AI攻击提速，边缘安全需求升温：Cloudflare与网宿科技的应对

人工智能正改变网络安全的攻防格局。AI在漏洞发现、攻击代码生成、自动化执行等环节越来越强，攻击的速度和复杂程度也跟着往上走。企业对快速检测、实时拦截、协同响应的需求因此增长。边缘安全平台依托分布式网络，能把防护能力部署到业务访问入口，这类平台正迎来新的机会。

美银证券在近期研报中提到，PHP2Shell漏洞事件让AI驱动的网络安全风险更加突出，可能带动企业在漏洞管理、安全服务和边缘防护上加大投入。研报重点关注的，是Cloudflare依靠全球网络和托管安全规则形成的快速响应能力。

国内方面，网宿科技在持续建设边缘安全平台，把分布式网络与安全检测、防护和运营能力放在一起，并向AI应用安全场景延伸。企业安全需求升级之后，边缘网络与安全能力融合的服务方式，有望用得更广。

AI让攻击演进更快，边缘防护需求随之上升

AI带来的安全难题，正波及大量网站、应用程序以及它们依赖的基础软件。

美银研报认为，AI既能帮安全研究人员更快发现漏洞，也可能帮攻击者把多个漏洞组合起来利用。过去因为技术复杂、实施成本高而难以完成的攻击，如今变得可行。扫描、验证和漏洞利用的自动化程度提高，企业留给资产排查、防护部署和系统修复的时间就被压缩了。

攻击节奏加快，企业需要把威胁检测与响应流程衔接得更紧，尽量在恶意流量进入核心业务系统前识别并拦截。边缘安全平台借助分布式网络，把检测和防护能力放到业务访问入口，提前处置异常请求和攻击流量，源站面临的风险与资源压力随之降低。

遇到影响范围较广的漏洞，边缘安全平台还能统一更新、分发防护策略，帮企业快速部署应急防护。以Web应用防火墙（WAF）为例，它可以拦截部分漏洞利用请求，为企业排查资产、升级系统争取时间。

美银同时提醒，WAF替代不了软件升级。针对不同漏洞的攻击路径，企业仍要靠软件更新、配置加固以及必要的应用改造来完成修复。

Cloudflare、网宿科技等边缘安全平台的价值受到关注

攻击手段不断演进，企业对边缘安全的需求已从单项防护扩展到网络、应用和接口的综合防护体系。

美银认为，Cloudflare的优势在于全球Web流量可见性，以及托管安全规则的快速部署。这类漏洞事件未必引发WAF产品的大规模一次性采购，但企业长期采用WAF、API防护、托管安全规则及边缘安全平台的必要性可能因此增强。

分布式网络为这种服务模式提供了支撑。边缘安全厂商可以分析不同区域、不同业务场景中的攻击行为，持续更新检测模型与防护规则，再把策略部署到边缘节点，缩短从发现威胁到执行防护的时间。

PHP2Shell事件中Cloudflare的表现，成了边缘安全路径的一次实战样本。据公开披露，Cloudflare在漏洞细节公开前约9小时，就向免费与付费客户批量推送WAF防护规则，依靠全球边缘网络做到"单点发现、全网生效"。

国内，网宿科技依托边缘网络推进安全能力建设，产品布局围绕DDoS防护、WAF、Bot管理及API安全展开，覆盖流量攻击、恶意Web请求、自动化滥用及接口风险，并通过策略管理与安全运营加强各类防护能力之间的协同。

这套平台化体系能结合流量特征、访问行为和攻击信号进行分析，在不同环节实施相应防护，满足企业应对复合攻击的需求。网络与安全能力融合，也有助于减轻多套工具分别部署、独立运营带来的管理负担，提高安全服务的交付与运营效率。

网宿加码边缘AI原生能力，拓展AI应用安全场景

技术架构上，网宿科技提出“架构即安全”理念。其边缘AI原生安全平台依靠全球分布式算力、数据及分级AI引擎，把威胁检测、分析和响应推向边缘侧。分布式算力为边缘侧的检测与处置提供资源，数据分析与分级AI引擎则辅助威胁识别、风险研判和响应。这些能力协同起来，平台就能在业务访问入口开展安全检测与防护，提升安全策略执行和威胁处置效率，减少对人工流程的依赖。

AI 在放大攻击面的同时，也给防守方添了新的技术工具。安全团队面对海量信号时，可以让 AI 帮忙找出异常行为、把威胁线索串起来，研判和处置都能快一些。网宿科技推进安全平台建设，重点方向之一就是把 AI 的分析能力和边缘节点的防护执行接上。

针对AI应用发展带来的新需求，网宿还推出边缘AI与安全一体化平台，把多模型统一接入、智能调度、推理加速，与模型、应用接口及智能体等环节的安全能力结合起来，业务覆盖范围从传统网站和应用防护进一步延伸到AI应用运行环境。

随着企业把 AI 应用铺开，业务对访问速度、运行稳定和安全防护的要求开始叠在一起。边缘 AI 配上安全能力，既能帮企业兼顾应用表现和风险管理，也让边缘安全服务多出一块新的用武之地。

安全预算继续增长，平台化服务迎来机会

企业在安全上的钱越花越多，边缘安全行业的需求也就有了支撑。美银近期的 CIO 调查显示，受访企业预计 2027 年网络安全预算同比增长约 7%，跑得比整体软件支出快；大约一半受访 CIO 认为，网络安全预算的增幅会超过 7%。

美银同时提醒，重大安全事件未必马上变成安全软件厂商的收入增长。漏洞披露后，企业通常要先做资产排查、系统升级、日志检查及事件调查，新增支出可能先流向内部人力和第三方安全服务。这些需求能否转化为平台采购和持续订阅，仍取决于企业预算安排、产品效果及厂商交付能力。

业务入口越铺越开，应用接口不断扩展，攻击的自动化程度也在往上走。放到更长的时间段看，企业对统一策略管理、持续威胁监测和快速响应这几类能力的需求会进一步走强。谁能把多类防护能力整合到一起、把策略持续更新下去、把服务稳定交付出来，谁就有机会在边缘安全平台上拿到更多空间。

攻击手段在AI推动下不断演进，边缘防护在企业整体安全体系里的分量也随之加重。Cloudflare、网宿科技等厂商正持续把网络、安全与AI能力往一处融合，帮企业应对新型攻击、把防护效率提上去，边缘安全服务也在往平台化、智能化的方向走。