企業(yè)安全預(yù)算的流向正在發(fā)生一次靜默的轉(zhuǎn)向。根據(jù)Enterprise Technology Research（企業(yè)技術(shù)研究，簡(jiǎn)稱ETR）最新年度安全調(diào)研，大語(yǔ)言模型與生成式AI防護(hù)首次超越云安全，成為企業(yè)計(jì)劃增加投入的頭號(hào)領(lǐng)域——這是云安全連續(xù)兩年霸榜后的首次讓位。

ETR首席策略師Erik Bradley在RSAC 2026第三天的theCUBE直播中披露了這一數(shù)據(jù)。他的原話是：「大語(yǔ)言模型和生成式AI防護(hù)不僅實(shí)現(xiàn)了近10個(gè)百分點(diǎn)的躍升，我們還看到云安全同期下滑了近5%�！惯@種此消彼長(zhǎng)并非簡(jiǎn)單的預(yù)算騰挪，而是反映了企業(yè)在AI威脅面前的防御重心轉(zhuǎn)移。

AI代理部署速度遠(yuǎn)超安全控制建設(shè)

更緊迫的數(shù)字藏在另一組對(duì)比里。Bradley指出，37%的企業(yè)已經(jīng)在生產(chǎn)環(huán)境部署或積極測(cè)試AI代理，這一比例較去年飆升10個(gè)百分點(diǎn)。但當(dāng)他追問這些企業(yè)的安全控制措施時(shí)，畫面變得尷尬：20%承認(rèn)完全沒有針對(duì)AI代理的安全控制，僅3%表示已建立廣泛控制體系。

這意味著每五家部署AI代理的企業(yè)中，就有一家處于"裸奔"狀態(tài)。

Bradley將這種現(xiàn)象形容為「深度防御」概念的復(fù)興——這個(gè)十年前流行的術(shù)語(yǔ)，在AI時(shí)代獲得了新的緊迫性�！肝艺J(rèn)為目前還沒有任何廠商擁有真正的控制塔，」他說，「未來會(huì)是一種混合形態(tài)。這就是為什么我一直在強(qiáng)調(diào)深度防御，這個(gè)我們二三十年前使用的概念，現(xiàn)在比以往任何時(shí)候都重要�！�

這種控制缺口的出現(xiàn)時(shí)機(jī)尤其微妙。AI代理的自主決策能力使其攻擊面遠(yuǎn)超傳統(tǒng)軟件，但企業(yè)的安全架構(gòu)建設(shè)明顯滯后于業(yè)務(wù)部門的部署熱情。Bradley的觀察是，安全團(tuán)隊(duì)正在從「最佳單品」（best-of-breed）的采購(gòu)思維中撤退，轉(zhuǎn)向更整合的平臺(tái)化策略——不是為了少買幾家供應(yīng)商，而是為了構(gòu)建更具韌性的長(zhǎng)期防御姿態(tài)。

平臺(tái)化從口號(hào)變成采購(gòu)現(xiàn)實(shí)

ETR的調(diào)研捕捉到了買家情緒的微妙轉(zhuǎn)向�！缸罴褑纹贰共呗缘闹С致食霈F(xiàn)顯著下滑，同時(shí)供應(yīng)商擴(kuò)張的意愿也在降溫。Bradley認(rèn)為，這標(biāo)志著安全平臺(tái)化正在從廠商的營(yíng)銷話術(shù)，轉(zhuǎn)變?yōu)檎鎸?shí)的企業(yè)采購(gòu)行為。

這種轉(zhuǎn)變的驅(qū)動(dòng)力來自運(yùn)營(yíng)環(huán)境的惡化。AI不僅被防御方使用，也被攻擊方武器化，單次安全補(bǔ)丁的邊際效益正在遞減。企業(yè)發(fā)現(xiàn)，堆砌獨(dú)立工具帶來的復(fù)雜度本身就成了風(fēng)險(xiǎn)源——安全團(tuán)隊(duì)需要在十幾個(gè)控制臺(tái)之間切換，告警疲勞加劇，而真正的威脅卻在工具縫隙中穿行。

Bradley的判斷是，買家正在用錢包投票：他們寧愿選擇整合度更高的平臺(tái)，哪怕這意味著在某些功能上接受「足夠好」而非「最好」。這種務(wù)實(shí)態(tài)度與五年前追求極致功能覆蓋的采購(gòu)邏輯形成對(duì)比。

云安全預(yù)算讓位的深層含義

云安全投入占比的下滑值得細(xì)究。這并不意味著企業(yè)放棄云安全，而是表明該領(lǐng)域的采購(gòu)周期進(jìn)入相對(duì)成熟階段——基礎(chǔ)架構(gòu)已經(jīng)到位，增量投入轉(zhuǎn)向AI防護(hù)這個(gè)新戰(zhàn)場(chǎng)。

Bradley的數(shù)據(jù)揭示了一種結(jié)構(gòu)性焦慮：企業(yè)同時(shí)在兩條戰(zhàn)線上作戰(zhàn)。一方面要鞏固既有云環(huán)境的防御，另一方面要應(yīng)對(duì)AI代理帶來的未知風(fēng)險(xiǎn)。預(yù)算的重新分配反映了風(fēng)險(xiǎn)優(yōu)先級(jí)的重新排序，而非對(duì)云安全的忽視。

「沒有人擁有控制塔」的判斷尤其值得玩味。Bradley暗示的是，AI安全工具的碎片化程度甚至超過了傳統(tǒng)安全領(lǐng)域——各大廠商都在推出針對(duì)大模型的防護(hù)方案，但缺乏統(tǒng)一的操作框架。企業(yè)被迫在多個(gè)半成品解決方案之間拼湊自己的防御體系，這正是「深度防御」概念被重新激活的背景。

買家行為的長(zhǎng)期拐點(diǎn)

工具膨脹（tool sprawl）的反彈正在形成一股反作用力。ETR的調(diào)研顯示，企業(yè)主動(dòng)遏制安全棧擴(kuò)張的意愿達(dá)到近年高點(diǎn)。這種克制并非源于預(yù)算緊縮，而是對(duì)復(fù)雜度的理性反思——每新增一個(gè)獨(dú)立工具，就意味著新的集成成本、新的學(xué)習(xí)曲線、新的故障點(diǎn)。

Bradley將當(dāng)前階段定義為「平臺(tái)化作為運(yùn)營(yíng)必需」而非「平臺(tái)化作為成本優(yōu)化」。兩者的區(qū)別在于，前者承認(rèn)碎片化防御在AI時(shí)代的不可持續(xù)性，后者僅僅是為了減少供應(yīng)商數(shù)量而合并采購(gòu)。這種認(rèn)知升級(jí)解釋了為何整合策略能在預(yù)算分配中獲得優(yōu)先權(quán)。

他的預(yù)測(cè)是，控制塔的最終形態(tài)將是混合架構(gòu)——沒有單一廠商能覆蓋AI安全的全部維度，但企業(yè)會(huì)圍繞核心平臺(tái)構(gòu)建更緊密的工具生態(tài)。這種「有中心的碎片化」比完全的單品堆砌更具可操作性。

RSAC 2026的第三天討論留下一個(gè)懸而未決的問題：當(dāng)AI代理的部署速度繼續(xù)跑贏安全控制的建設(shè)速度，那個(gè)3%的「廣泛控制」群體與20%的「完全裸奔」群體之間的差距，會(huì)縮小還是進(jìn)一步擴(kuò)大？Bradley沒有給出答案，但數(shù)據(jù)已經(jīng)指明了賭注的走向。