Column|Cybersecurity：客户调研仍倾向通过 CSP 和安全厂商使用 LLM 安全能力

PHP2Shell 事件引发市场对大模型安全能力的关注，渠道调研显示，下游客户年内增加安全预算的意愿不明显，但中长期增加投入的倾向较为明确。

核心观点

大模型公司发现漏洞更快、成本更低，可能对仅提供扫描结果的单点工具及依赖人工的渗透测试服务形成压力。新增扫描需求流向具备资产与策略管理能力的平台，以及 WAF 和 API 防护产品。
客户的预算主要用于修复、响应和治理。这些工作需要部署在客户环境中的端点 agent、防火墙和身份系统来采集数据、拦截威胁并执行处置，也需要运营团队负责判断和处置。大模型公司目前尚不具备这些系统和团队。渠道调研也显示，修复仍需人工参与，敏感数据不能离开受控环境，新增预算优先给已有供应商。
合作仍是主要交付模式。大模型公司提供 token，安全厂商负责数据采集与执行，并将模型嵌入到产品中。目前能力最强的两个安全模型，也都经由合作方在受控条件下开放。