AI 代理重塑企業網路安全格局

從 PANW、CRWD 到 SAIL、VRNS，「網安」的分水嶺，徹底轉向。

撰文：DaiDai，MSX 麥通

編輯：Frank，MSX 麥通

過去兩年，矽谷和科技圈拼命讓大模型「變聰明」。

但當模型走出對話框、戴上工牌變成 Agent，從 Palantir 的 AIP 現場到各家大廠的落地內網，企業的 CTO 們突然發現，智商不再是首要矛盾，失控的權限，才是災難的源頭。

為一個 Agent 分配帳號，它能即時讀取 SharePoint、執行 SQL、修改代碼，甚至在 ERP 中點擊付款審批。它不是員工，卻擁有系統憑證；它不是傳統軟體，卻能主動調用工具、訪問數據並執行任務。

過去二十年，企業網路安全的潛台詞無非是「管住人和設備，守好自家庭院」，但今天，一個合法的 Agent 拿著合法的 Token，在合法的業務流裡，因為邏輯漂移或是一句有毒的 Prompt，就能幹出誰都沒料到的越權操作。

At this moment, who’s in charge?

這也是這一輪網安重估與過去最大的不同，AI 一方面降低了攻擊門檻，另一方面又創造了新的安全對象：模型、Agent、MCP、機器身份、企業數據和 Runtime（運行時）。

換句話說，網安的控制面，正無可逆轉地從外圍網絡和終端，砸向身份、數據和 Runtime（運行時）。

過去十幾年，企業網路安全大致形成了一套穩定的分工。

防火牆負責網絡入口，EDR 盯住終端，IAM 管理身份和登錄，數據安全負責敏感信息，SOC 則負責處理已經發生的告警。

這套體系的底層邏輯很簡單，一直圍繞人和設備展開——操作者要麼是員工，要麼是入侵者，只要能夠識別這個人是誰、設備是否可信、網路連接是否安全，大部分問題就已經有比較成熟的處理方式。

Agent 把這套邏輯打得稀碎。

一個 Agent 即便身份合法、登錄正常，也依然可能因為權限過大、錯誤調用工具，或者受到惡意 Prompt 和外部內容影響，做出原本沒有人預期的行為。

因此，企業安全必須多回答一個過去從沒遇到過的問題，那就是它現在做的事，到底還符不符合最初給它授權的目的？

如果從 Agent 真正進入企業之後的鏈路來看，目前這批網安公司其實可以分成三派：一類負責搭平台，一類控制身份和數據，另一類守住網絡和訪問入口。

1. PANW、CRWD、S：平台型巨頭，最短的商業化變現路徑

Palo Alto Networks（PANW）仍然是平台化最徹底的一家。

它早已不再僅依賴傳統防火牆，而是不斷將 Network Security、Cloud Security、SOC、Identity 和 AI Security 整合至同一平台，Prisma AIRS 目前已覆蓋模型、數據、AI Application 和 Agent，並新增 AI Runtime Firewall、Red Teaming 等功能。

因此，PANW 想解決的其實是整條鏈路，包括 AI 使用什麼模型、訪問什麼數據、調用什麼工具，以及真正運行起來以後，有沒有發生異常行為。最新季度公司收入達到 34.1 億美元，同比增長 34%，雖然包含了併購增量，但還是說明，當新的安全預算出現時，大平台通常擁有最短的商業化路徑。

畢竟客戶已經在那裡，合約已經在那裡，新產品可以直接在原有體系中進行交叉銷售。

CrowdStrike（CRWD）的切入點則不同，相比更聚焦執行層。

Agent 的推理或許在雲端，但真正的動作落地——跑腳本、寫臨時文件、調系統進程，最終還是發生在伺服器、容器或員工終端上，這恰好是 Falcon 平台的舒適區，把端點遙測（Telemetry）順理成章延展到 Runtime，CRWD 天生就站在動作發生的第一現場。

因此，CRWD 最核心的資產一直是 Falcon 平台，以及從大量 Endpoint 和 Cloud Workload 中累積的 Telemetry，最新季度收入同比增長 26%，ARR 同比增長 25%，淨新增 ARR 的表現更強，也說明 CRWD 正在從 Endpoint 向 Identity、Cloud、Runtime 和 SOC 擴張。

SentinelOne（S）走的也是類似方向，只是規模明顯更小。

它的 Purple AI 野心更激進一點，與其做輔助工具，不如讓 Security Agent 接管初級分析師的工作流，進一步走向自動調查、關聯事件和觸發響應。

如果這一步真正跑通，AI 改變的就不只是網安公司的產品功能，而是安全軟體本身的使用方式與計費模式。

2. OKTA、SAIL、VRNS：增量純度最高的新安全鎖

如果說 PANW 和 CRWD 這種平台勝在體量，那 Agent 帶來的原生增量，最先擊中的其實是 Identity 和 Data。

Okta（OKTA）和 SailPoint（SAIL）都在向 Agent Identity 擴展，只是兩家的傳統優勢不同。

Okta 更專注於認證和存取管理，處理的是「你是誰、能否登入、可以存取哪個應用」；SailPoint 則更偏向身分治理，關注權限為何存在、由誰批准、應保留多久，以及任務結束後是否應被回收。

放在人類身上，這套治理已經很複雜，放到 Agent 身上，問題無疑會更棘手。因為 Agent 生命週期可能很短，也可能長期存在，還可能調用多個工具、繼承用戶權限，甚至進一步生成新的 Agent。

這也是 SAIL 最近數據中較值得關注的部分，其最新季度 ARR 同比增長 25%，SaaS ARR 增長 36%，更重要的是，公司披露 AI-driven ARR 已超過 7000 萬美元，AI 產品貢獻了超過 30% 的淨新增 ARR，證明 Identity 已經從產品故事進入真實合同。

相比之下，OKTA 最新季度收入增長約 11%，現金流和利潤率持續改善，但整體增速明顯低於頭部網安平台，所以下一階段真正需要證明的，是這些新產品什麼時候能夠重新影響整體增長曲線。

VRNS 則站在另一條非常直接的 Agent 邏輯上，也就是數據，而它長期做的就是敏感數據發現、權限分析、數據分類和威脅檢測，現在又開始把 AI Governance 和 AI Runtime 加入同一套體系。

畢竟 Agent 越強，企業越需要先搞清楚一件事，這個 Agent 到底能看到什麼。最新季度 VRNS 總收入同比增長約 18%，SaaS ARR 同比增長 52%，當然這個 52% 裡包含大量傳統客戶向 SaaS 遷移的影響，如果剔除 conversion，SaaS ARR 增速約為 25%。

因此，VRNS 目前真正值得觀察的，是 SaaS 轉型效應逐漸淡化以後，AI Data Security 能不能接過增長。

如果 Agent 真正進入企業生產環境，那麼數據權限很可能不是一個「可選安全模塊」，而會成為部署之前必須先解決的問題。

3. FTNT、ZS、NET：網絡主體變了，管道依然在

Agent 帶來的變化，並不代表傳統網路安全會失去價值，只是未來訪問企業應用和互聯網的，不再只有員工和設備。

Zscaler（ZS）的 Zero Trust 過去主要管理 Employee → Application，未來會逐漸擴展為 Employee + Workload + Agent → Application，那 Agent 數量越多，需要被認證、授權和隔離的機器訪問也會越多。

因此，只要機器訪問的流量指數級爆發，Zero Trust 網關的計費點就在。

最新季度的 ZS 收入和 ARR 均增長約 25%，但剔除 Red Canary 并購影響後，兩項增速更接近 20%，從這個角度看，ZS 後面真正要驗證的，是 Agent-to-App 這套新需求能不能重新推動新增 ARR 加速。

Fortinet（FTNT）的 AI 邏輯則更偏向基礎設施，享有了私有化部署的紅利。

它並不是典型的 Agent Security 公司，但如果越來越多金融、醫療、大企業和政府項目建設自己的 GPU 集群、Private Cloud 和 AI Factory，網路隔離、東西向流量、防火牆、SASE 和安全運營的需求自然都會增加。

這些恰好是 Fortinet 長期累積的能力，換句話說，它賭的是傳統基建在新算力週期的剛需，以及 Private AI 會不會開啟一輪新的企業網路與安全採購週期。

Cloudflare 更為特殊，它的胃口最大，估值也最高（延伸閱讀《GPT、Claude、Grok 集體掉線，為何都懷疑 Cloudflare？》）。

NET 本來就不能簡單歸類成網安公司。CDN、WAF、DDoS、Zero Trust、Workers 和全球 Edge Network，使它同時處在互聯網基礎設施、雲和安全幾個位置，Agent 普及以後，互聯網本身的流量結構也可能改變。

過去更多是 Human-to-Web，未來會出現越來越多 Agent-to-API、Agent-to-Agent。Agent 會自己訪問網站、調用模型、執行代碼，甚至完成機器支付，說到底，Cloudflare 真正押注的，並不只是 AI Security，而是一個更大的變化：

如果互聯網越來越多的流量由機器主動產生，NET 能不能成為這層 Agent Internet 的重要入口，這也是它相比其他網安公司的最大不同——想像空間更大，但估值裡提前反映的預期也更多。

將產業邏輯回歸基本面與估值，市場其實已經用腳投出了很誠實的票：

• 高溢價陣營（CRWD、NET）：維持 20%+ 甚至更高的成長預期，市場交易的是它們借 AI 繼續擴充 TAM 的想像力，給的 EV/Sales 始終在最高一檔；
• 質量防禦陣營（PANW、FTNT）：增速沒有那麼狂暴，但依靠平台深度、網路基礎設施屬性和極其紮實的自由現金流托底；
• 彈性待證陣營（SAIL、VRNS、ZS、OKTA）：估值中樞相對克制，但也意味著機會，只要有一家能率先證明 Agent 產品正在實質性拉動淨增 ARR，就容易迎來一輪估值修復；

到目前為止，網安的 AI 叙事已走過「駭客也在使用 AI，因此全行業受益」的撒胡椒面階段。

因為這個邏輯太寬泛了，幾乎每家網路安全公司都可以講，都可以發布 Copilot、Agent、Runtime Security 或 Agent Identity，也都可以解釋為什麼 AI 會擴大自己的 TAM。

現在真正出現分化的，是企業自身開始大規模使用 AI，因此原有的安全架構也必須隨之重新設計，關鍵在於誰能將這些新需求清晰地計入自己的財報中，並進一步推動整體收入重新加速。

這才是 PANW、CRWD、SAIL、VRNS、ZS、FTNT 和 NET 能夠被放到一起討論的原因，可以預見的是，它們之間的差異反而會越來越大。

平台型公司比的是分發效率，身份和數據公司比的是新控制點能不能快速商業化，網絡與基礎設施公司則要證明 Agent 和 Private AI 最終會帶來新的流量與採購週期。

因此，這輪行情往後走，最值得關注的，就是誰能最早證明 Agent 正在改變自己的增長曲線。

這也是為什麼 SAIL 最近披露的 AI 驅動型 ARR，會比單純發布一個 Agent 產品更值得關注。只要 AI 產品真的有人購買，新增 ARR 開始出現，整體增長重新回升，且這些收入最終能轉化為利潤和現金流，資本市場自然會用腳投票。

From this perspective, cybersecurity is not a new storyline that suddenly emerged outside the AI main narrative.

The more capable AI becomes, the deeper enterprises' fear of "losing control," and the winner of this cybersecurity rally will be the one who can most quickly convert this fear into tangible cash flow in every quarterly financial report.