Palo Alto Networks( PANW )與 CrowdStrike 站上AI資安風口,市場開始挑剔什麼?

CY Research


AI 帶動資安再定價,Palo Alto 與 CrowdStrike 站上風口,但市場也開始挑剔了

今年第二季,科技股整體表現不差,但真正把氣氛炒到最高的,還是資安這一塊。Palo Alto Networks(PANW)和 CrowdStrike(CRWD)分別大漲 113% 與 95%,寫下各自有史以來最強的單季成績。這波漲勢背後,最直接的催化劑就是 AI:模型越強、工具越多,企業對於更複雜網路防禦的需求也同步升高。

過去市場還在擔心 SaaS 需求會不會進入降溫期,結果 AI 一出,資安反而從「防守型題材」被重新定義成 AI 時代的核心基礎設施。說白了,當大家都在加碼模型、代理人、工作流自動化,攻擊面也被同步放大,資安不再只是 IT 預算裡的配角,而是前排主力。

 

AI 模型越強,資安壓力就越大

這波需求升溫,關鍵在於企業開始意識到:如果駭客也能用像 Mythos 這類等級的模型來找漏洞、寫攻擊腳本、甚至快速發動大規模入侵,那傳統防線根本不夠看。AI 不只是提升效率,也在放大攻擊能力,這讓各家公司不得不把資安預算往上加。

CrowdStrike 執行長 George Kurtz 在財報電話會議上就講得很直白,他認為 Mythos 這件事讓全世界都更清楚看到:AI 需要一整套網路安全生態系統。他甚至直接把這稱作一個「Mythos 的轉折點」。這種說法不只是行銷話術,背後反映的是市場對 AI 威脅的認知正在快速升級。

 

兩家公司早就卡位,等到東風來

如果只看最近幾個月的股價,可能會以為 PANW 和 CRWD 是突然吃到題材紅利,但其實它們早就往這個方向布局。兩家公司都因為參與 Project Glasswing 而拿到 Mythos 的早期存取權,也都是 OpenAI Daybreak 的早期採用者。除此之外,它們還出席過科技巨頭與白宮之間針對 AI 安全的高層會談,等於是直接站上這個新戰場的中央位置。

更重要的是,它們不是等到 Mythos 出現才臨時抱佛腳,而是早就把資源押在代理安全(agent security)與身分存取管理這兩個方向。這點很關鍵,因為未來真正危險的,不是單純的聊天機器人,而是能在幾秒內發動攻擊、又具備高自主性的 AI 代理。這種威脅一來,企業自然會去找已有成熟平台與信任基礎的資安龍頭。

 

大型併購與新創投資,都是提早卡位

Palo Alto 今年稍早完成對以色列身分安全公司 CyberArk 的併購,交易規模高達 250 億美元,這筆案子本身就說明它對身分安全的重視不是口號而已。CrowdStrike 則是投資了新創公司 SGNL,同樣是在補強代理與身分防護的拼圖。

這些動作放在現在看,就像是提早在戰線前沿插旗。等到企業真的開始擔心 AI 代理可能帶來的風險時,這兩家公司已經不是單純賣防毒或終端防護,而是能提供更完整的 AI 資安解法。TD Cowen 分析師 Shaul Eyal 的看法也很直接:從產品角度來看,這兩家公司最有條件繼續擴張市占率,因為它們幾乎具備了所有必要條件。

 

需求已經進來,只是市場開始先看更遠

這股需求不是空談,管理層已經開始在財報電話會議上端出具體數字。Palo Alto 執行長 Nikesh Arora 提到,自 Mythos 出現後,已經有 超過 1,200 家客戶主動聯繫討論網路安全議題,公司在短短六週內還安排了 800 場會議。這種節奏很像需求突然被打開水閥,不是慢慢滲透,而是直接湧進來。

CrowdStrike 這邊也不遜色。Kurtz 表示,公司旗下的 Falcon Shield 身分保護平台,在第一財季結束時的年度經常性營收,已經達到四倍成長。對資安公司來說,這種 ARR 動能通常比單季財報更能說服市場,因為它代表後續營收可見度正在變高。

Eyal 也補了一句很實在的話:現在很多企業缺乏足夠的專業知識,所以寧願直接找市場上已經經營數十年的領導者合作。這就像三國裡打到最後,大家還是會找有資歷、有兵、有糧的老將,而不是只會喊口號的新兵。

 

問題是,股價先反應完了,財報就不容易滿足市場

但資安股現在的另一面,是預期已經被拉得很高。PANW 和 CRWD 這兩檔股票在公布強勁業績、並釋出樂觀 AI 展望後,股價反而出現回跌。原因很簡單:市場已經不是在看「有沒有成長」,而是在看「你能不能成長得比最樂觀的想像還快」。

Bernstein 分析師就提醒,如果投資人開始期待 Mythos、Glasswing,甚至法規與政府壓力,能持續推升更強勁的成長動能,那未來幾季可能都會面臨失望風險。這種情況很像長坂坡打到一半,前鋒衝得太快,後面糧草和陣型還沒跟上;故事講得很熱血,但真正要守住戰果,還是得看基本面能不能持續兌現。

 

結論:AI 資安是長線趨勢,但短線也別把估值想得太天真

整體來看,Palo Alto 和 CrowdStrike 這一輪上漲,不只是搭上 AI 熱潮,而是成功把自己定位成 AI 時代資安需求的核心受益者。從產品布局、合作關係、併購投資到客戶詢問量,兩家公司都已經證明自己不是只會講故事。

但另一面也很清楚:當市場開始把你當成 AI 資安的標準答案,財報就會變成高壓測試。只要成長沒有持續超出預期,股價就容易先跑一段、再被修正。這不是趨勢有沒有錯的問題,而是市場通常不會給你太多犯錯空間。