发帖
雷达卡
7月8日，工信部所属网络安全威胁和漏洞信息共享平台发布风险提示，指出Anthropic旗下AI编程工具Claude Code（版本2.1.91至2.1.196）存在安全后门隐患，其内置监控机制可在未经用户同意的情况下向远程服务器回传用户地域及身份标识等敏感信息。
工信部建议，相关单位立即排查并卸载受影响版本、加强核心业务网段内开发工具的外联权限管控与流量监测。
就在官方提示风险前不久，据媒体报道，阿里巴巴已将Claude Code列入高风险软件名单，自7月10日起全面禁止内部员工在办公环境下使用。
政策端同样密集发力。7月3日，央行等四部门联合起草《金融业网络安全管理办法（征求意见稿）》并公开征求意见。其中明确对金融业关键信息基础设施实行重点保护，从网络安全等级保护、商用密码使用、供应链安全等方面提出合规要求。
《网络安全标识管理办法》已于7月1日起正式施行，产品生产者需依据实施规则开展网络安全能力检测并取得检测报告后方可标注标识；7月15日，《人工智能拟人化互动服务管理暂行办法》将正式施行，要求服务提供者落实安全主体责任、加强算法审核与数据安全管理。
“长期看，AI不会完全替代网络安全厂商，反而会放大整体安全防护刚需，具备AI安全全栈能力的龙头企业技术护城河持续拓宽。”浙商证券认为，海外头部AI企业加速布局面向网络安全场景的专用工具模型，同时AI赋能的自动化网络攻击手段迭代提速，倒逼政企机构持续加大安全采购预算，国内具备AI安全产品、全栈防护能力的网安企业将同步受益于AI安全增量与信创国产替代双重红利。
基于此，该机构进一步指出，软件与安全板块将从三方面获得需求提振：一是AI算力建设直接拉动安全硬件采购需求，二是Agent普及催生身份安全与AI监测新需求，三是平台型打包订阅模式跑赢，客户倾向于在平台型公司集中增采而非零散采购单点模块。
在泓川证券看来，网络安全预算有望持续提升，新预算投入将聚焦网安新技术、新场景及安全服务，提前布局新技术及服务的综合型网安厂商有望受益。
京公网安备 11010802022788号
