Tuesday｜GES AI Signal

过去两年，我们一直在问一个问题：

AI Agent 到底什么时候才能真正帮我们干活？

现在，这个问题正在发生变化。

当 Agent 开始写代码、打开浏览器、调用企业软件、访问数据库，甚至代表一个人直接执行任务以后，企业突然遇到了一个以前并不存在的问题：

如果 AI Agent 做错了怎么办？

更麻烦的是，它不是像过去的 ChatGPT 一样“回答错一句话”。

它可能真的执行了一个错误操作。

于是，一个新的市场正在快速出现：

AI Agent Security。

Grand View Research 预计，全球 Agentic AI Security 市场将从 2026 年约 18 亿美元增长到 2033 年约 178 亿美元，年复合增长率接近 39%。

换算成人民币，这是一个超过千亿元的市场。

而这一次，OpenAI、CrowdStrike、Google、NVIDIA 等公司已经开始进入。

AI Agent 越能干活，一个新的问题就越重要：

谁来管住这些 AI Agent？

01｜以前 AI 说错了，现在 AI 可能“做错了”

ChatGPT 刚出现的时候，我们最担心的问题是什么？

幻觉。

AI 可能一本正经地告诉你一个错误答案。

但那时候，大多数 AI 只是“说”。

人看完答案，再决定做不做。

Agent 改变了这一点。

现在的 AI Agent 可以自己执行代码、访问企业系统、读取数据、调用工具，甚至连续完成一整套工作。

也就是说：

AI 正在从“给建议的人”，变成“真正干活的人”。

这两个世界的安全问题完全不同。

一个 AI 给你一个错误答案，你可能损失几分钟。

但一个拥有系统权限的 Agent 如果做错事情，它可能在几秒钟之内把错误扩散到多个系统。

这也是为什么安全问题突然变得重要。

02｜OpenAI和CrowdStrike已经开始给Agent装“保安”

9 月 2 日，CrowdStrike 和 OpenAI 宣布扩大合作。

其中一个非常值得注意的变化，是 CrowdStrike 的 Falcon Guardian 开始直接保护 OpenAI Codex Agent。

它做的事情，可以简单理解成：

给 AI Agent 装上一套实时监控系统。

企业可以知道：

这个 Agent 是谁部署的？

它正在访问什么？

它正在做什么？

它有没有出现异常行为？

哪些操作允许执行？

哪些操作必须阻止？

这和过去传统的软件安全有一个很大的区别。

以前安全软件主要是在防：

“有人是不是在攻击系统？”

现在又多出了一个新的对象：

“我们自己部署的 AI Agent，现在到底在干什么？”

CrowdStrike CEO George Kurtz 对这个变化的总结非常直接：

AI 没有改变攻击本身，它改变的是攻击的速度。

因为 Agent 可以按照机器的速度行动。

等人发现问题以后再处理，可能已经太晚了。

03｜AI Agent开始拥有自己的“身份证”

这周 CrowdStrike 还发布了另外一个很有意思的东西：

Agentic Identity Provider。

简单说，就是：

未来每一个 AI Agent，可能都需要拥有自己的“身份证”。

今天一家企业里有 1,000 个员工。

每个人都有账号。

每个人有不同权限。

财务人员可以进入财务系统。

HR 可以看到员工信息。

普通员工不能随便进入服务器。

但未来企业里面可能不只有 1,000 个人。

还可能有：

5,000 个 AI Agent。

有的负责销售。

有的负责客服。

有的写代码。

有的处理财务。

有的分析客户数据。

那马上会出现一个问题：

这些 Agent 到底是谁？

是谁创建的？

代表谁工作？

可以进入哪些系统？

可以拿走哪些数据？

什么时候应该取消权限？

所以未来企业里的 Identity Management，管理的可能不只是“人”。

还要管理：

AI Agent。

04｜一个新的基础设施层正在出现

如果继续往下推，我们会发现这可能不仅仅是一个“网络安全产品”。

它正在形成一个新的基础设施层。

第一层：

AI Agent。

负责真正完成任务。

第二层：

Agent Identity。

确认“它是谁”。

第三层：

Agent Permission。

决定“它能做什么”。

第四层：

Agent Monitoring。

实时知道“它正在做什么”。

第五层：

Agent Security。

发现异常以后，能够立刻停止它。

这其实和互联网发展的过程很像。

互联网刚出现的时候，人们首先关心的是：

网站能不能做出来？

后来，当越来越多商业活动搬到互联网以后，身份认证、权限、安全、支付、监控等基础设施才逐渐形成巨大的产业。

AI Agent 可能正在经历同样的过程。

05｜为什么这个市场可能超过千亿元？

Grand View Research 对 Agentic AI Security 的预测非常激进：

2025 年：约 13 亿美元

2026 年：约 18 亿美元

2033 年：约 178 亿美元

7 年时间接近增长 10 倍。

另一家研究机构 MarketsandMarkets 也预计，这个市场将从 2026 年约 16.5 亿美元增长到 2032 年约 135 亿美元。

为什么增长会这么快？

因为安全市场有一个非常特殊的特点：

它往往跟着技术普及一起增长。

PC 普及以后，需要 Endpoint Security。

Cloud 普及以后，需要 Cloud Security。

SaaS 普及以后，需要 Identity Security。

现在：

AI Agent 开始进入企业。

自然会需要 Agent Security。

Agent 越多、权限越大、能完成的任务越复杂，这一层安全基础设施的价值就越高。

06｜GES Future Intelligence Lab 判断

我们认为，这件事情真正值得关注的，并不是 CrowdStrike 又推出了一个新产品。

而是：

AI Agent 产业正在进入第二阶段。

第一阶段，大家竞争的是：

谁能造出更聪明的 Agent？

OpenAI、Anthropic、Google，以及大量创业公司都在解决这个问题。

但第二阶段的问题开始出现：

当企业真的部署成百上千个 Agent 以后，谁来管理它们？

谁给它们身份？

谁给它们权限？

谁监控它们？

谁在它们失控的时候按下停止键？

这会形成一个巨大的新市场。

而且这里还有一个更值得创业者关注的规律：

每当一种新技术开始真正进入生产环境，它周围都会长出一整层新的基础设施。

AI Agent 本身可能很重要。

但未来最大的公司，不一定全部诞生在 Agent 本身。

它们也可能诞生在 Agent 周围。

Identity。

Security。

Monitoring。

Governance。

Infrastructure。

今天大家都在抢着造 AI Agent。

几年以后，我们可能会发现：

给数十亿 AI Agent 提供“身份证、权限和保安”的公司，同样可能成为下一代巨头。

—— GES Future Intelligence Lab

关注我们，一起寻找正在形成的下一代公司与未来机会。