AI資安軍備競賽升溫，訂單與現金流先看誰

 

AI代理人擴張攻擊面，企業資安預算跟著改寫

生成式AI與Agentic AI，正在同步提高企業效率與攻擊能力。Agentic AI指可自主拆解任務、呼叫工具並執行流程的代理型AI；當企業大量部署這類帳號，端點、身份、資料權限與模型治理都會增加新的風險缺口。

CrowdStrike(CRWD)、Okta(OKTA)與Salesforce(CRM)分別守在端點防禦、身份管理及企業資料層。三家公司最新一季都交出優於預期的數字，也把AI安全拉進主要產品線。AI資安已進入軍備競賽，攻擊端與防禦端的能力正在一起升級。

 

CrowdStrike的ARR年增25%，AI攻擊潮支撐端點防禦需求

CrowdStrike最新一季營收14.7億美元，年增26%，高於華爾街預期；調整後每股盈餘0.31美元，也略高於市場估計的0.29美元。年經常性營收(ARR)達58.4億美元，年增25%，單季新增ARR為3.33億美元，顯示訂閱需求仍有延續性。

公司淨利由去年同期虧損7,020萬美元，轉為獲利530萬美元。轉盈幅度仍小，現階段財務含金量主要來自營收與ARR同步成長。ARR維持25%增速，比單季轉盈更能反映客戶採用與續約狀況。

CrowdStrike執行長George Kurtz將Anthropic高階模型Mythos帶來的變化稱為「Mythos時刻」。Mythos具備挖掘未知軟體漏洞的能力，可能縮短攻擊者尋找弱點的時間，企業也因此需要更快的偵測與回應工具。

截至今年8月27日，CrowdStrike股價年內已上漲逾六成，反映市場對AI資安需求的高度期待。這段漲幅可以確認預期升溫，尚無法單獨判定長期報酬；後續仍要看新增ARR、續約與AI相關產品採用能否維持。

 

Okta把AI代理人納入身份管理，訂單與合約存量同步成長

AI代理人會建立大量機器身份，並取得資料庫、企業軟體及工作流程的操作權限。帳號數量增加後，企業需要管理每個代理人的存取範圍、憑證生命週期與異常行為，身份管理也因此成為新的資安入口。

Okta最新一季營收8.05億美元，年增11%；調整後每股盈餘1.05美元，高於市場預估的0.97美元。淨利由去年同期6,700萬美元增至1.16億美元，財報公布後股價於盤後上漲20%，顯示市場重新評價其AI身份管理定位。

新產品已占Okta整體訂單量30%，季度內也完成多筆AI相關大型合約，其中包含與醫療保健業者簽訂的數百萬美元交易。公司推出「Okta for AI Agents」，協助企業管理大量代理人帳號及其權限。新產品已占三成訂單，代表AI身份產品開始進入商業採用階段。

未來12個月可確認的訂閱合約(CRPO)年增14%至25.9億美元，總未來履約義務達48.6億美元，兩項數據均優於預期。Okta也將全年營收展望上調至32.2億至32.3億美元，調整後每股盈餘預估為3.90至3.94美元。

公司本季另以約2億美元收購威脅偵測新創Permiso Security，採取可嵌入既有平台的小型併購策略。執行長Todd McKinnon預估，未來五到十年，數以百萬計的AI代理人可能讓身份管理超越網路防護，成為更大的資安子類別。這仍屬管理層的長期判斷，短期證據則集中在訂單占比、CRPO與大型合約。

 

Salesforce的Agentforce高速成長，單季獲利含大量投資收益

Salesforce最新一季營收113.5億美元，年增11%，略高於市場預期；調整後每股盈餘5.90美元，明顯超過分析師估計的3.27美元。自由現金流年增81%至11億美元，顯示本業現金產出同步改善。

單季淨利35.3億美元，年增87%，其中約26億美元來自Anthropic股權價值增加所產生的策略性投資收益。這筆收益對獲利貢獻很大，評估營運品質時仍需將投資評價與本業成長分開處理。

旗下Agentforce年化營收已超過15億美元，年增240%。Salesforce也將全年營收預估上調至461億至464億美元，中值對應約11%的年增幅。Agentforce開始形成營收規模，目前增速很高，後續可觀察企業客戶擴大使用後的續約與交叉銷售。

Salesforce與Anthropic共同推出Claudeforce，讓銷售人員可在Claude介面內讀取及操作CRM資料。現階段外掛預設37項銷售技能，涵蓋撰寫客製化Email、更新客戶紀錄及啟動工作流程；預計今年9月推出預覽版，並在年底前增加更多預建技能。

雙方也共同設計Enterprise Frontier Safeguards，處理權限控管、資料隔離與模型使用邊界。Claudeforce若要進入大型企業，安全治理會直接影響導入速度，尤其Salesforce掌握的客戶資料通常涉及銷售管線、個資與商業機密。

 

三家公司各守一層，投資判斷要追蹤商業化品質

CrowdStrike守端點與威脅偵測，Okta掌握人類及機器身份，Salesforce控制企業資料與工作流程。三者受惠機制各有差異：CrowdStrike看新增ARR，Okta看新產品訂單與CRPO，Salesforce則看Agentforce營收及企業採用深度。

目前數字支持AI安全需求擴張，企業也正增加多層防護、身份控管及資料隔離。風險同樣清楚，包括企業集中依賴少數模型、代理人權限設計失誤，以及模型本身具備更強的攻擊能力。任何一層失守，都可能放大資料外洩與工作流程遭操控的損失。

投資上，我會把經常性收入與一次性收益分開，再檢查AI產品能否轉成續約、合約存量及自由現金流。眼前可以確認需求方向與商業化進展；市場規模、競爭格局及各家公司最後能取得多少獲利，仍需交給後續幾季的訂單與現金流回答。