企業(yè)安全采購正在經(jīng)歷一場靜默的轉(zhuǎn)向。過去三年，"平臺化"更像廠商的營銷話術(shù)，但現(xiàn)在，買家用真金白銀投票——減少供應(yīng)商數(shù)量、收縮工具堆棧、把預(yù)算押注在更集成的防御體系上。這不是理論推演，是RSAC 2026現(xiàn)場傳回的一線信號。

Erik Bradley，Enterprise Technology Research首席策略師，剛在theCUBE直播間甩出一組數(shù)字：37%的企業(yè)已經(jīng)部署或正在測試AI代理，比去年猛增10個百分點。但與此同時，20%的企業(yè)承認(rèn)對AI代理"零管控"，只有3%建立了"廣泛的控制措施"。

換句話說，AI代理的落地速度，正在甩開安全能力的建設(shè)速度。這不是"未來風(fēng)險"，是已經(jīng)發(fā)生的控制缺口。

從"最佳單品"到"深度防御"：買家心態(tài)變了

ETR的年度安全研究追蹤到一個關(guān)鍵轉(zhuǎn)折：企業(yè)對"最佳單品"（best-of-breed）策略的熱情正在快速冷卻。這種冷卻不是周期波動，是結(jié)構(gòu)性轉(zhuǎn)向——買家開始質(zhì)疑，堆疊更多單點工具是否真的能降低風(fēng)險，還是在制造更復(fù)雜的攻擊面。

「深度防御，這是我們10年、20年前用的詞，現(xiàn)在比任何時候都重要?！笲radley在訪談中反復(fù)提及這個被淡忘的概念。他的判斷基于一個觀察：AI正在重塑威脅格局，而碎片化的安全架構(gòu)難以應(yīng)對這種動態(tài)變化。

平臺化因此被重新定義為"實用主義選擇"，而非簡單的供應(yīng)商整合。目標(biāo)不是"少買幾家"，而是構(gòu)建更連貫、更具韌性的安全姿態(tài)。這種姿態(tài)需要多層防護的協(xié)同，而非單點產(chǎn)品的堆砌。

預(yù)算遷移：大模型安全首次超越云安全

ETR的數(shù)據(jù)揭示了一個歷史性換位。大語言模型和生成式AI保護，首次超過云安全，成為企業(yè)計劃增加投入的頭號領(lǐng)域。

「過去兩年，云安全一直是第一?，F(xiàn)在我們看到LLM和生成式AI保護有將近10個百分點的躍升，同時云安全下降了約5%。」Bradley指出。這種此消彼長不是偶然，是AI應(yīng)用爆發(fā)后的必然反應(yīng)。

但預(yù)算的遷移也帶來了新的治理難題。AI代理的自主性意味著傳統(tǒng)基于邊界的安全模型部分失效，而現(xiàn)有的安全運營流程尚未跟上這種變化。37%的部署率與3%的完善控制率之間的落差，暴露了企業(yè)在"先用起來"和"管好它"之間的優(yōu)先級傾斜。

控制塔缺失：誰來統(tǒng)籌AI安全？

Bradley對現(xiàn)狀的判斷相當(dāng)直接：「我認(rèn)為目前還沒有人擁有那個控制塔?！?/p>

這意味著AI代理的安全治理不會由單一廠商或單一技術(shù)解決，而需要混合架構(gòu)——既有平臺層的整合，也有針對AI特定風(fēng)險的專項能力。這種"混合"不是妥協(xié)，是對復(fù)雜現(xiàn)實的承認(rèn)。

企業(yè)正在被迫回答一個老問題的新版本：當(dāng)攻擊面從"人操作的系統(tǒng)"擴展到"自主行動的代理"，監(jiān)控、響應(yīng)、溯源的鏈條該如何重構(gòu)？RSAC現(xiàn)場的討論顯示，這不僅是技術(shù)問題，更是組織流程和權(quán)責(zé)劃分的挑戰(zhàn)。

平臺化趨勢與AI代理的失控風(fēng)險，正在形成一對張力。買家希望減少復(fù)雜度，但AI的引入又在創(chuàng)造新的復(fù)雜度節(jié)點。Bradley的觀察是，企業(yè)正在用"更強的基礎(chǔ)衛(wèi)生"和"更深的防御層次"來應(yīng)對這種張力——回歸基本功，同時為未知威脅預(yù)留緩沖空間。

一個值得注意的細(xì)節(jié)：當(dāng)Dave Vellante問及AI代理的具體管控實踐時，Bradley沒有給出標(biāo)準(zhǔn)答案，而是強調(diào)了" blend"（混合）的必要性。這種坦誠本身，或許比任何產(chǎn)品路線圖更能說明當(dāng)前市場的真實狀態(tài)——大家都在摸索，但方向已經(jīng)明確：從工具擴張，轉(zhuǎn)向能力整合。

控制塔尚未建成，但買家已經(jīng)不想再等了。問題是，當(dāng)37%的企業(yè)已經(jīng)在用AI代理處理真實業(yè)務(wù)時，那3%的"完善控制"標(biāo)準(zhǔn)，會不會在明年成為合規(guī)紅線？