近期，IDC中国发布了关于安全智能体市场的深度洞察报告，揭示了AI技术在安全领域的蓬勃发展态势。据IDC预测，至2028年，中国安全智能体相关应用市场的规模将突破16亿美元大关，年复合增长率预计超过230%。这一预测不仅彰显了AI在新一代科技革命中的引领作用，也预示着安全能力与AI的融合将成为不可逆转的趋势。
回顾历史，AI在安全领域的应用并非新鲜事物。早在2003年，赛门铁克便率先采用机器学习技术开发恶意软件特征码。时至今日，以机器学习为核心的小模型能力已广泛应用于安全检测、分析及响应产品中，显著提升了威胁检测的效率与准确性。然而，随着生成式AI的崛起，其在数据泛化、内容创造及交互能力上的优势，为安全领域带来了更为深远的影响，有望大幅提升安全自动化与流程化的效率，助力用户实现更高水平的安全防护。
近年来，生成式AI在网络安全领域的应用步伐不断加快，众多技术服务提供商纷纷推出安全大模型及安全智能体相关产品。IDC于2025年进行的中国区网络安全调研显示，未来1至3年内，61%的中国客户计划采购安全大模型产品与服务，而28%的用户则期望通过免费方式获取大模型赋能的网络安全产品。这一趋势预示着中国安全大模型市场即将迎来快速增长期。
在此背景下，IDC正式发布了《中国安全智能体市场概览，2025：东风已至，未来可期》报告。该报告深入调研了中国安全智能体市场的发展现状，旨在帮助市场全面了解安全智能体技术的过往发展及未来趋势，并为技术买家提供采购与建设建议。报告指出，2025年后，生成式AI将为安全智能体提供强有力的能力支撑，每个用例将作为一个处理具体事务的智能体，为客户赋能。IDC将安全智能体的应用划分为六大类，包括安全运营智能体、安全检测智能体、数据安全智能体、代码安全智能体、安全合规智能体及安全攻防智能体。
面对琳琅满目的安全智能体产品，IDC为最终用户提供了以下建议：首先，需明确区分安全智能体（AI Agent）与自主安全智能体集群（Agentic AI）的概念。安全智能体侧重于提升效果，而自主安全智能体集群则更聚焦于提升效率，实现任务与流程的自动化及反馈核查。两者协同工作，共同推动用户实现自主化、自动化的安全防御。其次，安全智能体的建设需分阶段进行，用户需为构建安全智能体与自主安全智能体集群做好充分准备，包括数据、工具、通信框架等方面的搭建。然而，无论智能体的能力多么强大，人类的参与仍是不可或缺的。智能体的使用需要人类流程的参与，以审核需要人工干预的操作，确保业务的安全稳定运行。
IDC还强调了持续关注大模型安全的重要性。在部署AI相关应用时，需确保系统的安全性与道德性。用户在能力部署前，应综合考虑AI的可解释性、公平性/非歧视性、透明度、准确性、可溯源性及对抗的鲁棒性。这六大方向需贯穿企业AI建设开发的全流程，从设计、开发、部署到实施和治理的各个阶段均需进行严格控制。企业高层管理者也应对此给予充分关注。
IDC中国网络安全市场高级分析师表示，当前中国安全智能体的发展仍处于产品快速迭代的初期阶段。市场上大量产品的发布与宣传，在一定程度上混淆了用户对安全智能体与自主安全智能体集群的概念。用户对安全智能体的实现效果及评价机制仍存在诸多疑问。然而，随着技术服务提供商产品的逐步成熟及客户部署节奏的加快，市场将逐渐形成共识。IDC将持续关注该市场的发展动态。
