5 月 28 日，TechCrunch 报道多家企业因 Gemini API 密钥泄露出现数万美元异常账单，Google Cloud COO 公开承认 AI 安全仍处于“实时导航”阶段，LinkedIn CISO 则预计至少需数年才能建立可持续防护体系。这不是孤例，而是 AI 规模化部署后的必然成本。
与 2025 年“模型能力至上”的叙事不同，2026 年企业预算正从训练转向运营稳定性与安全审计。OpenAI 与 Anthropic 早期强调的“安全护栏”已演变为可开关的商业选项，而 Google 等平台则面临 API 滥用带来的直接财务压力。Meta 与 xAI 在此维度相对滞后，更多依赖事后封堵。
根本驱动力是代理式应用（agentic workflows）的普及——一次授权即可触发持续调用，攻击面指数级放大。过去“模型越大越安全”的假设已被现实证伪，企业开始要求输出可验证、可回溯，而非单纯的上下文窗口。
未来 6-12 个月，关键变量在于基础设施层能否提供原生审计能力。谁先把安全成本内化为产品特性，谁就能在企业市场中建立新壁垒；否则，AI 热潮将为传统网络安全厂商创造第二春。
信源：https://techcrunch.com/2026/05/24/everyone-is-navigating-ai-security-in-real-time-even-google/
