八十七比一百。a16z 问了一百位千人以上企业的 CISO，八十七个人说 2027 年安全支出还得涨。理由不复杂：一头是 AI 把攻击手段拉高了一档，另一头是企业自己铺开的 AI 部署，硬生生把攻击面撑大了一圈。这不是采购惯性，是被两头夹出来的钱。
更有意思的是钱往哪儿流。2027 年最受关注的七项安全举措，没有一项跟 AI 脱钩。SOC 自动化拿下最多首选票，内部 AI agent 安全和进攻性安全的票数涨幅最大——前者的命题是防住自家智能体被策反、被越权，后者干脆是拿 AI 反过来打对手。攻防的边界正被同一套模型抹平，谁也没法只站在一边。
尴尬的地方在这里：AI SOC 工具真正跑进生产环境的，只有 18%。CISO 在会上谈 agent 安全、谈自动化编排，回到工位上盯着的还是告警队列和人工研判。预期和落地之间的这道沟，恰恰是接下来两年最拥挤的赛道——把 demo 变成值班表上能跑的东西，才拿得走这笔预算。
