1500与37000：美国网络安全预算的坐标系被打翻了

美国网络安全行业最近冒出一个让老安全人坐不住的反差。Palo Alto Networks（美国网络安全公司）在近期公开表述中提到，今年5月美国人工智能（AI）公司Anthropic向12家企业开放其大模型Mythos时，全球单月报告的开源软件漏洞大约1500个；一个月后，仅这12家企业用AI发现的漏洞就超过3.7万个。从1500到37000，这不是增长，这是换了一套坐标系。该公司首席执行官Nikesh Arora在9月1日的业绩电话会上用了另一个数字来描述这个行业面临的缺口——约1万亿美元的网络安全债务，指全球既有安全基础设施尚未适配AI威胁标准。公司提交给美国证监会的委托书材料显示，Palo Alto Networks 2026财年营收114.8亿美元，同比增长24%；其中下一代安全年度经常性收入（ARR，也就是客户每年持续支付的订阅型收入）做到91亿美元，同比增长63%。一边是漏洞报告数量近乎垂直拉升，一边是网络安全公司的订阅收入加速膨胀，两条曲线背后站着同一件事：美国企业的网络安全支出正在被AI逼着换一套花钱的逻辑。