核心观点 - AI技术发展正全面重塑网络攻防格局，AI能力越强、攻击越自动化，企业安全付费意愿与安全龙头护城河越深，网络安全行业具备持续性增长前景[4][5] 市场表现与驱动事件 - 隔夜美股网络安全板块暴涨，Okta涨28.6%，CrowdStrike涨20.5%，网络安全2倍做多暴涨超15%，网络安全ETF大涨超7%[1][2] - A股网络安全概念震荡拉升，麒麟信安开盘9分钟封死20%涨停板，中安科、天融信涨停，奇安信涨超15%，深信服、三六零、安恒信息、绿盟科技等涨幅靠前[1] - 美股软件股强劲表现，扩展科技软件行业ETF（IGV）大涨超7%，赛富时暴拉超22%[3] - 赛富时2027财年第二季度营收113.5亿美元，同比增长11%，净利润35.3亿美元，同比增长87%，核心业绩指标均超出市场预期[3] AI驱动网安需求逻辑 - 随着人工智能应用加速，客户正在增加网络安全工具方面的支出，两家公司季度业绩均超出华尔街预期并上调业绩指引，同时强调"AI智能体"带来的威胁[2] - CrowdStrike首席执行官表示"我们正处于一场军备竞赛之中，AI正在推动更多网络攻击，也正在推动更多网络安全支出"[2] - 2025年生成式人工智能已从"点面介入"演变为"全面塑造"网络攻防格局，全球网络安全最主要外部变量中AI技术发展位居首位[4] - ISC2对全球16029名网络安全专业人员的调查显示，AI同时被列为对安全正面影响最大（41%）和负面影响最大（52%）的技术，是唯一在两个维度上均显著增长的技术领域[4][5] - 2026年初前沿大模型引发的"AI Agent颠覆软件"担忧一度压制板块，但随着Anthropic开放具备强攻击能力的Claude Mythos，投资者意识到AI能力越强、安全付费意愿越深[5] 网安行业新需求与趋势 - Agent普及催生身份安全与AI监测新需求，Agent自主获取访问权限、调用工具、读写数据，直接抬升身份安全与数据可观测需求[6] - Palo Alto于2025年7月宣布以约250亿美元收购CyberArk，将"身份安全"确立为新核心平台，重点服务Agentic AI的身份治理[6] - Palo Alto于2025年11月宣布以33.5亿美元收购Chronosphere（收购时ARR超1.6亿美元、同比三位数增长），并入Cortex AgentiX实现实时智能体化自动修复[6] - CrowdStrike以AIDR（Falcon AI Detection and Response）切入AI监测，覆盖从基础设施层、Agent层到Prompt层的AI使用监控[6] - 企业倾向于在平台型公司一次性增采而非零散采购单点模块，CrowdStrike通过Falcon Flex打包订阅模式持续承接企业平台化增采需求[7] - CrowdStrike 2027财年一季度财报显示，Falcon Flex账户ARR已突破19亿美元、同比高增99%，是公司第一增长引擎[7] - CrowdStrike的灵活Falcon平台方案允许客户更换不同安全工具，规模已经同比翻番[2] AI与SaaS协同效应 - 赛富时管理层回应"AI颠覆SaaS"担忧：客户流失率降至历史低位，净新增AOV增速创近四年新高，A1E、A4X等高阶AI产品Bookings环比翻倍，AI并未削弱SaaS平台价值反而带来增量变现[3] - 赛富时与Anthropic推出Claudeforce，将Claude与Salesforce数据、Workflow及Business Logic进一步打通[3] - 专业人士认为北美软件叙事变化核心来自赛富时，最大催化是Anthropic和Salesforce的合作而非财报[3]