AI越聪明,安全越烧钱?

当 AI 只是员工手里的工具时，企业需要管好的，主要是人、设备和应用。

当 AI 开始以“代理”的方式读邮件、调数据、访问系统、执行任务，安全问题就不再只是“防人点错链接”。每个 AI 代理都可能成为一个新的数字身份，拥有权限，也可能被越狱、误导或冒用。

这是网络安全板块最诱人的增长故事，也是当前估值争议的根源。

摩根士丹利在 2026 年 9 月 29 日的网络安全投资者反馈中发现：市场普遍认同 AI 将加速安全支出，也认同 Palo Alto Networks（PANW）和 CrowdStrike（CRWD）这类平台型公司有望继续抢份额。但真正拦住新资金的，不是产业方向，而是价格。

这篇文章想回答四个问题：AI 到底给安全行业带来了什么增量？为什么平台型公司最受认可？资金为什么开始寻找更便宜的标的？以及，接下来最应该验证哪些信号？

传统安全预算往往要和其他 IT 项目争夺资源。但 AI 代理的出现，一边扩大了可以被攻击的入口，一边提高了攻击的速度和自动化程度。

报告提到，市场近期不断看到自主代理被“越狱”、出现恶意行为的案例。这个主题可能很难自然冷却，甚至会迫使原本在观望的企业和投资者重新评估自己的安全暴露。

大摩把未来几年的行业路径概括为三种情景：

这个框架的重点不是精确预测市场增速，而是说明一件事：AI 创造的不只是新产品，更是一批企业不能不管的新风险。

网络安全市场一直很碎。终端、云、身份、数据、防火墙和日志分析，都可以由不同供应商提供。产品越多，企业的接口、规则、数据和运维团队就越难协同。

平台化的吸引力，就在于它能用一套更统一的数据和工作流，覆盖更多安全环节。当攻击速度被 AI 提高后，及时看到全局、减少工具之间的缝隙，就变得更有价值。

这正是 PANW 和 CRWD 被市场普遍认为核心受益者的原因。

大摩对 CRWD 维持“超配”评级，目标价 254 美元。报告认为，公司除了在终端安全领域继续抢份额，身份保护、云工作负载和 SIEM 等新模块也可能推动平台化渗透。在基准情景中，大摩预计 CRWD 到 2030 年的年度经常性收入（ARR）为 139 亿美元，收入为 122 亿美元，对应未来五年约 22% 和 21% 的复合增速。

但问题也在这里：好公司和好价格，并不是一回事。

报告发布时，CRWD 交易在 2028 年预期销售额的约 30 倍，PANW 约为 18 倍。投资者并不怀疑这两家公司的行业地位，他们怀疑的是：当市场份额提升和行业加速已经被大量计入股价，还有多少上行需要靠更乐观的假设支撑？

这也解释了为什么部分增量资金在等待平台股回调，同时开始向更广的标的扩散。

•Okta（OKTA）：主要逻辑是“代理身份”。AI 代理不只要登录，还需要被授权、审核和治理。这让身份与访问管理（IAM）从传统的人员账号管理，延伸到机器身份。

•Fortinet（FTNT）：焦点是过去积累的技术债和设备更新需求。其近期产品增长明显加速，但大摩对这一更新周期能否持续保持谨慎，因为后续也可能面临更高的同比基数。

•SentinelOne（S）与 SailPoint（SAIL）：在约四分之一的投资者对话中被提及。它们的共同卖点是约 20% 的增长与相对更有吸引力的估值，但关注度仍明显低于前四家公司。

这种“从龙头扩散到性价比”的资金动向，本质上不是在否定平台化，而是在为同一个主题寻找更少被定价的表达方式。

其中，身份安全可能是 AI 时代最容易被低估的入口。

以前说“身份安全”，大多数人想到的是员工登录、单点登录和多因子认证。

但在代理式 AI 里，问题变成了：这个代理是谁？它代表谁行动？它可以访问哪些数据？一个代理与另一个代理建立连接时，权限如何传递？一次自动执行出错后，谁能追溯它的授权链条？

报告提到，Okta 在 Oktane 活动中发布了 Agent SSO、代理之间的连接能力，以及一项帮助企业保护和治理 AI 代理的联盟计划。管理层还表示，在代理式 AI 的推动下，IAM 可能在五年内成为网络安全中最大的市场。

大摩因此将 OKTA 目标价从 200 美元上调到 245 美元，维持“超配”评级。新目标价基于 2027 年预期自由现金流的 41 倍估值，高于此前的 33 倍，隐含约 12 倍的 2027 年预期销售额倍数。

在基准情景中，大摩预计 OKTA 到 2027 年收入达到 35 亿美元，两年复合增速约 10%，自由现金流率达到 29%。与此对应的三种估值情景为：

•牛市情景 285 美元：外部客户身份等新机会更快兑现，2027 年收入达 37 亿美元。

•基准情景 245 美元：持续在 IAM 市场获取份额，2027 年收入达 35 亿美元。

•熊市情景 145 美元：大型厂商的竞争限制增长，2027 年收入为 34 亿美元。

需要强调的是，这些都是研究机构的预测与情景假设，不是已经实现的业绩。而且大摩对 Okta 的判断并不是“立即爆发”，而是代理身份带来的加速可能缓慢显现。

1. 安全支出是否真能加速到 20% 以上

这是当前平台型公司高估值里最重要的行业假设。如果企业仅仅在内部调整安全预算，而不是扩大总支出，那么“AI 带来增量”的逻辑就会打折。

2. 平台化能否转化为持续的市占率提升

大客户愿意整合工具，不代表所有安全预算都会自动流向同一家公司。产品效果、迁移成本、定价与客户锁定风险，都会影响平台化的真实渗透率。

3. 代理身份能否形成可计费的新市场

产品发布和市场叙事只是第一步。Okta 真正需要证明的，是企业愿意为代理的授权、连接、治理和审计持续付费，且能带动增长重新加速。

4. 防火墙更新周期到底能走多久

FTNT 近期产品增长受益于技术债修复和设备更新，但 2027 年更强的疫情时期设备换机潮，究竟会延长周期，还是带来难以超越的高基数，仍然有争议。这个结果也会影响 Cisco 和 Check Point 等整个防火墙板块的市场判断。

5. 高估值能否被真实现金流消化

对 CRWD 而言，大摩的基准目标价基于 2030 年预期自由现金流的 64 倍估值，再以 12% 的折现率回折。这种估值需要高增长、利润率改善和竞争壁垒同时兑现。任何一项不及预期，都可能放大估值波动。

最后还要明确：风险不在“网络安全没用”，而在增长和定价不匹配。

网络安全的长期需求很难消失，但这不能消除股价风险。

首先，大型厂商和低价替代方案可能降低客户获取效率，并对高端产品的定价权施压。报告对 OKTA 明确列出了微软等大型厂商的竞争风险，对 CRWD 则提到了新客户获取竞争和低成本替代方案。

其次，如果整体安全支出放缓，或公司在新产品、销售与整合方面执行不及预期，高估值公司会同时遭遇业绩和估值的压力。

最后，安全事件本身也是双刃剑。它可以促使客户增加投入，也可能让客户质疑厂商是否真能拦住攻击。“风险更大”并不自动等于“每家安全公司都能赚到更多钱”。

这份报告最有价值的地方，不是又找到了几只“AI 受益股”，而是展示了网络安全当前的三层定价逻辑。

第一层是需求。AI 代理带来更多数字身份、更多自动连接和更快的攻击面，安全支出的长期必要性在增强。

第二层是胜率。平台型公司更容易整合数据和工作流，身份管理则成为代理式 AI 时代的新入口。但新主题能否变成可持续的订阅收入，仍需要业绩验证。

第三层是价格。当市场已经相信龙头会赢，投资回报就不只取决于公司有多好，还取决于你为这种“好”付出了多高的价格。

所以，这个板块最容易犯的错误，是把“安全必不可少”直接等同于“任何估值都合理”。

行业的确很好，但股价从来不只交易行业方向，还交易预期与现实之间的距离。

资料来源：Morgan Stanley Research，《Cyber Feedback: Expensive, But Necessary》，2026 年 9 月 29 日。

说明：本文根据摩根士丹利研究报告进行 AI 辅助整理与解读。报告中的市场增速、目标价、估值倍数和情景分析均为研究机构在特定时点的判断，不代表确定结果；相关评级与目标价也可能随时调整。本文仅供学习和信息交流，不构成任何投资建议。市场有风险，决策需独立判断。