IDC发布2026网络安全路线图，绿盟科技入选12项推荐厂商

国际数据公司（IDC）近日发布《IDC TechScape：中国AI赋能的网络安全软件技术发展路线图，2026》，报告将24项AI赋能安全技术分为变革型、增量型和机会型三类。在此份报告中，绿盟科技在12项技术方向上入选“推荐厂商”名录，成为入围项数最多的安全厂商。这12项技术覆盖了攻防对抗、安全运营及模型底座与业务入口三个方向，其中5项属于高风险、长周期的变革型技术。

报告指出，AI正在推动安全软件从“产品智能化”向“架构Agentic化”演进。在Agentic Red Teaming、Agentic BAS及Agentic Penetration Testing等变革型技术中，AI从辅助角色转变为自主执行单元，能够动态验证安全控制有效性并发现体系性缺口。同时，暴露面管理技术已从单纯的风险发现升级为自主降低风险，其保护对象扩展至云身份、AI应用、智能体及模型上下文协议（MCP）接口等新型对象。

在增量型技术方面，报告强调了从Copilot到数字员工的转变，以及安全技能（Skills）作为中间能力层的重要性。Skills通过封装知识、操作流程及判断逻辑，使智能体能够复用专业能力，目前该技术已处于“部署-维护”阶段，采用速度较快。此外，威胁情报领域出现新资产覆盖需求，AI供应链相关漏洞及攻击技术成为新的情报对象。

在机会型技术中，垂域模型、Web应用与API保护（WAAP）及邮件安全受到关注。WAAP需应对提示词注入等新型威胁，而邮件安全则需结合用户、组织及业务流程进行多维度分析。IDC建议企业在选型时区分“AI功能”与“Agentic架构”，并将身份与权限治理置于AI项目之前，同时梳理AI资产清单，以实现更高效的风险防控。

随着AI技术深入网络安全底层架构，厂商需平衡技术效率与安全治理，确保智能体在扩大能力边界的同时，不引入新的身份与权限风险。