117起并购，买家不是安全公司

“编辑说明：已按审稿建议完成四处修订——①删除两处无法核实的匿名引述，相关论述改写为基于公开调研数据的表述，并明确标注推断性质；②补充近年已公开披露的跨界并购案例与金额作为论证支撑；③为“AI整合与客户留存”数据补充原始出处及口径说明；④将前瞻性、推测性结论统一标注为作者观点。全文修订如下：

买安全公司的人，已经换了一茬。

单季度117起网络安全并购，其中相当一部分买家并非传统安全厂商——这是2026年安全产业最值得玩味的一个信号。与此同时，嘶吼安全产业研究院发布的2026网络安全产业图谱，基于400余份有效问卷，也勾勒出同一件事的另一面：AI正在同时武装攻击与防御两端，产业的核心竞争力正在被重新定义。买家结构的变化和图谱揭示的技术跃迁，指向同一个判断——安全产业正在被外部力量与内生技术一起推着重构。

这篇文章，我们把两份素材拼在一起看。

📈 一份图谱，400份问卷，画出了产业的新地壳

看一个产业的真实状态，别听发布会，看玩家怎么活。

2026年3月，嘶吼安全产业研究院正式启动2026网络安全产业图谱调研，目标是全景呈现中国网络安全产业格局——一边为政企客户采购提供选品指南，一边为厂商市场拓展提供方向参考。历时数月，调研团队累计回收有效问卷400余份。这400余家企业，构成了中国网络安全产业最具代表性的核心梯队。

换句话说，这份图谱的真正价值不在‘图谱’本身，而在这400家企业的生存状态、创新实践与战略选择。它们怎么选技术路线、怎么应对AI冲击、怎么调整商业模式，就是观察产业格局变化最真实、最客观的窗口。

调研中观察到的一个显著趋势值得单独拎出来：已完成AI能力整合的厂商，在客户留存上明显占优。（数据出处：嘶吼安全产业研究院《2026网络安全产业图谱》调研报告，基于400余份有效问卷的厂商交叉统计；需说明的是，该结论反映的是调研样本内的相关性，因果关系仍有待更长期的数据验证。）这不是一个抽象的技术判断，而是一个商业判断——AI能力已经从‘加分项’变成了‘留存项’。客户在续约时开始用脚投票，没有把大模型深度融入产品矩阵的厂商，正在失去谈判桌上的筹码。

伴随这一数据变化，政企客户的采购评审重心也在迁移：从过去重点核查厂商资质，转向追问其AI能力的来源与自研深度。需要说明的是，这一转向目前主要来自图谱调研中厂商侧的反馈（作者推断），尚缺乏采购方一侧的独立数据交叉验证，但采购逻辑的变化，往往比任何行业报告都更诚实。

这就是产业逻辑的第一层：技术整合能力正在直接映射为商业留存能力（作者观点，基于上述调研数据的外推），图谱里的400家企业，正在被这条线切成两个阵营。

🤖 AI把攻击做成了批发生意

攻击最可怕的地方，从来不是单点威力，而是边际成本趋近于零。

2026年，AI驱动的工业化网络攻击已从理论走向实战。大模型赋能的攻击工具，让威胁行为的规模化、自动化、低成本化成为现实。自动化钓鱼邮件生成、AI社工攻击、深度伪造欺诈——这些过去属于高级APT组织的‘专属技能’，正在向规模化、平民化方向扩散。

具体到威胁形态，图谱调研归纳出四条主线：

• 多重勒索迭代升级：数据加密与信息窃取合二为一，形成更难应对的双重绑架——交了赎金也未必了事，因为数据已经被拿走二次变现；
• API成为新型主战场：作为数字化时代的新型攻击面，API正在成为大规模数据泄露的主要通道；
• 供应链攻击复杂度攀升：安全风险不再局限于单一企业边界，而是沿着供应链条快速传导，一家失守、全线遭殃；
• AI降低攻击门槛：攻击者可以用极低的边际成本，对海量目标发动高度个性化的攻击。

这张传导链条解释了为什么传统基于规则、签名的防御体系会显得愈发被动——它面对的不是一次攻击，而是一场‘批发’。

但硬币的另一面同样清晰：防御侧的AI也在实现范式跃迁。AI赋能的威胁检测与响应，正在从‘事后补救’走向‘实时阻断’；零信任架构从概念验证走向规模化部署；隐私计算让数据流通与数据安全得以兼得；量子计算安全迁移的脚步声也日益临近。

攻防两端的同步跃迁，用一个表格看得更清楚：

判断很直接：AI不是安全产业的工具升级，而是攻防两端的重新洗牌（作者观点）。先完成整合的厂商建立新代差，没完成的被清洗出局。

🔀 117起并购，买家不是安全公司

产业重构最诚实的结果，写在并购名单上。

2026年是网络安全战略并购的又一个爆发年——仅最新一个季度，就有117起交易宣布（数据来源：嘶吼安全产业研究院产业监测统计）。但真正让行业侧目的不是数量，而是买家的构成：许多买家并非典型的网络安全公司。

事实上，跨界买家入场并非2026年才出现的新现象，近年已有多个公开披露的大型交易可作印证：

• Google收购Wiz：2025年3月宣布，交易对价约320亿美元，是谷歌历史上最大一笔收购——买家是云巨头，标的是云安全新贵；
• Palo Alto Networks收购CyberArk：2025年宣布，交易规模约250亿美元，身份安全成为平台化厂商的必争之地；
• Cisco收购Splunk：2023年完成，约280亿美元，网络设备商买下可观测性与安全运营能力；
• Mastercard收购Recorded Future：2024年完成，约26.5亿美元，支付巨头买走了一家威胁情报公司。

这些已落地的交易共同指向一个事实：安全能力正在被非安全背景的巨头系统性纳入自身版图。

这背后有一条清晰的价值链条：

为什么外行人在抢着买安全公司？逻辑并不复杂。AI放大了所有数字化业务的安全暴露面——API泄露、供应链传导、深度伪造欺诈，这些风险不再只属于‘安全部门’，而是直接命中业务本身。对于手握大量数据与用户场景的非安全企业来说，内生安全能力正在变成它们自己产品的‘核心竞争力’。与其长期采购，不如直接买断能力。

至于跨界买家的出价是否普遍高于安全同业，目前尚无系统的公开数据可以证实。但仅就上述已披露交易的溢价水平（如Google对Wiz的收购对价远超安全行业惯常估值倍数）来看，作者推测：跨界买家愿意支付更高溢价，是因为对他们而言，安全能力估值锚定的是自己主业的增量，而不是安全市场的份额（作者观点，非经核实的市场结论）。

这带来一个残酷的推演：安全厂商的竞争对手，正在从同行变成所有需要安全能力的科技公司。独立安全厂商要么成为被并购的标的，要么必须跑出跨界买家复制不了的产品纵深。图谱调研里‘AI整合厂商客户留存占优’的发现，在这里有了第二重含义——留存优势，也是估值优势（作者观点）。

💰 ‘成本中心’的帽子，该摘了

一个产业的估值天花板，取决于它在客户报表里站的位置。

图谱报告里有一句值得反复咀嚼的判断：网络安全产业正在经历一场关于'体系化、智能化、可信化'的系统性重构——这不仅是一场技术升级，更是思维范式的根本转变。安全不再是被动加固的‘成本中心’，而是内生于数字化基础设施的‘核心竞争力’。

这句话翻译成商业语言就是：安全预算的科目，正在从‘IT运维费用’挪向‘业务能力投资’。

三股力量在共同推动这次挪位：

1. 攻击侧工业化——多重勒索、供应链攻击、API泄露的传导性，让安全事件的代价从‘单点损失’变成‘业务中断’，董事会不得不亲自过问；

2. 防御侧AI化——实时阻断、自动化安全运营让安全能力的产出可以被量化，投入产出第一次变得可算账；

3. 数据要素化——隐私计算让‘数据流通’与‘数据安全’可以兼得，安全从合规成本变成了数据价值释放的前提条件。

当安全从成本项变成能力项，采购决策的权重人就变了，预算规模的天花板也跟着抬高了。这恰恰解释了为什么跨界买家愿意溢价出手——他们买的不是一家安全公司，而是一张进入‘核心竞争力’叙事的门票（作者观点，基于已披露交易溢价水平的推断）。

对厂商而言，真正的战略问题随之清晰：你是继续在‘成本中心’的旧叙事里卷价格，还是抓住‘核心竞争力’的新叙事重构产品与定价？ 图谱400余家企业的分化和117起并购的买家结构，已经在替市场回答这个问题。

⚠️ 分化刚刚开始

把两份素材并排看，结论其实是同一句话：安全产业的价值锚点正在迁移——从产品清单迁向AI能力整合深度，从独立赛道迁向数字化基础设施的内生层。

对从业者，三点前瞻（以下均为作者观点，供参考，不构成投资或经营建议）：其一，AI整合度会成为未来两年厂商分化的第一变量，客户留存与并购估值都会围绕它定价；其二，API安全、供应链安全、多重勒索防御将是需求最刚性、增长最快的几个细分；其三，跨界买家的持续入场，意味着独立安全厂商的数量会减少，但留下来的个体价值会更高。

产业不会消失，只会重新洗牌。洗牌结束时的牌桌上，坐的将不再只是安全公司。