作者丨财报研究社Pro
9月14日，华尔街出现了一次很少见的科技股分化。
Anthropic、OpenAI与xAI管理层接连谈及AI快速发展带来的安全风险，费城半导体指数单日下跌5.9%，英伟达下跌3.4%，美光跌超5%，AMD与博通均跌超4%；另一边，CrowdStrike上涨13.8%，创历史收盘新高，Palo Alto Networks上涨13%，Fortinet上涨9%，软件ETF相对半导体ETF的单日领先幅度达到创纪录的10.67个百分点。
科技股的这组行情当然有情绪博弈，同时也带着软件股前期超跌后的资金回流，但网络安全公司的上涨并非完全建立在一句“AI需要更安全”的口号上。
当前AI正在从回答问题的聊天工具进入企业工作流，Agent可以调用代码、访问数据库、修改文件、发送邮件，甚至在多个系统之间连续执行任务。企业由此多出一批拥有真实账号、真实权限和真实行动能力的“数字员工”。
可模型能力越强，安全团队需要管理的身份、数据和执行行为越多。如今网络安全行业面对的增量，已经开始从防范黑客扩展到管理AI本身。
AI开始执行任务，
安全边界从“人和设备”扩展到“Agent”
生成式AI早期进入企业，安全问题大多集中在员工会不会上传机密文件、模型会不会泄露数据，以及企业是否需要屏蔽部分AI网站等方面。那时的AI更接近一个内容工具，风险发生在输入和输出环节，传统的数据防泄漏、访问控制和合规审计基本可以覆盖。
在Agent普及后，风险结构明显改变。如今一个能够自主完成工作的AI，需要读取邮件、连接代码库、调用云服务、使用API密钥，再根据任务结果继续行动。
很多操作与正常员工没有区别，执行速度却远高于人工。一次提示词注入、权限配置错误或者账号被接管，影响都可能沿着工作流迅速扩散。
CrowdStrike在2026年全球威胁报告中称，使用AI的攻击者活动同比增加89%，电犯罪攻击者从初始入侵到横向移动的平均时间缩短至29分钟，最快案例仅用了27秒；报告还记录到，攻击者曾在超过90家机构的生成式AI工具中注入恶意提示。
Palo Alto Networks旗下Unit 42基于750多起高风险事件的调查也显示，攻击速度较上一年提高4倍，89%的调查涉及身份弱点，87%的攻击横跨多个攻击面。
以上两组数据把网络安全行业面临的变化讲得很清楚：企业已经很难依靠人工审核每一个AI动作，安全产品必须同时解决身份认证、最小权限、运行时监控、数据流向和自动响应。AI把攻击速度推向机器级别，那么防守也只能依靠机器完成。
GPU采购取决于模型训练规模、推理效率和资本开支回报，企业安全支出具有更强的刚性。企业可以推迟部署一批AI服务器，却很难在上线Agent以后省掉权限控制和风险审计。这也是网络安全预算可能获得更高优先级的原因。
未来模型进步放慢，安全建设仍然要补；模型继续加速，攻击面则扩张得更快。从基本面看，网络安全确实具备一部分独立于GPU采购周期的增长来源。
黄仁勋近期与CrowdStrike合作发布SafeMind时，将AI时代的网络安全描述为攻击者与防守者持续使用AI竞赛，并判断网络防御会成为计算密集度最高的AI应用之一。
这句话有两层含义：安全软件能够承接企业AI支出，安全模型自身也会产生训练和推理需求。网络安全与算力产业并非简单替代关系，更像AI基础设施向应用层和治理层延伸后的新支点。
CRWD、PANW和ZS争夺的，
是企业AI的“控制权”
CrowdStrike的优势在于终端和安全运营数据。AI Agent最终要在电脑、服务器、浏览器或云环境中执行任务，因此Falcon原有的终端传感器拥有天然入口。
公司9月推出Falcon Guardian，能够发现企业内部运行的AI Agent，追踪提示词、身份、工具调用与后续系统操作，并在运行阶段阻止未授权行为；随后发布的Agentic IdP，则试图为每个Agent建立独立身份，发放短时、有限范围的访问凭证，并把操作追溯到背后的人或系统。
公司的产品方向已经得到财务数据的初步支撑。CrowdStrike截至7月31日的最新季度收入14.7亿美元，同比增长26%；ARR达到58.4亿美元，同比增长25%，当季净新增ARR为3.33亿美元，同比增长51%；自由现金流为3.77亿美元。公司同时上调了2027财年净新增ARR增长指引。
这意味着AI安全暂时还不能单独拆分为一条成熟收入曲线，但Falcon平台的客户扩张、续费与现金流质量已经给新产品提供了较好的商业化底盘。
Palo Alto Networks走的是更宽的平台路线。将网络安全、云安全、安全运营、身份管理与AI安全被装进同一套产品体系，公司通过CyberArk补齐人类、机器与Agent身份安全，通过Chronosphere补充可观测性，再收购Koi和Portkey，把Agent终端防护与AI Gateway纳入Prisma AIRS。
在公司的商业布局中，Portkey负责监控模型调用、Token使用和Agent交互，Koi负责观察终端上的Agent行为，CyberArk负责身份与特权管理，Cortex负责安全运营。
截至7月31日，Palo Alto Networks最新季度收入34.1亿美元，同比增长34%；下一代安全ARR达到91亿美元，同比增长63%，剩余履约义务为212亿美元，同比增长34%，全年调整后自由现金流率达到38.4%。公司披露，Prisma AIRS在正式商用后的首个年度内ARR已经超过1亿美元。
PANW的订单能见度与现金流相当强，财务质量仍需拆开观察。CyberArk与Chronosphere已经进入合并口径，两项收购在2026财年合计贡献9.3亿美元收入，同时带来7.97亿美元经营亏损；公司第四财季GAAP净亏损2.82亿美元。
因此，PANW接下来的看点不只在收入增速，还包括并购整合、交叉销售和利润率兑现。平台越大，客户采购越方便，产品重叠与整合成本也越难回避。
Zscaler更接近网络访问层。企业员工、设备和Agent访问应用时，Zero Trust Exchange可以持续检查身份、数据与流量。公司9月发布Agentic SOC，把零信任遥测、第三方安全数据与AI Agent接入同一个响应系统，试图将风险识别和自动处置连成闭环。
最新季度收入8.98亿美元，同比增长25%；ARR达到37.71亿美元，同比增长25%，剔除Red Canary收购后ARR增长20%。全年自由现金流率为23%，但第四财季因资本开支和内部软件投入上升，自由现金流率降至7%。
对ZS来说，当前公司收入增长仍然扎实，未来现金流是否只是短期承压以及AI安全产品能否提高大客户贡献，将决定后续盈利弹性。
结语：AI越想获得企业权限，
网络安全越接近基础设施
CRWD、PANW和ZS的共同方向都是平台化，但三家公司掌握的入口并不相同。网络安全股能否把主题升温变成持续增长，最终仍要看产品能不能进入企业工作流，以及收入、续费和现金流能否同步兑现。
CRWD、PANW、ZS三家公司争夺的已经不只是传统安全软件份额，还包括未来企业AI系统中的控制层。谁能把安全能力嵌入Agent的部署、调用与执行过程，谁就更有机会获得长期订阅、交叉销售和更稳定的现金流。
9月14日的大涨不能直接等同于行业景气已经进入单边上行。因为单日13%左右的涨幅包含空头回补、筹码再平衡和软件板块情绪修复，股价短期跑得太快，后续仍会回到业绩验证。
同时AI安全也面临产品同质化、云厂商原生安全工具竞争、企业采购周期拉长以及平台并购整合等问题。
更有分量的变化发生在企业IT架构内部。Agent正在成为一种新的身份，也是一种新的执行主体。身份、权限、数据、网关和运行时安全由此从辅助功能进入AI部署的前置条件。
Anthropic提出“AI慢一点”后，华尔街买入网络安全，背后的判断并不玄乎：AI能力越接近真实生产环境，安全支出越难被删减。半导体承担AI扩张的资本开支，网络安全负责让这些投入能够进入企业。前者决定AI跑得多快，后者才决定企业敢不敢让AI真正动手。
推荐阅读
Computex变了：AI硬件链的年中验货会来了！
英伟达之后，这三份财报才是AI热潮的真正分水岭
精彩评论