AI智能体安全：执行权限创造新赛道

聊天机器人答错一句话，损失通常停留在信息层。智能体连接企业邮箱、数据库、代码仓库、财务与客服系统后，模型输出会变成查询、修改、发送和付款等动作。企业若想让Agent真正节省人工，就必须开放工具权限；权限开放同时创造了新的攻击面。

OWASP的智能体安全指引把每个工具的最小权限、高风险操作人工审批、授权逻辑置于模型之外列为核心措施。购买需求因此从传统边界防护延伸到每个Agent的身份、上下文、工具调用和结果审计。[1]

预算释放顺序也很清楚。先保护进入生产环境的高价值场景，如代码、金融、客服和内部知识库；随后覆盖更多普通业务智能体。若安全产品能减少人工审批，同时保留可追溯性，它会直接提高Agent可部署范围，客户购买理由强于单纯合规打勾。

云厂商掌握单一云内的身份、日志和模型入口，部署成本最低。大型企业通常同时使用私有云、公有云、传统数据库和多套身份系统，第三方平台的价值在于跨环境统一策略，并以独立角色审计云与模型供应商。两种路线会长期共存。

进入执行面是赛道盈利分化的关键。提示词过滤可以作为功能嵌入模型网关，单独收费能力有限；身份、授权和运行时控制与客户业务流程绑定更深，更适合订阅或按智能体、调用量计费。

• 绿盟的优先级最高，原因是产品和客户入口同时出现：公司已有大模型与智能体防护能力，在金融和运营商场景获得采购或合作。上半年亏损同比收窄24.77%，经营现金流为正，修复质量领先另外两家。[4]
• 安恒最有辨识度的是数据安全。企业知识库接入Agent后，敏感字段、权限继承和语义泄漏会成为直接采购项。公司披露纯AI产品收入超过4100万元、间接AI产品收入超过6400万元，已有收入尺度；整体亏损和现金流仍然较弱。[5]
• 奇安信的平台宽度和大型客户基础最强，SafeSkill将技能包、供应链与恶意行为纳入监测。高费用与负现金流使估值兑现依赖更快的订阅收入和组织效率提升。[2][6]

Palo Alto在Prisma AIRS 3.0中直接覆盖Agent身份、运行时行为与动作控制，公司披露该业务在四个季度内超过1亿美元年化经常性收入。这是行业从产品概念走向付费预算的强证据。[3][7]

万亿元市值来自全球销售、平台复购和持续自由现金流，远高于一个Agent安全模块的价值。国内公司的成长路径是用Agent安全获得新入口，再向身份、数据、云和安全运营交叉销售；ROE和现金流持续提升，才说明收入增长带来了经济利润。

三家公司基准都假设亏损收窄并进入稳定自由现金流阶段，已经包含Agent安全带来的增长与经营效率改善。折现率为10.5%—11.5%，长期增长率2.5%。

• 三家公司都具备主题弹性，DCF提示的是兑现门槛。合同金额、续费率、标准产品占比和销售费用率改善，应当同时出现。只有订单增加、现金持续流出，股东价值提升会很慢。
• 行业配置结论：先绿盟，看产品卡位与现金修复；再安恒，看AI收入与数据安全复购；奇安信等待统一平台的规模经济更清晰。这个排序会随季度现金流和付费客户变化调整。