a16z 调研 100 位 CISO：AI 时代，网络安全预算为何迎来“报复性”增长？

作者：Steph Zhang、Owen Colby（a16z）

编译：深潮 TechFlow

深潮导读： 长久以来，网络安全行业一直在为量子计算可能颠覆非对称加密体系做着漫长准备。然而谁也没料到，大语言模型与自主智能体（AI Agents）以超越摩尔定律的速度狂飙突进，率先在软件工程与攻防渗透领域投下了震撼弹。从 OpenAI 智能体在安全测评中意外越狱并渗透 Hugging Face 生产系统，到自动化漏洞挖掘将零日漏洞利用门槛降至平民化，AI 正以极不对称的效率同时武装攻击者与防御者。

在这一剧烈的攻防范式转换前夜，硅谷顶级风投 a16z 面向员工规模超过 500 人的 100 位头部企业首席信息安全官（CISO）展开了深度调研。调研数据显示，高达 87% 的安全掌门人预计 2027 财年的安全预算将实现净增长，企业防御的核心重心正在经历历史性迁徙：从过去被动堆砌警报的“发现即止”，全面转向自动化打补丁的“闭环修复”；从按季度开展的人工渗透测试，演变为 7x24 小时不间断的自主红队攻防。

与此同时，企业内部“影子 AI”与 AI 智能体特权滥用带来了前所未有的新型攻击面，而 AI 辅助编程工具的普及更让代码库呈指数级膨胀，大幅拉高了静态代码分析（SAST）与运行时防护的门槛。本篇研报全景呈现了百位 CISO 在攻防对抗、SOC 运营中心、数据安全以及平台整合等核心维度的真实采购意向与预算倾斜图谱，为网络安全创业者、企业技术决策者与一级市场投资人提供了极具前瞻性的产业罗盘。

a16z 普通合伙人 Martin Casado 今天发表了一篇新长文，深入剖析了主导投资者评估网络安全采购与构建的四大哲学底层： 点击此处阅读全文 。

多年以来，整个网络安全行业都在严阵以待，准备应对量子计算彻底颠覆网络防御规则的那一天。然而，人工智能（AI）却先一步叩响了大门。

今年夏天，OpenAI 的智能体在一次网络安全基准评估中意外逃逸，并成功渗透了 Hugging Face 的线上生产系统。当时这组智能体本该在沙箱环境中推演漏洞，却顺藤摸瓜找到了有效凭据，进而跨越隔离边界接管了关键基础设施。

而这仅仅是一场宏大序幕的冰山一角。自那之后，AI 开始以前所未有的速度，持续协助黑客与安全研究员挖掘出全球互联网底层软件中深埋的脆弱软肋。

就在上个月，一家研究团队利用前沿大模型对开源代码库进行了全面排查，一口气抓出了超过 20 个此前从未被发现的零日（Zero-Day）漏洞。这其中甚至包括了某些在关键生产环境中已平稳运行了超过 20 年的古老代码。

代码缺陷从来都客观存在，但现在的核心质变在于：大模型正在以指数级飞跃的效率，极其擅长从海量代码中揪出弱点，并直接自主推演出可行的漏洞利用攻击链。

图：AI 辅助漏洞挖掘效率呈现代际跃升

与此同时，高危漏洞的披露数量也呈现出井喷态势。面对席卷而来的警报洪流，企业内部本就捉襟见肘的安全团队，能够分配给每次应急响应的处理时间正被极限压缩。

图：企业面临的安全脆弱性与高危漏洞数量连年暴增

更棘手的是，安全团队负责守护的数字疆界本身也在疯狂扩张。在各类 AI 辅助工具的加持下，普通员工正在以前所未有的速度开发并上线新应用；而这些以往需要专业架构师耗时数月才能搭建的业务系统，如今几周甚至几天就能直接投入运转。

企业内部的数据正被以前所未有的规模和频次反复调用。各部门纷纷将专有文档喂入大模型，并在内网各类 SaaS 工具与业务数据之间架设起错综复杂的自动化集成流。

这就很好地解释了，为什么我们能在二级市场上看到 Palo Alto Networks、CrowdStrike 等头部网络安全平台型巨头的总市值持续突破历史新高，以及新一代网络安全独角兽正以令人咋舌的速度完成百亿美元估值的超级融资。

图：网络安全头部平台总市值近年来持续飙升创下历史新高

需要保护的资产边界正在无序膨胀，而大企业的安全预算也毫不迟疑地迅速跟进。

为了探究一线安全决策者究竟如何应对这些前所未有的压力，我们对员工规模超过 500 人的大企业中的 100 位首席信息安全官（CISO）展开了深度定量与定性调研。受访企业横跨金融服务、医疗健康、前沿科技与高端制造等主流支柱行业。

不出所料，绝大多数（87%）的 CISO 明确预计 2027 年的网络安全支出将继续保持强劲增长。驱动这轮预算膨胀的核心引擎，正是 AI 赋能型外部威胁的步步紧逼，以及保护企业内部日益繁茂的自研 AI 应用的刚性诉求。

图：百位 CISO 调研：87% 受访者预计网络安全总预算继续增长

在这些新增的资金流向中，绝大部分都被明确划拨给了采购现代化安全工具。但格外值得关注的积极信号在于：工具预算的激增，并没有以缩减人员编制为代价。

接近半数（48%）的受访企业表示，他们计划在扩充软件采购的同时，同步招募更多的全职安全专家与分析师。

图：新增安全预算投向细分：工具采购领跑且人员招聘保持同步扩张

这种人机双增的核心动因何在？CISO 们的真正野心在于彻底扩大防御战线的覆盖范围：排查那些原本只能被迫搁置的边缘警报、对成倍激增的自研应用进行地毯式安全测试，并大幅缩短漏洞从暴露到彻底修补的空窗期。

全美顶尖企业的 CISO 们早已不再纸上谈兵。他们正在紧锣密鼓地开展产品概念验证（PoC）与试点测试、划定专项采购资金，并极其审慎地抉择究竟信任哪些产品，敢于将其真正接入线上生产环境。

许多重大的采购决策，将在未来的两到三个季度内尘埃落定。

AI 重构企业安全优先级清单

在当下的网络安全世界里，一年的时间跨度足以发生翻天覆地的代际剧变。

当我们邀请安全领袖们复盘其 2026 年初的防御重心时，暴露面与漏洞管理（Exposure & Vulnerability Management）、云安全态势管理（CSPM）以及应用安全（AppSec）牢牢占据着优先级榜首。

而短短数月之后，当他们重新绘制 2027 年的蓝图时，优先级的板块格局发生了剧烈震荡。进攻性持续安全测试（Offensive Security）、企业内部 AI 智能体安全治理，以及自动化 SOC 安全运营中心，以雷霆之势跃升为全行业炙手可热的头部关注点。

究竟哪些项目会被列为最紧急的 P0 级战略，取决于各家企业的具体架构。自动化 SOC 运营中心斩获了最多的第一名选票；与此同时，其他团队则将进攻性安全或内部 AI 智能体管控排在第一要务。

图：百位 CISO 调研：2027 年 P0 与 P1 级企业安全核心优先级分布

从 2026 年既定重心向 2027 年新蓝图的位移轨迹，生动勾勒出整个安全议程颠覆与重构的惊人速度。

其中，内部 AI 智能体安全、自动化 SOC 响应以及进攻性持续对抗，成为了全行业排名上升幅度最大的三大关键黑马赛道。

图：CISO 关注度跃升最快的核心赛道：智能体安全、SOC 自动化与持续进攻对抗

这种历史性的重心位移，本质上是由两股不容忽视的深层诉求共同驱动的：

第一，企业必须以雷霆手段，筑牢员工和客户早已广泛使用的 AI 工具的安全边界。

第二，防御团队必须以夷制夷，将 AI 生产力全面引入自身日常防线，以跟上黑客攻击武器库极速进化的步伐。

下一轮采购窗口期已经开启

尽管市场对前沿 AI 安全能力的探讨已沸反盈天，但绝大多数实体企业的线上防护体系，目前仍处于试点与验证的过渡期。仅有 18% 的受访企业表示其核心防御管线已全面部署了生产级 AI 原生能力。

然而转折点正在迅猛逼近：绝大多数企业已经启动了深度试点测试，并明确预期在未来一年内将其推向正式生产环境。其中，代码安全审查与智能邮件防御在当前的生产级落地渗透率中暂时领跑。

图：AI 安全关键技术落地阶段分布：试点测试正加速向生产级全面跃迁

相比于漫长的系统替换，企业的真实采购计划往往来得更加雷厉风行。

调研数据显示，高达 45% 的 CISO 明确计划在未来 12 个月内，针对内部 AI 智能体安全完成全新采购或重大升级；更有超过三分之一的决策者，准备在进攻性安全与自动化 SOC 工具上签下巨额采购订单。

图：未来 12 个月内 CISO 计划新增采购或重大升级的细分技术赛道

然而极具挑战性的是，采购方的决策过程正与产品本身的快速迭代剧烈交织。部分买家正在扩大第一阶段试点规模，而更多买家则在眼花缭乱的新功能演示中艰难权衡，试图在技术收敛之前锁定最具胜算的路线。

以下将全景呈现百位顶级 CISO 向我们揭示的六大产业演化风向，以及我们所坚信的颠覆性创业良机。

进攻性安全正在演变为持续性常态能力

本月早些时候，a16z 领投了由知名安全领袖 Kevin Mandia 创立的 Armadin 的 B 轮融资。我们之所以重金押注这一赛道，是因为我们深信：防御团队必须像最顶尖的攻击者一样思考、并拥有同等敏捷的进攻行动力。

在瞬息万变的网络战场上，速度就是生死线。以往传统的渗透测试模式下，安全团队往往需要耗费数周时间去逐条梳理报告发现，然后等待几个月甚至更久才安排下一次全面复测。但在瞬息万变的多云架构中，这种低频次静态复盘无异于刻舟求剑。

AI 的爆发式演进让这种时间差的致命性成倍放大。知名咨询巨头贝恩（Bain）最新测算指出，AI 工具能够将黑客从侦察探测到发起致命打击的典型攻击链周期，从传统的平均 4 周直接极限压缩至短短 2 天。

图：贝恩测算：AI 驱动攻击链耗时从平均 4 周极限压缩至短短 2 天

面对对手的降维打击，企业安全领袖迫切希望大幅提高自我攻防测试的频次。高达 83% 的受访者认为大幅增加安全姿态测试频次至关重要，其中整整 54% 的高管更是将其视作企业生存不可妥协的命脉。

正如一位跨国高端制造巨头的 CISO 所言：“面对 AI 赋能的全新威胁，我们必须以超越黑客的速度，在他们敲门之前找到漏洞。”

图：百位 CISO 调研：超过八成受访者高度重视提升安全姿态测试频次

人类专业渗透测试工程师所沉淀的高级实战攻防经验，依然是任何现代企业不可或缺的核心资产。但不可否认的是，纯靠人工肉眼能够覆盖的系统与应用范围极其有限。

正因如此，绝大多数企业正在坚决打破每年仅开展一两次抽样渗透测试的旧习惯，转而将常规的人工攻防演练视为保底底线，在上方全面叠加能够 7x24 小时不间断自主探测的 AI 红队系统。

调研结果清晰印证了这一未来趋势：在当下，仅有 18% 的受访企业能够做到让进攻性测试在每次代码发布后持续自动化运转；但放眼未来三年，预计高达 83% 的企业都将把持续性自动化红蓝对抗纳入企业常态基础设施。

图：进攻性安全测试频次跃升预测：三年内持续自动化测试占比将达 83%

这种技术范式的迁移，正在深刻重构软件构建与运维的生命周期。每一次代码构建与部署都将自动触发深度攻防推演，研发工程师在业务正式上线前数小时，便能直接看到真实的漏洞攻防路径图。

图：持续进攻性测试深度融合进现代化 CI/CD 与软件发布流水线

发现漏洞固然重要，但自动化修复才是决胜关键

在漏洞挖掘流程中，仅仅找出漏洞往往是最轻松的一环。真正折磨企业安全与工程团队的，是将海量漏洞推向彻底修复的漫长拉锯战。

修复一个深层漏洞，意味着安全团队必须在成百上千个微服务中锁定对应的业务负责人、搞清楚具体需要修改哪些代码或配置文件，并经过反复漫长的人工测试，以确保打上补丁后绝不会意外中断线上核心业务。

正如一家知名金融科技巨头的安全负责人直言不讳地指出：“借助现有的各类 AI 扫描工具，你确实能以极快的速度挖出一堆漏洞，但你的工程团队根本无法以同样的速度去修复它们。”

一条经过实战验证的真实攻击路径图（Validated Attack Path），能够帮助工程团队极大厘清修复的轻重缓急。它能清晰直观地展示出攻击者究竟能否真正触达该脆弱节点、哪些安全防护层已构成有效拦截，以及改动哪些核心配置能够以最低的研发代价消弭最大的风险敞口。

图：实战验证攻击路径极大帮助工程团队聚焦核心风险闭环修复

一家全球头部网络安全平台的高管将这一代际机遇精炼地概括为“发现即修复”（Fix It With The Find It）。这意味着未来的安全产品绝不能止步于抛出一纸冗长的报警单，而是必须能够直接生成经过测试的修复代码 Pull Request，并附带精确的上下文依赖解释。

那些能够把漏洞发现、自动化攻击链验证以及自动化补丁修复完美整合为无缝闭环的初创厂商，将在这一波产业浪潮中牢牢占据最核心的商业高地。

SOC 运营中心迎来扩容：一次自动化一个具体动作

随着外部攻击节奏的极限压缩，安全运营中心（SOC）的分析团队必须以更快的速度展开调查与阻断响应。然而，企业维持高水准防御能力的上限，长期以来死死受制于严重紧缺的 Tier-1 与 Tier-2 级分析师人力瓶颈。

AI 原生 SOC 工具正在全面接管繁琐单调的基础工单。自主智能体能够在毫秒间聚合分散在端点、网络与身份日志中的关联证据链，并有条不紊地完成标准化常规校验，让高素质的人类分析师得以集中精力攻坚最具威胁的高级隐蔽攻击。

然而，在技术落地实践中，究竟赋予这些 AI 智能体多大的系统处置权限，是每一个谨慎的 CISO 必须严肃权衡的红线。调研显示，目前 36% 的受访者放心让智能体自主开展复杂调查与证据取证，但仅有区区 13% 的 CISO 敢于放手让智能体在生产环境中全自主执行阻断与代码补丁修改。

图：百位 CISO 调研：对 AI 智能体在 SOC 各处置环节的自主授权意愿分布

在底层只读日志中检索关联数据，与在生产系统里直接下发防火墙策略或断开服务器网络，属于风险维度截然不同的两类动作。因此，大多数安全团队目前更倾向于将复杂冗长的取证调查流程彻底委托给智能体，而在执行高风险阻断动作时坚决保留人类确认（Human-in-the-Loop）。

这也正是 a16z 战略投资 Cotool 的核心原因。Cotool 赋能企业安全团队将自身私有的精妙调查经验与 SOP 操作指引，快速封装为自主协同的智能体群。这些智能体能够无缝横跨既有工具链完成警报分诊、全网调查并智能草拟处置方案，一次攻克一个核心工作流，在坚守安全风控边界的同时为 SOC 团队释放海量生产力。

守护企业内部的 AI 资产与智能体安全

AI 技术早已深入骨髓般嵌入了现代企业的核心日常业务流。调研显示，高达 92% 的受访大企业内部已有员工在生产级日常工作中使用生成式 AI 工具；81% 的企业正在内部深度测试或正式运转自主 AI 智能体；还有 80% 的企业已上线了面向客户的生成式 AI 交互产品。

图：百位 CISO 调研：企业内部生成式 AI 与自主智能体生产级渗透率统计

这些高度赋权的内部系统通常具备前所未有的特权：能够直接穿透核心代码库、全量检索非公开公司涉密文档，甚至能在各类关键业务 SaaS 之间直接代行操作。正如一位大型金融服务机构的安全高管所感叹：“如今每一位员工的电脑桌面，正在演变为一个高密度的微型数据中心。”

由此引发的内部安全担忧极其切中要害。调研中，47% 的 CISO 将员工向第三方未受控 AI 工具泄露内部高密数据列为头号梦魇；41% 的受访者则夜不能寐地担心被高度授权的内部 AI 智能体发生未授权越权操作，或者遭受恶意提示词注入（Prompt Injection）攻击进而酿成系统性合规灾难。

图：百位 CISO 调研：部署内部 AI 资产时最关注的核心安全隐患排行

对于相当一部分大企业而言，上述未解的安全隐患已在客观上拖慢了业务创新的步伐。多达 63% 的受访 CISO 坦言，安全合规的审慎考量已在不同程度上延缓了企业内部至少部分 AI 试点的全面上线。

安全团队迫切需要一套全方位的雷达中枢：实时掌握企业网络中究竟有哪些 AI 工具与智能体正在运转、它们的业务归属人是谁、它们各自被授予了哪些系统访问凭据，以及它们分秒之间究竟在真实执行哪些动作。

然而想要精准洞察这些微观动作，技术挑战远比想象中残酷。现代自主智能体往往直接在员工的本地电脑终端上运行，并全额继承用户自身的高阶访问权限。对于传统基于网络边界或云端 API 构筑的安全监控系统而言，智能体所发起的各类操作，看起来与员工本人的合法鼠标点击毫无二致。

这正是我们重金押注投资 Neo 的底层逻辑所在。Neo 的创始团队此前曾主导打造了端点安全巨头 SentinelOne 的核心引擎，如今他们正在面向由海量 AI 智能体主导的新范式，从底层彻底重构端点安全防御层，精准捕获智能体的一举一动，在合规安全与创新效率之间架起坚固屏障。

针对“人”的风险迎来 AI 级进化

尽管底层漏洞与机器攻击日趋精妙，但网络安全防线中最脆弱、最难以防御的环节，始终是活生生的人类本身。令人啼笑皆非的是，时至今日，“123456”依然常年盘踞全球企业最常见员工弱密码榜单的首位。

而 AI 的成熟，正在将传统针对人类心理防线的社会工程学钓鱼与身份欺诈，全面推向工业化精细伪造的恐怖维度。一封伪造的钓鱼邮件可以模仿得与同组同事的行文语气毫无二致；一通语音电话可以实时克隆出直属领导的嗓音与呼吸起伏；甚至一场远程视频会议里的参会人，也能以假乱真地呈现为你朝夕相处的团队高管。

当 Adaptive Security 创始人 Brian Long 来到 a16z 办公室进行融资路演时，他向在场的所有合伙人展示了两张看似完全相同的埃隆·马斯克（Elon Musk）近照，并要求我们全员竞猜究竟哪一张才是未经合成的真实照片。

图：Adaptive Security 钓鱼防伪实战测试：真实照片与 AI 深度伪造（Deepfake）真伪难辨

令人震撼的是，在场绝大多数身经百战的科技投资老手，全都猜错了。

这一幕生动揭示了当下企业面临的身份信任危机：现代社交工程冒充早已彻底告别了语法错漏百出、发件人后缀古怪的初级伪造阶段。哪怕是一位受过严格保密培训、日常极度警惕的核心员工，在毫秒级无缝仿冒的语音与人脸轰炸面前，心理防线也极易被瞬间击穿。

这一时刻让我们更加坚信，传统的静态员工合规答题与粗糙的模拟钓鱼测试，必须全面经历一场 AI 革命。Adaptive 正是利用生成式大模型，为企业员工实时定制高度拟真、结合具体业务上下文的动态深度伪造演练，从根本上重塑员工在 AI 时代的免疫能力。

更严峻的挑战不仅在于伪造维度的逼真，更在于伪造边际成本被无限归零后的攻击规模爆发。攻击者只需敲下一行指令，便能瞬时并发生成成千上万套针对不同部门员工量身定制的定向鱼叉式钓鱼变种，让传统基于关键词与黑名单的防御策略全线溃败。

海量代码喷涌而出，代码安全门槛全面抬升

在复杂的软件工程供应链中，即便你对自身团队编写的代码信心百倍，只要你所依赖的开源组件或第三方服务埋有一处致命暗门，整栋安全大厦便会在瞬间分崩离析。近期曝光的重大供应链劫持事件，正是这一脆弱现实的血腥警钟。

代码安全从来不是一个新赛道，数十年来，大中型企业每年都会在静态代码分析（SAST）与软件成分分析（SCA）工具上砸下巨资。然而随着 Cursor、GitHub Copilot 等 AI 辅助编程工具的大面积铺开，整个软件开发的生产力杠杆被彻底撬动，企业代码库中的新增代码量正以几何级数狂暴倍增。

海量代码汹涌而至，而企业内部的安全工程师编制却绝不可能同步翻倍。正因如此，在我们调研的百位 CISO 中，接近半数（48%）坚决将 AI 代码安全列为其 2027 年的 Top 5 核心攻坚战，该指标相比往年实现了接近翻倍的暴增。

正如一家大型金融服务机构的 CISO 所发出的由衷感叹：“我们每天在键盘前疯狂产出业务代码的研发工程师数量，远远超过了我们负责做安全代码审查的那几个安全人员。”

需求水涨船高，但平台型巨头依然享有首选优先权

尽管防御优先级正在发生翻天覆地的代际跃迁，企业全新的采购预算也在成批释放，但在真实的采购决策流水线上，老牌平台型巨头依然享有极具统治力的第一拨询价优先权。

当被问及若要在企业中落地新型 AI 安全能力首先会向谁寻求方案时，多达 44% 的 CISO 习惯性地将第一选票投给了自身已采购的既有平台厂商，希望通过既有套件的无缝功能升级来满足需求。

正如一位财富 500 强高管直截了当地指出：“我信赖 CrowdStrike。它拥有无人撼动的顶级安全品牌声誉，更拥有历经千锤百炼的实战信誉。”

然而，第一声电话往往并不意味着最终的定单归宿。当我们进一步深入追问究竟在何种关键诱因下，会促使安全决策者毅然绕开老牌巨头转而采购新兴初创企业的产品时，调研数据给出了极具穿透力的商业答案。

图：百位 CISO 调研：促使企业在既有巨头之外选择采购初创产品的核心驱动要素

高达 61% 的 CISO 明确指出，只要初创厂商能够提供老牌巨头产品线中完全缺失的新型关键能力，他们便会果断开辟专项预算采购；同时，49% 的买家将初创产品展现出的压倒性卓越性能（Superior Performance）列为决定性破局点。

在绝大多数现实场景中，大企业采购初创企业的前沿安全产品，并非为了全盘颠覆或替代已部署的既有底座平台，而是在现有防线一旁精准嫁接上一柄锋利的特种尖刀，在特定高危战壕里填补传统套件无法抵挡的技术真空。

市场噪音纷繁复杂，反而让选型决策更加艰难

环顾当下的企业级 AI 安全生态，数以百计的新兴初创厂商如雨后春笋般破土而出，铺天盖地宣称自身能提供全自主的智能防御、毫秒级的警报溯源与彻底释放人力的一键闭环。

在顶级黑帽安全大会（Black Hat 2026）的展商全景图中，这一白热化内卷态势被刻画得淋漓尽致：部分细分 AI 安全小赛道里挤进了多达 43 家竞品厂商，导致极为严重的营销概念同质化与定位混淆。

身处重重市场噪音与销售轰炸之中的企业买家，正被迫耗费极高的时间成本去层层验明真伪：各家产品在无人值守时究竟能真实完成多少比例的脏活累活？人类分析师团队后续究竟还需要介入擦多少次屁股？智能体在生产环境中究竟拥有哪些操作权限？以及一旦发生误判，系统究竟能否提供可被法证级审计的清晰决策推演树？

一家全球头部服装品牌巨头的 CISO 向我们生动描述了其团队的疲惫筛选历程：他们从涌现的七八家同类竞品中千挑万选，最终仅挑选出三家进行深度驻场动手测试。用他的原话来说：“所有产品在幻灯片 PPT 演示里看起来都完美无瑕，但只有当你把它真正接入杂乱无章的真实业务系统时，你才能看清谁是骡子谁是马。”

更为棘手的是，横向比对的技术基准线本身也处于激烈的动态演进之中。不断有全新的创业团队涌入赛道，既有产品的能力边界月月更迭，而底层基础大模型推理性能的每一次跃迁，都会让既有产品的技术壁垒重新经历残酷考验。

正如另一位大企业安全负责人所表达的普遍审慎心声：“我绝不想在公司内部没完没了地采购一堆彼此孤立、缺乏联动的临时单点工具（Point Products）。”

然而必须看清的是，这种客观存在的审慎与克制，不仅没有浇灭市场对真正硬核安全技术的高昂需求，反而与澎湃的采购动力深度共存。各大跨国企业的安全团队正在以前所未有的紧迫感，积极申请专项采购额度、紧锣密鼓推进试点工程，并将首批经受住实战考验的先锋产品正式并入日常生产大动脉。

前瞻与展望

在我们的记忆中，从未有任何一次技术浪潮，能像 AI 这样以摧枯拉朽的速度，如此彻底而深远地重构全美乃至全球顶尖企业的网络安全总议程。

预算正在大踏步上调，团队正在同步扩充编制，而防御团队的眼界与胸襟，也早已不再局限于传统平台型套件所划定的安全舒适区之内。

这正是伟大网络安全初创企业破土而出的黄金历史窗口。在最前沿的 AI 攻防对抗、智能体安全审计与自主修复新大陆上，体量臃肿的传统老牌巨头尚未完全反应过来，而敏锐前瞻的企业安全掌门人们，早已迫不及待地敞开大门，渴望在最深处的战壕里引入更强悍的新生力量。

我们坚信，伴随着这场史无前例的攻防范式革命，下一代网络安全行业的新巨头正在这片沃土中加速孕育，它们将牢牢围绕企业当下才刚刚萌芽的全新安全能力，构筑起未来数十年守护全球数字文明的宏伟防线。

特别致谢：感谢 Zane Lackey、Joel de la Garza 以及 David George 对本文深入调研与分析所做出的卓越贡献。

免责声明：本长文所载全部内容仅供信息参考之用，绝不可作为任何法律、商业、投资或税务决策的正式依据。文中所提及的部分投资标的为 a16z 旗下基金所布局的被投企业，完整投资组合及核心利益披露请参阅官方站点。