行业整体趋势与驱动力 - 网络安全行业正从广泛的软件股抛售中脱颖而出，表现相对强劲 [2] - 行业增长动力源于人工智能，AI既是威胁也是行业增长的顺风 [2][3] - 企业网络安全支出具有韧性，其预算通常是最晚被削减的类别之一 [6] 行业增长与需求变化 - 网络安全供应商的同比增长销售目标已从传统的12%-18%提升至25%-30% [3] - 增长加速具有结构性原因：企业竞相部署AI扩大了受攻击面，攻击者也使用AI [3] - 成功的网络攻击影响范围扩大，使得企业在保护支出上的决策变得更为容易 [6] AI对网络威胁格局的重塑 - AI改变了网络攻击的经济性，降低了成本、技术要求与时间，同时大幅提升了攻击的精准度和规模 [4] - AI使复杂的攻击周期从数周缩短至数小时，并能够大规模生成鱼叉式网络钓鱼信息与实时规避检测的恶意软件 [4] - 企业AI应用创造了新的攻击载体，如API、云工作负载、AI模型和数据管道，以及模型投毒、提示注入等新威胁 [5] - 几年前甚至五年前的传统安全工具并非为应对这些新型AI相关威胁而设计 [5] 重点公司分析：CrowdStrike - CrowdStrike被视为行业黄金标准，其股价为429.64美元，Wedbush给出的目标价为600美元 [7] - 公司的核心优势在于其Falcon平台从一开始就围绕AI构建，能更好地应对AI驱动的对手 [7] - 公司的AI检测与响应方案同时应对企业AI挑战的两面：防御AI驱动的攻击和保护企业内部的AI资产 [8] - CrowdStrike已定位为同时保护企业边界和底层AI基础设施的安全提供商 [8]