個股深度 · tech · ISSUE #286
AI 代理開始動手之後：六家美股資安公司各守哪一道門
AI 代理拿到的權限，也是攻擊者想搶的權限；看懂資安股，先分清每家公司守的是哪一道門。
本文研究 Okta, Inc.（OKTA） · 查看目前趨勢 →
2026 年 9 月 8 日，Meta 推出個人 AI 代理 Muse。它能開瀏覽器、填表、寄信、替使用者議價，使用者關掉應用程式之後還會繼續工作，寄信或付款前才回頭要核准。9 月 17 日 Mac 版上線，向系統要了完整磁碟取用與自動化控制等權限。
四天後，資安研究員 Patrick Wardle 在 GitHub 公開一段概念驗證程式。問題出在一個 Meta 沒寫進文件的設定：電腦上的其他程式不需要特殊權限就能改寫它，使用者按麥克風口述的內容會被轉送到攻擊者的伺服器，攻擊者還能竊取 Muse 的登入憑證、對它注入指令。他的結論是，Muse 的權限可能直接變成攻擊者的權限。Meta 把事件定調為本機提權，不是遠端漏洞，隔天推出修補；媒體報導指出，Meta 沒有發布資安公告，也沒有走漏洞編號流程。
SpaceXAI，也就是改名後的 xAI，在 8 月 11 日推出的 Grok Bot 走另一條路。它跑在雲端電腦上，以使用者的身分登入既有的工具與網站，包括沒有 API 可接的平台。它的官方安全文件寫得很直白：同一位使用者開的多個代理共用同一台電腦與登入狀態，不要把它們當成彼此的安全邊界；網頁、外掛回傳與指令輸出都可能試圖操控代理，現有防線只能降低這類風險，無法消除。
兩個案例指向同一件事：會動手的軟體拿到多少權限，被劫持時就能造成多大傷害。美國國家安全局（NSA）、網路安全暨基礎設施安全局（CISA）與五眼聯盟其他資安機關，在 2026 年 4 月底的共同指引中也把這點寫成原則：代理被賦予的權限，直接決定它能帶來多少風險。
我的判斷是，AI 代理帶來的資安需求，多半落在既有防線的延伸：身份與權限受到的影響最直接，端點、網路存取與資安維運跟著調整。美股六家主要資安公司都在爭取這筆預算，但各自從不同的門出發，護城河的類型也不同。這篇先把資安拆成幾道門，再看六家各守哪一段、最新一季的成績、主流機構怎麼評它們的護城河，最後整理 AI 代理的安全分工。
先把資安拆成幾道門
企業資安的預算很大，也很分散。Gartner 在 2026 年 2 月的公開摘要中，估計今年全球資訊安全支出約 2,440 億美元，以固定匯率計算成長 11.6%。IDC 在 3 月的新聞稿中估計為 3,080 億美元、年增 11.8%。兩家的統計口徑不同，數字不能直接相比。IDC 另外指出，身份與存取管理、端點安全、資安分析三類，合計占資安軟體支出一半以上。
把這筆錢按「保護什麼」分開，大致可以看成下面幾道門。這是本文為了閱讀方便做的分類，同一家公司常橫跨好幾道門：
| 防線 | 保護什麼 | 六家中的主力 | 主要外部對手 |
|---|---|---|---|
| 端點 | 每台筆電、伺服器、雲端主機上的偵測與回應 | CRWD；PANW 也有 | 微軟 Defender、SentinelOne |
| 網路防火牆 | 公司網路與資料中心的出入口 | FTNT、PANW | Check Point、Cisco |
| 零信任存取與 SASE | 員工、分公司、雲端工作負載連線時，先經過雲端檢查站 | ZS、PANW、NET、FTNT | Netskope、Cisco、微軟 |
| 身份 | 誰能登入、能碰哪些資料與系統 | OKTA；PANW 的 Idira、CRWD 也有 | 微軟 Entra、SailPoint |
| 雲端安全 | 公有雲上的設定與工作負載 | PANW、CRWD | Google 旗下 Wiz、微軟 |
| 資安維運 | 收集紀錄、找出異常、處理事件 | CRWD、PANW、FTNT；ZS 收購 Red Canary 後也有 | Cisco 旗下 Splunk、微軟、Google |
表中的 SASE，指把網路連線與資安檢查一起搬到雲端提供的架構；只做資安檢查那一段，業界稱為 SSE。零信任的意思是不預設信任任何連線，每次存取都依身份與情境重新驗證。
CrowdStrike：從端點出發的平台
CrowdStrike 起家於端點防護：在公司每一台電腦、伺服器與雲端主機裝一支輕量的感測程式，把資料送回雲端分析。它的 Falcon 平台現在延伸到雲端安全、身份防護、資安日誌分析，以及 AI 代理的偵測與回應。營收約 95% 來自訂閱。
最新一季是截至 2026 年 7 月底的 2027 財年第二季，8 月 26 日公布：營收 14.7 億美元、年增 26%；年度經常性收入（ARR）58.4 億美元、年增 25%；單季淨新增 ARR 3.33 億美元，創公司紀錄；自由現金流率 26%。法說會透露，雲端、身份與資安日誌三塊合計約占 ARR 的 37%，它已經不只是端點公司。
護城河方面，Morningstar 在 2026 年 3 月把它的評等由窄護城河調升為寬護城河。公司在年報中把自己的優勢描述為資料網路效應：送進平台的資料越多，偵測就越準。轉換成本也看得到：訂閱客戶中，51% 同時使用 6 個以上模組；Falcon Flex 授權讓客戶先承諾一筆總額，再在各模組之間抽用，採用這種授權的客戶合計 ARR 已超過 22.9 億美元。
反方最具體的是 2024 年 7 月 19 日的事件。當天它推送的一次更新出錯，微軟估計約 850 萬台 Windows 裝置當機。事後的客戶補償方案至今仍寫在年報風險段；達美航空的訴訟仍在證據開示階段；公司也收到美國司法部與證管會的資訊要求，範圍涵蓋部分客戶交易的營收與 ARR 認列，以及這次事件。公司表示事件後毛留存率維持高檔，但銷售週期變長。估值也是常見疑慮：Morningstar 8 月底指出，它的企業價值約為本財年預估營收的 35 倍，遠高於其追蹤資安股的中位數 10 倍。
Palo Alto Networks：用併購把平台做大
Palo Alto Networks 起家於企業防火牆，守在公司網路的大門口。現在它把業務整理成四大平台：
| 平台 | 內容 |
|---|---|
| 網路與 AI 安全 | 防火牆、Prisma SASE，以及保護 AI 應用的 Prisma AIRS |
| Cortex | 資安維運與雲端安全 |
| Idira | 身份安全，也就是 2026 年 2 月完成收購的 CyberArk |
| 可觀測性 | 來自 2026 年 1 月完成收購的 Chronosphere |
2026 財年訂閱與支援占營收約 80%，管理層說硬體約占一成。
它的財年在 7 月底結束，9 月 1 日公布的 2026 財年第四季成績是：營收 34.1 億美元、年增 34%；次世代安全 ARR 91 億美元、年增 63%。這個成長率大部分來自併購。PANW 2026 財年全年營收 114.8 億美元，其中兩項被收購業務併入後本身的營收合計 9.3 億美元；扣掉這部分、但未扣其他小型併購，全年營收年增約 14%，這是本文依年報數字計算的結果。公司沒有揭露第四季的有機成長率。2027 財年的次世代安全 ARR 財測年增 22% 到 23%，因為下半年的比較基期已含身份平台這筆收購，成長率會明顯放慢。
護城河方面，Morningstar 給寬護城河，理由以客戶轉換成本為主、網路效應為輔。它的策略核心是「平台化」：說服客戶把分散的單點產品集中到同一家。管理層說，採用平台化方案的客戶淨留存率超過 120%。
反方有兩條。第一是平台化的代價：2024 年 2 月它為了推動客戶換約，提供舊合約到期前的免費使用期，並下修帳單成長預估，CNBC 報導隔天股價重挫 28%，是上市以來最差的一天。第二是併購拖累獲利：年報揭露，這兩項被收購業務自併入日起在 2026 財年本身合計虧損 7.97 億美元；這是被併業務的數字，PANW 全年的非 GAAP 營業利益率仍約 29%。第四季非 GAAP 毛利率年減約 1 個百分點，降到 74.8%。年報也坦承，大型雲端業者可以用很低甚至零的額外成本，把原生資安功能綁進雲端服務。
Fortinet：自研晶片的防火牆大廠
Fortinet 賣的是企業網路大門的保全設備。核心產品 FortiGate 防火牆跑自家的作業系統，把防火牆、分公司的廣域網路連線與雲端安全存取，也就是前面表中的 SASE，放在同一套系統裡；硬體裡裝的是自己設計的安全處理器，用來提高速度、降低耗電。賣出硬體之後，再收多年的資安訂閱與技術支援費。2025 年營收 68 億美元，約三分之一來自產品、三分之二來自服務；客戶超過 50 萬家。公司簡報引用 650 Group 的資料，稱其防火牆出貨台數占全球一半以上，這是台數，不是營收。
Fortinet 以日曆年當財年，7 月 29 日公布的 2026 年第二季，營收 20.5 億美元、年增 26%；帳單金額 23.7 億美元、年增 33%；產品營收年增 52%；非 GAAP 營業利益率 38%；營業現金流 10.4 億美元，扣除資本支出後的自由現金流 9.66 億美元。季報說明，產品成長來自出貨台數增加、客戶轉向高效能機種、近期調漲售價，以及與 AI 基礎設施相關的部署。
Morningstar 同樣給它寬護城河，理由是客戶轉換成本，加上逐漸增強的網路效應。自研晶片是公司最常強調的差異化：創辦人暨執行長謝青說，專用晶片二十多年來一直是公司的關鍵優勢；2026 年 7 月又宣布與 Intel 合作開發第六代安全處理器。
反方集中在硬體週期。2025 年 8 月，財務長說 2026 年的防火牆換機潮已完成約四到五成，財報隔天盤前股價重挫約 19%；之後股東提起集體訴訟，指控公司對換機週期的說法不實，案件仍在審理。另外，服務營收第二季年增約 14%，遠慢於產品；第三方評比也出現降級，見後文的評比表；季報也提到 AI 建置造成記憶體短缺，公司正調漲售價，可能影響需求。
Zscaler：把連線搬到雲端檢查站
Zscaler 讓員工、分公司、雲端工作負載，現在再加上 AI 代理，連線時都先繞到它的雲端檢查站，而不是把人接進公司內部網路。ZIA 負責對外連線，擋掉惡意網站與資料外流；ZPA 負責連回公司內部應用，依身份與情境授權。它要取代的是傳統 VPN 與機房裡的防火牆。年報說，它在 185 國以上布有超過 200 個資料中心，每天處理逾 7,500 億筆交易。
9 月 3 日公布的 2026 財年第四季，同樣截至 7 月底，營收 8.98 億美元、年增 25%；ARR 37.7 億美元、年增 25%。扣掉 2025 年 8 月完成收購的 Red Canary，ARR 年增 20%，淨新增 ARR 年增 17%。2027 財年 ARR 財測年增約 17%，成長明顯放慢。
Morningstar 對它的評等低一級，是窄護城河，理由同樣以轉換成本為主、網路效應為輔。年報的說法是，它的平台串接在每一條連線上；換掉它，等於要動整個公司的連線架構。財務長在法說會口頭表示，2026 財年各季美元淨留存率都在 115%。市場研究機構 Dell'Oro 的資料顯示，2025 年第三季 SASE 營收前三名依序是 ZS、Cisco、PANW。
反方主要是競爭與降速。PANW 與 NET 都有同類的雲端存取服務在搶同一塊；微軟 5 月起開賣的 Microsoft 365 E7 套裝，每人每月 99 美元，內含一整套身份與存取服務，其中的網際網路存取與私有應用存取功能，分別對應前面提到的對外與對內連線產品。Morningstar 也指出，它的平台廣度仍不及 CRWD 與 PANW。年報風險段另提到，兩位業務主管最近離職。
Okta：誰能登入什麼的總管理處
Okta 管的是公司裡「誰可以登入什麼」。員工一次登入就能用所有工作軟體，搭配多因子驗證，這是員工身份業務，占年度合約價值約 59%；企業自家應用程式的會員登入主要交給 Auth0，這是客戶身份業務，約占 41%。再往上有權限治理與高權限帳號管理，現在延伸到 AI 代理的身份。它有超過 2 萬家客戶，預先做好的應用整合超過 7,000 個。
Okta 的財年從 2 月開始，8 月 26 日公布的是 2027 財年第二季：營收 8.05 億美元、年增 11%；未來 12 個月內認列的剩餘履約義務 25.9 億美元、年增 14%；美元淨留存率 107%；自由現金流率 28%。全年營收財測上修到 32.2 億到 32.3 億美元，CNBC 報導財報後盤後大漲 20%。
護城河方面，Morningstar 目前給它無護城河，但也寫道它已接近形成高轉換成本與網路效應。它的年報直接寫明主要競爭對手是微軟，自己的武器是中立：不綁任何一家雲端，大量應用都接得上。
反方同樣來自微軟。Microsoft 365 的主要企業套裝都內含微軟的身份服務，最高階的 E7 套裝更內含完整的身份套件；微軟另推專門管理 AI 代理身份的服務。PANW 收購 CyberArk 後推出的身份平台，也把自己定位成管理人、機器與代理身份的平台。成長放緩也很清楚：營收年增率由 2025 財年約 15% 降到 2026 財年約 12%，本財年財測是 10% 到 11%。它本身也出過事：2023 年 10 月，駭客入侵它的客服系統，官方事後說明有 134 家客戶的檔案被存取，後續更新又確認，所有客服系統使用者的姓名與電子郵件都被下載。
Cloudflare：網路本身就是產品
Cloudflare 在全球 330 多個城市架了一張網路。網站與企業的流量先經過它，由它擋攻擊、過濾惡意請求、加速傳輸；同一張網路也提供 Cloudflare One 零信任服務，並出租運算能力給開發者寫程式。Morningstar 估計，全球超過兩成的網際網路流量會經過它。年報說，它用閒置容量提供免費方案，換來的規模讓網路業者願意合作，進而壓低機房與頻寬成本。
8 月 6 日公布的 2026 年第二季，營收 6.96 億美元、年增 36%；美元淨留存率 120%，去年同期 114%；年化營收超過 10 萬美元的大客戶 4,698 家、年增 27%，貢獻 73% 營收。非 GAAP 毛利率則由 76.3% 降到 73.1%，自由現金流率 8%。
護城河方面，Morningstar 在 2026 年 3 月把它與 CRWD 一起由窄護城河調升為寬護城河；Morningstar 在 8 月的分析頁中，把 NET 的護城河來源寫成轉換成本與網路效應。在 AI 代理這一段，它的位置比較特別：除了管企業內部的代理存取，它也管 AI 爬蟲與代理怎麼存取網站，推出按次收費爬取，並把 AI 流量拆成搜尋、訓練與代理三個獨立開關。執行長在第二季法說會上說，它的網路上超過一半的流量不是人類。
反方首先是內部人賣股：本文加總 2026 年以來申報的內部人交易，公開市場賣出約 5.4 億美元，同期沒有公開市場買入，申報文件都註明屬預先安排的交易計畫。其他還有 5 月宣布裁減約 20% 人力、8 月發行 25 億美元可轉換公司債，以及毛利率下滑。另外，以 9 月 25 日收盤計算，市值約 1,243 億美元，約為今年營收財測中位數的 43 倍；這是本文計算，只用來說明市場預期的高低，不是合理價判斷。延伸閱讀：Cloudflare AI 代理控制層研究有更完整的多空拆解。
AI 代理的安全分工：誰在補哪一段
把 OWASP 在 2025 年 12 月發布的代理應用十大風險、前述美國與五眼資安機關的指引，以及 Muse 的案例放在一起看，本文把 AI 代理新增的風險整理成六類，並對到相關防線、列出六家各自推出的產品。下表的分類、防線與產品對應都是本文整理，不是官方分類；最後一類記憶與脈絡污染，目前在六家的產品裡找不到明確對應：
| 新風險 | 具體例子 | 主要防線 | 六家的對應產品 |
|---|---|---|---|
| 代理身份與權限過大 | Muse 的登入憑證被偷後，攻擊者可直接操控代理；Grok Bot 沒有自己的身分，以登入使用者的身分與權限行事 | 身份 | Okta for AI Agents；PANW 的 Idira；CRWD 的代理持續身份驗證，並收購身份授權公司 SGNL |
| 提示注入與目標劫持 | 網頁或信件裡夾帶指令，讓代理做原本不該做的事 | AI 執行期防護、AI 閘道 | CRWD 的 AI 偵測與回應；PANW 的 Prisma AIRS；FTNT 的 FortiAIGate；NET 的 AI Gateway |
| 工具與外掛供應鏈 | 代理透過 MCP 等協定呼叫外部工具，仿冒工具可反向下指令 | 網路出口管制、代理連線管控 | ZS 的 AI Broker；NET 的 MCP 伺服器入口；FTNT 在 FortiOS 8 加入代理連線可見度 |
| 本機代理變成放大器 | Muse Mac 版拿到完整磁碟取用權限，一般惡意程式劫持它就能借用權限 | 端點 | CRWD 的 Falcon；PANW 收購 Koi 補代理端點安全 |
| 多代理連鎖與失控 | Grok Bot 同一使用者的多個 Bot 共用電腦，一個出事可能波及其他 | 資安維運、稽核 | 多靠資安維運平台間接偵測異常行為：CRWD 的 Next-Gen SIEM；PANW 的 XSIAM；FTNT 的 FortiSOC；ZS 收購的 Red Canary；代理之間的通訊，另有 ZS 的 AI Broker 與 FTNT FortiOS 8 的代理連線可見度 |
| 記憶與脈絡污染 | 代理記住的內容被竄改，影響在第一次互動之後很久才出現 | 資料層 | 六家未見明確對應產品 |
表中多數格子都有三到四家公司；多代理連鎖一列多靠資安維運平台間接偵測，記憶污染一列甚至沒有對應產品。多家管理層描述代理時，說法最一致的是身份：每個代理都是需要身份與權限控管的新主體。CrowdStrike 執行長說，代理以超人的速度與存取權限運作，讓每個代理都成為需要保護的特權身份；Okta 執行長則說，每個代理都需要可信的身份，並清楚限制它能存取與執行什麼。美國與五眼資安機關的指引也建議，讓每個代理成為獨立主體，有自己的密碼學身分，高衝擊動作改用即時發放的短期憑證。
但代理安全目前還是新產品，營收規模都不大：
| 對象 | AI 與代理安全的規模 | 說法來源 |
|---|---|---|
| PANW | Prisma AIRS 的 ARR 剛突破 1 億美元 | 管理層於法說會 |
| CRWD | AI 偵測與回應的 ARR 一季成長近三倍，沒有揭露金額 | 管理層於法說會 |
| ZS | AI 安全產品過去一年訂單約 1 億美元 | CNBC 轉述 |
| OKTA | AI 相關營收對本財年還不重要，要到下個財年以後才有機會 | 財務長於法說會 |
| 市場整體 | 保護 AI 生態與 AI 代理的產品市場，由 2026 年的 28 億美元成長到 2030 年的 164 億美元 | FTNT 併購新聞稿引用 Gartner 預估 |
和整體資安支出相比，這塊目前仍只是很小的一部分。
Gartner 在 2024 年的預測把方向講得更遠：到 2028 年，四分之一的企業資安事件會追溯到 AI 代理遭濫用，四成的資訊長會要求有自動監督代理行動的「守護代理」。這是預測，不是已發生的數字，但它說明了為什麼資安公司都搶著把代理納入自己的產品地圖。
主流說法：AI 先被當成威脅，後來變成需求
2026 年資安股對 AI 的看法，經歷了一次明顯的轉向：
| 時間 | 事件 | 資安股反應 |
|---|---|---|
| 2 月 20 日前後 | Anthropic 推出一款程式碼安全掃描工具，市場擔心 AI 會取代部分資安產品 | 連跌兩天；CNBC 報導 CRWD 與 NET 在 2 月 23 日各跌逾 9% |
| 3 月 26 日 | Fortune 披露 Anthropic 外流的部落格草稿，提到新模型 Mythos 的資安能力大躍進 | 隔天資安 ETF 下跌 4.5%，CRWD、PANW、ZS 各跌約 6%，OKTA 跌逾 7% |
| 4 月 7 日 | Anthropic 正式公布 Project Glasswing，讓未公開的 Mythos 預覽版模型先用來找出關鍵軟體的漏洞，官方稱已找出數千個高嚴重度漏洞 | 公布當天資安 ETF 盤中大致持平；CRWD 與 PANW 是首批合作夥伴，ZS、NET、FTNT 後來在官方文件中表示參與，OKTA 參與則見於媒體報導 |
| 4 月 10 日之後 | Bloomberg 9 月 24 日報導 | 高盛的資安股籃子自 4 月 10 日低點到 9 月已翻倍以上，CRWD、PANW、FTNT 都漲逾 130% |
2 月那次下跌時，瑞銀認為這類工具和大型資安公司的既有營收重疊很少，美銀則認為它還無法取代完整的資安平台。
之後市場的主流解讀翻轉成：攻擊方用 AI，防守方就得花更多錢。CRWD 執行長在 8 月的財報新聞稿中，把這段形容為「Mythos 時刻」，讓市場普遍接受 AI 導入需要資安。Morningstar 早在 3 月就寫道，攻守雙方都用 AI 的對抗關係，讓 AI 對資安整體是正面因素；同一次重評也把多家資安股的不確定性評等調高到「非常高」。
研究機構 Gartner 每年發布各類資安產品的魔力象限評比。六家最新的位置如下，均取自公司自己的新聞稿或評比彙整頁：
| 代號 | 評比項目 | 最新位置 |
|---|---|---|
| CRWD | 端點防護，2026 年 | 領導者，連續第七次 |
| PANW | SASE 平台與 SSE，2026 年 | 兩份皆為領導者 |
| FTNT | 混合網狀防火牆，2026 年 | 領導者，執行能力連兩年最高 |
| FTNT | SASE 平台，2026 年 | 由前一年的領導者降為挑戰者 |
| ZS | SSE，2026 年 | 領導者，連續第五年 |
| ZS | SASE 平台，2026 年 | 首度列入領導者 |
| OKTA | 存取管理，2025 年 | 領導者，連續第九年；微軟同樣連續九年 |
| NET | SASE 平台與 SSE，2026 年 | 兩份皆為遠見者，未列入領導者 |
Meta 8 月的一份事後檢討，也從另一面說明 AI 的攻擊能力：委外做資安評測時，一個未發布的 Muse Spark 1.1 版本因設定錯誤連上真實網路，找出並利用一個被誤當成演練目標的真實網站漏洞，改動了該網站的資料庫；Meta 稱模型是在任務範圍內行動，不是逃出沙箱。
漲多了，疑問也跟著出現。同一篇 Bloomberg 報導指出，投資人開始質疑資安股是否漲過頭。六家的走勢也不同步：CNBC 在 OKTA 8 月底財報時報導，它的股價今年以來漲約 55%；到 9 月初，ZS 今年以來則是跌約 20%。
微軟與 Google 是另一條主線。微軟最近一次公開資安業務規模是在 2023 年初，當時過去 12 個月營收已超過 200 億美元，之後沒有再單獨揭露；2025 年的股東會文件說它有近 150 萬家資安客戶。它的做法是把資安功能綁進 Microsoft 365 套裝，前面提到的最高階套裝就是最新一例。Google 則以 320 億美元現金收購雲端安全公司 Wiz，2026 年 3 月 11 日完成，是 Google 史上最大的併購。
平台化的爭論也還沒結束。2024 年 PANW 推平台化時，CRWD 執行長回應「免費從來不是免費」，ZS 執行長則說「平台」這個詞已經被濫用。兩年後回看，三家都透過併購擴大產品線，CRWD 也用前述的彈性授權讓客戶一次承諾、跨模組使用，本質上同樣是在把更多產品賣給同一個客戶。
為什麼這對散戶重要
資安股常被當成一整個族群看待：2 月、3 月一起跌，4 月之後多數大漲。但六家守的門不同，受同一則新聞影響的程度也不同。看到一則資安新聞時，可以先問它影響的是哪一道門，再對回表中的公司。例如微軟把身份與零信任存取綁進最高階的辦公套裝，最直接面對的是 OKTA 與 ZS；防火牆換機週期與記憶體漲價，主要影響 FTNT 與 PANW 的硬體業務。
第二個要分清的是護城河的來源。Morningstar 的評等把六家分成三層：四家寬護城河、一家窄護城河、一家沒有護城河，逐家對照見文末的速看表。Morningstar 給的理由多半是轉換成本與網路效應；各家自己強調的優勢則不同，有的是多模組綁定，有的是資料與網路規模，FTNT 另外強調自研晶片。這些評等會變，Morningstar 今年 3 月就調整過兩家的評等。
第三，AI 代理相關營收目前多半很小，或還沒單獨揭露。4 月以來的漲幅，發生在代理安全營收仍小、多數公司還沒單獨揭露的時候。後續值得看的是：哪一家先把代理安全的營收或 ARR 單獨拿出來講，數字能不能跟上管理層的說法。
本系列第一篇GPU 雲端的安全門檻談的是算力供應商如何做租戶隔離，可以和本篇的防線分類對照閱讀。
把研究接到下一次觀察
接著，看 Okta, Inc.（OKTA） 現在的位置
讀完研究後，先核對 OKTA 目前的趨勢、觀察區與翻轉難度。
資料載入中
正在讀取趨勢資料…
趨勢為模型判讀，資料隨系統更新；本文研究日期與工具資料日期分開呈現。
⚠️風險與注意事項
🧭研究結論與追蹤框架
我的結論是，看資安股時，先分清它守哪一道門，再看護城河靠的是轉換成本、資料與網路規模，以及公司自己強調的硬體與晶片優勢。AI 代理讓身份這道門的重要性明顯上升，也讓其他防線多了新的保護對象；但目前代理安全帶來的營收仍小，後續要看各家何時單獨揭露這塊業務，以及數字能否跟上管理層的說法。
後續值得追蹤的訊號：
| 對象 | 追蹤訊號 |
|---|---|
| CRWD | 淨新增 ARR 年增率，全年指引中位數為 34%；端點以外業務占 ARR 的比重；達美訴訟與監理調查的進度 |
| PANW | CyberArk 併入滿一年後的次世代安全 ARR 成長，全年指引 22% 到 23%；毛利率是否續降；Prisma AIRS 的規模 |
| FTNT | 產品營收的高成長何時退潮；服務營收年增率，管理層稱第一季是谷底；SASE 帳單金額成長 |
| ZS | 扣除併購後的淨新增 ARR 成長；AI 安全產品何時單獨揭露；資本支出上升對自由現金流率的影響 |
| OKTA | 未來 12 個月內認列的剩餘履約義務，第三季財測年增 11% 到 12%；淨留存率能否脫離 106% 到 107%；代理身份何時開始揭露數字 |
| NET | 美元淨留存率能否維持在 120% 附近；非 GAAP 毛利率；大客戶數與營收貢獻 |
| 產業層 | 微軟 E7 套裝的採用情況；Gartner 與 IDC 下一次支出預測中，保護 AI 的支出占多少 |
📋一頁速看
| 代號 | 守哪道門 | Morningstar 護城河 | 護城河或主要優勢 | 最大的反方 | 市值，2026-09-25 |
|---|---|---|---|---|---|
| CRWD | 端點起家，延伸到雲端、身份與資安維運 | 寬，2026 年 3 月由窄調升 | 多模組轉換成本、資料網路效應 | 2024 年事故的訴訟與監理、估值 | 約 2,582 億美元 |
| PANW | 防火牆起家，以併購擴成四大平台 | 寬 | 轉換成本為主、網路效應為輔 | 有機成長未揭露、併購拖累獲利 | 約 3,065 億美元 |
| FTNT | 防火牆硬體與自研安全晶片 | 寬 | 轉換成本、網路效應；公司強調自研晶片的效能 | 換機週期、服務成長較慢 | 約 1,273 億美元 |
| ZS | 雲端檢查站，取代 VPN 與機房防火牆 | 窄 | 串接在每條連線上的轉換成本 | 成長降速、微軟與 PANW 競爭 | 約 315 億美元 |
| OKTA | 身份：誰能登入什麼 | 無，Morningstar 認為接近形成 | 公司自述：中立性、7,000 多個應用整合 | 微軟綁售、成長放緩 | 約 341 億美元 |
| NET | 全球邊緣網路與零信任 | 寬，2026 年 3 月由窄調升 | 轉換成本、網路效應；公司自述規模壓低頻寬與機房成本 | 內部人賣股、毛利率下滑、營收倍數約 43 倍 | 約 1,243 億美元 |
市值依 Massive 市場資料 2026 年 9 月 25 日收盤計算。
下一篇預告
本系列下一篇可以沿著身份這道門往下走：專做身份的公司、PANW 收購來的身份平台，以及微軟的身份服務，各自怎麼替 AI 代理發身份、限權限，企業又會怎麼選。
📚來源與參考
第一級公司官方、主管機關與標準組織文件
- CRWD：2027 財年第二季財報新聞稿、第二季 10-Q、2026 財年 10-K、SGNL 收購新聞稿，用於營收、ARR、模組採用率、2024 年事件後續、訴訟與管理層對代理身份的說法。
- PANW：2026 財年第四季財報新聞稿、2026 財年 10-K、第三季財報新聞稿、CyberArk 收購完成公告、Gartner SASE 與 SSE 評比部落格，用於營收、次世代安全 ARR、併購貢獻與競爭段。
- FTNT：2026 年第二季財報新聞稿、第二季 10-Q、2025 年 10-K、與 Intel 合作新聞稿、混合網狀防火牆評比新聞稿、Gartner 評比彙整頁、Virtue AI 收購新聞稿、投資人簡報。
- ZS：2026 財年第四季財報新聞稿、2026 財年 10-K、Gartner SASE 與 SSE 評比新聞稿、AI 代理產品發表。
- OKTA：2027 財年第二季財報新聞稿、第二季書面評論、第二季 10-Q、2026 財年 10-K、2023 年客服系統事件根因說明與後續更新。
- NET：2026 年第二季財報新聞稿、第二季 10-Q、第二季補充財務資料、2025 年 10-K、可轉換公司債 8-K、內部人申報清單、Gartner 評比部落格、AI 流量三個開關。
- Meta：Muse 發表新聞稿、Muse Spark 1.1 評測事件說明；Patrick Wardle：概念驗證程式庫。
- SpaceXAI：Grok Bot 發表公告、安全說明、核准、安全與隱私說明、電腦與應用說明。
- NSA、CISA 與五眼資安機關：AI 代理服務審慎採用指引；OWASP：代理應用十大風險。
- Gartner：2026 年資訊安全支出預測摘要、2025 年後 IT 預測新聞稿；IDC：全球資安支出指南新聞稿；Dell'Oro：2025 年第三季 SASE 市場。
- Anthropic：Project Glasswing；Glasswing 參與說明：Zscaler、Cloudflare、Fortinet。
- AI 代理產品與評比：CRWD 端點防護評比新聞稿、CRWD 代理持續身份驗證、Okta 存取管理評比新聞稿、Okta for AI Agents 正式上市、FortiAIGate、FortiOS 8、FortiSOC、Cloudflare AI Gateway、Cloudflare MCP 伺服器入口。
- Muse Mac 版：Meta 說明頁。
- 微軟：Microsoft 365 E7 發表、Entra 授權說明、Entra Agent ID、2024 年 7 月事件影響說明、2025 年股東會委託書；Google Cloud：完成收購 Wiz。
第二級研究機構與主流媒體
- Morningstar：2026 年 3 月資安股護城河重評、CrowdStrike 財報評論、Palo Alto Networks 財報評論、Palo Alto Networks 護城河說明、Fortinet 報價頁、Zscaler 財報評論、Zscaler 護城河說明、Okta 報告、Cloudflare 分析頁。
- Morningstar 補充：Cloudflare 報價頁。
- TechCrunch：Muse 登上 Mac。
- CNBC：2 月資安股下跌、2 月分析師看法、3 月 Mythos 消息衝擊、4 月 Glasswing 公布當天、Okta 財報、Zscaler 財報、2024 年 Palo Alto Networks 股價重挫。
- Bloomberg：資安股漲勢與持續性疑問。
- Muse 事件報導：The Register、Gizmodo、The Hacker News、InfoQ。
- 其他報導：Cybersecurity Dive 微軟資安營收、Cybersecurity Dive 平台化之爭、Cybersecurity Dive Google 收購 Wiz、Constellation Research 平台化之爭、Investing.com Fortinet 2025 年第二季法說。
- 法說會逐字稿，屬第三方轉載：Motley Fool 的 CrowdStrike、Palo Alto Networks、Zscaler、Okta、Fortinet；Investing.com 的 Cloudflare。
數據數據
- 市值與收盤價：Massive 市場資料，以 2026 年 9 月 25 日收盤價乘以流通股數計算；NET 與 OKTA 的股數都含 A 類與 B 類股，與兩家第二季 10-Q 封面一致。NET 市值對全年營收財測中位數的倍數為本文計算。
- NET 內部人賣股金額：本文加總 SEC 的 Form 4 申報，申報清單，統計 2026 年以來公開市場賣出交易並去除重複。