中国AI模型追赶加速漏洞压力，J.P. Morgan看好网络安全增量需求
AI 摘要卡
中国AI模型追赶加速漏洞压力，J.P. Morgan看好网络安全增量需求
报告认为AI驱动的漏洞发现能力提升将加速企业暴露管理需求，TENB最受益，QLYS上调至Neutral，CRWD与PANW继续处于有利位置。
- 中国开放权重AI模型在漏洞发现能力上缩小与前沿模型的差距，企业将面对更高强度的漏洞管理压力。
- TENB被加入Analyst Focus List，Dec-27目标价为$40，报告认为其在暴露管理需求加速中位置最佳。
- QLYS由Underweight上调至Neutral，Dec-27目标价为$139，但其订单双向转型和执行问题仍限制受益幅度。
- CRWD与PANW维持Overweight，报告认为平台整合、AI安全联盟地位和AI原生能力将继续推动需求。
研报解读
概览
本报告聚焦AI模型能力提升对网络安全行业的影响。J.P. Morgan认为，中国开放权重AI模型在漏洞发现方面快速追赶，叠加CVE数量与漏洞利用速度上升，将促使企业更紧迫地评估、管理和修复IT资产中的漏洞。由此，暴露管理厂商和具备平台化能力的安全整合厂商有望获得增量需求。
核心观点
核心观点是漏洞发现和利用的门槛正在下降，企业安全预算将更多流向能够覆盖资产、识别风险、自动化修复并整合安全平台的厂商。TENB被视为暴露管理中最优受益标的；QLYS也会受益但受执行和产品组合迁移拖累；CRWD与PANW凭借AI安全、平台整合和生态地位继续被看好。
分析框架
报告将AI网络安全能力基准、CVE趋势、产品能力、客户迁移空间、利润率、自由现金流估值倍数和评级目标价结合起来，评估漏洞加速环境下各网络安全公司的相对受益程度。
方法论与常识提炼
用AI模型能力提升和CVE数量变化判断企业安全需求是否加速。
报告认为中国模型在基准测试中追赶前沿模型，虽然端到端自主攻击仍有差距，但漏洞发现能力提升本身已足以增加企业暴露管理压力。
比较TENB与QLYS在客户基础、产品升级、AI代理和订单双向迁移上的差异。
TENB因Tenable One、Hexa AI、Exposure Data Fabric和较大的上售空间被认为位置更佳；QLYS利润率强但ETM和CSAM占比提升较慢。
用未来自由现金流和销售额倍数推导目标价。
TENB的$40目标价基于14x EV/CY27E FCF和3.7x EV/Sales；QLYS的$139目标价基于13x EV/CY27E FCF。
标的映射与对比
研报将主题/逻辑映射到具体标的时的结构化摘要（优势、劣势、对比与风险）。
- TENB暴露管理需求加速的首选受益标的
- 优势
- Tenable One、Hexa AI、Exposure Data Fabric、4万以上客户基础和较大上售空间。
- 劣势
- 仍有较多收入暴露于较低增长的漏洞管理市场。
- 对比
- 报告认为其比QLYS更能捕捉漏洞加速带来的平台升级需求。
- 风险
- 联邦政府敞口、较低优先级支出、新管理团队执行风险。
- QLYS受益于行业需求上行但弹性弱于TENB
- 优势
- 高利润率、超过200mm agents、多代理平台和Risk Operations Center销售重点。
- 劣势
- ETM和CSAM订单双向迁移慢，VMDR仍占较高比例，长期财务框架缺失。
- 对比
- 评级由Underweight上调至Neutral，但报告仍认为其捕捉漏洞顺风的能力弱于TENB。
- 风险
- 销售执行压力、订单双向组合迁移偏慢、销售和营销投入导致利润率收缩。
- CRWDAI安全和平台整合受益者
- 优势
- 参与Glasswing、OpenAI Daybreak和Project QuiltWorks，AIDR覆盖更广AI攻击面，Falcon可防护AI基础设施运行时。
- 劣势
- 报告未在摘录中给出新的目标价或估值细节。
- 对比
- 与PANW同属报告中最清晰的平台型受益者之一。
- 风险
- 若AI安全预算转化慢或平台整合不及预期，估计上修可能受限。
- PANW平台型安全整合与AI需求受益者
- 优势
- Glasswing早期合作伙伴地位、Cortex XSIAM整合能力、数据飞轮和CyberArk及Chronosphere扩展。
- 劣势
- 报告未在摘录中给出新的目标价或估值细节。
- 对比
- 与CRWD共同被视为AI相关增量需求中位置最佳的平台整合厂商。
- 风险
- 整合复杂度、误报与最后一公里落地问题可能影响需求释放速度。
关键数据
- TENB评级与目标价Overweight；Dec-27目标价$40.00；当前价$33.49目标价较当前价隐含约+19.4%上行空间。
- QLYS评级与目标价由Underweight上调至Neutral；Dec-27目标价$139.00；当前价$128.32目标价较当前价隐含约+8.3%上行空间。
- Tenable One渗透率约30%客户已使用Tenable One剩余约三分之二、超过4万客户基础提供上售空间。
- Tenable One新业务占比1Q26新业务占比41%报告称ASP提升区间为6%至60%。
- Qualys盈利能力调整后EBITDA利润率47%；Rule of 40为57%；FCF利润率45%利润率提供估值支撑，但增长和组合迁移仍是关键问题。
- QLYS业务组合压力ETM和CSAM为LTM bookings的11%；VMDR仍占50%报告认为组合迁移偏慢限制其捕捉漏洞需求上行的能力。
- CRWD与PANW均维持Overweight受益于AI安全、平台整合、联盟地位和企业采购筛选需求。
影响与含义
若AI模型持续提升漏洞发现能力，网络安全需求可能从常规漏洞扫描转向更全面的暴露管理、AI安全运行时防护和安全运营平台整合。投资含义上，报告更偏好能把漏洞数据、自动化修复和平台化销售结合起来的公司，尤其是TENB、CRWD和PANW。
风险
- AI模型在真实世界端到端自主攻击上的能力仍有限，个别基准表现不等同于完全自主攻击能力。
- QLYS面临销售执行、订单双向组合迁移偏慢和利润率收缩风险。
- TENB面临联邦政府敞口、较低优先级支出和新管理团队风险。
- 如果企业安全预算未随漏洞数量和利用速度上升而加快释放，行业需求弹性可能低于报告预期。
- 研究机构披露J.P. Morgan与Qualys、Tenable、CrowdStrike、Palo Alto Networks或相关实体存在做市、客户、投行业务或潜在补偿等关系。
后续跟踪
- CVE数量和严重程度在2026年后续季度是否继续上升。
- 中国开放权重AI模型与前沿模型在真实网络安全任务中的能力差距变化。
- TENB的Tenable One渗透率、Hexa AI采用率和ASP提升是否延续。
- QLYS的ETM、CSAM和ROC相关 bookings 占比能否加速提升。
- CRWD的AIDR需求、AI安全战略客户渗透和Falcon在AI基础设施中的采用情况。
- PANW的Cortex XSIAM整合、CyberArk和Chronosphere协同以及AI相关咨询需求转化。