简版结论
- 所引样本记录的 AI 或 LLM 评估起价为 $9,500–16,000。这些数字未在此重新更新。服务范围、时长和交付物不同；该区间既不代表市场中位数，也不构成同等服务比较。
- 再往下是 €990–4,000 的离岸产品化档位，以及 $2,000–8,000 的「就绪度路线图」档位。两者交付的都是一次扫描加一份 PDF，而不是可复现的证据。
- 独立安全月度服务（retainer）集中在每月 $3,000–12,000；AI 专项持续测试在 $5,000–20,000。
- AI 红队测试服务 7 家中 0 家、AI 渗透测试服务商 10 家中 1 家、AI 安全厂商 25 家中 4 家公开了价格。
固定范围评估
| 供应商 | 类型 | 公开价格 | 周期 | 备注 |
|---|---|---|---|---|
| Schellman（美国） | 评估机构 | $16,000 起 [V] | 约 2 周 | AI/LLM 评估起步价。所引样本中的最高起步价。 |
| Software Secured（加拿大） | 渗透测试机构 | $10,800 起 [V] | 1–2 周 | AI 渗透测试。复测档位：一次、三次或不限次。 |
| Pentest Testing Corp（美国） | 渗透测试机构 | $9,500 起 [V] | 1–2 周 | AI/LLM 应用渗透测试。 |
| Repello | 平台 + 服务 | 「$16K–100K」[T] | — | 这是一家竞争对手对服务公司起步价的说法，不是调研数据。 |
| InfoSec Group（保加利亚） | 产品化渗透测试 | €4,000 [V] | 数天 | 60 天内免费复测。不是 AI 专项证据。 |
| CyberPOPE（捷克） | 产品化渗透测试 | €2,900 [V] | 数天 | — |
| Optimum Web（摩尔多瓦） | 产品化渗透测试 | €990 [V] | 数天 | — |
| Cybersecify（印度） | 产品化渗透测试 | ~$790–1,890 [V] | 数天 | — |
| McKelvey（美国，个人） | 咨询 | $2,500 固定价 [V] | — | 「AI 就绪度路线图」。是一份文档，不是测试。 |
| Aries | 咨询 | $2,000–8,000 [V] | — | 就绪度评估。 |
| Praxikon（欧盟） | 合规咨询 | €9,900 起；每系统 €5–25k [T] | — | EU AI Act（欧盟人工智能法案）证据档案；外部咨询 €200–400/h。2026年7月。 |
| AIUC-1 审计 | 认证 | 未公布 [V/T] | 4–8 周 | 七家获认可的审计机构；没有一家公布价格。 |
| NCC Group · Trail of Bits · Bishop Fox · HiddenLayer · Adversa · Mindgard · Straiker · Holistic AI · QuantPi · Monitaur · Lakera Red | 机构与厂商 | 未公布 | — | 所查看的每个 AI 评估页面都只写「联系销售」。 |
价格为 2026年9月12日 各供应商公开页面所示。币种按原文。
月度服务（retainer）与持续测试
| 供应商 | 模式 | 每月 | 来源 |
|---|---|---|---|
| SideChannel | vCISO，1–50 人 | $1,500–4,000 | 供应商指南，2026年4月22日，200+ 个项目 [V] |
| SideChannel | vCISO，50–200 人 | $3,000–7,000 | 同上 [V] |
| Pivot Point Security | vCISO | $4,000–30,000+「大多偏低端」 | 供应商页面，2026年8月31日 [V] |
| Zip Security | vCISO，每月 10–20 小时 | $3,500–7,500 | 供应商，2026年7月 [V] |
| AI Vyuh | 持续 AI 红队测试 | $5,000–20,000 | 供应商 [V] |
| Repello | 平台许可 | ≈ $3,300–16,700 | 供应商，按年折算 [V] |
一个资深人天到底值多少钱
| 来源 | 角色 | 日费率 | 样本 |
|---|---|---|---|
| Malt（法国），2026 | 网络安全专家，8–15 年经验 | 中位数 €720 | n = 2,485 [V] |
| IT Jobs Watch（英国），截至2026年9月11日 | AI 顾问 | 中位数 £575 | n = 66 [T] |
| IT Jobs Watch（英国），截至2026年9月6日 | 红队 | 中位数 £550，p90 £800 | n = 56 [T] |
| Synack，2026年6月 | 精品机构资深测试员 | $1,200–3,000 | 渗透测试项目均价 $18,300 [T] |
| Upwork，2026 | 「LLM 安全」账号 | $25 / 小时 | 位于斯里兰卡、巴基斯坦的账号 [V] |
日费率、货币和服务范围应分别比较。Snapshot 公布的三天范围只覆盖一个测试领域中的一个问题。
我们的价格落在哪里
| evidencebundle | 价格 | 天数 | 折合日费率 | 对比市场 |
|---|---|---|---|---|
| Evidence Snapshot | $3,500 | 3 | ≈ $1,170 | 三天范围，只覆盖一个问题。可抵扣 Bundle。 |
| Evidence Bundle | $9,500 | 8–10 | ≈ $950–1,190 | 比较标价前，先比较约定的范围与验证材料。 |
| Agentic Bundle | 起价 $18,000 | 15–20 | ≈ $900–1,200 | AI Vyuh 对可调用工具的智能体（agent）红队测试的报价为 $25,000–60,000 [V]。 |
| Retainer（月度服务） | $4,000 / 7,500 / 12,000 | 4 / 8 / 14 | ≈ $860–1,000 | 落在 SideChannel 和 Pivot Point 的区间内；按天数定义，CTO 可以直接拿来和外包承包商比较。 |
为什么别人都不公开价格，而我们公开
Mend.io 在 2026年9月 对 AI 红队测试服务的比较中发现，七家中没有一家公开定价。Software Secured 的一份汇总显示，十家 AI 渗透测试服务商中只有一家公开。Transparency Benchmark（2026年5月）统计 25 家 AI 安全厂商，公开定价的比例为 16%；AccuroAI 在 2026年9月2日 得出结论：「没有一家专注 AI 安全的初创公司公开定价。」同样，也没有人公开样例交付物、天数、测试清单、范围排除列表或事件响应费率表。
我们认为这是市场失灵，而不是什么策略。一个比较报价的 CTO，不应该需要打三通了解性电话才能知道一次「AI 审计」到底是两天还是两周。所以：天数写在价格表上，测试清单在方法论里，交付物结构可免费下载（英文 PDF）。
我们无法核实的内容。Eticas（与欧盟范围最接近的对标）——定价页已被索引但返回 404。Saidot 的套餐价格。上表十一家「联系销售」厂商的任何 AI 专项数字。Toptal、Contra 或 Malt 上的 AI 专项费率。有时被引用为「$4.5–12.5k」的 Pivot Point 数字，其实是第三方把 Zip Security 的措辞错误归到了 Pivot Point 名下；Pivot Point 自己的页面写的是 $4K–$30K+。
- Schellman、Software Secured、Pentest Testing Corp、InfoSec Group、CyberPOPE、Optimum Web、Cybersecify、McKelvey、Aries、AI Vyuh、Repello、Zip Security、Pivot Point Security、SideChannel——公开定价或服务页面，访问日期 2026年9月12日。
- Mend.io，「AI red teaming services」，2026年9月1日。Software Secured，AI 渗透测试服务商汇总，2026。Transparency Benchmark，2026年5月。AccuroAI，「What AI security actually costs」，2026年9月2日。
- Malt，Tarifs freelances 2026。IT Jobs Watch，英国承包商费率，2026年9月。Synack，State of pentesting，2026年6月。
- Praxikon，EU AI Act 证据档案定价，2026年7月。Compyl 和 Axipro，ISO/IEC 42001 就绪度评估定价，2026年8月。