Palo Alto Networks（PANW）與CrowdStrike（CRWD）大漲後，市場最在意的不是成長，而是估值能撐多久

AI 把資安股抬上新一檔，但市場也開始用放大鏡看

今年第二季，科技股整體表現其實不算差，但真正把資金情緒推到高點的，還是資安這條線。Palo Alto Networks(PANW)和 CrowdStrike(CRWD)分別大漲 113% 與 95%，寫下各自歷史上最強的單季表現。這波不是單純的估值修復，而是市場開始把資安重新定義成 AI 時代的基礎設施。

過去大家還在吵 SaaS 需求是不是進入降溫期，現在風向整個變了。因為當企業一股腦把模型、代理人、工作流自動化往前推，攻擊面也跟著被放大。資安不再只是 IT 預算裡那個「可有可無但不能不買」的項目，而是變成前排主力。

 

AI 越強，防守壓力也越大

這次資安需求升溫，核心邏輯其實很直白：AI 不只提升效率，也同步放大攻擊能力。

如果駭客也能用像 Mythos 這種等級的模型去找漏洞、寫攻擊腳本，甚至快速發動大規模入侵，那傳統防線就會顯得很吃力。企業自然會意識到，資安預算不是要不要加的問題，而是再不加會不會出事的問題。

CrowdStrike 執行長 George Kurtz 在法說會上講得很直接，他認為 Mythos 讓全球更清楚看到：AI 背後需要的是一整套網路安全生態系統。他甚至把這稱作一個 「Mythos 的轉折點」。這不是單純的宣傳話術，而是市場對 AI 威脅的認知，真的在快速升級。

 

這兩家公司不是突然卡位，而是早就站好位置

如果只看最近幾個月的股價，會以為 PANW 和 CRWD 是突然搭上 AI 列車；但其實它們早就把位置站好了。

兩家公司都因為參與 Project Glasswing，取得 Mythos 的早期存取權，也都是 OpenAI Daybreak 的早期採用者。除此之外，還參與過科技巨頭與白宮之間針對 AI 安全的高層會談。換句話說，它們不是在門外喊話，而是直接坐在戰場中央。

更關鍵的是，它們很早就把資源壓在兩個方向：agent security 和 身分存取管理。這點很重要，因為未來真正危險的，不會只是會聊天的 AI，而是能在幾秒內自主執行動作、甚至自動發動攻擊的 AI 代理。這種風險一旦成形，企業通常不會慢慢試錯，而是直接找已經有平台、有信任基礎的龍頭廠商。

 

併購和投資，都是提早在前線插旗

Palo Alto 今年完成對以色列身分安全公司 CyberArk 的併購，交易規模高達 250 億美元，這筆案子本身就說明它對身分安全的重視不是嘴上講講。CrowdStrike 也沒有閒著，投資了新創公司 SGNL，同樣是在補強代理與身分防護能力。

這些動作現在回頭看，就像是在戰線前方先插旗。等企業真的開始擔心 AI 代理帶來的風險時，這兩家公司就不只是賣防毒或終端防護，而是已經能提供更完整的 AI 資安解法。

TD Cowen 分析師 Shaul Eyal 的看法也很直接：從產品布局來看，這兩家公司最有機會繼續擴大市占率，因為該有的條件幾乎都備齊了。

 

需求是真的來了，但市場也不是沒先反應

這波需求不是空氣。從管理層在財報電話會議上的說法，就能看出水溫有多高。

Palo Alto 執行長 Nikesh Arora 提到，自從 Mythos 出現後，已經有 超過 1,200 家客戶 主動聯繫討論網路安全議題，公司在短短 六週內安排了 800 場會議。這種節奏不是慢慢滲透，而是像水閘直接打開，需求一下子就湧進來。

CrowdStrike 這邊也不弱。Kurtz 表示，公司旗下 Falcon Shield 身分保護平台在第一財季結束時，年度經常性營收已經達到 四倍成長。對資安公司來說，這種 ARR 動能通常比單季財報更有說服力，因為它代表後面的營收能見度更高。

Eyal 也講得很實在：現在很多企業缺乏足夠的專業知識，所以寧願直接找市場上經營多年的領導者合作。這種情境很像三國裡打到最後，大家還是會去找有兵、有糧、有經驗的老將，而不是只會喊口號的新兵。

 

但問題也來了：股價先跑完，財報就更難滿足預期

資安股現在的另一面，是預期已經被抬得很高。

PANW 和 CRWD 在公布亮眼業績、並釋出樂觀 AI 展望後，股價反而出現回跌。原因很簡單：市場現在看得不是「你有沒有成長」，而是「你能不能長得比最樂觀的想像還快」。

Bernstein 分析師也提醒，如果投資人開始期待 Mythos、Glasswing，甚至法規與政府壓力，能持續推動更強的成長動能，那接下來幾季就可能出現失望風險。這種狀況很像長坂坡衝鋒衝太快，前鋒殺進去了，但後面的糧草和陣型還沒跟上；故事很熱血，真正能不能守住戰果，最後還是要看基本面能不能持續兌現。

 

結語：趨勢對了，不代表估值就永遠安全

整體來看，Palo Alto 和 CrowdStrike 這一輪大漲，不只是吃到 AI 紅利，而是成功把自己定位成 AI 時代資安需求的核心受益者。從產品布局、合作關係、併購投資，到客戶詢問量，兩家公司都證明自己不是只會講故事。

但另一面也很清楚：當市場開始把你當成 AI 資安的標準答案，財報就會變成高壓測試。只要成長沒有持續超出預期，股價就很容易先漲一段、再被修正。

這不是趨勢對不對的問題，而是市場通常不會給你太多犯錯空間。