiàn)場(chǎng)的一個(gè)隱性共識(shí)是：企業(yè)安全團(tuán)隊(duì)的技術(shù)素養(yǎng)正在經(jīng)歷代際斷層。懂傳統(tǒng)網(wǎng)絡(luò)防御的工程師不熟悉機(jī)器學(xué)習(xí)的工作流，懂AI的研究員缺乏企業(yè)架構(gòu)的實(shí)操經(jīng)驗(yàn)。Agentic Security的部署，某種程度上是組織能力的壓力測(cè)試。

Vellante在直播結(jié)尾提到了一個(gè)細(xì)節(jié)：他在展區(qū)隨機(jī)問(wèn)了15位CISO，其中11位表示「明年預(yù)算已經(jīng)鎖定」，但只有3位能清晰描述Agentic Security和現(xiàn)有工具的具體差異。這個(gè)比例或許解釋了為什么市場(chǎng)熱度與實(shí)際采購(gòu)之間存在時(shí)滯——不是不想買，是還沒(méi)看懂買什么。

當(dāng)技術(shù)供應(yīng)商的第三局進(jìn)入后半段，企業(yè)買家的第一局才真正開(kāi)始。比賽規(guī)則的重寫(xiě)，可能比任何單一產(chǎn)品都更值得押注。

如果明年RSAC的參展商手冊(cè)里，「business value」的出現(xiàn)次數(shù)能追上「AI」的零頭，這個(gè)市場(chǎng)或許才算真正成年——你覺(jué)得這個(gè)假設(shè)樂(lè)觀嗎？