先死后生，对网安未来的一点看法
2026-01-29 19:49 江苏
谈网安之前，得先谈谈软件行业
软件行业的未来会只剩AI Agent，软件公司的转型是赶紧做好自己所在领域的垂直agent，把自己深耕行业的经验转为agent的skills。
几个理由
1-现在的这种人操作的软件，在AI编程的背景下，可以小成本，批量生产
2-随着AI越来越强，肉眼可见的很快会走到人说需求，AI写出软件，一次性运行无bug的程度，这时，软件的价值无限缩小
基于这个论断，再来说下网安
在国内，网安更偏向软件行业估值
在海外，网安更偏向科技行业估值
为何有这个区别？
网安的科技属性，在对抗，在挖洞，在进攻手法和防御检测方案。
网安的软件属性，在用户操作安全产品的那个页面，那是个纯CURD业务。
这代表咱国内更关注的，仅仅是CURD而已。厂商基于开源软件，AI coding个大屏，就能卖了，这还挺悲哀的
实际工作中的感受，跟这个判断也差不多，国内外网安科技属性的差距，越来越大。
举个亲身经历的例子，在某项目里，手搓了新webshell ，但是在10分钟内，被某国外主机安全上传到云上，被人工专家标记查杀了，而这个webshell依然随意过国内主机安全
那个时候我就在想，海外大部分企业接saas安全产品，那海外安全厂商实时收到全球客户遭受的最新攻击，最新样本，最新手法。这意味着，天天跟武林高手切磋
回看我们，全部私有化，全在自嗨，岂不是只能越差越多？
未来呢，我判断先死后生
随着AI Coding，软件属性的价值越来越小，直到趋近于归零，一大批只提供CURD，不注重检测能力的厂商加速死去
甲方也发现AI时代，还操作个p的安全产品啊，上面的综合管理平台，全部AI coding开发，又快又符合甲方特有流程，而且不需要安全厂商开发，软件公司也能接，AI coding嘛，啥业务写不了？
理念更先进一点的甲方，要啥综合管理平台？平台不就是为了看数据，处理数据吗？直接上一个安全AI Agent，接数据源API，Agent自己看数据，分析数据出图表，自己处理告警，最后定期给我生成一个丰满带图表的汇报报告就行了。
安全产品正式变为安全引擎、安全工具，只提供数据，没人去登录，没人去看那个炫酷的大屏
这个时候，网安行业才真正开始从谷底爬起。
poc逐渐变得只看检测能力，招标参数开始关注误报率，漏报率。甲方开始沉淀测评数据集，乙方开始卷规则，卷更新时效。
原来5%的检出率差距，真的可以值50w价格差距
国内网安的春天，在软件属性归零的那一刻，才真正到来。
