監管者還在爭論 AI 的長期風險,現實的攻擊已經發生。《華爾街日報》披露,研究人員借助 Anthropic 的 Claude 技術成功突破 OpenAI 的 ChatGPT 系統,這是一項漏洞賞金計劃的一部分,背後的一大助力正是快速發展的 AI 技術。
《Axios》援引企業高管與前政府官員的說法表達了對 AI 驅動網絡攻擊的憂慮;《華盛頓郵報》則指出,五角大樓 “老舊的計算機網絡” 已淪為國家安全風險。正如一篇新研究所言,近期數據洩露並非源自某些頂尖 AI 領袖警告的 “超級智能”,而是源於網絡本身的脆弱性。
網絡安全已從 “可選項” 變為 “必選項”,而 AI 正讓賭注 —— 以及投資機會 —— 變得更大。據國際數據公司(IDC)預測,2026 年全球安全支出將達到約3080 億美元,企業紛紛投入 AI 驅動的安全平臺以應對日益複雜的威脅。
這一趨勢並不意外。威瑞森《2026 年數據洩露調查報告》發現,軟件漏洞利用已超越竊取憑證,成為攻擊者入侵組織的首要方式。隨著雲計算成長為年產值數千億美元的產業,雲原生安全軟件銷售直線攀升,這也讓當下的網安投資格局與十年前截然不同。
雲安全與傳統龍頭
身份與雲原生
監控與基礎設施
不願精選個股的投資者,可關注以下五隻 ETF:
表格
| ETF | 費率 | 特點 |
| HACK(Amplify) | 0.60% | 2014 年成立的最老牌網安 ETF,約 30 億美元規模,僅 23 只持倉,聚焦純行業龍頭 |
| CIBR(First Trust) | 0.58% | 板塊 “巨無霸”,資產超 152 億美元,日均成交 150 萬股流動性最佳,42 只持倉覆蓋 PANW、CRWD 及思科、博通等綜合科技公司 |
| BUG(Global X) | 0.50% | 要求成分股至少 50% 收入來自網安,30 只持倉集中於 PANW、CRWD、OKTA,前十占 62%,風格集中 |
| IHAK(iShares) | 0.47% | 費率最低梯隊,34 只持倉分散均衡,前十不足 50%、單股不超 6%,覆蓋八大市場(美國占約 80%) |
| WCBR(WisdomTree) | 0.45% | 規模最小(約 1.34 億美元),與網安專家 Team8 共建指數,按成長與網安暴露度超配,但日均成交僅 5.4 萬股,流動性偏弱 |
結語
當 “用 AI 攻擊 AI” 從概念變為現實,網絡安全已不再是科技行業的邊緣議題。軟件漏洞取代盜號、AI 降低攻擊門檻、五角大樓老舊網絡敲響警鐘,共同指向同一個結論:這是一個由現實威脅驅動、且將持續多年的結構性賽道。無論是押注 Palo Alto、CrowdStrike 等龍頭,還是通過 ETF 分散配置,投資者面對的都是一個正在被 AI 重新定價的市場。