AI攻击激增推升防御预算 CrowdStrike与Palo Alto创历史新高

网络安全行业全景：赛道地图、生意本质、570亿并购潮、四家龙头成绩单、估值风险与建仓节奏｜CRWD、PANW、ZS、FTNT — Ethan的美股笔记

Ethan的美股笔记

AI武器化与资产防护缺口促使网安支出刚性爆发并加速平台化出清，但历史高估值要求投资者等待财报验证回调机会而非盲目追高。

AI-assisted summary of 网络安全行业全景：赛道地图、生意本质、570亿并购潮、四家龙头成绩单、估值风险与建仓节奏｜CRWD、PANW、ZS、FTNT — original source. Check the original for full context.

Source published:

Key ideas

  • 2026年单次数据泄露平均成本增至近500万美元，其中AI深度参与的攻击占比达25%且损失高达600万美元，推动网络安全预算成为企业最不可削减的刚性IT开支。 (2:21)
  • 行业供给侧正经历570亿美元级别的平台化并购狂潮，包括谷歌320亿美元收购Wiz以及PANW以250亿美元吞并CyberArk，加速清算单点工具型厂商。 (12:24)
  • 针对AI模型与数字员工Agent的攻击激增，目前全球保护AI资产本身的预算仅28亿美元，与赋能安全的490亿美元相比存在17倍防护缺口，催生出高确定性增量赛道。 (9:31)
  • CRWD与PANW在Black Hat大会后齐创历史新高，头部公司“40法则”表现优异，但面临2021年杀估值历史重演的风险，建仓节奏需紧盯后续集中财报的真实需求验证。 (24:00)

Detailed notes

## Background 本内容由 YouTube 频道「Ethan的美股笔记」于 2026 年 8 月 18 日发布。视频围绕网络安全行业展开全景投研，详细拆解了赛道地图、商业模式本质、570 亿美元并购潮、四家核心龙头（CRWD、PANW、ZS、FTNT）的成绩单，以及板块创新高背景下的估值风险与建仓操作指南。

## TL;DR 在 2026 年黑客攻击与 AI 军备竞赛加剧的背景下，网络安全行业迎来了「AI 武器化放大攻击」、「保护 AI 本身（17倍防护缺口）」以及「国家队入局基建防御」三台强劲需求引擎。供给侧则全面迈向平台化决战，巨额并购加速出清单点工具厂商，纯订阅制与极高客户留存构筑了极致抗跌的商业模式。视频深度剖析了 CrowdStrike、Palo Alto Networks、Zscaler 与 Fortinet 四大龙头的异构打法及微软的生态竞争，指出虽然龙头均交出「40法则」高分答卷，但当前交易极度拥挤且估值偏高，建议投资者避免追高大阳线，借助后续集中财报发布期的良性回调分批布局。

## Atmosphere & style 整体风格理性严密、数据驱动，展现出浓厚的机构级硬核投研质感。主讲人开篇以一连串世界 500 强遇袭与安全大厂翻车的反讽案例切入，迅速营造出剑拔弩张的攻防紧迫感与戏剧张力；随后通过清晰的财务指标、攻防闭环模型和细分赛道梳理，条分缕析地拆解底层变现逻辑。在市场一致唱多与股价齐创新高的狂热氛围中，叙事始终保持克制冷静，穿插 2021 年杀估值的历史警鉴，带给观众一种穿透噪音、客观审慎的专业穿透力。

## Bulletin - [02:21](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=141s) 2026年单次数据泄露平均成本增至近500万美元，其中AI深度参与的攻击占比达25%且损失高达600万美元，推动网络安全预算成为企业最不可削减的刚性IT开支。 - [12:24](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=744s) 行业供给侧正经历570亿美元级别的平台化并购狂潮，包括谷歌320亿美元收购Wiz以及PANW以250亿美元吞并CyberArk，加速清算单点工具型厂商。 - [09:31](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=571s) 针对AI模型与数字员工Agent的攻击激增，目前全球保护AI资产本身的预算仅28亿美元，与赋能安全的490亿美元相比存在17倍防护缺口，催生出高确定性增量赛道。 - [24:00](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1440s) CRWD与PANW在Black Hat大会后齐创历史新高，头部公司“40法则”表现优异，但面临2021年杀估值历史重演的风险，建仓节奏需紧盯后续集中财报的真实需求验证。

## Key takeaways - [00:00](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=0s) 2026年企业遭遇黑客勒索与数据泄露事件频发，甚至网安巨头Fortinet自身也因“Faulty Bleed”事件遭攻破，暴露传统本地硬件运维的严重脆弱性。 - [02:21](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=141s) AI武装的攻击正向零点击劫持、提示词注入和全天候自动化Agent演变，平均每次泄露损失比行业均值高出100万美元，而部署AI防护工具的企业平均能挽回200万美元损失。 - [05:00](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=300s) 网络安全本质是情报与速度之争，借助暗池资金追踪、情绪分析与机构级投研框架，是避免盲目跟风与信息不对称的关键手段。 - [09:31](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=571s) “保护AI本身”成为网安新蓝海：企业内部大量未经审查的数字员工Agent和API漏洞成为新突破口，17倍的防护预算缺口已转化为ZS与PANW的高额ARR增长。 - [11:31](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=691s) 高达62%的AI攻击对准电网、医院和军工基建，网安事件升级为地缘与国防安全博弈，买单主体全面延伸至国家政府预算。 - [13:40](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=820s) 网安行业商业模式已全面进化为纯订阅制ARR，具备75%-80%的高毛利、超110%的净收入留存率（NRR）以及极高的替换门槛与刚性抗跌属性。 - [14:40](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=880s) 企业在AI时代无法承受在几十个报警控制台之间切换，网络安全正经历以谷歌收购Wiz和PANW收购CyberArk为代表的残酷平台化（Platformization）整合狂潮。 - [17:45](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1065s) CrowdStrike（CRWD）凭借轻量单个Agent和ThreatGraph云端大脑，形成一人被黑、全网数分钟内免疫的飞轮效应，ARR达55.1亿美元且自由现金流创历史新高。 - [19:40](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1180s) Palo Alto Networks（PANW）通过多起并购构建Strata、Prisma和Cortex三驾马车，NGS ARR达到81亿美元，打造一站式平台航母。 - [21:20](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1280s) Zscaler（ZS）以零信任架构实现内部应用完全不暴露公网IP，并开创按机器流量计费模式，深度变现AI Agent爆炸带来的机器流量增量。 - [24:00](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1440s) 微软虽以Office 365生态捆绑附赠Defender和Entra造成压力，但独立网安厂商凭借极高专业性与中立第三方身份，牢牢守住了大企业核心防线。 - [26:20](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1580s) CRWD与ZS在“40法则”（收入增速+FCF Margin）评分均在60分以上，但投资者需警惕2021年杀估值惨剧重演，宏观硬着陆、AI裁员再分配与地缘审查均为潜在风险。 - [29:06](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1746s) 当前操作策略应保持“长期看多但不追高突破大阳线”，密切跟踪净新增ARR、NRR、RPO及FCF Margin四大指标，等待集中披露财报检验后的良性回调再行分批建仓。

## Detailed walkthrough ### [00:00](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=0s) 开场：2026年的被黑名单与讽刺现实

2026年开年以来，全球知名企业遭遇网络攻击的名单触目惊心：Nike 被黑客声称盗走了内部高达 1.4TB 的设计和产线机密；可口可乐旗下的乳品巨头 Fairlife 遭勒索软件攻击直接瘫痪，导致美国多家工厂临时停产；永利度假村（Wynn Resorts）员工数据被盗，黑客狮子大开口索要 150 万美元的比特币赎金；开发 GTA 的游戏大厂 Take-Two 被顺走了将近 8000 万条业务记录；医疗器械巨头史赛克（Stryker）更是被与伊朗有关联的黑客组织抹掉了成千上万台电脑，不仅生产发货全线大乱，甚至直接波及了季度财报。

然而最讽刺的事件发生在网络安全行业自身。专门销售防火墙的网安巨头 Fortinet（代码：FTNT）竟然也翻了车。这起被称为“Faulty Bleed”的攻击事件中，全球约 7.5 万台防火墙和 VPN 设备的配置文件及管理员凭证被黑客扒出，波及范围覆盖 194 个国家，受害者名单中包含大量世界 500 强企业。这就是典型的“卖锁的自己家大门反被撬了”。

但令人费解的是，与行业焦头烂额的惨状截然相反，资本市场上演的却是完全不同的剧本。全球最大的黑客大会 Black Hat 刚刚闭幕，8 月 10 日周一，CrowdStrike（CRWD）和 Palo Alto Networks（PANW）双双大涨超 5%，齐创历史新高。为什么受害者越多，网络安全板块反而涨得越凶？AI 究竟把安全做成了一门多大的生意？创新高之后普通投资者还能否上车？

- **Nike**：遭窃取 1.4TB 内部设计与产线核心机密。 - **Fairlife（可口可乐旗下）**：遭遇勒索软件攻击，美国多家工厂被迫临时停产。 - **永利度假村**：员工数据泄露，黑客索要 150 万美元等值比特币。 - **Take-Two**：近 8000 万条业务运营记录被黑客打包盗走。 - **Stryker**：遭伊朗背景黑客清除数万台电脑数据，冲击供应链与季度财报。 - **Fortinet（FTNT）“Faulty Bleed”事件**：全球 7.5 万台设备凭证被扒，波及 194 个国家。

---

[02:21](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=141s) AI改写攻击：更智能、更昂贵的攻防军备竞赛

Black Hat 大会历来被称为网络安全行业的“春晚”，未来一年行业的核心战役往往就定调于这几天。而本届大会几乎所有议题都聚焦于同一个核心词汇——AI。现场有研究员完整演示了针对 AI 浏览器的“零点击”（Zero-click）劫持，用户没有任何交互，AI 助手便已被悄然接管；另一大隐患是提示词注入（Prompt Injection），黑客将恶意指令伪装在网页或邮件中，AI 模型一旦读取便会遵照执行。更令人担忧的是 AI 驱动的有组织犯罪，以往人工诈骗团队一天发送几千封钓鱼邮件已是极限，如今 AI Agent 可以自动撰写、自动变种，并 7×24 小时不间断地与受害者智能对话。

```mermaid flowchart TD accTitle: AI时代网络安全攻防与预算循环 accDescr: 展示黑客利用AI发动自动化攻击导致损失上升，企业被迫加大AI防御预算，最终利好网络安全厂商的闭环逻辑

subgraph Attack["攻击端：AI加速与武器化"] A1["AI Agent自动化变种"] --> A2["钓鱼/Prompt注入/零点击"] A2 --> A3["单次泄露平均损失达600万美元"] end

subgraph Defense["防守端：预算刚性与AI对决"] D1["Agentic MDR 7×24小时自动处置"] D2["企业平均可挽回200万美元损失"] A3 --> D1 D1 --> D2 end

subgraph Market["资本市场兑现"] D2 --> M1["CFO预算刚性不可砍"] M1 --> M2["网安军火商ARR与估值双击"] end ```

IBM 7月底发布的年度《数据泄露成本报告》印证了这一严峻趋势：2026 年全球单次数据泄露的平均成本已攀升至近 500 万美元，同比上涨 12%。其中每 4 起恶意攻击中就有 1 起由 AI 深度参与，该比例在一年之内暴涨了 56%。尤为关键的是，由 AI 参与的攻击平均损失高达 600 万美元，比全球基准线还要整整高出 100 万美元。“AI 没有让攻击变少，反而让攻击变得更多、更快，也更贵。”

面对降维打击，防守方也在全面 AI 化。CrowdStrike 打造了 AI 安全分析师 Charlotte，并推出 Agentic MDR（托管检测和响应），利用 AI 智能体代替人类分析师盯防告警并自动化处置，同时还与 OpenAI、Anthropic 建立前沿安全联盟。投行 BTIG 在大会后火速上调 CRWD 和 PANW 的目标价，核心逻辑便是“军备竞赛中最赚钱的永远是卖军火的”。企业被黑一次平均损失 500 万美元，而采用 AI 安全工具的企业平均能少损失 200 万美元。面对这笔清晰的账本，任何一位 CFO 都明白安全预算是所有 IT 开支中最不可削减的刚性支出。

- **单次数据泄露平均成本**：接近 500 万美元，同比上涨 12%。 - **AI 参与攻击占比**：达 25%（每 4 起占 1 起），年增速高达 56%。 - **AI 攻击平均损失**：600 万美元，比行业平均高出整整 100 万美元。 - **AI 防御减损价值**：部署 AI 驱动防护工具的企业，平均挽回 200 万美元潜在损失。

---

[05:00](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=300s) 信息对称的战争：机构级投研视角与平台工具演示

网络安全的本质是一场情报战，拼的是谁先发现漏洞、谁能以毫秒级做出响应。资本市场同样如此，普通散户与机构的核心差距往往不在于策略的优劣，而在于信息的获取速度、完整性，以及将杂乱信息转化为有效框架的能力。普通投资者容易被滞后的二手新闻和情绪噪音裹挟，因此建立客观的投研综合体系至关重要。

视频演示了金融情报平台 IUX24 在辅助板块与个股研究时的实际应用。在该平台的网络安全板块下，CRWD 的财务数据、分析师评级、期权异动、供应链网络以及实时暗池（Dark Pool）大宗交易数据均被结构化整合。其 AI 分析系统能持续提取全球资讯情绪，将看多逻辑（Bullish Case）与看空逻辑（Bearish Case）拆开平行列示。例如针对“Fortinet 7.5 万台设备被攻破，对 FTNT 是大利空，对 CRWD 是否为利好”的突发事件，AI 分析助手能迅速梳理出影响路径与后续跟踪指标，为投资者提供独立做批判性思考（Critical Thinking）的框架，配合暗池追踪观察机构主力资金动向，避免了单凭标题盲目交易。

---

[09:31](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=571s) 两台新引擎：保护AI本身与国家队入局

除了“AI 放大攻击”这台初级引擎外，华尔街将网络安全板块估值大幅上调的真正推手是第二台引擎——**保护 AI 本身成为一个全新的增量攻击面**。试想企业内部部署了成百上千个用于查数、写代码、处理客服的 AI Agent，每个智能体都配有内部高权限账号，“这相当于一夜之间入职了几百个数字员工，但没有一个做过背景调查。”攻击者无需死磕防火墙，只需欺骗其中一个缺乏防备的 Agent 即可长驱直入。

IBM 报告显示，已有超过 20% 的受访企业遭遇过专门针对 AI 模型或应用的针对性攻击。两大核心突破口中，被攻破的 API 与插件占 27%，云端配置错误同样占 27%，此外还有大量员工私自使用未授权 AI 工具外泄数据的“影子 AI”（Shadow AI）。根据 Gartner 数据测算，2025 年全球企业花在“用 AI 赋能安全”上的资金约为 490 亿美元，但花在“保护 AI 资产本身”上的支出仅有 28 亿美元，两者悬殊达 17 倍之巨。

```mermaid flowchart LR accTitle: 网络安全需求端的三台驱动引擎 accDescr: 展示推动网络安全行业增长的三台核心驱动引擎：AI放大攻击、保护AI本身、国家队下场升级为国防问题

E1["第一台引擎<br/>AI武器化放大攻击"] E2["第二台引擎<br/>保护AI本身(17倍缺口)"] E3["第三台引擎<br/>国家队入局(基础设施安全)"]

E1 --> Demand["网安需求端三引擎共振爆发"] E2 --> Demand E3 --> Demand ```

这 17 倍的防护缺口正在快速转化为一线厂商的真金白银。Zscaler（ZS）的 AI 安全业务年度经常性收入（ARR）在去年底便触达 4 亿美元，比原定计划整整提前了三个季度；Palo Alto Networks 旗下专门保护 AI 应用的产品线 Prisma AI，客户数量一年内实现了翻三倍的暴增。

第三台宏观引擎则是**国家队全面下场**。AI 驱动的攻击中，高达 62% 的矛头直接对准电网、医院和军工供应链等关键基础设施。史赛克事件背后浮现的伊朗国家黑客背景，表明网络安全已从传统商业犯罪彻底升级为国防安全与国家地缘博弈，买单主体已从单纯的企业 IT 部门延展至国家政府预算。

- **AI 攻击占比与途径**：超 20% 企业遭针对性 AI 攻击；API/插件漏洞占 27%，云配置错误占 27%。 - **防护预算失衡**：用 AI 搞安全预算 490 亿美元 vs 保护 AI 本身仅 28 亿美元（17 倍差距）。 - **标杆业绩兑现**： - ZS 的 AI 安全业务 ARR 达 4 亿美元，超前 3 个季度达成。 - PANW 的 Prisma AI 客户数年增长 300%。 - **基础设施攻击比例**：AI 攻击中 62% 锁定关键基础设施与国家供应链。

---

[12:24](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=744s) 行业地图与570亿美元并购潮：平台的胜利

网络安全行业看似纷繁复杂，梳理其供给侧实际主要由四条主流赛道构成： 1. **端点安全（Endpoint Security）**：守住每台 PC、服务器与手机设备本身，代表公司为 CrowdStrike（CRWD）与 SentinelOne（S）。 2. **网络安全（Network Security）**：传统的修城墙、守城门生意，防火墙充当城门守卫，代表龙头为 Palo Alto Networks（PANW）和 Fortinet（FTNT）。 3. **云安全（Cloud Security）**：伴随企业业务上云，数据与应用流动使得物理城墙失效，安全策略必须跟云走，代表公司为 Zscaler（ZS）、Cloudflare（NET）以及被谷歌收购的 Wiz。 4. **身份安全（Identity Security）**：解决访问控制与鉴权问题，代表公司为 Okta 以及被 PANW 收入囊中的 CyberArk。面对海量“未做背调”的数字员工 Agent，非人类身份的爆炸式激增让这条老赛道蜕变成最炙手可热的黄金赛道。

根据 Gartner 预测，2026 年全球信息安全支出将达到约 2440 亿美元，同比增长约 13%。尽管这一增速与受益于 AI 数据中心建设的全球 IT 总支出增速（13%+）看似持平，但二者质地迥异。IT 硬件开支具有极强的资本开支周期性，而网安支出具备极致的“抗跌刚性”。无论 2020 年疫情还是 2022 年美联储剧烈加息，企业可以压缩差旅、缩减营销、推迟服务器更新，但无人敢在被黑名单日益拉长时削减安全预算。

更为关键的是商业模式的彻底进化。主流安全厂商已全面告别“硬件盒子+单次 License”的一锤子买卖，全面转向纯订阅制 ARR（年度经常性收入）。纯软件安全公司的毛利率常年维持在 75%-80% 之间，超越大部分通用 SaaS。行业头部玩家的净收入留存率（NRR）普遍在 110% 以上，老客户无需额外销售成本每年自动贡献增量。加上“开着飞机换引擎”的高昂切换成本与政府大企业的极高信任认证壁垒，构建了“高增长、高毛利、高留存、高门槛”的稀缺商业模式。

2026 年更是见证了行业史上最疯狂的并购潮：谷歌（Google）斥资 320 亿美元将云安全领头羊 Wiz 收入囊中，刷新行业并购纪录；PANW 耗资 250 亿美元强势吞并身份安全龙头 CyberArk。两笔巨额交易合计高达 570 亿美元。背后的驱动力只有一个词——**平台化（Platformization）**。

| 赛道 | 核心逻辑 | 代表公司 | 行业并购/整合动态 | |:--- |:--- |:--- |:--- | | **端点安全** | 守住终端设备，轻量 Agent + 云端行为分析 | CrowdStrike (CRWD), SentinelOne (S) | 向云安全、SIEM/数据分析平台延展 | | **网络安全** | 传统防火墙边界防护升级至 SASE 与全栈平台 | Palo Alto Networks (PANW), Fortinet (FTNT) | PANW 引领疯狂并购推进平台化 | | **云安全** | 去边界化，保护跨云架构数据与应用交互 | Zscaler (ZS), Cloudflare (NET) | Wiz 获 Google 以 320 亿美元天价收购 | | **身份安全** | 管理人类与 AI Agent 账号及特权访问控制 | CyberArk, Okta | CyberArk 获 PANW 以 250 亿美元全资收购 |

安全主管过去往往要同时对接四五十家不同供应商，在几十个报警控制台之间疲于奔命。在以秒为攻击单位的 AI 时代，以分钟计的窗口切换无异于自杀。企业预算不可逆转地向一两家头部综合平台汇流，使得单点工具（Point Solution）公司面临残酷抉择：“要么自己成长成平台，要么早晚被平台买走。”

---

[17:45](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1065s) 龙头拆解与成绩单：四家公司的不同战法

深入拆解四大龙头，各家商业变现路径与技术壁垒截然不同：

```mermaid flowchart TD accTitle: 四大网络安全龙头打法对比 accDescr: 结构化呈现 CrowdStrike、Palo Alto Networks、Zscaler 与 Fortinet 四家巨头完全不同的战略定位与打法

CRWD["CrowdStrike (CRWD)<br/>云原生自研优等生<br/>轻量Agent+ThreatGraph飞轮"] PANW["Palo Alto Networks (PANW)<br/>并购拼图航母<br/>Strata+Prisma+Cortex三驾马车"] ZS["Zscaler (ZS)<br/>零信任架构颠覆者<br/>不暴露公网IP+按流量计费"] FTNT["Fortinet (FTNT)<br/>自研ASIC芯片性价比之王<br/>深陷本地硬件运维安全事故泥潭"] ```

#### 1. CrowdStrike (CRWD)：云原生自研优等生 由前 McAfee CTO 于 2011 年创立，创立之初便旨在颠覆依赖本地静态特征码签名的传统杀毒软件。CRWD 仅在每台终端部署极其轻量的单个 Agent，所有遥测数据实时回传至云端中央大脑 ThreatGraph。其每天处理的安全事件已超过 1 万亿条，构建起强大的网络飞轮效应——全球任一客户遭遇未知新型攻击，数分钟内全网数万家客户同时免疫。此外，其客户扩容几乎“零摩擦”，新开功能无需重复安装，在后台直接开通即可订阅目前拥有的 33 个功能模块。 - **最新季度收入**：13.9 亿美元，同比增长 26%。 - **ARR**：达到 55.1 亿美元，同比增长 24%。 - **自由现金流（FCF）**：单季 4.7 亿美元，创历史新高。 - **客户粘性**：51% 的客户订阅了 6 个及以上的功能模块；订阅收入占比 95%，毛利率维持在 80% 以上。

#### 2. Palo Alto Networks (PANW)：并购拼图的平台航母 由出身 Check Point 的以色列天才工程师于 2005 年创立，凭借首创的“下一代防火墙”（NGFW）一举击溃传统厂商。如今形成三驾马车并行的产品架构：Strata（网络安全老本行）、Prisma（云安全与 SASE，ARR 超 15 亿美元，年增 40%）、Cortex（AI 安全运营，旗下明星产品 XSIAM 用 AI 代替人工处置告警，ARR 突破 5 亿美元，客户均价高达 100 万美元/年）。PANW 历经 20 多起收购，全力推进一站式平台替换客户手里的单点工具。 - **最新季度收入**：30 亿美元，同比增长 31%。 - **下一代安全（NGS）ARR**：81 亿美元，同比名义激增 60%（剔除并购 CyberArk 和 Qwilt 的并表贡献后，内生增速约为 27%-29%）。 - **在手订单（RPO）**：184 亿美元，同比增长 36%；已签约平台化客户约 1550 家，多平台客户 NRR 达 119%，长远目标于 2028 财年将 FCF Margin 做到 40%。

#### 3. Zscaler (ZS)：零信任架构的掀桌颠覆者 秉持“城墙时代已终结”的云原生原教旨主义理念。传统 VPN 只要密码外泄便让黑客长驱直入内部网络横向移动；而 ZS 的“零信任”（Zero Trust）在每一次访问时都进行端到端隔离与即时认证，企业内部应用完全不暴露公网 IP，黑客“连大门在何处都找不到”。 - 依托全球 160 多个数据中心，每日处理逾 5000 亿次网络交互。 - 季度 ARR 达 35.3 亿美元，同比增长 25%（剔除 1.3 亿美元收购并表后内生增速约为 21%）。 - 订阅收入占比 98%，毛利率 81%。其已有超 25% 的业务转为流量计费模式，“AI Agent 越多、机器流量越大，收费就越高”，将 AI 繁荣直接转变为按量抽成的商业模式。

#### 4. Fortinet (FTNT)：守着自研芯片的性价比之王 独辟蹊径采用自研 ASIC 安全芯片来运行防护机制，相比竞争对手通用 CPU 方案成本大幅缩减，在中小型企业（SMB）与分支机构市场占尽先机，利润率极其惊人。但致命短板在于硬件本地机房部署模式，固件更新与系统打补丁完全依赖客户自身自觉。“Faulty Bleed”中 7.5 万台设备遭入侵，正是因为常年缺乏专人维护。这直接暴露出传统硬件运维的巨大短板，反向加速了客户预算流向云原生厂商。

---

[24:00](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1440s) 房间里的大象、估值风险与情绪周期

讨论网络安全行业，微软（Microsoft）是绝不可忽视的“房间里的大象”。早在 2023 年初，微软就宣布其安全业务年收入突破 200 亿美元大关，当时规模一举超过了 CRWD、PANW 和 ZS 三家之和。微软最具杀伤力的策略是粗暴的“生态捆绑”——只要企业采购了 Office 365 / Microsoft 365 商业套件（E5 等），终端防护 Defender、身份验证 Entra 便几乎作为赠品全家桶直接随包附赠。

面对白送策略，专业纯安全厂商之所以能生存并发展，依靠的是两大护城河： - **极致的专业性**：一次攻击即可让巨头陷入数百万美元损失乃至停摆，核心阵地无人敢冒险依赖“免税赠品”。头部独立网安厂商超 110% 的 NRR 表明微软的捆绑并未撬动真正的核心客户群。 - **第三方的中立性**：多云时代下，没有客户愿意让作为房东的云厂商去兼任自家的全权保安队长；且微软自身高管及政府客户邮箱近年也频繁遭遇高级黑客组织突破，使其信誉屡受挑战。但微软的存在，确实严重挤压了二线单点工具厂商的溢价与生存空间。

在公司质地评估上，可引入“40法则”（Rule of 40，即收入增速 + 自由现金流利润率）： - CRWD 达到约 60 分（26% 收入增长 + 约 34% FCF Margin）。 - ZS 在股东信中交出 62 分的答卷。 两家均属妥妥的“优等生”，但当下的核心隐患从来不在质量，而在**极端高昂的价格**。

回顾 2021 年底历史泡沫：当时 ZS 增速高达 50%-60%，CRWD 亦超 50%，均为 40 法则明星股。然而从 2021 年 11 月顶峰至后续谷底，CRWD 股价重挫三分之二，ZS 更是暴跌逾 70%。基本面并未坍塌，暴跌的元凶是杀估值（Multiple Compression）。在“情绪最热、叙事最盛”的狂欢阶段以最高估值追入好公司，是好赛道里亏大钱的最普遍途径。

**当前核心风险点：** - **宏观硬着陆风险**：即使安全开支硬核抗跌，整体企业 IT 预算大幅紧缩仍会传导并拉低网安增速。 - **AI 替代的双刃剑**：安全防护全面 AI 化可能促使企业裁撤人类分析师，预算在“人头支出”转向“软件工具”的再分配过程中，具体哪些产品吃到红利仍有变数。 - **地缘审查暗礁**：如外媒报道中国监管正针对 PANW 进行合规与安全审查，海外收入比重较大的跨国厂商面临不可测尾部地缘风险。 - **交易拥挤度见顶**：Black Hat 催化加上华尔街一致唱多，拥挤交易自身便构成了脆弱的下行风险。

---

[29:06](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1746s) 操作指南与三大终局结论

关于后续投资节奏的实际操作策略：**长期逻辑坚定看多，但在历史高位谨慎不追高**。如果不想精挑个股，亦可直接研究行业三大核心 ETF：CIBR、BUG 与 HACK。针对个股投资者，具体的仓位与买入指南如下： - **存量仓位与定投者**：继续按原计划持有或定投。AI 军备竞赛与刚性支出的长远逻辑完好，切勿因创新高出现恐慌性动作。 - **手握现金拟建仓者**：切忌追逐创新高后的第一根突破大阳线。眼下临近集中财报披露期，财报是最好的试金石；若业绩验证强劲需求但随情绪降温发生良性回调，才是绝佳的分批建仓点，坚决避免一次性梭哈。 - **博取高弹性的进阶者**：可小仓位关注有被收购潜力的二线单点工具公司，但因基本面参差不齐，只能使用总仓位的“零头”博弈。

后续建立长期追踪框架时，应牢牢锁定关键“四大指标”： 1. **净新增 ARR（Net New ARR）**：衡量增长加速度的核心指标，比单纯收入更具前瞻与灵敏度。 2. **净收入留存率（NRR）**：印证老客户在订阅周期中是否持续加购模块。 3. **在手订单（RPO）**：评估公司未来收入蓄水池体量是否扎实。 4. **自由现金流利润率（FCF Margin）**：衡量企业造血实力与商业模式厚度。

在 8 月 26 日至 9 月 3 日的 8 天时间内，CRWD（8/26）、PANW（9/1）与 ZS（9/3）三份重磅财报将连续发布。“单独一家公司业绩超预期可能只是抢了友商的份额，三家连环超预期才代表整个板块的高景气度”，投资者大可让财报真实数字充当裁判。

**核心总结的三大结论：** 1. **需求端三台引擎齐燃**：AI 放大攻击威力、保护 AI 本身带来全新 17 倍预算缺口、关键基建遇袭促使国家队重金下场，网安支出已成为 AI 时代最硬的刚需。 2. **供给端平台化决战打响**：570 亿美元并购仅是序幕，一站式平台是大势所趋，二线单点工具型厂商要么被吞并、要么被出清。 3. **好赛道不等于好买点**：各家核心指标虽然稳居 40 法则优等生之列，但在市场情绪高潮期必须严防估值倍数回落风险，等待财报检验后的合适时机介入。

前 FBI 局长罗伯特·穆勒（Robert Mueller）曾言：“世界上只有两种公司，一种是已经被黑过的，另一种是不知道自己已经被黑的。”只要这个铁律依然成立，网络安全行业的需求和逻辑就不会终结。

## Notable quotes > [00:00](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=0s) 卖锁的自己家大门反被撬了

> [02:21](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=141s) AI 没有让攻击变少，反而让攻击变得更多、更快，也更贵。

> [02:21](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=141s) 军备竞赛中最赚钱的永远是卖军火的 — BTIG

> [09:31](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=571s) 这相当于一夜之间入职了几百个数字员工，但没有一个做过背景调查。

> [12:24](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=744s) 要么自己成长成平台，要么早晚被平台买走。

> [17:45](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1065s) AI Agent 越多、机器流量越大，收费就越高

> [29:06](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1746s) 长期逻辑坚定看多，但在历史高位谨慎不追高

> [29:06](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1746s) 单独一家公司业绩超预期可能只是抢了友商的份额，三家连环超预期才代表整个板块的高景气度

> [29:06](https://www.youtube.com/watch?v=WfqU8Ge9EgY&t=1746s) 世界上只有两种公司，一种是已经被黑过的，另一种是不知道自己已经被黑的。 — 罗伯特·穆勒（Robert Mueller）

## Mentioned CrowdStrike (CRWD), Palo Alto Networks (PANW), Zscaler (ZS), Fortinet (FTNT), SentinelOne (S), CyberArk, Okta, Wiz, Cloudflare (NET), Google, Microsoft, McAfee, Check Point, OpenAI, Anthropic, Nike, Fairlife, Wynn Resorts (永利度假村), Take-Two, Stryker (史赛克), IBM, Gartner, BTIG, IUX24, Black Hat, Charlotte, Agentic MDR, ThreatGraph, Strata, Prisma AI, Cortex, XSIAM, CIBR, BUG, HACK, 罗伯特·穆勒（Robert Mueller）

## Video description 🎁本期合作伙伴：IUX24，一个集合机构级数据、AI投研助手和市场情绪分析的金融情报平台。 免费注册，Google账号一键登录：https://www.iux24.com/zh-CN/?utm_source=Influencer&utm_medium=Youtube&utm_campaign=EthanFinanceNote&utm_id=EthanFinanceNote

⏱ 时间戳 00:00 开场：2026年的被黑名单 02:21 AI改写攻击 09:31 两台新引擎 12:24 行业地图与并购 17:45 龙头拆解与估值 29:06 操作和行动指南

🔔 如果你喜欢这种深度分析，请务必【点赞】、【分享】并【订阅】我的频道，开启小铃铛，这样就不会错过下期的美股深度解析！

【免责声明 Disclaimer】 本视频中的所有内容仅代表我个人的观点和研究分享，不构成任何投资建议（Not Financial Advice）。股市有风险，投资需谨慎，请大家在做出任何财务决策前，务必结合自身的风险承受能力并做好独立研究（Do Your Own Research）。

[Source](https://www.youtube.com/watch?v=WfqU8Ge9EgY)

中文简报

AI攻击激增推升防御预算 CrowdStrike与Palo Alto创历史新高 AI武器化与资产防护缺口促使网安支出刚性爆发并加速平台化出清，但历史高估值要求投资者等待财报验证回调机会而非盲目追高。 在2026年黑客攻击与AI军备竞赛加剧的背景下，网络安全行业迎来了「AI武器化放大攻击」、「保护AI本身（17倍防护缺口）」以及「国家队入局基建防御」三大强劲需求引擎。供给侧则全面迈向平台化决战，巨额并购加速出清单点工具厂商，纯订阅制与极高客户留存构筑了极致抗跌的商业模式。视频深度剖析了CrowdStrike、Palo Alto Networks、Zscaler与Fortinet四大龙头的异构打法及微软的生态竞争，指出虽然龙头均交出「40法则」高分答卷，但当前交易极度拥挤且估值偏高，建议投资者避免追高大阳线，借助后续集中财报发布期的良性回调分批布局。 2026年单次数据泄露平均成本增至近500万美元，其中AI深度参与的攻击占比达25%且损失高达600万美元，推动网络安全预算成为企业最不可削减的刚性IT开支。 (2:21) 行业供给侧正经历570亿美元级别的平台化并购狂潮，包括谷歌320亿美元收购Wiz以及PANW以250亿美元吞并CyberArk，加速清算单点工具型厂商。 (12:24) 针对AI模型与数字员工Agent的攻击激增，目前全球保护AI资产本身的预算仅28亿美元，与赋能安全的490亿美元相比存在17倍防护缺口，催生出高确定性增量赛道。 (9:31) CRWD与PANW在Black Hat大会后齐创历史新高，头部公司“40法则”表现优异，但面临2021年杀估值历史重演的风险，建仓节奏需紧盯后续集中财报的真实需求验证。 (24:00)

Reading summary

Ethan的美股笔记指出，在AI武器化攻击、AI资产防护缺口及关键基础设施遇袭的三重驱动下，网络安全支出呈现出极强的预算抗跌刚性；然而在头部厂商通过570亿美元并购加速走向平台化的同时，投资者需警惕历史高位下的估值压缩风险，切忌盲目追高。 需求爆发：AI攻防升级与三台增量引擎 (9:31) 2026年企业遭黑客攻击造成的经济损失大幅走高。IBM报告显示，单次数据泄露全球平均成本接近500万美元，其中AI参与的攻击平均损失达600万美元，同比增速达56%。攻击端已演变为AI Agent自动化变种、钓鱼与零点击劫持的降维打击，驱动企业将AI安全防御视为不可削减的刚性IT预算。 支撑板块景气度的核心动力来自三台增量引擎：除AI武器化攻击外，二是“保护AI自身”存在巨大空白——Gartner测算企业花在用AI赋能安全上的支出为490亿美元，而保护AI模型与资产仅28亿美元，17倍的防护缺口正催生Zscaler与Palo Alto Networks等相关业务的超预期兑现；三是AI攻击中高达62%直指关键基础设施，促使网络安全升级为国家国防预算买单。 平台化决战：570亿并购与订阅制护城河 (12:24) Gartner预测2026年全球信息安全支出将达约2440亿美元（同比增长13%）。不同于周期性极强的硬件IT资本开支，网络安全已全面转向高毛利（75%-80%）、高留存（头部厂商NRR超110%）的纯订阅ARR模式。由于企业客户面临从端点、网络、云到身份多重防线的管理分散痛点，在毫秒级攻防下难以承受频繁切换控制台的代价，预算加速向一站式大平台汇聚。 这种供给侧重塑催生了2026年创纪录的并购浪潮：谷歌以320亿美元收购云安全领头羊Wiz，Palo Alto Networks以250亿美元收购身份安全龙头CyberArk，两笔交易合计达570亿美元。这一趋势迫使二线单点工具厂商面临要么自身长成平台、要么被巨头并购或出清的残酷选择。 龙头分化：技术路线差异与微软生态挤压 (17:45) 网安四巨头在战法与基本面上呈现鲜明差异：CrowdStrike（CRWD）依托云原生轻量Agent与ThreatGraph威胁飞轮，单季收入13.9亿美元，ARR达55.1亿美元；Palo Alto Networks（PANW）凭借三驾马车与激进并购平台化，在手订单达184亿美元，下一代安全ARR达81亿美元；Zscaler（ZS）凭借零信任架构消除公网暴露面，且25%以上业务接入流量计费模式以直接变现AI机器流量；而Fortinet（FTNT）依靠自研ASIC芯片主打性价比，但其本地硬件部署模式在“Faulty Bleed”导致7.5万台设备被黑的事件中暴露了运维短板。 与此同时，微软作为安全年收入突破200亿美元的“房间里的大象”，凭借Office 365商业套件捆绑赠送Defender与Entra形成严酷竞争。独立龙头目前凭借多云中立性与更高的专业纵深筑牢防线，但二线厂商的生存空间正被显著挤压。 估值隐忧：40法则与分批建仓节奏 (24:00) 从财务质量看，CRWD与ZS在“40法则”（收入增速+自由现金流利润率）上分别交出约60分与62分的优质答卷，但作者强调“好公司不等于好买点”。2021年底的高估值泡沫曾导致二者在基本面未崩的情况下股价深度回调60%-70%，当前同样需防范宏观预算收紧、AI替代人力导致工具采购再分配变数、地缘合规审查（如针对PANW的审查报道）及交易拥挤度见顶带来的杀估值风险。 在操作策略上，作者建议已有仓位者继续按计划持有或定投；场外资金切忌追逐突破大阳线，应关注净新增ARR、净收入留存率（NRR）、在手订单（RPO）与自由现金流利润率四大核心指标，等待CRWD、PANW与ZS密集披露财报、市场情绪良性降温后再分批建仓。 网络安全是AI浪潮中极具刚性与高留存特征的防御赛道，平台化整合正重塑行业格局。然而，面对微软捆绑施压与处于历史高位的估值倍数，投资应防范交易拥挤与情绪回落风险，依托即将披露的各家连环财报数据确认行业实际景气度后再行动。

Source quotes

[0:00] 卖锁的自己家大门反被撬了 [2:21] AI 没有让攻击变少，反而让攻击变得更多、更快，也更贵。 [2:21] BTIG: 军备竞赛中最赚钱的永远是卖军火的 [9:31] 这相当于一夜之间入职了几百个数字员工，但没有一个做过背景调查。 [12:24] 要么自己成长成平台，要么早晚被平台买走。 [17:45] AI Agent 越多、机器流量越大，收费就越高 [29:06] 长期逻辑坚定看多，但在历史高位谨慎不追高 [29:06] 单独一家公司业绩超预期可能只是抢了友商的份额，三家连环超预期才代表整个板块的高景气度 [29:06] 罗伯特·穆勒（Robert Mueller）: 世界上只有两种公司，一种是已经被黑过的，另一种是不知道自己已经被黑的。

Original transcript

[0:00] 大家好,欢迎回到Eason的美股笔记,今天我们来聊聊网络安全板块,我们先来看一份名单。Nike,黑客声称从他内部投走了1.4TB的设计和产线机密。可口可乐旗下的乳品公司Fairlife被勒索软件打摊,美国多家工厂临时停产。永利度假村,黑客投走了员工数据,张口就要150万美元的比特币。做GTA的Take-Two将近8000万条业务记录被人顺走医疗器械巨头Striker被跟伊朗有关的黑客组织抹掉了成千上万台电脑导致生产和发货全乱甚至影响了技术财报这些全都发生在今年2026年然后最讽刺的一条来了Fortnite代码FTNT是一家专门卖防火墙的网络安全公司自己也在了这次攻击有个名字叫Faulty Bleed,全球大概7万5千台防火墙和VPN设备的配置文件和管理员凭证被扒了出来,波及194个国家,里面还有一堆世界500强公司,换句话说,麦索的自己家的门也被撬了。那按理说这个行业应该焦头烂额对吧但是我们看股价完全是另一个故事全球最大的黑客大会black hat上上周刚刚闭幕上周一8月10号CrossTrack和Palato Networks也就是代码CRWD和PANW双双大涨超过5%创历史新高那为什么受坏者越多这个板块反而越涨呢AI到底把网络安全变成了一门多大的生意创了新高我们还能不能上车今天这期视频我们就用数据把这三个问题讲清楚今天我们的视频会分五步走第一我们来看看AI怎么把攻击这一侧彻底改写了第二我们来看两台比涨价更加重要的新引擎分别是保护AI本身还有国家对下场第三是这个行业的投资地图我们来看它为什么是一门好生意还有今年570亿美元的疯狂并购第四我们会挨个拆解四家龙头请不吝点赞 订阅 转发 打赏支持明镜与点点栏目它理解成网络安全行业的春晚,所以这个行业未来一年打什么仗,基本就看这几天讲什么。而今天几乎所有的重磅议题全都指向同一个词,AI。有研究员现场演示了怎么劫持AI浏览器,整个过程零点击,用户什么都不碰,AI助手就被别人接管了。还有Pront Injection,也就是提示词注入,简单的说就是把恶意指令藏在网页或者邮件里,AI读到之后就乖乖照做。还有一个更吓人的方向是AI驱动的有组织犯罪。以前一个诈骗团伙,一天能发几千封教育邮件就到头了,而现在AI agent可以自动写,自动变种和自动跟受害者聊天,一周七天,24小时不休息。那这个变化有多大,我们可以直接来看数据。IBM7月底刚刚发布了年度的数据泄露成本报告,这是行业里最权威的报告之一。2026年,全球一次数据泄露的平均成本涨到了接近500万美元,同比涨12%。但是每四起恶意攻击里面就有一起是AI参与的这个比例在一年之内暴涨了56%而且AI参与的攻击平均损失600万美元这比全球平均水平又高出了整整100万所以换句话说AI没有让攻击变少反而它让攻击变得更多更快也更贵但问题是防守方就只能挨打吗当然不是防守方也在全面AI化CRWD搞了个AI分析师夏洛特推出了Agentic MDR,也就是让AI智能体替代人类分析师,7×24小时盯着告警并且自动处置。他们甚至跟OpenAI和Anthoropic组了一个联盟,专门研究前沿AI的安全风险。所以Black Hat一闭幕,华尔街的反应非常直接,投行BTIG上调了CRWD和PANW的目标价,理由是AI Agents已经从根本上改变了威胁格局。而军备竞赛里面最赚钱的永远是卖军火的。我们再算一笔账,企业被黑一次,平均损失500万美元,而IBM的同一份报告显示,用了AI安全工具的企业,平均可以小损失200万美元。那这笔账每个CFO都会算 [5:00] 所以安全预算是企业所有开支里面最砍不动的一项可口可乐旗下那几家停产的工厂就是活生生的例子所以攻击越智能防御就越贵这对于股市来说是一个非常清楚的顺风那讲到这里大家应该发现了网络安全这个行业的本质其实是一场情报战黑客和企业之间拼的是谁先看到漏洞和谁能更快的做出反应但是我们换个角度想这场不是一场情报战呢在复杂的全球金融市场里我觉得散户和机构真正的差距很多时候并不在于谁的策略更聪明而在于谁拿到的信息更快更完整以及谁有能力把这些信息转化成有效的判断机构有终端有卖方言报有另类数据也有专门的分析团队而普通投资者很多时候看到的是已经经过二次传播甚至滞后的新闻如果缺乏更深一层的市场洞察和实时的情绪分析那我们就很容易被标题和短期噪音带着走所以这里也感谢本期视频的赞助商IOX24他做的事情我觉得很有意思就是尽可能的把过去偏机构级的一些投研工具集中到一个普通投资者也可以使用的平台里对我来说他更像是一个投研综合指挥中心平时做宏观分析找交易逻辑或者快速了解一家公司时都可以拿来做辅助判断我直接给大家演示一下比如在这里的投资主题里面,我们可以直接找到自己关注的板块。今天这期视频讲的是网络安全,那我们就点进网络安全。首先我们可以看到整个板块最近的表现,以及里面比较重要的成分股。如果想继续往下研究,比如我们选Crowstrike,也就是CRWD。点进去之后,基本上和这家公司相关的重要信息都被集中到了一起,包括财务数据,分析师评级,技术面指标,期权数据,暗时交易。甚至供应链网络里和它相关的公司,以及最新的新闻。我比较喜欢的一个地方是它不只是简单的把新闻堆给你,IOX24有自己的一套AI分析系统,会持续过滤全球市场信息,并且把新闻和市场情绪进一步结构化。比如这里可以直接看到market sentiment的变化,那在具体的新闻下面,它也会给出对应的情绪判断,同时把bullish case和beerish case分开分析。很有价值因为做投资最怕的其实不是看不到观点而是只能看到一种观点把多空逻辑同时摆出来可以逼着自己做一遍critical thinking而不是只看到一个标题就立刻得出结论另外一个我觉得比较实用的功能是X24 AI Analyst这相当于平台里面的专属AI投研助手我们可以现场试一下和今天视频直接相关的问题比如我们输入Fortnite 7.5万台设备被攻击暴露FTNT是利空吗对CRWD反而可能是利好吗大家可以看到它不是简单的回答是或者不是而是把看多和看空两种场景都拆出来包括潜在的影响路径逻辑链条以及后面真正应该持续观察哪些数据所以有的时候碰到一个突发事件自己还没来得及把整个逻辑想清楚的时候就可以先让它帮你搭一个分析框架然后再决定接下来哪里值得深入研究大家看一个比较硬核的功能那就是暗池追踪器所谓暗池简单来说就是机构进行大宗交易时所使用的非公开交易场所因为这些订单不会像普通交易一样直接展示在公开订单簿上所以很多的时候我们也会关注这里有没有比较异常的机构交易行为比如我们直接查一下CRWD就可以看到对应的暗池交易数据当然了暗池数据本身并不能直接告诉我们股票接下来一定是涨还是跌它可以作为一个额外的维度帮助我们观察机构资金最近有没有比较明显的动作除此之外LUX24里面还有大盘总览宏观市场数据财经日历股票筛选器以及全球交易者社区等功能这里我就不一个个展开了大家感兴趣可以自己进去研究专属链接我放在视频下方的描述栏了Google账号或者邮箱都可以直接注册体验感兴趣的朋友可以自己去试一下看看有哪些工具自己的投研流程好工具讲完了,我们回到正题,那就是创了新高的网络安全股,到底还能不能上车?要回答能不能上车,我们得先把需求这一侧的逻辑补充完整。刚才我们讲的AI放大公机其实只是第一台引擎,而真正让华尔街把估值往上抬的是第二台引擎,也就是AI本身变成了一个以前根本不存在的公机面。我们想一个场景,一家公司部署了几百个AIA政策帮助 [10:00] 供查数据、写代码和处理客服公单每一个agent都有账号、有权限,可以访问内部系统那这就相当于一夜之间入职了几百个数字员工,但是没有一个做过背景调查。所以攻击者甚至不需要突破防火墙,因为只要骗过其中一个agent就够了。IBM的报告里面有个数字说,已经有超过20%的企业报告过专门针对AI模型或者AI应用的攻击了。有两大入口,被攻破的API和插件占27%,云配置错误也占27%,另外还有更隐蔽的影子AI,偷偷用公司没有批准的AI工具那敏感数据就这么悄悄的流出去了但是尴尬的地方在于企业的防护跟上了吗其实差得很远有分析师根据Gartner的数据算过一笔上在2025年企业花在用AI做安全上的钱大约是490亿美元而花在保护AI上的只有28亿所以差了17倍连安全团队自己都在拼命的买AI工具但是却几乎没有人给AI本身上锁而这17倍的缺口就是未来几年新预算流入的方向,而且这块蛋糕已经开始兑现成收入了。云安全公司ZS,它的AI安全业务的AR,也就是年度经常性收入,去年年底就做到了4亿美元,这笔公司自己的计划提前了整整三个季度。PNW专门保护AI应用的产品线PRISMA AIR,客户数一年翻了三倍。而是一个新品类的从零到一那第三台引擎就更加宏观了也就是国家队下场了还是IBM的统计在AI驱动的攻击里面有62%瞄准的是关键基础设施包括电网、医院和军工供应链开头名单里的Striker入侵者就被只有伊朗背景也就是说网络攻击已经从犯罪问题升级成了国防问题所以买单的就不只是企业的IT预算所以需求测其实是三台引擎在同时点火,AI放大攻击,AI本身要被保护,以及地缘冲突常态化。好,那需求讲完了,我们再来看看供给侧,也就是这些钱到底会流进哪些公司的口袋。谢谢那要判断谁受益,我们就得先有一张行业地图,网络安全听起来复杂,但是其实主流赛道只有四条,第一条是端点安全,代表的就是刚才创新高的CRWD还有Santine1,代码就是一个字母S,端点就是每一台电脑,每一台服务器和每一部手机,也就是守住每个设备本身。城墙和城门生意防火墙就是城门口查身份的卫兵第三条是云安全代表公司ZS,还有Cloudflare代码NET,以及刚刚被Google买走的Wiz。逻辑很简单,那就是企业都上云了,城墙没了,那安全就得跟着数据和应用走。第四条是身份安全,代表公司是OKTA,还有刚刚被Palao Alto Networks买走的CyberArc。上一部分那几百个没有做被调的数字员工,他们每个账号和权限都得有人管,所以非人类身份的爆炸式增长,让这条老赛道反而成了现在最热的。那地图我们已经有了我们就顺便把这门生意的账算一算也就是这个盘子到底有多大以及钱是怎么赚的我们先来看盘子Gartner的最新预测2026年全球信息安全支出大约是2440亿美元同比增长13%左右这里有人可能会问今年全球IT总支出因为AI数据中心的疯狂建设增速也有13%以上所以安全好像没有跑赢大盘啊这两个13%的质地完全不同IT大盘的高增长靠的是AI资本开支但是这个东西是有周期性的而安全支出是出了名的抗跌比如2020年疫情2022年加息有很多的IT预算被冻结但是安全支出却照样保持正增长企业可以砍营销砍差率缓一缓服务器采购但是没有哪个CFO敢在被黑名单一年比一年长的时候砍安全所以我们买安全股弹性而是最硬的刚性我们再来看看赚钱的方式,这个行业早就不是当年卖盒子的生意了,以前卖一台防火墙硬件加上一份license是一锤子买卖,而现在主流玩家全部转换成了订阅制,也就是客户按年付费,收的就是我们刚才提到的AR的这种钱,这也是整个行业最核心的指标。订阅模式有三个好处,第一是收入可预测,第二是买入可预测。 [15:00] 毛利高,软件安全公司的毛利普遍在75%到80%,这比大多数的SARS还好。第三也是最妙的一点是,客户不但不走,第二年还会加购。行业头部公司的净收入留存率普遍在110%以上,这等于公司什么都不做,老客户就会每年自动帮他把收入抬高一节。然后是最关键的一环,那就是客户凭什么不走,答案是三道护城河,第一道是切换成本,安全产品是深度欠进企业IT架构里的,换供应商就相当于开着飞机换发动机,所以没有哪个安全主管愿意为了省点钱去冒着被黑的风险。我们会看到具体的数字第三道是信任门槛安全本质上是买放心的生意大企业和政府只敢把身家性命交给有认证有历史记录的龙头而新玩家光熬合规就要好几年所以高增长高毛利高留存高门槛把这四个词放在一起就明白为什么网络安全常年是软件行业里估值最贵的板块之一了因为他们的生意模式本身就配得上一部分溢价然后我还注意到一件事情那就是刚才四条赛道里面我说了两次收购这不是巧合2026年是网络安全历史上并购最疯狂的一年Google花了320亿美元收购了云安全公司Waze这是安全行业有史以来最大的一笔并购PNW花了250亿美元收购了身份安全龙头CyberArc这两笔加起来合计570亿美元这么做的逻辑就一个词那就是平台化安全主管的角度想一想他的手里可能同时管着四五十个安全供应商每个工具一个控制台一份账单和一套告警AI攻击是以秒为单位的但是人在40个窗口之间切换是以分钟为单位的所以这个账根本就没法打所以企业越来越倾向于把安全预算集中给一两个大平台所以巨头们就疯狂并购试图把拼图买齐说白了跟我们刚才演示的那个综合指挥中心是同一个逻辑那就是打仗的人需要一块屏幕看到所有的战场,所以这570亿美元买的不是收入,买的是AI时代安全平台的门票,而这个逻辑再拖一层就变成了单点工具公司,要么自己成长成平台,要么早晚被平台买走。那下一个会是谁呢?是Senting One还是Tenable?欢迎大家在评论区聊聊你的看法。好框架都有了那接下来我们就来把四家代表公司挨个拆开来看看每家靠什么赚钱差异化在哪里然后再看成绩单那我们就先看CRWD,它是端点安全的代表,在2011年由之前的杀毒巨头卖卡飞的CTO创建,出来创业干的第一件事情就是颠覆老东家,传统杀毒软件靠的是签名库,也就是把已知病毒的特征存在本地,然后建一个杀一个,但是没有见过的新工机他就瞎了。CRWD反过来做,它在每台设备上只装一个非常轻量的agent,数据全部传到云端,用AEI来做行为分析,所以不管是不是已知病毒,只要行为不对劲,那就可以拦截。那这个架构带来了两个赚钱的关键,第一是数据飞轮转起来了,它的云端大脑叫做ThreatGraph,每天处理的安全事件超过一万亿条。所以全球任何一个客户遭受到了新型的攻击,在几分钟之内,所有的客户都会获得免疫。前面说的那个雪球第二它的扩张几乎是零摩擦的Agent装好之后客户要加新的功能就不需要再装任何东西了后台点一下就可以开通它平台上现在有33个模块可以像App Store一样按需订阅收入里95%是订阅订阅毛利在80%以上成绩单也验证了这个模式最新的一个季度收入是13.9亿美元同比增长26%AR做到了55.1亿美元同比增长24%,自由现金流4.7亿美元,创历史记录。51%的客户用了6个以上的模块,靠的就是装一次无线加构的模式。管理层直接把公司定位成了AI安全基础设施,全年指引也上调了。所以一句话总结CRWD时,它的模式验证了,飞轮还在加速。接下来我们再看PANW,它走的是一条完全不同的路。出来的以色列工程师2005年创业发明了下一代防火墙他不光看数据包从哪来到哪去 [20:00] 可以识别哪个应用在传什么内容这直接把老一代的防火墙掀翻了那今天的PANW是三条产品线并行TREDA做网络安全是防火墙老本行也是现金油PRISMA做云安全加SASE,SASE简单的说就是把网络和安全打包成一个云卖给企业,这一块的AR已经超过15亿美元了,一年涨40%。然后还有Cortex做安全运营,里面的明星产品叫做AXIM,也就是用AI替代人来看告警做处置,AR刚刚突破5亿美元,有600多个客户,平均每个客户一年套100万美元,这是它增长最快的引擎。他一画答法就是我们前面讲的平台化,而且是用并购拼出来的。他做了20多起收购,策略非常清晰,那就是用打包方案把客户手里的十几个单点工具换成一站式平台。目前已经签下了大约1550个平台化客户了,一年涨35%。更关键的是,买了多个平台的客户净收入留存率高达119%,所以锁定效应极强。但是代价就是要不断的消化并购整合产品线所以市场对它的分歧也一直更大我们再来看它的成绩单同一个季度收入是30亿美元同比增长31%下一代安全AR做到了81亿美元同比增长60%不过这60%里面有大概16亿美元是CyberArc和Kundosphere并表进来的不全是自己增长出来的如果我们踢掉并购自己算一下27%到29%所以依然很能打但是跟标题上那个60%是两回事在手订单RPU也就是已经签约还没有确认成收入的是184亿美元同比增长36%管理层说CyberArc整合进度超预期目标是2028财年把自由现金流利润率做到40%另外两家各代表一个极端我们也快速过一下ZS是云安全的原教旨主义者它的逻辑是成将时代结束了那就干脆别修墙就进了内网所以黑客只要拖到一个账户就可以在里面横着走而ZS的零信任架构反过来了也就是每一次访问都要单独验证只开一条通道具体应用的通道应用本身不暴露任何的公网地址所以黑客连门在哪都找不到这套架构跑在他全球160多个数据中心上,每天出力超过5000亿次交易,最新一个季度AR做到了35.3亿美元,同比增长25%。这里面有大约1.3亿是收购并表的,踢掉之后的内生增速大概是21%,其中98%的收入是订阅,毛利是81%。已经有超过四分之一改成流量集费了也就是AI agent越多机器流量越大那他收的就越多所以别人怕AI agent他却靠AI agent涨价下家公司是FTNT,它是一个有性价比的军火商,它的独门武器是自研安全芯片,所以别人用通用的CPU跑安全软件,但是它用的是ASIC芯片。同样的性能价格可以便宜大捷,所以中小企业和分支机构市场基本上是他的天下,也是这个行业里赚钱能力最强的公司之一。但是他的软肋今年被彻底暴露了,因为设备是装在客户机房里的,所以加固和打补丁全靠客户自决。我们开头讲的Faulty Bleed,也就是75000台设备的配置和管理员凭证被巴揍,出示的正是那些常年没有人维护的存量设备。原生公司是免费的广告,但是对于硬件公司来说是重大的事故,这一反一正恰好解释了资金为什么再往云原生龙头集中。所以这四家公司放在一起其实是四种打法,CRWD是云原生的自研优等生,PANW是并购拼出来的航母,ZS是先桌子的架构颠覆者,而FTNT是守着芯片的性价比之王。到底是什么?那讲到这里,还有一头房间里的大象必须要直面,不然今天的逻辑就不完整了,那就是微软。很多人不知道全球最大的网络安全厂商其实不是刚才那四家里面的任何一家,而是微软。他的安全业务早就在2023年年初就宣布年收入超过200亿美元了,当时比CLWD、PANW和ZS这三家公司加起来还多。 [25:00] 也最不讲道理那就是捆绑企业只要买了办公套件的义务许可证那么终端防护的defender身份管理的entra就直接被打包在内了所以一整套几乎不等于白送这对于预算紧张的中小企业来说这个吸引力是很强的那纯安全厂商主要靠什么活呢两个词专业和中立专业是效果因为安全是被黑一次代价太大的品类所以大企业的关键防线宁可多花钱买最好的也不敢用凑合着用的赠品证据就是我们前面看到的那个数字在微软全家桶白送的背景下头部纯厂商的净留存率常年占在110%以上所以白送都没有能把客户撬走第二中立是立场企业现在普遍是多云部署的所以没有人愿意让房东去兼任保安队长更何况这两年微软自己都在接连着被国家级的黑客组织攻破国高管和政府客户的邮箱但是我们也要诚实的说那就是微软的存在确实是在实实在在的压制着所有二线厂商的定价权这也是并购潮的深层原因之一单点公司在巨头的夹缝里面越来越难独立生存所以要么卖身要么出局然后有个细节特别有意思PANW6月初发的这份财报的时候明明超了预期股价反而跌了市场当时担心并购消化不良结果两个月之后Black Hat一开AI威胁的叙事一起来股价就直接创了历史新高同一家公司同一份基本面市场情绪在两个月之内完成了180度的大转弯这也是我前面演示情绪数据的原因那就是短期驱动股价的很多时候不是基本面而是情绪对叙事的定价但是如果我们仔细看估值就会发现这里不便宜我先给大家一把看这类公司的简易标识那就是40法则也就是把收入增速和自由现金流利润率加起来超过40分算及格超过60分是优等升按照最新的季度来算CRWD大概是60分ZS在股东信里自己晒的62分所以质量上都是妥妥的优等升所以问题不在质量而在价格这两家龙头现在股价都在历史新高附近估值倍数也都在板块高位投行今年夏天一路在上调目标价Black Hat之后BTIG又带头加了一轮而这种时候往往就是情绪最热的时候那热到什么程度会出事呢我们来上一堂历史课2021年年底这个板块同样是优等生扎堆ZS的增速有5-60%CRWD也在50%以上结果从2021年11月的高点到之后的谷底CRWD跌掉了三分之二ZS跌掉了七成多注意那两年他们的基本面并没有他但是他的是估值倍数换句话说在好行业里面亏大钱的最常见的方式就是在情绪最热的时候用最贵的价格买入好公司到底怎么定价什么时候算贵我在会员的估值方法论系列里面专门做过两期视频欢迎大家去看接下来风险也要摆在桌面上第一安全预算虽然砍不动但是如果宏观真的硬着陆企业IT总预算收缩增速还是会被拖累第二点是AES双刃剑它让工机变多但也可能让企业用更少的安全人力所以在预算从人头转向工具的过程里谁吃到谁受损还有变数第三是地缘因素最近就有报道说中国接管在对PANW做安全审查所以海外收入占比高的公司要留意这类尾部风险。第四也是最直接的是,涨太多了,拥挤交易本身就是风险。对了,如果你不想选个股,只想赚这个行业整体的钱,那CIBR,BUG和HACK这三只网络安全ETF可以直接了解一下。需要的话,我可以回头专门做一期对比。好最后我再来说说怎么操作我先给我的判断那就是这个行业的长逻辑我是看多的但是眼下的位置我谨慎不追高所以下面的建议全都围绕怎么买而不是要不要买老规矩我们分情况讲如果你本来就有网络安全的仓位有定投的计划那么继续执行就好这个行业的长逻辑也就是AI军备竞赛加上预算刚性没有任何的变化所以不需要因为创新高就慌着做动作如果你的手上有多余的现金仓位想上车我的建议是不要追新高之后的第一根大阳线眼前正好就是财报季财报是最好的试金石如果数字验证了AI安全的需求那么回调就是机会如果指引不及预期那么在情绪退潮的时候你可以拿到更好的价格分批建仓不要一把梭哈如果你想要博更高的财务 [30:00] 也可以看看二线的单点公司他们有被并购的想象空间但是基本面层次不齐仓位一定要控制住这类股票拿总仓位的零头去玩就好另外不管你属于哪种情况我都建议把跟踪这个板块的方法固定下来主要可以看四个数字第一是进行增AR这是增长的加速度比收入更灵敏第二是净收入留存率也就是老客户是不是还在加买第三是RPU在手订单这是未来收入的蓄水池第四是自由现金流利润率,也就是40法则的另一半。然后接下来的重要事件还包括8月26号CRWD,9月1号PANW,9月3号ZS,8天之内这三份财报会连着发。这里有个小技巧是,单独一家公司超预期可能只是他抢了别人的单子,三家一起超预期才是整个行业的景气。答案就会自己浮出来视频的最后,我再总结一下今天的三个结论。第一是需求测试三台引擎同时点火,包括AI放大公机,AI本身需要被保护,和国家对下场。几个数字大家记住就够了,分别是单次泄露的平均成本接近500万美元,每次起公机就有一起是AI参与的,安全预算是AI时代最硬的刚需。第二是行业在加速平台化,Google和PNW的570亿美元的并购只是一个开始,龙头横强,巨头夹缝里的单点公司要么卖身,要么出局。第三是好行业不等于好价格CRWD和ZS都是40法则的优等生但是2021年那一轮教过我们在情绪最热的时候用最贵的价格买入是好行业里面亏大钱最常见的方式新高之后我们应该让财报来做裁判网络安全行业里面也有一句流传很广的话来自FBI前局长穆勒他说世界上只有两种公司一种是已经被黑过的被黑的,那只要这句话继续成立,那这个行业的需求就不会停。三份财报出来之后,我会第一时间给大家做解读,并且会在Discord会员群分享财报后的买入区间。这期视频不构成任何的投资建议,大家一定要根据自己的风险承受能力做决策。感谢大家的支持,我们下期视频再见。