惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

爱范儿
爱范儿
博客园_首页
U
Unit 42
Apple Machine Learning Research
Apple Machine Learning Research
云风的 BLOG
云风的 BLOG
MongoDB | Blog
MongoDB | Blog
美团技术团队
H
Help Net Security
G
Google Developers Blog
B
Blog RSS Feed
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
aimingoo的专栏
aimingoo的专栏
Google DeepMind News
Google DeepMind News
J
Java Code Geeks
M
MIT News - Artificial intelligence
腾讯CDC
IT之家
IT之家
Vercel News
Vercel News
C
Check Point Blog
博客园 - 三生石上(FineUI控件)
Last Week in AI
Last Week in AI
I
InfoQ
博客园 - 司徒正美
A
About on SuperTechFans

FreeBuf网络安全行业门户

Anthropic 强化 Claude 安全防护:AI 模型在评估中未经授权访问真实系统 黑名单只防了 AWS?Directus 默认配置下 SSRF 直通国产云 metadata 告警堆到 100 万条那天,我决定自己写一个“会用 AI“的安全运营中心 - FreeBuf网络安全行业门户 新手勇闯网络安全 | 网络通信基础(三) - FreeBuf网络安全行业门户 FreeBuf早报 | 宇树G1 EDU人形机器人漏洞可致root级远程代码执行;Claude平台遭攻击 - FreeBuf网络安全行业门户 保障 Claude Code 安全:全新 Compliance API、本地可见性与身份治理 Apache Shiro rememberMe 反序列化漏洞:从 Cookie 到 RCE 免费路由器 DNS 调整可拦截家庭网络中的恶意软件和钓鱼攻击 - FreeBuf网络安全行业门户 黑客利用信息窃取恶意软件窃取 Claude 登录会话,劫持账户 - FreeBuf网络安全行业门户 出厂即后门:一台深圳路由器里藏着的两个钉子户——SPEAKINGSTONE 与 DARKLANTERN 拆解 - FreeBuf网络安全行业门户 一个 STOR 文件名,让 PostgreSQL 替你执行命令——ProFTPD mod_sql 认证后 RCE 拆解(CVE-2026-42167) 让 root 替你写文件:cPanel 域停放附加域提权拆解(CVE-2026-65643) - FreeBuf网络安全行业门户 量化公司策略代码全生命周期安全平台建设方案 - FreeBuf网络安全行业门户 AI Agent 工具调用的信任边界:从 MCP 攻击面到"Agent 信任链"模型 新手勇闯网络安全 | 网络通信基础(二) - FreeBuf网络安全行业门户 HW 蓝队·异常外联流量溯源实战:那些告警背后真正在发生什么 - FreeBuf网络安全行业门户 Apache Tomcat CVE-2026-65182 分析:一次 SecurityConstraint 最长匹配逻辑缺陷导致的访问控制绕过 安全度量:拿什么向管理层证明安全的价值 - FreeBuf网络安全行业门户 曼彻斯特机场集团确认客户数据遭窃取 - FreeBuf网络安全行业门户 黑客利用 Claude 和 ChatGPT 入侵多个政府机构 报告:思科或以超2.5亿美元收购AI Agent安全初创公司Astrix Security 【安全圈】国家网络安全通报中心:近期集中爆发多起供应链投毒攻击事件 员工自费买Token引爆内网?揭秘AI中转站的四种“投毒”手段与供应链危机 AI 路由漏洞可被利用注入恶意代码并窃取敏感数据 黑客滥用 GitHub 和 GitLab 托管恶意软件并实施凭证钓鱼攻击 Claude 在数分钟内发现存在 13 年的 ActiveMQ 远程代码执行漏洞 2026攻防演练红队高频面试题30个(含答案)! AI Agent沙箱之ANOLISA内置沙箱 XXE 漏洞原理剖析:DTD、实体解析机制与攻击链构建 谷歌预警引发连锁反应:Cloudflare正积极调整抗量子加密战略优先级
奇安信2026半年报:营收跌了14%,亏损却砍半,这笔账怎么算?...
关 注 0 文章数 0 关注者 · 2026-08-30 · via FreeBuf网络安全行业门户

一、财务拐点:减亏46.58%,但成色要打个问号

先看最刺眼的几个数字。

2026年上半年,奇安信实现营业收入 14.97亿元,同比下降 14.09%;归属于上市公司股东的净利润 -4.11亿元,较2025年上半年的-7.70亿元减亏46.58%;扣非后归母净利润 -7.55亿元,同比仅减亏 1.94%;经营活动产生的现金流量净额 -7.22亿元,同比改善 36.79%。

指标 2026H1 2025H1 同比/变动
营业收入 14.97亿 17.42亿 -14.09%
归母净利润 -4.11亿 -7.70亿 减亏46.58%
扣非归母净利润 -7.55亿 -7.70亿 减亏1.94%
经营现金流净额 -7.22亿 -11.43亿 改善36.79%
基本每股收益 -0.60元 -1.13元 减亏
加权ROE -5.68% -9.19% +3.51pp
研发投入占营收 38.60% 33.84% +4.76pp

表面看,公司“减亏近一半”,故事很漂亮。但把利润表翻到非经常性损益那一栏,故事就变了味。

报告期内,公司公允价值变动收益高达3.70亿元(上年同期为损失2549.99万元)。这3.70亿几乎全部来自其他非流动金融资产的公允价值变动——换句话说,是账面上金融资产的浮盈,而非卖货赚来的钱。正是这笔一次性的“纸面富贵”,把归母净利润从-7.70亿的坑里拽上来一大半。

而剔除非经常性损益后,扣非净利润只比去年同期少了约1500万,减亏幅度仅1.94%。主营业务的盈利改善,远比 headline 数字要温吞。 这才是理解这份半年报的第一把钥匙:减亏是真,但主要靠“财技”而非“经营”。

好消息也并非没有。公司三项费用(销售、管理、研发)合计14.24亿元,同比下降6.99%;营业总成本同比下降8.30%。在收入下滑的背景下,控费是实打实的。同时,销售收入收到的现金168.26亿元?不——是168.26万元级之外的口径,实际“销售商品、提供劳务收到的现金”为168.26亿元?核对原文:168,264.45万元,即16.83亿元,同比增长1.59%。收入降了,回款却正增长,这是上半年经营质量里最值得肯定的一个点。

二、业务换挡:从“广撒网”到“抓大鱼”

营收下滑14%,公司给出的解释是宏观经济、产业政策与行业竞争。但更关键的动作,藏在业务结构的主动调整里。

报告期内,公司完成了两件事:第一,产研体系“4+1”架构全面运转。四个面向客户的产品市场BG,加一个统一研发的产研BG。产品市场BG直接对接客户需求场景,输出“端到端”方案;产研BG做公司级技术架构与标准产品。新架构下,跨产品线协同效率较改革前提升。

第二,营销体系“战区化”+“渠道改革”。 围绕四大BG,把销售、安服、交付整合编组成“战区型”组织,形成“战区资源协同、军种目标主责、总部指挥协调”的作战体系。渠道上,从过去直接对接大量中小代理商,转向“直签大客户 + 总代统筹”模式——优先承接回款确定性高、毛利率合理的项目,主动放弃部分低毛利、长账期的集成类业务。

这是一个明确的信号:奇安信在“瘦身”,在从规模导向转向质量导向。收入短期承压,部分正是这种“主动做减法”的代价。

从行业看,党政、金融、运营商、能源仍是规模居前的市场,制造业与消费品增速较快。能源、金融、运营商、特种、制造业、信息技术六大关基行业合计贡献了大部分主营业务收入。海外市场(含港澳)上半年收入规模超亿元,同比增长超275%,中东本地化、东南亚(印尼为根基向马来西亚延伸)稳步推进,WAIC期间还与哈萨克斯坦数字发展部签署合作备忘录。

费用结构图里藏着一个容易被忽略的事实:销售费用(6.34亿)仍高于研发费用(5.78亿)。 作为一家以“技术立身”的安全公司,销售投入长期压过研发,既是to-G/to-B大客户生意的必然,也是盈利改善路上的一道坎。上半年销售费用同比下降9.74%、管理费用下降11.20%,控费方向是对的,但销售费用能否进一步收敛,取决于渠道改革与战区体系的红利能否真正释放。

三、战略与AI落地:把“AI驱动安全”从口号变成产品矩阵

如果说减亏是财务主线,那么AI就是这份半年报里最浓墨重彩的战略主线。

公司把AI安全总结为“双轮驱动”:一轮是“安全智能(AI for Security)”——用AI赋能传统安全;一轮是“智能安全(Security for AI)”——为AI应用本身建防护体系。底座是自研QGPT大模型。

落到产品上,上半年密集落子:龙虾安全(OpenClaw智能体安全):3月发布国内首份《OpenClaw生态威胁分析报告》和《政企版龙虾安全使用指南》,推出“龙虾安全伴侣”,并依托威胁情报打造SAFESKILL平台。4月,“龙虾安全伴侣”首批通过中国信通院OpenClaw类智能体安全防护产品能力评估,成为网络安全厂商中首家通过该评估的企业;6月入围AIIA“OpenClaw类智能体安全防护专项先锋案例”。值得注意的是,国家安全部官方公众号发布的《龙虾安全养殖手册》与公司方案形成呼应——政策与产业的同频,是这个赛道少有的利好。

Qcode Agents(代码安全智能体):5月重大升级,解锁操作系统级漏洞挖掘能力,凭借多模异构分析、领域知识驱动、动态验证闭环三大突破,成为具备全链路OS漏洞挖掘能力的AI安全产品。

AISOC智能安全运营平台:依托自研安全垂类大模型,实现告警研判、事件调查、响应处置全自动化,在金融、能源、制造新签多家头部客户,并中标某头部医疗科技集团AI安全运营平台升级项目。

AI安全新品周(6月22日,为期5天):威胁分析数字专家(“对话即研判”)、AI加特林全流程自动化渗透测试智能体(把数天乃至数周的人工渗透压缩至数小时,“指令输入到报告输出”端到端无人值守)。

奇安云镜SaaS:3月18日发布,纯SaaS化轻量级方案,集病毒查杀、勒索防护、资产管控等九大能力,以低月费降低中小企业安全门槛。

AI安全子公司:以原北京椒图科技有限公司为主体,更名为奇安信人工智能科技(北京)有限公司,作为AI安全业务的独立运营主体对外输出能力。

研发范式本身也在被AI改造。公司推动从“手工作坊”向AI驱动研发转型,大模型实现从需求结构化解析、代码自动生成到测试用例全覆盖、部署环境一致性的“端到端”交付。自研AI编码助手在研发体系内使用率保持较高水平,AI生成代码占新开发代码比例持续提升,新开发代码全面经过AI审核。这不仅是降本,更是安全产品迭代速度的军备竞赛。

第三方认可也在同步到位:Gartner《2026年中国网络安全技术成熟度曲线》将奇安信列入十大领域的代表供应商(AI网络安全测试、DSPM、DSP、代理型AI网络安全、EAP、网络安全AI助手、容器安全、SASE、SSE、SCA);2026年7月,公司参与完成的“复杂环境下数据安全关键技术与应用”项目获国家科学技术进步二等奖;IDC 2025H2报告显示其在终端安全、数据安全、安全分析与运营三大核心赛道市占率第一。

四、客户与渠道:大客户基本盘稳,海外成了新变量

奇安信的客群结构,决定了它的收入节奏。

公司客户以政府、公检法司、能源、金融、运营商、大型央企为主,采用“直销大客户 + 渠道覆盖中小客户”的模式。上半年在各个关基行业均有标志性中标:

党政:中标某市城市网络安全运营中心项目(地市级安全运营中心模式进一步成熟)、某大数据局网络和数据安全服务项目。

金融:天眼中标某金融央企全流量安全检测项目,构建云地一体化威胁检测体系;中标某头部股份制银行安全浏览器项目。

运营商:深化与三大运营商合作,在江苏、河南、青海等省份连续中标终端安全管控、网络安全支撑保障类项目。

能源:国产化工控安全、零信任、CAASM等差异化产品在国网、国家管网、能源央企持续中标;天擎EDR中标某能源央企巨头终端安全检测与防护项目。

制造业:与某钢铁集团签署战略合作协议,聚焦工控安全与中资出海安全;某大型食品集团引入AISOC重塑安全运营,并采用“AI+代码卫士”满足日均百万行级代码审计。

一个值得关注的变化是回款考核被提到核心位置。上半年销售商品收到现金16.83亿元、同比+1.59%,在收入下降背景下实现回款正增长;购买商品支付现金6.55亿元、同比-28.94%;支付其他与经营有关现金2.44亿元、同比-36.69%。现金流改善的成色,比利润改善更“硬”。

海外是上半年的最大亮点之一:收入超亿元、同比+275%,且公司明确将中东本地化、东南亚延伸作为国际化重点。在A股网安板块普遍“内卷”的当下,把增量市场投向海外,是差异化的一步。

五、研发家底:38.60%的投入强度,是壁垒也是枷锁

研发投入,是奇安信最硬的家底,也是最重的包袱。

报告期内,公司研发投入合计 5.78亿元,研发投入占营业收入的比例 38.60%,较上年同期的33.84%提升4.76个百分点。在营收下滑14%的同时逆势加大研发强度,说明公司把“AI+安全”视为不能退的阵地。

研发人员 2,174人,较上年2,217人略有下降,占总人数 30.19%;研发人员平均薪酬20.16万元,较上年19.18万元继续提升。在控费大背景下,研发薪酬不降反升,与“研发强度提升”相互印证。

知识产权层面,报告期内存量依然厚实:发明专利累计获得 1,485件,软件著作权累计 1,494项,各类知识产权累计获得超 3,000项(3,072项);本期新增发明专利申请19件、获得50件,新增软件著作权14件。补天漏洞响应平台、A-TEAM、代码安全实验室等攻防团队,累计收到微软、谷歌、思科及国寿、国家能源等感谢信超1300封,攻防大赛获奖超140次——这些“软资产”,是它在政企大客户招标里屡被点名的底气。

市场地位上,公司连续八年终端安全软件市场第一、连续六年安全分析与运营市场第一、连续六年IT安全咨询服务市场第一、连续五年网络威胁检测与响应市场第一,并多年位居数据安全软件市场第一。安全牛《中国网络安全行业全景图》17项一级、122项二级分类中近乎全覆盖;《AI+网络安全全景图(2026版)》2个一级大类、16个二级赛道全部入选。

但硬币的另一面是:38.60%的研发费用率,意味着每赚100块收入要烧掉近39块在研发上。 在行业价格战、服务占比上升、毛利率承压的当下,这份“家底”既是护城河,也是短期盈利的沉重枷锁——关键要看AI产品能否把高研发转化为高毛利收入。

六、风险揭示:报告自陈的“雷”,每一个都绕不开

客观地说,这份半年报的风险章节,比利润表更值得细读。公司自己列了十余条风险,我们挑最硬的四条:

  1. 现金流持续紧张。 报告原话:随着业务规模增大,政企业务特性凸显,“应收账款占营业收入的比例逐渐增加”,占用现金比例同步变大;公司现金流目前仍处持续净流出状态,自有资金相对紧张。这是最现实的压力——截至2026年6月末,应收账款高达47.19亿元(较上年末50.60亿元下降6.7%,但仍是上半年营收14.97亿元的3.15倍);存货8.52亿元、合同资产1.77亿元、货币资金15.32亿元。应收账款的回收节奏,直接决定奇安信何时能真正“止血”。

  2. 毛利率下降。 上半年综合毛利率约51.00%,同比下降1.68个百分点。原因有三:宏观环境下行业价格竞争短期加剧;收入结构中毛利率较低的网络安全服务占比上升;渠道改革尚未充分发挥与大客户直销的互补作用。此外,系统集成类项目中外采第三方硬件毛利率本就偏低。公司计划聚焦核心客户、提升经销商体系效能来对冲,但短期毛利压力难消。

  3. 研发投入高、持续资金需求大。 网络安全技术迭代快,AI、泛终端、新边界、大数据、云计算等方向都需要持续高投入。高研发强度在带来壁垒的同时,也意味着对外部融资和自身造血的高度依赖。

  4. 客户集中与季节性。 公司来自政府及关基等特定行业客户收入占比较高,若宏观下行、地方预算调整、信息化投资放缓,业绩易波动;同时收入高度集中在第四季度,前三季度往往亏损较大,盈利季节性明显。

此外,技术创新失败、核心技术人员流失、知识产权纠纷、客户数据泄露致赔偿、行业竞争加剧、税收优惠变化等,也都被公司如实列示。把这些风险摊开看,奇安信的“减亏”更像是走过最陡下坡后的缓冲,而非即将反转的拐点。

七、结语:一笔要先算清“成色”的账

把这份半年报合上,结论其实很清晰:

奇安信2026上半年,财务上在“挤水分”——主动放弃低质集成业务、严控费用、狠抓回款,换来现金流改善36.79%、归母净利润减亏46.58%;但扣非仅减亏1.94%,3.70亿金融资产浮盈撑起了大部分“减亏”的门面,主业盈利仍在水下。

业务上在“换引擎”——“4+1”产研、“战区型”营销、渠道改革三线并进,AI安全从理念密集落地为龙虾安全、Qcode Agents、AISOC、AI加特林等可用产品,并在Gartner、国家科技进步奖、IDC市占率上拿到硬认可;海外收入+275%,成了少有的增量亮点。

底盘上仍有“旧疾”——47亿应收账款、51%且仍在下滑的毛利率、38.60%的研发强度,既是护城河也是枷锁。

所以,这份半年报既不是“困境反转”的号角,也不是“彻底躺平”的讣告。它更像一家头部安全厂商在行业从“合规驱动”转向“价值驱动”(IDC预测2026年中国网络安全市场破800亿、2024-2029年CAGR 8.9%)的拐点上,做的一次痛苦但必要的“组织与业务再平衡”。

真正值得跟踪的,不是下个季度营收能否回正,而是三个问题:AI安全产品能不能从“发布会”走向“规模化收入”?应收账款能不能持续压降、让经营现金流转正?销售费用能不能被渠道改革有效替代? 这三个问题的答案,才决定奇安信的减亏,是昙花一现,还是拐点到来的前夜。

数据均来源于奇安信科技集团股份有限公司《2026年半年度报告》,分析仅供参考,不构成任何投资建议。