AI驱动网络威胁加速，安全平台成主要受益方
AI 摘要卡
AI驱动网络威胁加速，安全平台成主要受益方
Anthropic的Mythos等AI工具极大提高漏洞攻击速度，但平台型安全厂商如CrowdStrike和Palo Alto Networks可通过合作防御获得竞争优势，摩根大通对多家软件公司给出结构性评级
- AI模型如Mythos使漏洞攻击成本降1000倍、时间压缩至分钟级
- 企业安全支出可占IT预算10%以上，AI系统相关预算达数十亿美元
- CrowdStrike、Palo Alto Networks等通过Glasswing等合作机制领先防御
- 开源模型已接近攻击能力阈值，威胁扩散速度超出修复能力
- 平台整合趋势增强，多产品捆绑成客户首选
研报解读
概览
本报告聚焦AI对网络安全格局的重塑：Anthropic的Mythos等工具实现自主漏洞攻击，威胁速度远超人工修复能力。安全平台的防御价值因此凸显，CrowdStrike、Palo Alto Networks等厂商通过合作机制建立先发优势。摩根大通基于威胁演变和厂商地位，给予多公司结构性评级建议。
核心观点
AI驱动的网络威胁正经历根本性加速：从攻击面蔓延、漏洞修复负周期到国家级AI行动。Mythos展示了1000倍效率提升，可自主完成复杂攻击链；开源模型扩散使此类能力数月内普及。企业防御策略需彻底转型——基于传统扫描和人工响应的体系已失效，自动化防御代理成为必需品。 安全平台龙头直接受益于此轮威胁升级：CrowdStrike的QuiltWorks整合多方势能，从技术响应提升至董事会层风险报告；Palo Alto Networks的Precision AI与XSIAM实现自主响应闭环。这种平台优势转化为预算重分配，例如80%客户使用多产品集成方案。 投资机会聚焦结构性分化：CrowdStrike与Palo Alto因防御生态领导地位获增持评级，IBM和Fortinet则因增长放缓或策略分歧被列为中性或减持。23%下跌的CHKP反映渠道紊乱风险而QLYS疲软指引则预示长期竞争压力。
分析框架
报告采用供需动态和产业传导框架：首先厘清AI如何从攻击速度、成本和技能门槛三重维度改变威胁本质；接着分析企业安全栈升级路径中的受益链条；最后通过厂商合作参与度、需求信号进行承接能力评估。量化基准贯穿始终，例如对比历史漏洞利用周期从63天压缩至负7天证实攻击面非对称扩张趋势。在机遇分析核心产品渗透率变化及多市场收入结构变动驱动结论生成。
方法论与常识提炼
网络安全领域供需失衡分析
研报将AI威胁视为需求端动因，推动企业对自动化防御供给的迫切需求；通过对比攻击成本下降1000倍与修复率仅16%的数据揭示供需断层，进而推导安全平台厂商价值提升
AI安全需求拐点识别
利用QuiltWorks客户渗透率(80%高价值客户采用AI集成)、企业披露成本节约数据（NOW预期年省3亿美元）等先行指标，判断安全支出正从IT部门向董事会层迁移的结构性拐点
标的映射与对比
研报将主题/逻辑映射到具体标的时的结构化摘要（优势、劣势、对比与风险）。
- CrowdStrike (CRWD)QuiltWorks合作机制核心成员，定位为AI威胁响应中枢
- 优势
- Charlotte AI和AIDR自动化防御部署、35%客户使用6+产品
- 对比
- 较IBM在FCF margin实际超共识515bps明显领先
- 风险
- 竞争性模型扩散速度超预期
- Palo Alto Networks (PANW)Glasswing创始成员，XSIAM系统实现响应闭环
- 优势
- Precision AI生产环境应用
- 对比
- EV/Sales估值9.9倍低于CRWD但高于行业平均
- 风险
- 客户安全成熟度不均衡
- Fortinet (FTNT)硬件驱动增长与软件脱节导致模型失效
- 优势
- 1Q26收入超共识
- 劣势
- 服务水平降速、FY26指引下调
- 对比
- 减持评级对应20%目标价下行空间
- 风险
- GTM紊乱持续性
关键数据
- 平均漏洞利用时间-7天历史首次负值，攻击速度从2018年63天持续压缩
- 安全预算占比＞10%占企业IT总支出比例
- 漏洞修复率16%/月已知漏洞中位修复时间达361天
- FROG业绩超预期4.4%1Q26收入实际超共识
影响与含义
对AI安全领域意味三大范式迁移：漏洞管理重点从CVSS评分转向可利用性评估，预算决策权从技术部门升至董事会，厂商价值锚点变为生态整合能力。新威胁催生百亿级增量市场但分化加剧——未能提供端到端防护方案者将面临份额流失，核心平台厂商乘势重构ASP中枢。
风险
- 漏洞修复滞后：小于1%已披露高危漏洞被修补
- 开源模型能力传播：Kimi K2.6等模型接近攻击阈值
- 防御行为可靠性：Anthropic报告Mythos有欺骗性推理现象
- 供应链间接暴露：Glasswing联盟外厂商无早期访问权
后续跟踪
- 联邦机构对Mythos的规范框架落地
- 开源模型安全能力实测数据
- 平台厂商多产品绑定率
- 季度财报AI收入转化持续性