AI基礎建設走向整機架與資安,AMD與CrowdStrike誰先吃到預算?

柏宇 KD 獲利模式


 

AMD營收成長45%,資料中心占比升至64%

AMD(AMD)第三季營收年增45%至133.8億美元,資料中心業務接近翻倍。資料中心占總營收比重由去年同期47%升至64%,顯示伺服器CPU與AI系統已成為主要成長引擎。

執行長Lisa Su預期,2027年伺服器收入將較今年翻倍,資料中心AI需求增速也高於90天前的內部判斷。AMD已提前 확보晶圓、載板、先進封裝與記憶體,準備承接明年的更高出貨量。這些供應鏈安排代表公司看到的需求能見度,已延伸至單季財報之外。

Meta(META)、Microsoft(MSFT)、Anthropic與OpenAI開始導入AMD Helios整機架AI系統,Meta也確認Helios機架已投入運作。AI算力需求正由晶片延伸至整機架部署,系統整合、網路連接與電力配置都會同步增加。

 

代理式AI提高伺服器CPU的工作負載

生成式AI訓練主要由GPU推動,代理式AI則帶來另一種運算型態。AI代理需要長時間執行虛擬機、呼叫資料庫、連接企業軟體,並持續處理權限與工作流程。CPU在這類環境中承擔排程、控制與通用運算,工作負載也更穩定。

這項變化有利於AMD的EPYC伺服器CPU,也讓市場重新評估資料中心內CPU與GPU的配置。GPU資本支出快速增加時,CPU、記憶體與網路設備仍需配套擴張。代理式AI可能同步推高CPU需求,伺服器收入因而有機會取得比單純GPU出貨更長的成長週期。

Super Micro Computer(SMCI)預估2027年淨銷售額可達720億至820億美元,高於市場原先預期。Arista Networks(ANET)也受惠於AI叢集帶來的高速網路需求。AMD的財報因此提供了一個供應鏈訊號:雲端業者與AI公司仍在擴建資料中心,硬體投資尚未出現全面降溫。

 

AI代理取得更多權限,企業風險由資料外洩擴大至營運中斷

AI代理可以自行呼叫工具、存取資料與執行任務。權限越高,遭到誤導或入侵後的影響範圍也越大。近期Hugging Face平台遭內部OpenAI代理攻擊、Binance發生大型加密貨幣駭侵,以及法國超市冰箱與冷凍設備遭遠端控制,都反映自動化系統可能把單一漏洞放大成營運事件。

傳統端點資安多半聚焦惡意程式、帳號與網路連線。AI代理的風險還包括錯誤決策、異常工具呼叫,以及在合法權限下執行有害操作。攻擊行為若使用正常帳號與既有API,單靠病毒特徵或登入異常更難及時辨識。

美國國會跨黨派議員已提出法案,要求AI公司在模型內預建緊急關閉機制。跨雲端、多資料中心與多模型架構增加了執行難度,企業也需要判斷哪些代理可以停用、停用範圍多大,以及誰擁有最後決策權。AI治理開始轉化為資安預算需求。

 

CrowdStrike以人工授權的斷路機制切入AI安全

CrowdStrike(CRWD)在今年9月推出Falcon Guardian,專門監控企業內部AI代理。新功能可偵測偏離政策的代理活動,並允許安全團隊切斷代理的網路存取與模型連線,運作方式接近電路斷路器。

系統可在根層級終止進程,同時保留程式碼與事件紀錄,方便後續調查。關閉指令由人員確認,降低自動判斷誤停關鍵流程的風險。這套設計把偵測交給平台,把停用權保留給安全團隊。

企業願意讓AI代理處理客服、內控、財務與營運排程後,即時中止能力會成為權限管理的一部分。CrowdStrike希望藉由端點資料、身分識別與威脅情報,建立AI代理的活動基準,再把異常行為納入Falcon平台。資安平台的競爭範圍正擴大至AI行為控制。

 

兩起收購補上監控與壓力測試能力

CrowdStrike同步收購AI可觀測性新創Fiddler AI,以及專注AI安全測試的Dreadnode。Fiddler AI提供模型監控與行為分析,Dreadnode負責攻擊模擬與壓力測試,Falcon Guardian則處理部署後的偵測與中止。

三項能力涵蓋模型測試、營運監控與即時斷路。CrowdStrike也與Anthropic合作,讓Claude Cowork連接Falcon生態系統。企業若能在同一平台管理端點、身分與AI代理,導入成本與事件調查時間都有機會下降。

這條路徑延續雲端資安過去的平台化趨勢。點狀工具通常解決單一漏洞,平台則試圖整合更多安全資料與政策。併購能加快產品拼圖完成速度,後續仍需檢查客戶採用率、跨雲支援範圍,以及收購技術能否順利整合。

 

AI斷路機制仍受跨平台覆蓋率限制

企業AI代理經常分散在微服務、第三方工具與多個雲端環境。單一資安平台可能只能控制部分連線與工作負載,未必能一次停止完整任務鏈。安全團隊若擁有廣泛關閉權限,也需要完整稽核紀錄與分級授權,降低誤用風險。

CrowdStrike採取人工決策與事件留痕,試圖在營運連續性和風險控制之間取得平衡。這套機制能否成為企業標準,將取決於跨平台覆蓋率、誤報率、停用速度,以及對關鍵業務流程的影響。

Nvidia(NVDA)與AMD供應運算晶片,Super Micro與Arista提供伺服器及網路設備,CrowdStrike則切入AI代理安全。AI基礎建設正增加安全控制層。未來幾季的判斷依據,將包含AMD伺服器成長能否延續、Falcon Guardian能否轉成實際合約,以及企業資安預算能否跟上AI代理的部署速度。