當AI Agent加速湧入內網：「網安」的主戰場，變了

By: www.panewslab.com|2026/09/21 03:36:00

撰文：DaiDai，MSX 麥通

編輯：Frank，MSX 麥通

過去兩年，矽谷和科技圈拼了命讓大模型「變聰明」。

但當模型走出對話框、戴上工牌變成 Agent，從 Palantir 的 AIP 現場到各家大廠的落地內網，企業的 CTO 們突然發現，智商不再是首要矛盾，失控的權限，才是災難的源頭。

給一個 Agent 分配帳號，它能秒讀 SharePoint、跑 SQL、改代碼，甚至在 ERP 裡點下付款審批。它不是雇員，卻有系統憑證；它不是傳統軟件，卻可以主動調用工具、訪問數據並執行任務。

過去二十年，企業網安的潛台詞無非是「管住人和設備，守好自家庭院」，但今天，一個合法的 Agent 拿著合法的 Token，在合法的業務流裡，因為邏輯漂移或是一句有毒的 Prompt，就能幹出誰都沒料到的越權操作。

這時候，誰說了算？

這也是這一輪網安重估與過去最大的不同，AI 一方面降低了攻擊門檻，另一方面又創造了新的安全對象：模型、Agent、MCP、機器身份、企業數據和 Runtime（運行時）。

換句話說，網安的控制面，正無可逆轉地從外圍網絡和終端，砸向身份、數據和 Runtime（運行時）。

一、「網安」，為什麼突然又成了 AI 主線

過去十幾年，企業網安大致形成了一套穩定的分工。

防火牆負責網絡入口，EDR 盯住終端，IAM 管理身份和登錄，數據安全負責敏感信息，SOC 則負責處理已經發生的告警。

這套體系的底層邏輯很簡單，**一直圍繞人和設備展開------操作者要麼是員工，要麼是入侵者，**那只要能夠識別這個人是誰、設備是否可信、網絡連接是否安全，大部分問題就已經有了比較成熟的處理方式。

Agent 把這套邏輯打得稀碎。

一個 Agent 即便身份合法、登錄正常，也依然可能因為權限過大、錯誤調用工具，或者受到惡意 Prompt 和外部內容影響，做出原本沒有人預期的行為。

因此，企業安全必須多回答一個過去從沒遇到過的問題，那就是它現在做的事，到底還符不符最初給它授權的目的？

如果沿著 Agent 真正進入企業之後的鏈路來看，目前這批網安公司其實可以分成三派：一類負責搭平台，一類控制身份和數據，另一類守住網絡和訪問入口。

二、從 PANW、CRWD 到 SAIL、VRNS，誰卡在真正的咽喉上？

1.PANW、CRWD、S：平台型巨頭，最短的商業化變現路徑

Palo Alto Networks（PANW）仍然是平台化最徹底的一家。

它早已經不再只依賴傳統防火牆，而是把 Network Security、Cloud Security、SOC、Identity 和 AI Security 不斷往一個平台裡收，Prisma AIRS 現在已經覆蓋模型、數據、AI Application 和 Agent，同時加入 AI Runtime Firewall、Red Teaming 等能力。

因此 PANW 想解決的其實是整條鏈路，包括 AI 使用什麼模型、訪問什麼數據、調用什麼工具，以及真正運行起來以後，有沒有發生異常行為。最新季度公司收入達到 34.1 億美元，同比增長 34%，雖然包含了併購增量，但還是說明，當新的安全預算出現時，大平台通常擁有最短的商業化路徑。

畢竟客戶已經在那裡，合同已經在那裡，新產品可以直接往原有體系裡做交叉銷售。

CrowdStrike（CRWD）的切入點則不同，相比更聚焦執行層。

Agent 的推理或許在雲端，但真正的動作落地------跑腳本、寫臨時文件、調系統進程，最終還是發生在伺服器、容器或員工終端上，這恰好是 Falcon 平台的舒適區，把端點遙測（Telemetry）順理成章延展到 Runtime，CRWD 天生就站在動作發生的第一現場。

因此 CRWD 最核心的資產一直是 Falcon 平台，以及從大量 Endpoint 和 Cloud Workload 中積累的 Telemetry，最新季度收入同比增長 26%，ARR 同比增長 25%，淨新增 ARR 的表現更強，也說明 CRWD 正在從 Endpoint 向 Identity、Cloud、Runtime 和 SOC 擴張。

SentinelOne（S）走的也是類似方向，只是規模明顯更小。

它的 Purple AI 野心更激進一點，與其做輔助工具，不如讓 Security Agent 接管初級分析師的工作流，進一步走向自動調查、關聯事件和觸發響應。

如果這一步真正跑通，AI 改變的就不只是網安公司的產品功能，而是安全軟件本身的使用方式與計費模式。

2.OKTA、SAIL、VRNS：增量純度最高的新安全鎖

如果說 PANW 和 CRWD 這種平台勝在體量，那 Agent 帶來的原生增量，最先擊中的其實是 Identity 和 Data。

Okta（OKTA）和 SailPoint（SAIL）都在往 Agent Identity 擴，只是兩家的傳統優勢不同。

Okta 更靠近 Authentication 和 Access Management，處理的是「你是誰、能不能登錄、可以訪問哪個應用」；SailPoint 則更偏 Identity Governance，關心的是一個權限為什麼存在、誰批准的、應該保留多久，以及任務結束以後是否應該被回收。

放在人身上，這套治理已經很複雜，放到 Agent 身上，問題無疑會更棘手。因為 Agent 生命週期可能很短，也可能長期存在，還可能調用多個工具、繼承用戶權限，甚至進一步生成新的 Agent。

這也是 SAIL 最近數據裡比較值得看的部分，它最新季度 ARR 同比增長 25%，SaaS ARR 增長 36%，更重要的是，公司披露 AI-driven ARR 已經超過 7000 萬美元，AI 產品貢獻了超過 30% 的淨新增 ARR，證明 Identity 已經從產品故事進入真實合同。

相比之下，OKTA 最新季度收入增長約 11%，現金流和利潤率持續改善，但整體增速明顯低於頭部網安平台，所以下一階段真正需要證明的，是這些新產品什麼時候能夠重新影響整體增長曲線。

VRNS 則站在另一條非常直接的 Agent 邏輯上，也就是數據，而它長期做的就是敏感數據發現、權限分析、數據分類和威脅檢測，現在又開始把 AI Governance 和 AI Runtime 加入同一套體系。

畢竟 Agent 越強，企業越需要先搞清楚一件事，這個 Agent 到底能看到什麼。最新季度 VRNS 總收入同比增長約 18%，SaaS ARR 同比增長 52%，當然這個 52% 裡包含大量傳統客戶向 SaaS 遷移的影響，如果剔除 conversion，SaaS ARR 增速約為 25%。

所以 VRNS 目前真正值得觀察的，是 SaaS 轉型效應逐漸淡化以後，AI Data Security 能不能接過增長。

如果 Agent 真正進入企業生產環境，那麼數據權限很可能不是一個「可選安全模塊」，而會成為部署之前必須先解決的問題。

3.FTNT、ZS、NET：網絡主體變了，管道依然在

Agent 帶來的變化，並不意味著傳統網絡安全會失去價值，只是未來訪問企業應用和互聯網的，不再只有員工和設備。

Zscaler（ZS）的 Zero Trust 過去主要管理 Employee → Application，未來會逐漸擴展為 Employee + Workload + Agent → Application，那 Agent 數量越多，需要被認證、授權和隔離的機器訪問也會越多。

因此只要機器訪問的流量指數級爆發，Zero Trust 網關的計費點就在。

最新季度 ZS 收入和 ARR 都增長約 25%，不過剔除 Red Canary 併購影響後，兩項增速更接近 20%，從這個角度看，ZS 後面真正要驗證的，是 Agent-to-App 這套新需求能不能重新推動新增 ARR 加速。

Fortinet（FTNT）的 AI 邏輯則更偏基礎設施，吃到了私有化部署的紅利。

它並不是典型的 Agent Security 公司，但如果越來越多金融、醫療、大企業和政府項目建設自己的 GPU 集群、Private Cloud 和 AI Factory，網絡隔離、東西向流量、防火牆、SASE 和安全運營的需求自然都會增加。

這些恰好是 Fortinet 長期積累的能力，換句話說，它賭的是傳統基建在新算力週期的剛需，以及 Private AI 會不會開啟一輪新的企業網絡與安全採購週期。

Cloudflare 又更特殊，它胃口最大，估值也最貴。

NET 本來就不能簡單歸類成網安公司。CDN、WAF、DDoS、Zero Trust、Workers 和全球 Edge Network，使它同時處在互聯網基礎設施、雲和安全幾個位置，Agent 普及以後，互聯網本身的流量結構也可能改變。

過去更多是 Human-to-Web，未來會出現越來越多 Agent-to-API、Agent-to-Agent。Agent 會自己訪問網站、調用模型、執行代碼，甚至完成機器支付，說到底，Cloudflare 真正押注的，並不只是 AI Security，而是一個更大的變化：

如果互聯網越來越多的流量由機器主動產生，NET 能不能成為這層 Agent Internet 的重要入口，這也是它相比其他網安公司的最大不同------想像空間更大，但估值裡提前反映的預期也更多。

三、估值分水嶺：看誰先把 Agent 算進 ARR

把產業邏輯放回基本面和估值，市場其實已經給出了很誠實的用腳投票：

高溢價陣營（CRWD、NET）：維持 20%+ 甚至更高的成長預期，市場交易的是它們借 AI 繼續擴充 TAM 的想像力，給的 EV/Sales 始終在最高一檔；
質量防禦陣營（PANW、FTNT）：增速沒有那麼狂暴，但依靠平台深度、網絡基礎設施屬性和極其扎實的自由現金流托底；
彈性待證陣營（SAIL、VRNS、ZS、OKTA）：估值中樞相對克制，但也意味著機會，只要有一家能率先證明 Agent 產品正在實質性拉動淨增 ARR，就容易迎來一輪估值修復；

走到現在，網安的 AI 敘事已經走過了「駭客也在用 AI，所以全行業受益」的撒胡椒面階段。

因為這個邏輯太寬了，幾乎每家網安公司都可以講，都可以發布 Copilot、Agent、Runtime Security 或 Agent Identity，也都可以解釋為什麼 AI 會擴大自己的 TAM。

現在真正出現分化的，是企業自己開始大規模使用 AI，因此原來的安全架構也必須跟著重新設計，就看誰能夠把這些新需求清楚地算進自己的財報裡，並進一步帶動整體收入重新加速。

這才是 PANW、CRWD、SAIL、VRNS、ZS、FTNT 和 NET 能夠被放到一起討論的原因，可以預見的是，它們之間的差異反而會越來越大。

平台型公司比的是分發效率，身份和數據公司比的是新控制點能不能快速商業化，網絡與基礎設施公司則要證明 Agent 和 Private AI 最終會帶來新的流量與採購週期。

所以這輪行情往後走，最值得看的，就是誰能夠最早證明，Agent 正在改變自己的增長曲線。

這也是為什麼 SAIL 最近披露的 AI-driven ARR，會比單純發布一個 Agent 產品更值得關注。只要 AI 產品真的有人買，新增 ARR 開始出現，整體增長重新抬頭，且這些收入最後還能變成利潤和現金流，那資本市場自然會用腳投票。

從這個角度看，網安並不是 AI 主線之外突然冒出來的一條新故事。

AI 越能幹，企業對「失控」的恐懼就越深，而這一輪網安行情的贏家，就看誰能最快把這種恐懼，兌換成每個季度財報裡實打實的現金流。