本文來自微信公眾號(hào)： 硅基觀察Pro ，作者：硅基君
半年前，市場(chǎng)還在擔(dān)心AI會(huì)吃掉SaaS。
結(jié)果到了2026年，網(wǎng)絡(luò)安全卻成了美股最猛的板塊之一。
年內(nèi)，美股網(wǎng)絡(luò)安全ETF CIBR上漲超過40%。個(gè)股更夸張，F(xiàn)ortinet漲了117.6%，Palo Alto Networks漲了107.9%，CrowdStrike也漲了94.5%，接近翻倍。
原因很簡單，AI越深入企業(yè)，安全問題反而越多。
Agent、API、機(jī)器身份越來越多，攻擊面被迅速放大；另一邊，黑客也在用AI加速找漏洞、寫攻擊腳本。
結(jié)果就是，AI一邊在壓低很多軟件的價(jià)值，另一邊卻在抬高安全預(yù)算。
而現(xiàn)在，這個(gè)邏輯已經(jīng)開始兌現(xiàn)到業(yè)績里。最新財(cái)報(bào)季里，CrowdStrike和Okta財(cái)報(bào)后分別暴漲20.5%和28.6%，Cloudflare、Netskope也都漲超10%。
網(wǎng)安股暴漲的邏輯在于，AI帶來的安全需求，正在轉(zhuǎn)化成真實(shí)訂單、ARR和更高的增長預(yù)期。
毫不夸張地說，在Coding和視頻之后，網(wǎng)絡(luò)安全極有可能成為AI應(yīng)用里第三個(gè)真正跑出規(guī)模收入的場(chǎng)景。
今天，硅基君就結(jié)合CrowdStrike，拆一拆這輪AI安全紅利到底是怎么來的。
/01/
新增ARR增長51%，創(chuàng)下歷史記錄
說起CrowdStrike，你可能不太熟。
但兩年前那場(chǎng)850萬臺(tái)Windows設(shè)備集體藍(lán)屏的事故，你肯定有印象。
沒錯(cuò)，CrowdStrike就是那場(chǎng)事故的“元兇”。
這家公司最早做終端安全。簡單說，就是保護(hù)企業(yè)員工電腦、服務(wù)器這些設(shè)備。后來又逐漸擴(kuò)展到身份安全、云安全、SIEM等領(lǐng)域。
到了今年二季度，CrowdStrike營收14.7億美元，同比增長26%。
但真正讓股價(jià)單日暴漲20%的，不是收入，而是新增訂單突然爆了。
一季度，CrowdStrike凈新增ARR還是2.56億美元，同比增長32%。到了二季度，這個(gè)數(shù)字直接跳到3.33億美元，同比增長51%，創(chuàng)下公司歷史紀(jì)錄。
與此同時(shí)，期末ARR達(dá)到58.4億美元，同比增長25%，較一季度24%的增速開始回升。公司甚至把全年凈新增ARR增長指引一次性上調(diào)630個(gè)基點(diǎn)，做到34%。
這就有意思了。一家接近60億美元ARR的公司，新增ARR反而開始提速。
那么，AI安全到底是怎么變成CrowdStrike收入的？影響主要在兩個(gè)方面。
第一類是AI帶來的新增業(yè)務(wù)，企業(yè)開始單獨(dú)花錢保護(hù)AI。
CrowdStrike的代表產(chǎn)品是AIDR，即AI檢測(cè)與響應(yīng)。它負(fù)責(zé)發(fā)現(xiàn)企業(yè)內(nèi)部正在使用哪些AI工具、哪些數(shù)據(jù)被發(fā)給了模型，以及是否存在敏感信息外泄。
二季度末，AIDR的ARR環(huán)比接近增長3倍。雖然同樣沒有給出絕對(duì)規(guī)模，但更直接的信號(hào)來自客戶訂單。
據(jù)CrowdStrike Q2 FY2027財(cái)報(bào)電話會(huì)上披露，全球最大銀行之一在一份八位數(shù)美元的Falcon Flex合同中采購了AIDR，用來獲得AI使用可見性并防止數(shù)據(jù)外泄。
也就是說，AI安全已經(jīng)從試用和預(yù)算討論，進(jìn)入大企業(yè)的正式采購。
第二類是AI把原來的老業(yè)務(wù)也撐大了。
最典型的是身份安全。過去，企業(yè)做身份安全，主要防的是員工賬號(hào)被盜。
但Agent進(jìn)入企業(yè)以后，情況變復(fù)雜了。一個(gè)AI Agent要真正幫企業(yè)干活，就需要像員工一樣登錄系統(tǒng)、調(diào)用數(shù)據(jù)庫、訪問文件，甚至操作CRM、ERP。每一個(gè)Agent背后，都可能對(duì)應(yīng)API Key、服務(wù)賬號(hào)和機(jī)器身份。企業(yè)部署的Agent越多，需要管理和保護(hù)的“數(shù)字身份”也就越多。
這直接擴(kuò)大了CrowdStrike身份安全的市場(chǎng)。二季度，公司身份安全ARR達(dá)到5.85億美元，同比增長約34%。
云安全也是類似的邏輯。今天絕大多數(shù)大模型訓(xùn)練、推理和AI應(yīng)用都運(yùn)行在云端，云安全需求隨之上升。二季度，CrowdStrike云安全ARR已經(jīng)超過9.05億美元，同比增長29%。
當(dāng)然，除了需求增加外，CrowdStrike的增長還和其獨(dú)特的采購方式有關(guān)。
2023年，CrowdStrike推出了一個(gè)靈活采購模式——Falcon Flex。
與傳統(tǒng)網(wǎng)絡(luò)安全軟件“一個(gè)產(chǎn)品一份預(yù)算”的銷售模式不同，在Falcon Flex模式下，客戶先承諾一筆總預(yù)算，之后可以根據(jù)需要隨時(shí)開啟Falcon的不同模塊，不必每增加一個(gè)產(chǎn)品，都重新走一遍漫長的審批和采購流程。
這種模式尤其適合AI時(shí)代。因?yàn)锳I制造需求的速度，已經(jīng)快過了企業(yè)傳統(tǒng)采購流程。今天企業(yè)可能需要身份安全，幾個(gè)月后又要增加AIDR和云安全，但傳統(tǒng)采購流程卻沒有同步變快。
靠著這套模式，二季度Flex客戶群的ARR達(dá)到22.9億美元，同比增長101%，客戶數(shù)超過2900家。普通客戶轉(zhuǎn)向Flex后，平均ARR提升超過40%。
所以把整個(gè)鏈條串起來，其實(shí)很清晰：
AIDR創(chuàng)造新的AI安全預(yù)算，身份安全和云安全承接AI帶來的存量擴(kuò)容，F(xiàn)alcon Flex再把這些新增需求更快轉(zhuǎn)成ARR。
/02/
大模型為什么吃不掉網(wǎng)安？
CrowdStrike等網(wǎng)安公司的業(yè)績，徹底打臉了上半年市場(chǎng)的擔(dān)憂。
今年2月，Anthropic推出Claude Code Security，可以直接掃描整個(gè)代碼庫、尋找高危漏洞，并給出修復(fù)建議。
消息出來后的第一個(gè)交易日，網(wǎng)安股集體大跌。Tenable跌了11.85%，CrowdStrike和Zscaler也都跌了11%左右。
當(dāng)時(shí)，所有人很擔(dān)心：當(dāng)AI自己就能找漏洞、看代碼、做安全分析，那以后企業(yè)還需要花這么多錢買專業(yè)安全軟件嗎？
但半年過去，結(jié)果幾乎反了過來。
大部分頭部網(wǎng)安公司重新創(chuàng)出年內(nèi)新高，以HACK網(wǎng)絡(luò)安全ETF前十大持倉為樣本，年內(nèi)平均漲幅已經(jīng)達(dá)到57%。唯一下跌的Zscaler，還是受到高管頻繁離職的影響。
那么問題來了，大模型為什么吃不掉網(wǎng)安？
第一，入口價(jià)值。
Palo Alto、Fortinet這些傳統(tǒng)安全公司的產(chǎn)品形態(tài)雖然不同，但有一個(gè)共同點(diǎn)：它們?cè)缇蜕疃炔渴鹪谄髽I(yè)IT系統(tǒng)里，長期掌握著第一手的安全數(shù)據(jù)。
以CrowdStrike為例，它最重要的入口就是Falcon Sensor。
企業(yè)購買CrowdStrike之后，會(huì)把這個(gè)輕量級(jí)程序安裝在員工電腦、服務(wù)器等終端設(shè)備上。安裝完成后，Sensor會(huì)持續(xù)在后臺(tái)運(yùn)行，記錄設(shè)備上的進(jìn)程啟動(dòng)、文件變化、賬號(hào)登錄和網(wǎng)絡(luò)連接等行為。
比如，某個(gè)員工賬號(hào)凌晨突然登錄服務(wù)器，隨后啟動(dòng)異常程序、大量讀取文件，并向陌生地址傳輸數(shù)據(jù)。CrowdStrike能夠第一時(shí)間看到這一整串行為，再把數(shù)據(jù)送回Falcon平臺(tái)進(jìn)行分析和判斷。
這也是傳統(tǒng)安全公司在AI時(shí)代很重要的一層優(yōu)勢(shì)。大模型當(dāng)然可以負(fù)責(zé)分析和判斷，但前提是，它得先拿到這些數(shù)據(jù)。而這種落地能力，恰恰不是模型公司擅長的。
第二，是一套已經(jīng)被企業(yè)信任、授權(quán)和約束好的執(zhí)行體系。
安全系統(tǒng)發(fā)現(xiàn)攻擊只是第一步，更重要的是把攻擊停下來。
隔離服務(wù)器、終止惡意進(jìn)程、封禁賬號(hào)、運(yùn)行修復(fù)腳本，這些都屬于生產(chǎn)環(huán)境里的高權(quán)限操作。一旦執(zhí)行錯(cuò)誤，可能直接造成業(yè)務(wù)中斷。
這就要求系統(tǒng)先把權(quán)限邊界定清楚，讓每一次操作都在預(yù)設(shè)規(guī)則內(nèi)完成；碰到高風(fēng)險(xiǎn)動(dòng)作，再交給人工確認(rèn)，并留下完整記錄供事后追溯。
這也是OpenAI、Anthropic直接進(jìn)入企業(yè)安全的難點(diǎn)。它們不僅要拿到終端實(shí)時(shí)數(shù)據(jù)，還要獲得隔離機(jī)器、殺進(jìn)程等高危權(quán)限，再補(bǔ)齊權(quán)限、審批、審計(jì)和治理體系。做到這一步，實(shí)際上就等于在重新建設(shè)一套企業(yè)安全平臺(tái)，成本可想而知。
反觀CrowdStrike，已經(jīng)把這些能力做進(jìn)Falcon平臺(tái)。權(quán)限、設(shè)備范圍、響應(yīng)策略和實(shí)際執(zhí)行彼此分開，AI可以參與判斷，但最終只能在企業(yè)提前設(shè)定好的邊界里行動(dòng)。
兩者以上兩點(diǎn)，“大模型會(huì)直接吃掉網(wǎng)安”的判斷，現(xiàn)在看得有點(diǎn)簡單了。
/03/
總結(jié)
從目前看，大模型和網(wǎng)安公司的關(guān)系，更像競合，而不是簡單的替代。
一邊，大模型正在快速吃掉安全里的“腦力活”。
漏洞分析、代碼審查、告警研判這些過去高度依賴安全專家的任務(wù)，如今都開始被模型接管。今年4月，CrowdStrike就把Claude Opus 4.7接入Falcon，用來做漏洞發(fā)現(xiàn)和修復(fù)。
但另一邊，模型越深入真實(shí)生產(chǎn)環(huán)境，對(duì)傳統(tǒng)安全體系的依賴反而越強(qiáng)。
今年7月，OpenAI測(cè)試Cyber模型時(shí)，原本被限制在隔離環(huán)境里的模型自己找到了漏洞，獲得互聯(lián)網(wǎng)訪問權(quán)限，隨后又進(jìn)入Hugging Fac的真實(shí)系統(tǒng)。事故發(fā)生后，OpenAI又請(qǐng)包括CrowdStrike在內(nèi)的外部安全顧問參與調(diào)查。
這件事很有意思。
OpenAI正在給CrowdStrike提供更強(qiáng)的“大腦”，CrowdStrike同時(shí)又在幫OpenAI管住這些越來越強(qiáng)的“大腦”。
這可能才是AI時(shí)代網(wǎng)安行業(yè)更真實(shí)的變化。
過去，網(wǎng)安公司的核心價(jià)值很大一部分來自“比別人更會(huì)發(fā)現(xiàn)威脅”。但隨著模型能力越來越強(qiáng)，單純的分析能力會(huì)越來越便宜。真正稀缺的東西開始往下沉，變成數(shù)據(jù)、權(quán)限和執(zhí)行體系。
網(wǎng)安公司的價(jià)值也會(huì)隨之往更深處走，越來越像企業(yè)AI時(shí)代的“控制層”。
一頭連接越來越聰明的模型，一頭連接真實(shí)的電腦、服務(wù)器、身份和云環(huán)境，既要把AI的能力放進(jìn)去，又要確保這些能力始終運(yùn)行在企業(yè)能夠接受的邊界里。
這才是CrowdStrike這輪上漲背后，市場(chǎng)真正開始定價(jià)的東西：AI讓安全公司的部分能力變得更便宜，同時(shí)也把安全平臺(tái)本身變成了AI進(jìn)入真實(shí)世界必須經(jīng)過的一道閘門。