Theory Ventures合伙人Tomasz Tunguz：攻击并行化为何让AI安全成为第三个产品市场契合点
Theory Ventures合伙人Tomasz Tunguz认为，继编程与客服之后，安全是AI的第三个产品市场契合点。其经济机制是：攻击者已实现并行化，响应时间从数月缩至分钟，迫使企业在安全运营、SIEM、渗透测试、威胁情报和漏洞管理五类预算中引入AI，每类都产生显著token消耗。
编程和客服是AI的前两个产品市场契合点，Theory Ventures合伙人Tomasz Tunguz认为安全是第三个。他的核心判断不是AI让安全变得更好而是攻击者的并行化能力已经压垮了人类防御者的响应速度，由此产生一个结构性的token消耗需求。
Tunguz引用的攻击数据来自多个来源。Black Kite报告称金融业勒索软件从2024年的156起升至2025年的202起，2026年第一季度又达到65起，同比增长76%。Cisco Talos发现八张eMudhra中间证书被攻破，其私钥仅为个位或双位整数，攻击者可借此冒充任何网站或服务。StepSecurity追踪到12个月内56起供应链攻击，其中一次五天的行动从2186个组织中窃取了78330个密钥，涉及92家上市公司。这些数字来自各机构自报，Tunguz未做独立验证。
经济机制的关键一步是响应时间的崩塌。Tunguz写道，入侵响应时间已从数月降至分钟，人类团队无法以这种速度读完所有告警。这迫使安全运营中心引入AI自动分诊。他调查了75位企业安全从业者，询问他们在排除端点安全后如何分配安全预算，结果分为五类：安全运营中心、SIEM、渗透测试、威胁情报和漏洞管理。每一类都有显著的token消耗。渗透测试中模型持续探测每个端点，成本远低于人类红队；漏洞管理中AI对扫描器报告的海量发现按可达性和可利用性排序；SIEM中分析师用自然语言查询数据库，几秒内得到答案而非提交工单等待查询编写。
Tunguz引用OpenAI总裁Greg Brockman在2026年10月No Priors播客中的话：
安全支出实际上应该远远超过软件支出。每个公司都需要AI安全，因为攻击者可以并行化他们的行动。并补充说全球网络安全市场去年为1750亿美元，年增13%，这还没算安全进入token路径后的增量。
Tunguz自己也标注了调查的局限：75人样本以定性为主，图表误差范围显著。他的论证链条是：攻击并行化→响应时间崩塌→五类预算必须引入AI→每类产生token消耗→安全市场进入token路径→这是第三个PMF。这个链条的薄弱环节在于，现有安全预算的分配惯性可能不会因为技术可行性而自动转化为token支出；厂商（包括OpenAI）有动机推动这一叙事；1750亿美元是Forrester的预测而非已观测的token消耗数据。Tunguz作为Theory Ventures的普通合伙人，其投资立场与AI基础设施叙事存在利益关联。