AI資安需求升溫，Nvidia與CrowdStrike誰先把營收做大

 

AI代理人把網路攻擊壓縮到分鐘級

生成式AI進入企業部署後，資安風險跟著模型能力一起放大。OpenAI、Anthropic、Microsoft(MSFT)、AMD等超過100家企業與機構聯署公開信，呼籲政府與企業趁有限窗口期升級防禦工具、既有系統與關鍵基礎設施。

醫院、自來水處理等單位資源有限，卻握有大量敏感資料與實體控制權，自然容易成為攻擊目標。更棘手的是，AI代理人可以自行掃描漏洞、生成程式碼並調整入侵策略。過去耗時數週的滲透流程，未來可能縮短到幾分鐘，攻擊成本與時間同步下降。

Hugging Face遭到惡意AI代理人入侵，進一步凸顯開源生態的供應鏈風險。這個平台承載大量模型、資料集與開發工具，一個缺口可能沿著下載、部署與更新流程擴散。軟體供應鏈曾經讓企業吃過不少虧，AI模型庫又多了一層權限、資料與代理人操作風險。

 

Nvidia併購傳聞指向開源平台控制權

截至今年8月28日，市場流傳Nvidia(NVDA)洽購Hugging Face，磋商金額約129億至逾130億美元。相較Hugging Face在2023年的45億美元估值，潛在交易價接近三倍；Microsoft則傳出已退出競逐。目前仍屬市場傳聞，交易條件與能否完成都有很大變數。

Hugging Face年化營收已超過1.5億美元，過去兩個月成長50%。若以130億美元粗算，交易價超過年化營收80倍，裡面顯然包含開發者社群、模型庫、部署管線與生態控制權的戰略溢價。這類資產的價值難以只用當期營收衡量，治理權改變也可能影響社群黏著度。

Nvidia若取得Hugging Face，版圖將涵蓋訓練、推論、模型分享、部署與監控。企業導入AI時，也更容易在同一套工具鏈加入安全檢查與權限管理。開源平台正成為AI基礎設施，其位置很像兵家必爭的糧道，控制模型流通與部署入口，戰略價值自然高於單一產品線。

Nvidia最新第二季營收達962.2億美元，年增逾一倍；資料中心營收為890億美元，年增117%。公司也對2028年營收提出約70%的成長預期。當Nvidia同時投資模型商、雲端業者與資料中心，並提供資金和運算能力，市場需要持續檢查客戶資本支出、訂單品質，以及生態投資和產品採購之間的關係。

 

CrowdStrike財報反映企業安全預算升級

攻擊面擴張已開始反映在純資安公司的業績。CrowdStrike(CRWD)最新第二季營收達14.7億美元，高於市場預期的14.4億美元；調整後每股盈餘為0.31美元，同樣優於預估。公司隨後上調全年營收展望，年化營收較去年成長25%。

今年8月財報公布後，CrowdStrike盤後股價一度上漲逾10%，反映市場重新提高對AI資安需求的期待。企業廣泛部署AI代理人後，端點、身分、雲端工作負載與資料存取都會增加新的權限關係。資安架構必須跟著AI重寫，單純增加一道防火牆已難以涵蓋新的攻擊面。

Palo Alto Networks(PANW)走的是平台整合路線。Nikesh Arora曾在2024年底至2025年初與Okta執行長Todd McKinnon討論收購，雙方因估值差距停止推進；2025年春天，Palo Alto Networks也曾與Datadog商談合併可能，後續同樣未成局。

這些接觸顯示，身分管理、雲端監控與資安平台的邊界正在靠攏。今年8月相關消息曝光後，PANW股價一度上漲10%，市場對大型策略交易仍有期待。股價反應能證明預期升溫，交易能否創造價值，仍要看整合成本、客戶交叉銷售與產品重疊程度。

 

MHS讓資安防線延伸到工廠與科研設備

Anthropic推出Model Hardware Standard，中文可理解為讓AI代理人連接各類硬體的標準介面。MHS預計採模型中立設計，未來將開源，初期研究涵蓋科學儀器、機器人與先進製造設備，概念接近USB-C對裝置連接方式的標準化。

AI代理人接上機台後，資安事件可能直接影響產線、實驗設備與機器人動作。防禦範圍因此從資料保護延伸到操作權限、設備安全與人員風險，工業控制系統也會成為AI安全架構的一部分。數位攻擊開始具備實體後果，監管與責任歸屬會更加複雜。

 

投資判斷要拆開需求、控制權與治理風險

我會把AI資安供應鏈拆成三層追蹤。第一層是Nvidia等算力與平台業者，觀察資本支出、客戶集中度及生態投資循環；第二層是CrowdStrike、Palo Alto Networks與Okta等安全廠商，觀察新增合約、續約率與平台整合成效；第三層是Hugging Face等開源基礎設施，評估開發者黏著度、治理方式及安全事件處理速度。

科技巨頭收購開源平台，可能帶來更多資金、算力與安全工具，也可能提高技術鎖定與標準偏向的疑慮。安全團隊能否維持獨立性，風險評估能否直接影響模型開發節奏，同樣需要納入公司治理分析。

目前證據支持AI資安需求持續升高，CrowdStrike的營收與展望也提供了初步財務佐證。Nvidia收購Hugging Face仍停留在傳聞階段，Palo Alto Networks過去接觸的兩筆潛在交易也未完成。需求方向已浮現，受益幅度仍有分化；後續應追蹤資安預算能否持續轉成合約、平台整合能否改善獲利，以及下一次大型AI安全事件會暴露哪一層防線。