Agentic SOC 这几年从发布会词变成采购单：Exaforce 2026 年 5 月拿走 1.25 亿美元 B 轮，Torq 2026 年 1 月以 12 亿美元估值融 1.4 亿美元 D 轮，7AI 在 2025 年 12 月完成 1.3 亿美元 A 轮；国内长亭 2024 年 5 月一笔超 10 亿元分拆轮独立，2026 年 1 月又融 5 亿元。但决定这门生意能不能收上价的，不是模型把告警压掉多少，而是客户敢不敢让它在事故报告上署名。按五个问题走一遍。

「AI 接管安全运营」这句话，在多数人的想象里是一个画面：值班室关灯，屏幕上的告警自己变绿，十几个分析员缩成两个。真实采购现场是另一个画面。告警确实少了，但每一条最后都要落到一个结论上：有没有真被攻破、影响哪几台机器、要不要隔离。模型给出结论、给出证据链、给出建议动作，点确认的仍然是人。所以投资人真正要问的不是模型准不准，而是这条链上哪一段能按结果收费，谁承担误判。我的判断是：只会比「降噪多少个百分点」的厂商，2027 年前会被压成平台的一个功能项；能拿出按结论或按工单计费合同的，才有独立价格。验证方法很土——问它最近三个客户，续费按席位还是按处理量。

先问第一个问题：为什么是此刻。

告警没变多，会看告警的人没变多

安全运营中心的成本结构十年没变：设备越买越多，告警跟着涨，真正稀缺的是能把一条告警读成一个事件的人。人力缺口是老问题，2026 年多了两件事把它推成采购项。一是推理成本掉到可以「每条告警都跑一遍模型」；二是安全数据终于被整理成模型能吃的格式——日志、情报、资产、身份四张表能对上，智能体才有东西可读。缺后一件，模型再强也只能做关键词匹配。

资本侧同步收窄。2026 年一季度全球网安融资 46.2 亿美元，比 2025 年同期的 22.2 亿美元翻了一倍，159 起交易里 128 起融资、31 起并购；同期 A 股没有新增网安上市公司，钱只能往未上市头部集中。

国内的口子更直接：2026 年国家级 AI 赋能网络安全应用测试把「告警日志降噪」单列成一个场景，30 个团队参赛。这类测试过去主要考漏洞挖掘，今年第一次把运营效率放上考场。

一条告警走完五步，AI 只接管中间三步

第二个问题要落到流程里。把一条告警拆开，它在安全运营中心里走五步：采集、富化、研判、调查、响应。富化是「这台机器是谁的、有没有情报命中」；研判是「这是不是真的」；调查是「打进来多深」；响应是「动手改配置」。

AI 现在能稳定接的是富化和研判，调查能做到分钟级拉时间线。响应不一样——响应要改生产系统，封一个 IP 可能停掉一条产线。这一步的门槛不是模型能力，是责任。于是产品分层跟着出来：只读的产品可以全自动跑，可写的产品必须留人工确认。这也是定价分层——按告警量计费的产品卖的是「读」，按工单计费的产品卖的是「一份写完的结论」。

五步里 AI 现在站在哪一步

• 采集：AI 现在能做到：接入日志与流量，做字段归一；真实卡点：老设备自定义字段没人写文档，接一次要几周
• 富化：AI 现在能做到：自动关联资产、身份与情报命中；真实卡点：资产库本身不准，富化就是错的
• 研判：AI 现在能做到：逐条给真伪结论与置信度；真实卡点：误判的代价由客户承担，模型不背
• 调查：AI 现在能做到：分钟级拉时间线与影响范围；真实卡点：需要历史数据留得住，多数客户只留 30 天
• 响应：AI 现在能做到：生成动作建议，等人工点确认；真实卡点：改生产系统要授权，误隔离要赔钱

五步划分依据安全运营中心的标准流程；「AI 现在能做到」一列按 2026 年厂商公开能力归纳，不对任何一家做背书。

被替掉的是夜班，不是签字的人

第三个问题：它到底替掉了谁。一个常见误解是把 Agentic SOC 当成裁员工具。2026 年的实际采购口径是：自主研判和自主富化可以买，自主响应要人工审批；范围也窄——钓鱼邮件、常见恶意软件这类剧本能先跑，勒索、内网横向这类高影响动作仍然人点。

工位因此是变形而不是消失。Tier-1 从「一条条看」变成「一批批审」，编制从几十人压到个位数；剩下的人做模型做不了的判断——业务影响、对外沟通、跟监管报备。买方 KPI 也跟着从「处理量」换成「单条结论成本」。

中国厂商的说法更直白：奇安信把 XAgent 的卖点写成「秒级研判、零遗漏」，准确率 95% 以上，可联动自家与上百款第三方设备做闭环；它在 2026 年国家级测试里拿了告警降噪场景第一。注意它没有承诺「无人值守」，承诺的是把「数小时」压到「分钟级」。

第一笔钱来自托管服务商

第四个问题是钱。谁先掏钱，看谁的账最好算。托管安全服务商按人头和告警量卖服务，AI 把单条告警的人力成本直接打下来，毛利立刻变；它们本来就有按量计费的合同结构，改一个条款就能转成按结论收费。行业盘点把这叫最快的变现渠道。

大企业自建慢得多：要过合规、要把老 SIEM 的日志接进来、要让智能体读懂十年前的自定义字段。所以 2026 年的收入结构里，托管与白标占比高，直销大单少。平台厂商走另一条：把自己的数据面补齐，再让智能体在上面跑。CrowdStrike 2026 年用 1.1 亿美元买下身份安全公司 SGNL 与数字渠道安全公司 Seraphic，买的就是智能体判断时要读的那几张表。情报这一层则给整个过程供料。Polaris 这类产品的做法，是把 TTP、CVE、勒索软件信号和客户的攻击面地图对齐，先回答「这条告警的背景是什么」，再交给研判。它卖给安全团队和托管服务商，而不是终端企业。

• 1.25 亿美元：Exaforce B 轮——2026 年 5 月，实时安全推理方向最大的一笔；总额后排，是因为它买的是时间而不是份额
• 5 亿元：长亭 2026 年 1 月融资——国家 AI 产业基金、上海国际集团、北京 AI 基金；2024 年 5 月那笔超 10 亿元分拆轮先让它独立出来
• 46.2 亿美元：2026 年 Q1 全球网安融资——同比翻倍，159 起交易；同期 A 股没有新增网安上市公司

金额口径见脚注，均为公开披露的轮次金额，不含未披露的过桥与债转。

三家 AI 原生公司的轮次可以当标尺：Prophet Security 3000 万美元 A 轮（2025 年 7 月）、Dropzone AI 3700 万美元 B 轮（2025 年 7 月）、Simbian 1000 万美元种子轮（2024 年 4 月），7AI 从 3600 万美元种子轮走到 1.3 亿美元 A 轮；Torq 2026 年 1 月以 12 亿美元估值完成 1.4 亿美元 D 轮。这个梯度说明一件事：A 轮已经不便宜，B 轮要拿客户名单换。

三条路：卖结论、卖流程、卖人

第五个问题，同样叫 AI 安全运营，收费的东西其实不一样。可以分三条路看。

卖结论的是 AI 原生研判层，把「这条告警是什么」做成产品。Exaforce 用 1.25 亿美元 B 轮做实时安全推理；Dropzone AI 和 Prophet Security 做自动分诊；Simbian 从安全 Copilot 往自主执行延伸；Intezer 靠恶意代码的代码相似度与行为图谱给告警定性，是「检测内容派」；7AI 则用一组窄智能体直接拼平台。这条路的天花板很清楚：结论最容易被平台厂商顺手做掉。

卖流程的是编排层。Tines 和 Torq 不判断真假，只负责「查完以后按剧本动手」。价值在接了几百个系统，护城河是连接器而不是模型——所以它最容易被平台收编，也最容易活成基础设施。

卖人的是托管运营。TENEX 和 Cyguru 直接把分析员团队换成「人加智能体」的混合班组，按月收费。现金流最好，估值最低，因为它看起来像服务公司；但如果按结论计费真的跑通，这条路反而最先拿到可复现的毛利模型。

还有第四条不融资的路：平台自带。Palo Alto Networks 的 Cortex、SentinelOne 的 Purple AI、Microsoft 的 Security Copilot，把研判做进已有控制台，价格包在订阅里；云侧的 Wiz 则从云资产和攻击面地图切进来。独立厂商要回答的问题始终是同一个：客户为什么不直接用已经付过钱的那个。

三条路和它们的天花板

• 卖结论：代表公司：Exaforce、Dropzone AI、Prophet Security、Simbian、Intezer、7AI；怎么收费：按告警量或按工单；上限在哪：平台把它做成自带功能，价格被摊薄
• 卖流程：代表公司：Tines、Torq；怎么收费：按连接数与执行量；上限在哪：连接器是护城河，但也让它像基础设施
• 卖人：代表公司：TENEX、Cyguru；怎么收费：按月订阅，含人力；上限在哪：毛利受人力约束，规模不经济
• 平台自带：代表公司：Palo Alto Networks、CrowdStrike、SentinelOne、Microsoft；怎么收费：包在平台订阅里；上限在哪：不单独定价，但定价权最强

路线按「客户为什么付钱」划分，一家公司可能同时踩两条线；表内只放本篇玩家表里的公司。

国内卖的是记录，不是效率

国内的买家结构和海外不一样，产品形态就跟着不一样。政企与关基客户的预算挂在「合规加实战攻防」上，验收时要的是有记录、可追溯、能复盘，不是省了几个人。所以国内几乎看不到纯订阅制的 AI 安全运营，主流形态是平台加驻场。

长亭科技是这条链上钱最集中的一家：2024 年 5 月以超 10 亿元分拆轮独立，由上海国际资管领投，社保基金中关村基金与君联资本共同领投；2026 年 1 月再融 5 亿元，投资方是国家 AI 产业基金、上海国际集团和北京 AI 基金。分拆这个动作本身说明它想走独立 IPO，而不是被并进某家平台。

微步在线的路线不同，从威胁情报往外做运营，用情报命中率解释「为什么这条告警值得看」；奇安信则把 XAgent 塞进原有的平台和上百款设备里，卖的是「不动存量」。

三家都不是 AI 原生公司，这是国内这一轮的特点：AI 是综合厂商的能力项，不是新公司的入场券。想在国内做纯 AI 安全运营，得先回答渠道和资质，而不是模型。

还没解决的三件事

第一块是数据格式。老设备的日志字段各写各的，智能体读不懂就只能退化成关键词匹配。谁先把安全数据的 schema 做成事实标准，谁就拿到下一层的定价权。

第二块是责任。误隔离一条生产线，赔的钱比省下的人力多。现在合同里几乎没人敢写 SLA，这也是「按结论计费」喊了两年还停在试点价的原因。

第三块是评测。除了厂商自测和少数国家级测试，没有公开 benchmark 能比较谁的研判更准。没有公开评测的市场，最后都靠客户名单定价——这既是新公司进不来的原因，也是老平台守得住的原因。

这三块卡在一起，也解释了为什么 2026 年的钱集中流向两端：一端是已经握着日志和终端数据的平台厂商，补一个智能体就能卖；另一端是敢把「调查完再出结论」做成标准流程、并且能拿出客户事故复盘做证据的新公司。夹在中间、只优化告警压缩率的工具，最容易被两头的报价挤掉。

看这家公司，问三个问题

一问续费按什么计：按席位、按告警量、按工单，三者对应的产品形态完全不同，只有按工单的才真的在卖结论。

二问响应要不要人点：如果要，它卖的是效率；如果不要，它卖的是责任，得看保险和合同怎么兜。

三问检测内容谁维护：模型会过时，检测规则和情报源要天天更新，这块人力和数据才是长期成本，也是最容易被创业者低估的一项。

对新入局者，缝在两头。一头是垂直行业的合规剧本包——医疗、能源、车企各自的报备要求不一样，平台厂商不会为单个行业做；另一头是「结论的质检」，给已经上了智能体的客户做抽样复核，现在几乎没人做，但只要误判要赔钱，就一定有人买。

这一轮卖的从来不是更聪明的模型，是有人签字的结论。谁的合同里先出现这个签字，谁就先拿到溢价。

文中涉及的产品

• Palo Alto Networks：Cortex 平台把 XDR、SIEM 与自动化收进一个控制台，运营层由平台自带，是独立厂商最大的默认对手。
• CrowdStrike：2026 年推出七智能体编队的 Agentic Security Workforce，靠已有 EDR 数据免迁移获客，并用收购补齐身份与渠道数据面。
• SentinelOne：端点与 XDR 厂商，Purple AI 把告警研判做进平台侧，卖点是终端数据不用搬家。
• Exaforce：2026 年 5 月完成 1.25 亿美元 B 轮，主打实时安全推理，把调查与响应压进同一流程。
• Dropzone AI：2025 年 7 月完成 3700 万美元 B 轮，「虚拟分析师」按告警逐条出结论，是最典型的卖结论路线。
• Prophet Security：2025 年 7 月完成 3000 万美元 A 轮，做告警分诊与调查自动化，强调从告警到结论的时间。
• Simbian：2024 年 4 月公布 1000 万美元种子轮，以安全 Copilot 切入，再向自主执行延伸。
• Intezer：从恶意代码基因分析起家，用代码相似度与行为图谱给告警定性，属「检测内容派」。
• 7AI：以一组窄智能体拼成安全运营平台，2025 年 2 月以 3600 万美元种子轮起步、12 月完成 1.3 亿美元 A 轮。
• Torq：超自动化编排厂商，2026 年 1 月完成 1.4 亿美元 D 轮、估值 12 亿美元，护城河是连接器数量。
• Tines：无代码编排平台，安全团队用它把处置动作串成剧本，自身不做研判。
• TENEX：托管运营厂商，把人加智能体的混合班组按月卖给客户，现金流好、估值低。
• Cyguru：面向中小企业的托管安全服务，先用 AI 压成本再按订阅收费。
• Polaris：Axur 推出的威胁情报分析产品，把 TTP、CVE 与勒索软件信号对齐客户攻击面，供研判前使用。
• 微步在线：国内威胁情报厂商，从情报命中率切入告警研判与运营。
• 长亭科技：国内综合安全厂商，2026 年两笔大额融资后走独立 IPO 路线，AI 是平台能力项。
• 奇安信：国内综合安全厂商，XAgent 主打自主闭环与存量设备联动，2026 年国家级测试告警降噪第一。