AI資安需求升溫，CrowdStrike與Okta誰先把訂單變成獲利？

 

自主代理人把企業資安戰線拉長

生成式AI進入自主代理人階段後，攻擊速度、規模與持續性同步上升。OpenAI代理人入侵Hugging Face，以及後續傳出的代理人脫離限制、攻擊德國網站案例，代表AI駭攻已進入實際環境。ETS資安長Wally Dalrymple形容，團隊工作量翻倍，部分情境甚至增加到四倍。

過去二十年的企業資安架構，多半建立在人類駭客、固定程式與既知漏洞之上。自主代理人可以持續嘗試滲透、根據回應調整策略，還能在很短時間內擴大攻擊面。Dell Technologies(DELL)資安主管John Scimone提到，許多原先穩固的安全假設，都得在AI環境下重新檢驗。

企業內部也在大量導入AI工具，資料可能流向外部模型、第三方應用與雲端服務。資安長一方面要防禦外部攻擊，另一方面要制定模型使用規範、資料治理與權限管理。AI同時增加外部威脅與內部治理負擔，這是工作量快速膨脹的主要原因。

Hugging Face事件還揭露另一層風險：AI系統本身可能成為攻擊來源。OpenAI持續推出GPT-6 Astra，Google與Anthropic也分別發表Gemini 3.8 Flash Cyber、Fable 5.1與Mythos 5.1等資安模型。攻擊與防禦能力一起升級，企業面對的是一場迭代速度很快的軍備競賽。

 

資安工作量翻倍，全球預算僅成長約6%

Gartner預估，2026年全球資安支出約成長6%，新增預算多數流向AI防禦工具。這個增幅放在一般企業IT預算裡並不低，與資安團隊翻倍甚至翻四倍的工作量相比，資源缺口依然很大。威脅增速明顯高於預算增速，企業只靠增加採購，很難立刻補齊防線。

產業與地區之間也有分化。IDC觀察到，中東與非洲的金融、製藥、能源及醫療產業，資安支出年增可達16%。這些產業掌握高度敏感資料，營運中斷成本也高，投入速度自然快於一般企業。

預算增加仍會遇到工具成熟度的限制。前Uber、Facebook資安長Joe Sullivan指出，許多團隊同時被新工具與新風險淹沒，連導入順序都難以決定。市場上的AI資安產品數量快速增加，實際防禦能力與整合程度仍有落差。

這有點像諸葛亮北伐時的補給問題。前線需求可以快速擴張，糧道、兵員與制度只能逐步建立。企業現階段缺少的資源涵蓋工具整合、人才、流程與董事會授權，單一產品很難一次解決。

 

百萬美元年薪反映CISO職能全面升級

工具尚未成熟，企業便把更多責任集中到資安長(CISO)身上。Hitch Partners聯合創辦人Michael Piacente表示，符合大型企業要求的CISO，年薪經常達到七位數美元。獵才團隊每天工作18至20小時，仍可能每週失去一名候選人。

百萬美元薪酬反映的是人才供給稀缺，以及職務內容快速擴大。過去企業偏好資安技術、政府經驗與法規背景；現在還要求候選人具備AI安全建置、模型風險、資料治理及自主代理人管理能力。這些條件需要跨越技術、營運、法務與管理多個領域。

CISO與董事會的距離也快速縮短。Christian & Timbers總裁JC Christian指出，企業要求資安長能以商業語言參與併購與重大投資決策。FTI Consulting的Meredith Griffanti提到，部分CISO與執行長的會面頻率，已從每月一次提高到每週三次。

CISO開始成為經營決策角色。資安事件可能影響營運、客戶信任、監管成本與併購價格，董事會很難再把它留在資訊部門內部處理。頂尖人才的高薪因此帶有戰略資產色彩，也反映企業對治理失誤的焦慮。

 

資安廠商受惠，市場仍在篩選商業模式

企業需求升高，讓大型資安平台成為資本市場關注對象。截至今年9月5日，CrowdStrike(CRWD)與Okta(OKTA)年內股價均明顯反彈；Palo Alto Networks(PANW)最新財報也呈現強勁成長。股價反應顯示市場提高了對AI防禦需求的預期，持續性仍要回到訂單、續約率、產品整合與獲利能力。

企業採購端仍在兩種路線之間測試。一條路線採用大型廠商的一站式平台，優點是整合與責任歸屬較清楚；另一條路線採購多家專用工具，可能取得更強的單點能力，管理複雜度也會提高。CISO需要反覆測試新創產品，確認模型展示能否轉化成穩定的企業級防禦。

AppLovin(APP)提供了跨產業的對照案例。公司因AI競賽提高資本支出後，也曾遭遇股價大幅下跌，顯示投資人對AI投入的評價帶有條件。營收成長、現金流與資本效率需要跟上支出速度，單靠AI標籤很難長期支撐市場信心。

因此，資安需求成長可以支持產業收入，個別公司能分到多少，還要看平台整合能力與客戶預算。需求擴張不等於所有廠商同步獲利。大型平台、專用工具與新創公司，後續可能出現明顯分化。

 

AI基礎設施擴張同步放大防禦成本

Dell等基礎設施廠商持續強調AI伺服器需求對營收的推升。企業將更多工作負載搬到雲端、AI伺服器與外部模型，數位資產的連結點隨之增加。每一個API、代理人、資料庫與第三方模型，都可能形成新的權限或資料外洩風險。

企業因此承擔兩筆長期支出。第一筆用於GPU、伺服器、雲端與模型，希望提升效率並創造營收；第二筆投入資安、法遵、資料治理與災難復原，避免數位化成果遭到攻擊破壞。後者將逐步成為AI投資的必要配套，也會影響專案的總持有成本與資本報酬率。

投資上，我會把AI資安拆成三層觀察。需求端看企業資安預算能否持續高於一般IT支出；供給端看產品能否整合進既有系統；獲利端則看續約、交叉銷售與現金流能否支撐研發投入。來源中的股價反彈只能確認預期升溫，尚未回答各家公司能否建立長期護城河。

自主代理人的持續滲透能力，正在削弱只守第一道防線的傳統模式。企業未來幾年的防禦成效，將取決於偵測、隔離、復原速度，以及董事會願意提供多少制度與資源。資安韌性將成為AI投資的基本成本，CISO薪酬飆升則是這段資源缺口最直接的價格訊號。