AI資安各走各的路，誰先把功能變成訂單與獲利？

 

AI壓縮攻擊週期，資安支出走向全年持續測試

AI算力投資仍集中在GPU、伺服器、HBM與資料中心，企業資安也開始出現新的預算邏輯。Palo Alto Networks(PANW)指出，部分網路攻擊流程已從數週縮短至數小時。駭客可以全天候找漏洞、撰寫攻擊程式，企業一年數次的定期檢查，逐漸跟不上攻擊速度。

今年9月22日，PANW推出AI資安服務，使用OpenAI、Anthropic等模型模擬駭客，持續攻擊客戶的網站、應用程式與雲端環境。企業可以更快找到可被突破的路徑，再安排修補。這種模式有機會把單次檢測轉成全年服務，讓資安廠商取得訂閱型收入。

資安支出頻率可能提高，這是AI對產業較直接的影響。攻擊成本下降、速度提升，企業承受的風險也跟著增加。不過，產品發布只能確認供給端已經準備好；客戶採用、訂單規模與續約率，才會決定收入能否形成長期增量。

 

TENB等待營收重返雙位數成長

Tenable(TENB)協助企業辨識漏洞，並排列修補優先順序。大型企業一次掃描可能找出數千到數萬個漏洞，資安團隊很難同步處理。AI加快漏洞武器化速度之後，企業更需要判斷哪些缺口已形成可行的攻擊路徑。

Tenable近年將產品延伸至持續曝險管理，並加入AI功能。最新公布的第二季營收為2.685億美元，年增8.6%；營業利益率則由19.3%升至24.7%，公司也上調全年展望。這組數字顯示獲利紀律已有改善，成長速度仍停留在個位數。

TENB最需要的財報證據，是持續曝險管理帶動營收回到雙位數成長。若接下來數季出現加速，市場有機會重新評估它在AI資安中的位置。若營收長期維持個位數增幅，AI功能對商業成果的貢獻便仍有限。TENB押注的是成長重新加速，彈性較大，確認度也較低。

 

ZS已有25%成長，10月6日檢查AI Agent商業化

Zscaler(ZS)面對的是AI Agent進入企業系統後的權限管理。AI Agent可以讀取信件、查詢資料庫、使用Salesforce，甚至自行傳送資料。一名員工未來可能同時帶著多個AI Agent工作，企業需要分別管理每個人與每個Agent可以存取哪些資源。

ZS原本就以零信任資安為主，透過持續驗證身分與權限，決定使用者可以連到哪些系統。公司目前正把這套能力延伸至AI Agent。相較TENB，ZS既有業務仍維持較快成長。

截至今年9月24日最新公布的一季，ZS營收8.98億美元，年增約25%；年化經常性收入達37.71億美元，同樣年增25%，剩餘履約義務成長27%。這代表既有零信任產品已有穩定需求，AI Agent則可能成為額外成長來源。

公司將在今年10月6日舉行投資人日。屆時若管理層提出AI Agent相關客戶數、訂單或收入，商業化進度會更容易衡量。若內容仍以產品藍圖為主，市場只能繼續等待。ZS要證明AI Agent已形成新收入，而非僅增加產品功能。

 

SentinelOne要看經常性收入與利益率同步上升

SentinelOne(S)把AI用在警報調查與事件處理。企業每天可能收到大量資安警報，工程師需要判斷哪些屬於入侵，哪些只是系統誤報。Purple AI協助分析警報、追蹤攻擊路徑並處理初步工作，讓每位工程師可以管理更多事件。

這項能力若能降低單位服務成本，收入成長便可能快於人力支出。SentinelOne第二季營收2.92億美元，年增21%；年化經常性收入12.18億美元，年增22%。營業利益率則由去年同期2%升至10%，公司同步上調全年展望。

營收與經常性收入維持約20%成長，利益率改善速度更快，這是三家公司中最直接的營運槓桿案例。後續需要把兩組數字放在一起看：年化經常性收入能否延續20%左右的增幅，以及營業利益率能否逐季提升。SentinelOne押注AI提高人均產出，任何一項單獨改善，都還不足以完整確認這條路徑。

 

三家公司押注不同預算池，財報證據決定市場標籤

TENB、ZS與SentinelOne都被歸類為資安軟體，收入驅動因子有明顯差異。TENB受惠於企業提高漏洞檢測頻率；ZS管理員工與AI Agent的存取權限；SentinelOne利用AI降低警報調查與事件處理成本。

因此，我會把三家公司放進不同研究框架。TENB追蹤營收增速能否回到雙位數；ZS追蹤AI Agent客戶、訂單與收入；SentinelOne則追蹤年化經常性收入與營業利益率能否同步上升。產品新聞稿只能提供方向，客戶採用與財報數字才能提高判斷信心。

目前證據以ZS既有成長最扎實，SentinelOne的獲利改善最清楚，TENB則具備較大的預期變化空間。三者各有一塊拼圖尚未補齊，現階段較適合依確認度分層研究，還沒有足夠資料支持單一勝負答案。

 

AI資安的下一階段要靠訂單與獲利確認

AI同時提升企業工作效率與網路攻擊效率。當漏洞探索更快、攻擊次數增加、執行成本下降，企業削減資安預算的難度也會提高。持續檢測、AI Agent權限管理與自動化事件處理，都可能形成新的長期支出項目。

這波資安機會仍處於產品能力走向商業成果的階段。TENB需要營收加速，ZS需要AI Agent商業數字，SentinelOne需要成長與利益率持續並進。誰先把AI功能轉成訂單與獲利，誰就更可能成為資金重新評估的對象；在證據出現前，題材強度仍應和部位信心分開處理。