Deep|Glasswing/Mythos: AI-Native Cyber Capability 对网络安全行业的影响分析

投资摘要

6月2日，Anthropic 将 Project Glasswing 的合作方扩容至接近 200 家，我们认为这并非简单的 frontier model 试点扩面。

从这步动作可以看出，AI-native cyber capability 已经开始切入真实企业和关键基础设施的安全流程。

落到行业语言上，Claude Mythos Preview 这类模型大概率会把 vulnerability discovery 的边际成本拉低一档，并把网络安全的价值重心从“发现漏洞”推向“验证、排序、修复、响应、治理”这一更靠后的环节。

我们认为，后续网安板块内部分化可能会更加明显：手握平台、跨域 telemetry、企业 workflow、remediation 闭环和安全运营入口的厂商更容易吃到红利；而商业模式仍然依赖传统 vulnerability scanning、低端 SAST、单点 AppSec scanner 或同质化 SOAR automation 的公司，则可能同时承受功能被 commoditize 和估值消化的双重压力。

具体到上市标的，我们对 PANW、MSFT、CRWD、GOOGL、CYBR 等能承接完整安全闭环的平台型公司更乐观；QLYS、TENB、RPD 以及部分低端 AppSec / SAST 工具，则需要警惕叙事下修。