随着AI持续重塑网络安全市场，行业并购明显升温。为补强AI安全、治理及运营能力，并应对AI广泛应用带来的新风险，不同规模的安全厂商正加快通过并购完善技术与产品布局。

据SecurityWeek统计，仅今年7月，全球安全领域就发生了约21起并购交易，进入8月后，这一趋势仍在延续。

在最新交易中，网络安全厂商Fortinet收购了AI安全公司Virtue AI，计划进一步强化其面向模型、应用和自主代理系统的AI安全能力。Virtue AI提供企业级AI安全与治理平台，覆盖AI模型、对话式应用及自主代理，可支持自动化测试、实时防护和合规管理。

以暴露面管理为核心的安全厂商Brinqa则收购了FlexTrack。交易完成后，Brinqa的平台能力将进一步延伸，覆盖从漏洞发现、处置到验证的持续威胁暴露管理闭环。

Cribl也宣布收购Radiant Security的AI驱动安全运营技术资产，以增强其AI安全运营平台能力。这也是Cribl在2026年的第二笔安全领域收购。此前，Cribl已于7月收购以色列检测工程初创公司CardinalOps。

随着AI在攻防两端加速落地，市场对AI带来的黑客攻击风险也在升温。业内普遍认为，近期接连出现的AI相关安全事件，并非单纯的偶发失误，而是AI快速演进背景下的现实风险。

CrowdStrike在《2026威胁狩猎报告》中指出，AI已嵌入现代网络攻击的各个环节。对攻击者而言，AI正在成为提升攻击效率的重要工具；与此同时，AI本身也正成为新的攻击目标。报告还提到，企业网络安全的最大短板并不只是新型攻击手法层出不穷，而在于难以及时识别攻击者可在内部横向移动的连接关系。

除并购之外，近期安全产业链上下游也出现多项合作与产品动向。

AI数字取证厂商Ulak将参与由韩国中小风险企业部推进、NVIDIA支持的“全球企业协作项目N-UP”。网络安全公司CcueVista与安全咨询公司NovainSecur达成合作，计划共同开拓公共、金融、航天航空等国家关键基础设施相关安全市场。

在AI安全治理方面，OpenAI在其模型测试期间发生Hugging Face攻击事件后，发布了10条应对AI自主攻击的安全指引。

与此同时，中国AI企业也在借助开放权重模型扩大其在网络安全市场的影响力。中国AI初创公司Z.ai已公开面向网络安全场景的AI模型GLM-5.3。

终端安全与预警方面，Apple向110个国家的部分用户发送威胁通知，提醒其可能成为“雇佣兵式”间谍软件攻击目标。

在安全运营产品层面，Swimlane为安全运营中心（SOC）新增智能路由功能，可对进入SOC的告警进行自动分类，并分流至确定性自动化、AI驱动调查或自主代理自动化等不同流程。Palo Alto Networks则推出面向“前沿AI”时代漏洞应对的新合作项目“Frontier AI Critical Defense Program”。此外，CrowdStrike全球CTO Elia Zaytsev也将离职，并设立新的风险投资基金“Cognition”。