Claude Code Security发布之后，国内安全行业股价跌了一轮。很多人不解——一个受限预览功能，连正式产品都算不上，凭什么引发板块性下跌？但你要是把这理解为市场在对一款工具定价，逻辑本身就说不通。市场恐惧的，是一种可能性：AI正在重新定价"人类理解复杂系统"这件事本身。这个修正波及的范围，远不止安全行业。 被淘汰的不是安全行业，是靠信息差活着的模式。
规则库扫描、合规报告、人头堆服务——这类产品的本质，是把"专家知道、客户不知道"的信息差变现。AI压缩的正是这个。
供给侧，合规知识原来需要长期积累，这个积累本身就是壁垒，现在新进入者可以极低成本复现，价格战随之而来；需求侧，甲方用AI搞清楚了规则是什么、产品在做什么，议价能力随之增强。两边同时挤压，靠知识壁垒撑起来的那部分溢价就消失了。
安全产业的同质化，很多人说是懒出来的，其实不是，是结构锁出来的。政策定需求、资质定门槛、价格定竞争。客户采购的决策链条里，"满足合规要求"的权重远高于"实现真实安全能力"，理性的市场参与者自然理性地趋同。这不是懒，是锁。AI的冲击，让这把锁有了被打开的可能。
内生安全是对的方向，但安全公司始终在往业务里"挤"。
中国安全行业这些年一直在讲内生安全、原生安全，方向没错——把安全能力嵌入业务本身，而不是外挂一套检测工具。但理念和真正实现之间，有一段很长的距离。
安全公司的起点是"安全"，它始终是在往"业务"里挤，有摩擦、有负担、有说服成本。
Claude Code Security的逻辑完全相反。它本来就是开发工具，安全只是它的能力维度之一，对开发者没有任何额外负担，因为它从来就不是外来的。这才是真正的无缝嵌入——不是集成做得好，而是根本不需要集成。 这对安全行业真正的挑战在于：有没有一个切入点，能让安全从业务的成本项变成业务的驱动项？找不到这个切入点，内生安全永远只是理念。
新的攻击面已经在这里，市场还没开始定价。
AI Agent广泛部署之后，身份与权限安全面临的问题和传统场景完全不同——Agent会代替人类执行操作，它的身份如何确认、权限如何最小化、行为如何审计，都是新命题。
大模型供应链安全同样如此：模型投毒、微调污染、API调用链的安全，此前都没有对应解决方案。人机协作场景下的行为审计更是从未被认真定义过——当人和AI共同完成一个操作序列，责任边界如何划定，现有框架没有答案。
与此同时，"为AI划定边界"这件事，目前能看到的工作多数还停留在防御AI被攻击的层面。真正空着的是工程实现的维度：AI Agent的权限边界如何设计、攻击性能力如何从架构层面约束、大模型能力的边界由谁来定义和执行。这个层面，现在少有人真正下场。
市场的过度反应会修复，但修复的机制不是时间，是行业给出有说服力的答案。被淘汰的是模式，不是行业。旧攻击面在收缩，新攻击面在生长，真正的问题只有一个：你站在哪一边，有没有准备好接住出清之后留出来的空间。
AI 速览
