AI安全支出拐点尚未落地，但平台型安全龙头仍是主要受益者

概览

本报告讨论AI资本开支与AI安全支出之间的时间差，并用云安全周期作为参照来判断AI安全预算何时出现更明显拐点。高盛认为，安全行业已被市场重新定价为AI受益板块，但当前企业agentic AI落地仍偏早期，上市安全厂商尚未看到大规模产品预算增量。中期看，随着推理和agentic工作负载从试验、沙盒走向生产环境，安全预算可能在4Q26或1H27开始加速。

核心观点

核心观点包括：第一，短期业绩期存在挑战，因为股价已经提前交易中期AI安全拐点，而基本面尚未明显加速；第二，云安全从IaaS起量到安全收入拐点约用了5年，AI采用周期更快，AI安全可能只有2-3年滞后；第三，新增AI安全预算更可能流向现有平台龙头，而不是完全被AI原生公司或前沿模型公司捕获；第四，重点产品周期包括agentic runtime的检测与响应、SOC基础设施升级、身份安全、prompt工程和数据保护；第五，CRWD和PANW在蓝天情景下CY28/FY29自由现金流估计有最高约30%的上修空间。

分析框架

报告采用历史类比、公司披露、行业访谈和TAM测算相结合的方法。历史类比部分以2015年AWS披露指标作为云周期起点，观察云安全收入从低占比到2-5% attach rate的过程；AI安全部分以2025年作为企业推理和agentic试验起点，结合微软、Amazon、CoreWeave和Oracle等AI IaaS收入估计，推导AI推理工作负载上的安全收入空间。

方法论与常识提炼

• cycle_comparisonCloud Security Cycle Analogy

  用云安全周期推断AI安全预算滞后期

  报告认为云安全收入从IaaS周期初期到明显拐点约经历5年，并将2019/2020年云安全周期的Y4/Y5映射到AI周期的2027E/2028E，以估算AI安全支出何时加速。

• tam_modelAI Security TAM Attach Rate Model

  以AI IaaS推理收入乘以安全attach rate估算AI Security TAM

  高盛以2025年约$100mn AI安全收入和约$17bn AI IaaS推理TAM为起点，得到约0.6% attach rate，并向2031年推演约$20bn基准TAM；若attach rate达到7%，TAM可能约为$40bn。

• scenario_analysisBlue Sky FCF Scenario

  测算CRWD和PANW在AI安全份额较高时的自由现金流上修空间

  报告假设CRWD和PANW在AI安全TAM中的份额高于其整体安全TAM份额，并估算蓝天情景下两家公司到CY28/FY29的FCF预测可最高上修约30%。

标的映射与对比

研报将主题/逻辑映射到具体标的时的结构化摘要（优势、劣势、对比与风险）。

• CrowdStrike (CRWD)

  核心受益标的之一，覆盖AI detection and response、agentic runtime和SOC升级。

  优势

  拥有端点和安全运营数据优势，AIDR ARR环比增长250%+，并通过Pangea和SGNL增强AI应用与agentic identity能力。

  劣势

  估值较高，AI技术格局快速变化，端点EDR成熟后竞争可能加剧。

  对比

  报告假设CRWD在AI Security TAM中的份额可达到其总安全TAM份额的3倍。

  风险

  AI技术路径变化、向新市场持续扩张能力、EDR竞争成熟化。

• Palo Alto Networks (PANW)

  核心受益标的之一，平台控制点覆盖网络、端点、云、浏览器和身份。

  优势

  Prisma AIRS拥有300+客户且接近$100mn ARR，部分客户场景可达到AI支出8-10%的attach rate，并购和平台化能力较强。

  劣势

  规模更大导致增速弹性可能低于CRWD，且新技术整合复杂度较高。

  对比

  报告假设PANW在AI Security TAM中的份额可达到其总安全TAM份额的2倍；CRWD与PANW合计可捕获约三分之一新增AI安全TAM。

  风险

  云安全竞争、SASE竞争、下一代技术整合风险。

• Okta (OKTA)

  身份安全和agent治理方向的潜在受益者。

  优势

  Auth0 for AI Agents和Okta for AI Agents覆盖AI agents全生命周期治理；新产品约占1Q bookings的25%，纳入交易时ACV uplift约40%。

  劣势

  相关AI产品仍相对整体收入较小，商业化处于早期。

  对比

  报告认为OKTA在较低绝对增长率和估值基础上具备较大拐点潜力。

  风险

  客户采用速度、agent身份治理预算形成节奏、竞争对手平台捆绑。

• Zscaler

  AI app protection、AI broker和MCP/agent通信安全方向参与者。

  优势

  AI Protect过去一年bookings超过$100mn，并推出AI broker以保护MCP和agent-to-agent工作流。

  劣势

  报告未给出单独目标价或详细估值情景。

  对比

  与CRWD/PANW相比，披露重点更多集中在booking和产品覆盖。

  风险

  产品转化为ARR的速度、平台竞争和客户预算延后。

• Fortinet

  数据中心AI需求和防火墙/内部隔离防火墙的潜在受益者。

  优势

  管理层提到数据中心AI需求改善，部分由中东主权项目推动。

  劣势

  尚未披露独立AI安全收入，路径更偏有机研发。

  对比

  相比积极并购的平台型厂商，Fortinet的AI安全商业披露较少。

  风险

  AI安全产品收入可见度不足、缺少独立披露。

• Check Point

  通过Lakera和平台扩展参与AI runtime protection。

  优势

  Lakera覆盖prompt injection、data leakage和model manipulation防护，并与Infinity AI Copilot等平台能力结合。

  劣势

  管理层称AI安全收入仍不显著。

  对比

  相较CRWD/PANW，当前收入贡献更早期。

  风险

  漏斗增长转化为收入的时间和规模不确定。

• SailPoint

  非人类身份和agentic identity治理方向受益者。

  优势

  预计AI ARR到FY27年底超过$100mn，nonhuman identities贡献上季度身份增长的40%。

  劣势

  披露集中于身份细分，整体AI安全平台覆盖不如大型平台广。

  对比

  与OKTA类似受益于agent身份治理，但产品边界不同。

  风险

  agentic identity预算形成速度和竞争格局。

• SentinelOne

  Prompt Security、agentic SOC和cloud runtime方向参与者。

  优势

  Prompt Security pipeline数周内从约0%提升至约20%，ARR过去两个季度接近翻倍。

  劣势

  公司仍未看到支出模式显著偏离稳态。

  对比

  短期AI关注度提升明显，但整体预算拐点仍未确认。

  风险

  AI安全对公共安全厂商收入拉动仍可能滞后。

关键数据

• AI安全预算拐点时间最早可能在4Q26或1H27基于2025年作为企业推理和agentic用例起点，并参考云安全周期滞后。
• 行业增长率提升到2028年约提升2-3个百分点来自AI Security TAM测算对安全行业增速的增量贡献。
• 2031年AI Security TAM基准情景约$20bn基于AI IaaS推理收入和云安全attach rate参照。
• 2031年AI Security TAM蓝天情景约$40bn假设attach rate达到7%；报告称Palo Alto的Prisma AIRS在部分客户场景可达到AI支出的8-10%。
• 2025年AI安全收入估计约$100-200mn由公司披露和对公私营厂商份额的粗略假设得出。
• 2025年AI IaaS推理TAM约$17bn用于推导约0.6%的初始AI安全attach rate。
• Palo Alto Prisma AIRS300+客户，接近$100mn ARR产品覆盖runtime threat defense、model vulnerability scanning、security posture management和red teaming tools。
• CrowdStrike AIDRApril quarter ARR环比增长250%+，pipeline超过$50mn覆盖model、data和agentic security，并通过Pangea和SGNL扩展AI应用与agentic identity。
• Zscaler AI Protect过去一年bookings超过$100mn包括AI app protection、model/data security、AI-SPM、LLM和MCP server发现等。
• CRWD目标价$208，前值$182基于75x EV/FCF的5Q-8Q估计，并反映蓝天潜力。
• PANW目标价$371，前值$330基于45x Q5-Q8 FCF估计，并反映蓝天潜力。

影响与含义

投资含义是，安全股短期可能面临“估值先行、基本面滞后”的业绩期风险，但中期AI安全支出拐点若兑现，将支持平台型安全龙头继续获得溢价。CRWD和PANW具备较强的平台、数据、ML和并购优势；OKTA在身份与agent治理方向也可能因较低增长基数和估值而具备更高弹性。需要重点验证企业推理和agentic工作负载是否从沙盒迁移到生产环境，以及bookings、pipeline和ARR披露是否开始反映预算变化。

风险

• 短期基本面尚未明显改善，而安全股已提前交易中期AI安全拐点。
• 企业agentic AI仍大量停留在沙盒或孤立环境，导致安全产品预算转化延后。
• 新增AI价值仍可能被AI原生厂商、前沿模型公司或私营安全公司分流。
• CRWD和PANW估值相对历史和增长画像偏高，目标价上调后的隐含上行有限。
• 云安全、SASE、端点、代码安全、渗透测试、SOC等领域竞争可能加剧。
• 并购整合和技术路线押注存在执行风险。

后续跟踪

• 3Q行业访谈中企业是否把推理和agentic工作负载从试验迁移到生产环境。
• 安全厂商bookings、pipeline、ARR和客户数是否出现领先指标改善。
• Palo Alto Prisma AIRS、CrowdStrike AIDR、Zscaler AI Protect等产品披露是否持续加速。
• AI安全attach rate是否从2025年约0.6%向云安全成熟期2-5%区间靠近。
• OKTA、SailPoint等身份安全厂商在AI agents和nonhuman identities上的商业化进展。
• AI原生安全公司和大型LLM供应商是否对代码安全、渗透测试、SOAR、NDR等细分领域形成压力。