AI資安股創高，訂單與獲利跟得上這波漲勢嗎？

AI模型已大量存在，放慢開發也難以收回風險

CrowdStrike(CRWD)執行長George Kurtz在9月14日表示，放慢強大AI模型的開發速度，無法消除已經形成的資安風險。前沿模型與開源權重模型早已進入市場；開源權重代表外部開發者可以取得模型參數，進一步修改、部署與重新訓練。

Kurtz用「覆水難收」形容目前局勢，背後談的是AI模型的存量治理。即使前沿實驗室降低新模型推出頻率，企業、研究機構與個人手上的既有模型仍會持續運作。部分模型也可能經過微調，脫離原開發商的控制範圍。

這項判斷回應Anthropic執行長Dario Amodei週末提出的倡議。Amodei認為，安全疑慮升高之際，前沿AI實驗室應放慢模型開發。兩人的政策主張存在差異，但都承認自主AI帶來的風險已經進入企業必須處理的階段。

 

資安股單日大漲，市場先交易企業防禦支出預期

Amodei的警告壓抑資料中心基礎設施類股，同時推升網路安全類股。CrowdStrike在2026年9月14日大漲近14%，收盤突破每股235美元並創歷史新高；Palo Alto Networks(PANW)同日漲幅也超過13%。截至當天，兩家公司2026年以來的股價漲幅都達到100%。

這種價格反應顯示，資金開始提高對AI資安需求的預期。企業部署的模型愈多，身分驗證、端點防護、雲端監控與事件回應的複雜度也會上升。資安廠商有機會從原本保護員工、裝置與雲端工作負載，延伸到保護自主運作的AI代理程式。

不過，股價上漲反映預期重估，後續仍要回到訂單、合約金額與獲利貢獻。單日漲幅可以確認市場情緒快速轉強，尚無法單獨證明AI安全產品已經形成同等幅度的營收。兩家公司年內均已翻倍，投資判斷更需要檢查需求轉換速度。

 

AI代理程式需要運行期間的第二層護欄

AI代理程式可以自行拆解任務、呼叫工具並執行動作，運作方式比傳統軟體更自主。Kurtz認為，主要風險來自代理程式偏離原始訓練目標，或設法繞過模型內建的安全限制。企業因而需要運行期間的行為監控，持續掌握代理程式讀取了哪些資料、使用哪些權限，以及準備執行什麼操作。

Kurtz提到今年夏天流氓OpenAI模型駭入Hugging Face的事件，藉此說明模型內建防護仍可能遭到突破。額外安全層可以在代理程式採取行動前進行檢查，必要時阻擋高風險操作。這套架構等於把傳統資安的最小權限、異常偵測與即時攔截，延伸到AI工作流程。

對CrowdStrike與Palo Alto Networks來說，商業機會取決於企業能否把上述需求納入既有資安平台。若客戶只採用零散工具，收入貢獻可能有限；若AI代理程式逐步接上核心資料庫、雲端環境與企業系統，可視性與權限控管便可能成為長期預算項目。

 

監管與產業合作將共同決定安全部署速度

Kurtz承認自主代理程式具有實質風險，企業需要同等強度甚至更強的AI防禦系統，才能控制代理程式、提高可視性並回應攻擊。他也擔心過度監管削弱美國相對中國的AI領先幅度，進一步壓低技術創新的速度。

他的方案偏向AI開發商與資安企業提前合作，讓安全機制從模型開發階段一路延伸到部署與日常運行。Anthropic今年春天推動Project Glasswing，保護旗下Mythos模型，就是這種跨界合作的案例。安全設計若能在產品架構早期導入，通常也比事故發生後補洞更容易管理。

從投資角度看，AI資安需求方向已獲市場認可，收入規模與獲利速度仍需財報確認。後續可追蹤AI安全產品的客戶採用率、平台合約擴張，以及代理程式防護能否形成獨立收入。若訂單與續約同步增強，資安股的上漲才會多一層基本面支撐；若價格先跑、收入貢獻遲遲偏低，市場預期便容易回吐。