資安股急漲，現股買盤何時回流PANW與ZS

 

資安股反彈前，機構買權部位已降到低檔

2026年9月中旬，網路安全類股出現一波急漲，籌碼卻帶著明顯落差。Vanda Analytics追蹤的資料顯示，機構投資人先前對買權的需求持續降溫，散戶則集中交易短天期選擇權，現股資金仍在流出。

截至2026年9月14日，Vanda追蹤的一籃子網路安全股票中，機構買權與賣權比例分數降至-0.27。這個數字低於2017年以來的中位數，也遠低於2026年1月的+0.84。機構買權需求從初夏開始一路衰退，代表這波上漲發動前，機構選擇權部位偏輕。

這項數據能確認機構對上漲行情的參與程度有限，還無法直接推導機構全面看空資安產業。買權與賣權比例反映選擇權市場的相對需求，無法取代基金持股、現股成交與企業財測等資料。市場若延續上漲，低部位可能形成回補需求；行情若快速降溫，低部位也可能只是避開一次短線波動。

 

BUG創最大單日漲幅，散戶買權交易衝上第98百分位

機構部位偏輕之際，Global X Cybersecurity ETF(BUG)創下成立以來最大單日漲幅。散戶參與度同步升高，但資金主要集中在選擇權市場。

截至2026年9月中旬的五個交易日，CrowdStrike(CRWD)、Palo Alto Networks(PANW)與Zscaler(ZS)的散戶價外買權週轉率，升至歷史資料的第98個百分位。價外買權指履約價高於當時股價的買權，成本較低、槓桿較高，也更依賴股價在短時間內大幅上漲。

第98百分位顯示交易熱度已經非常極端，反映散戶願意用有限權利金押注短線漲幅。這類交易能放大行情，也容易隨到期時間接近而迅速失去價值。選擇權成交升溫，可以解讀成風險偏好回升；趨勢是否獲得穩定資金支持，仍需檢查現股流向。

 

散戶賣出PANW與ZS現股，短線交易尚未轉成持股

現股市場提供了另一層訊息。在2026年9月中旬統計的前一交易日，散戶淨賣出640萬美元的Palo Alto Networks現股，也淨賣出350萬美元的Zscaler現股。

這組資金流向顯示，散戶一面降低現股曝險，一面透過短天期買權參與反彈。Vanda首席創新長兼全球市場策略師Viraj Patel也將其解讀為短線選擇權交易，散戶尚未重新建立現股部位。

選擇權像先派出去的斥候，現金持股才是後續主力。斥候跑得快，可以把單日漲幅推得很兇；主力資金遲遲沒有跟上，行情穩定度便較依賴短線情緒與選擇權部位調整。選擇權熱、現股冷，是2026年9月這波資安股反彈最清楚的籌碼特徵。

 

現金買盤仍有回流空間，前提是漲勢延續

散戶現股部位偏低，確實替後續行情保留潛在買盤。若資安類股持續走強，原先只用買權試水溫的投資人，可能重新買進現股，讓資金從短天期押注轉向持有。屆時現金買盤增加，股價支撐也會比單靠價外買權更扎實。

這個推論帶有明確前提：反彈必須延續並確認轉強。單日大漲與買權週轉率衝高，只能證明短線風險偏好升溫。後續若要確認資金結構改善，可以持續看PANW、ZS與CRWD的散戶現股流向、機構買權需求，以及BUG上漲是否能維持數個交易日。

目前證據支持「資安股出現強勁反彈，現金部位仍有回補空間」的判斷。現股買盤尚未回流，機構參與度也偏低，因此漲勢仍停留在選擇權主導的階段。潛在買盤已經存在，進場意願仍要靠價格延續性確認。