資安需求跟著AI升溫，獲利先跑出的會是誰？

 

富邦金控與貿聯事件，供應鏈資安已成共同成本

今年8月下旬，富邦金控邀集16家重要資訊供應商召開資安聯席會議，呼應金管會推動的「生態聯防」。金融機構開始把防護範圍延伸至外部廠商，因為雲端服務、系統維運與資料交換早已跨越單一公司的邊界。

生態聯防可以理解成整個社區共同管理門禁。企業自身的防火牆再厚，只要合作夥伴的身分驗證、權限管理或更新機制留下破口，攻擊者仍可能沿著連線進入核心系統。第三方風險已進入董事會議程，資安支出也逐步成為金融業與科技業的固定成本。

貿聯-KY今年8月公告部分資訊系統遭遇網路安全事件，隨即啟動應變機制並隔離受影響系統。公司初步評估，事件對營運與財務沒有重大影響。這個案例的意義，在於大型供應鏈公司也持續面對攻擊，事後隔離、備援與通報能力同樣影響損失範圍。

 

創投資金與政策同步增加資安投入

企業端提高預算之外，資金也開始尋找AI與資安交會的新機會。CrowdStrike全球首席技術官近期準備離職，並參與共同創立一檔規模1.7億美元的創投基金，折合約新台幣50多億元，投資方向鎖定人工智慧與網路安全技術。

業界高階技術人才轉向創投，顯示市場仍在探索新的產品架構與商業模式。這筆資金可以支持早期團隊研發AI威脅偵測、自動化事件回應及身分安全等技術；至於最終能否長成大型公司，仍要經過產品採用率、續約能力與商業化效率的檢驗。創投募資代表投入增加，還無法直接等同上市資安公司的獲利成長。

政策端也在加速。中國中央網路安全委員會近期印發一路延伸至2030年的行動計畫，要求企業守住安全底線，並強化網路法治建設。企業採購、創投投資與監管要求同時增加，資安需求具備長期支撐；各家公司的受惠程度，仍取決於技術能力與訂閱收入能否持續成長。

 

資安基金集中度更高，和一般科技基金承擔不同風險

一般全球科技基金的持股可能橫跨半導體、雲端平台、軟體及消費電子。資安主題基金則把資金集中於端點防護、雲端安全、身分驗證與網路監控等公司，產業曝險更純，波動也可能更集中。

主動式基金由經理人研究並挑選個股，希望取得優於比較基準的報酬。基金淨值則是每一單位基金當下的價值，持股上漲有機會推升淨值，持股下跌也會同步反映。經理人可以調整組合，卻無法消除產業評價下修與選股失誤。

AI與雲端普及，會增加資料流量、機器身分與外部連線。企業需要管理的入口越多，權限控管與持續監測的需求通常也會增加。數位化擴張帶動防護需求，但營收能否轉成獲利，還要看客戶續約、價格競爭、銷售費用及產品整合能力。

 

AI同時改變攻擊手法與資安產品競爭

截至今年8月24日，市場已在討論生成式AI會否削弱傳統資安公司的競爭力，相關類股也曾出現估值修正。股價降溫反映投資人重新評估成長速度與技術替代風險，無法單靠跌幅判斷投資價值。

AI可以協助企業分析異常行為，也可能被攻擊者拿來撰寫惡意程式、生成釣魚內容及加快漏洞測試。資安公司因此需要投入更多研發，把AI整合到偵測與回應流程。這場競爭會拉開公司差距：擁有大量威脅資料、成熟產品平台與穩定客戶關係的業者，較有機會吸收研發成本；產品單一、客戶流失率偏高的公司，壓力會更大。

所以，資安需求長期存在，個別公司的護城河仍會變動。需求成長不保證每家公司勝出，主題正確也可能遇到持股選錯、買價偏高或產業評價收縮。

 

科技基金適合做底倉，資安主題可作衛星配置

如果戶頭剛好有一筆閒錢，我會先檢查原有投資組合。已經持有大量全球科技基金的人，再加入資安基金，可能買到重複持股；原有科技曝險較低的人，則可依承受波動的能力分批建立部位。

資安主題基金較適合作為衛星配置，用來增加特定產業曝險。投入前可以閱讀月報中的前十大持股、產業集中度與經理人觀點，也要確認費用、基金規模及持股更換情況。經理人對AI技術變化的判讀很重要，實際績效仍要回到持股品質與買進價格。

我會持續追蹤企業資安預算、主要公司的續約與獲利能力，以及AI產品能否帶來可計價的收入。政策與攻擊事件提供需求背景，訂單、現金流和客戶留存才能支持長期報酬。歷史績效無法保證未來結果，主題基金也可能損失本金，配置比例應留在自己能承受波動的範圍內。