Zscaler(ZS) AI資安訂單破1億美元,試用能否轉成大單?

CY Research


 

生成式AI擴大攻擊面,零信任進入董事會議程

生成式AI開始進入企業內部流程,資安邊界也跟著快速擴張。大型語言模型、雲端工作負載與AI agent都可能接觸敏感資料,甚至具備自主埊行任務的能力。企業需要同時管理使用者、裝置、模型權限與資料流向,CISO面對的複雜度已經高出一個量級。

Zscaler(ZS)將策略集中在「AI Security」與「Zero Trust Everywhere」。零信任的概念,是每次存取都要重新驗證身分、權限與環境風險。這套架構過去主要處理人員和裝置,如今進一步延伸至雲端工作負載與AI agent。

執行長Jay Chaudhry指出,前沿模型可以高速掃描企業暴露於網路上的資產與弱點。一旦傳統邊界防禦出現破口,受影響範圍也可能快速放大。大型企業因此成立專責資安小組,定期向董事會報告AI風險,AI治理逐漸轉成資本支出與營運預算。

 

Zscaler的AI資安訂單突破1億美元,ARR增速同步回升

進入2027會計年度前,Zscaler已將AI資安產品線從單一GenAI Security,擴充至六項整合方案。涵蓋範圍包括使用者、分支據點、裝置、雲端工作負載及各類AI agent,產品廣度已能對應大型企業的多層部署需求。

截至第三季後的12個月,Zscaler的security-for-AI訂單超過1億美元,最新一季再季增50%。這個量體相較公司整體營運仍處早期階段,成長速度則顯示企業已開始編列預算。AI資安需求已從概念討論走向付費試用。

營運指標也出現改善。淨新增年度經常性收入,也就是當期新增加的訂閱型收入,2025年成長7%;2026年上半年提高至10%,第四季進一步來到17%。採用Zero Trust Everywhere的客戶數,一年內由300家增加至950家。

年付費超過100萬美元的客戶約785家,第四季百萬美元級訂單與銷售生產力均創單季新高。這些數字顯示,大企業擴大部署正在支撐訂閱收入,客戶滲透率也比單純新增帳戶更有觀察價值。

 

Red Canary讓Agentic SecOps直接連接偵測與封鎖

Zscaler收購Red Canary後,推出Agentic SecOps。SecOps指資安營運流程,新方案結合Red Canary的託管偵測與應變經驗、攻防劇本及agent技術,再接上Zscaler於網路流量與端點取得的第一方遙測資料。

傳統流程常將大量資料送進資料湖,再由分析系統辨識威脅。Agentic SecOps希望縮短這段路徑,讓系統即時偵測異常,並直接執行政策封鎖。若自動化準確度與治理機制能通過企業測試,資安產品的價值將從告警工具延伸至即時處置平台。

Red Canary原有的獨立託管偵測與應變業務,過去面臨中小型客戶流動率偏高的問題,短期可能形成營收壓力。Zscaler計畫將這批客戶遷移至新方案。客戶遷移速度與續約表現,會決定此次收購能否順利轉化為產品協同效益。

 

Z Flex降低採購阻力,擴大同一客戶的產品使用量

企業資安採購通常涉及多個部門,預算、法遵與部署時程很難一次到位。Zscaler推出Z Flex,讓客戶在既有合約內替換模組、追加產品,並採用滾動式導入,降低每次擴充都要重走採購流程的摩擦。

公司揭露,使用Z Flex的客戶,過去一年平均追加銷售金額高出未採用者30%。這反映產品包裝與計價方式會直接影響滲透率。對訂閱軟體公司來說,模組數量增加還需要搭配容易執行的採購機制,才能轉化為ARR。

這套打法有點像諸葛亮治軍,兵種再多也需要清楚的調度系統。Z Flex負責商務端調度,Zero Trust Everywhere提供產品框架,兩者合起來才有機會進入大企業決策層,逐步提高單一客戶貢獻。

 

Meta、ADI與Apple併購,AI持續滲透商務與邊緣裝置

截至今年9月13日,科技與半導體大廠也持續透過收購補強AI能力。Meta Platforms(META)收購瑞典新創Stilla.ai,預計強化Meta Business Agent,支援WhatsApp、Messenger與Instagram上的更多交易場景。AI助理越深入付款、客服與商務流程,身分驗證、資料保護及操作權限的要求也會同步提高。

Analog Devices(ADI)以13.5億美元全現金收購Alif Semiconductor,補強低功耗運算與半導體方案。這類晶片將應用於邊緣AI及智慧裝置,設備端需要處理感測資料、模型運算與連線安全,資安設計也會更早進入硬體開發流程。

Apple(AAPL)則已於今年5月完成收購Sonera Magnetics,交易金額未公開。裝置與服務持續導入AI後,感測資料如何取得、儲存與運算,將被納入隱私及安全架構。這三筆收購各自服務商務代理、低功耗運算與感測技術,也共同擴大AI資安需要覆蓋的場景。

 

小額試用與客戶遷移限制短期獲利能見度

AI資安訂單高速成長,現階段多數客戶仍採取小額試用。企業需要先檢查偵測準確度、系統整合與治理效果,之後才可能擴大至數百萬美元,甚至千萬美元等級的部署。從試用轉成大型合約,通常還要經過預算週期與董事會審查。

Red Canary客戶遷移也存在執行風險。若整合速度偏慢,或中小型客戶持續流失,短期營收與獲利都可能受到影響。目前證據支持AI資安需求升溫,也支持Zscaler的大企業滲透率改善;大規模商業化仍要看security-for-AI訂單續增、百萬美元客戶擴張,以及Red Canary遷移後的續約品質。

AI算力擴張正在帶動安全與治理預算。Zscaler已經拿到早期訂單與ARR改善的證據,下一階段要交出的成績,是把企業試用轉成跨使用者、裝置、雲端工作負載及AI agent的長期部署。