AI安全支出拐点尚未兑现，但可能在2026年四季度至2027年上半年出现

概览

本报告讨论AI支出向AI安全支出的传导节奏，以及网络安全公司基本面何时可能出现更清晰拐点。高盛认为，市场已将安全板块视为AI受益方向，但企业代理式AI应用目前仍多处在试验、沙盒和隔离环境中，尚未形成大规模产品化安全预算。报告以云安全周期作为参照，判断AI安全预算可能在2026年四季度或2027年上半年开始更明显体现，并在2028年前后为安全行业增长率带来额外贡献。

核心观点

核心观点是：第一，AI相关安全预算的中期机会真实存在，但短期业绩拐点尚未被验证；第二，AI采用周期快于云计算等早期技术周期，因此AI安全支出的滞后可能短于云安全；第三，现有安全平台领导者比软件其他领域的传统厂商更有机会承接新增AI价值；第四，PANW、CRWD和OKTA分别在平台安全、AI检测响应和身份治理等方向具备较强暴露；第五，估值已经较高，后续超额收益取决于订单、管线和生产环境落地等领先指标是否改善。

分析框架

报告采用历史类比和自下而上TAM测算相结合的方法。历史类比部分以2015年作为云IaaS周期的重要起点，观察云安全收入占IaaS收入比例从低位到2%-5%稳态区间的过程。AI安全测算部分以2025年作为企业AI推理和代理应用周期起点，估算AI IaaS推理收入、训练与推理工作负载结构、AI安全收入附加率，并映射到2027E和2028E的潜在拐点。

方法论与常识提炼

• 历史周期类比云安全周期映射AI安全周期

  用云安全从IaaS兴起到安全预算拐点的滞后，估算AI安全预算从AI推理普及到商业化放量的时间差。

  报告认为云安全从云IaaS初期到安全收入明显拐点大约经历5年，而AI采用速度更快，因此AI安全预算可能以2-3年滞后进入更明显放量阶段。

• TAM测算AI IaaS推理收入附加率模型

  将AI安全收入作为AI IaaS推理收入的附加率进行预测。

  报告以2025年约1亿美元AI安全收入和170亿美元AI IaaS推理TAM为起点，得到约0.6%附加率，并参考云安全2%-5%附加率区间推演2031年AI安全TAM。

• 竞争优势分析安全平台护城河与并购能力

  评估AI安全价值更可能流向现有平台领导者还是新进入者。

  报告认为安全路线图主要由机器学习、专有标注数据、人类反馈循环和网络/端点控制点驱动，而不是单纯由通用生成式AI驱动，因此现有安全平台的复制难度较高。

标的映射与对比

研报将主题/逻辑映射到具体标的时的结构化摘要（优势、劣势、对比与风险）。

• CrowdStrike (CRWD)

  AI检测与响应、端点安全、云安全和代理式身份相关受益标的

  优势

  AIDR ARR环比增长250%+，管线超过$50M；报告认为其创新速度和并购成功使其AI TAM份额可能高于总安全TAM份额。

  劣势

  估值已经提前反映中期AI拐点，短期基本面尚未显著受益。

  对比

  蓝天情景下，报告认为FY29自由现金流估计可能上修最高约30%。

  风险

  AI技术格局快速变化、进入新市场的持续扩张能力、EDR类别成熟后的端点竞争。

• Palo Alto Networks (PANW)

  平台型安全领导者，覆盖网络、云、浏览器、身份和AI应用安全

  优势

  Prisma AIRS拥有300+客户并接近$100M ARR；部分客户场景中可达到AI支出的8%-10%。

  劣势

  规模较大可能削弱相对增长弹性，且需要持续整合下一代技术资产。

  对比

  蓝天情景下，PANW和CRWD合计可能捕获新增AI安全TAM约三分之一，PANW CY28自由现金流估计可能上修最高约30%。

  风险

  云安全竞争、SASE竞争、下一代技术整合风险。

• Okta (OKTA)

  身份安全和AI代理治理受益标的

  优势

  云原生后端和Auth0开发者心智较强；新产品约占1Q bookings的25%，含新产品交易的ACV提升约40%。

  劣势

  AI代理相关产品仍相对总收入较小，收入转化仍处早期。

  对比

  报告认为OKTA相对于CRWD和PANW具有从较低绝对增长率和估值水平发生拐点的潜力。

  风险

  代理式身份需求转化不及预期、竞争对手平台绑定、客户预算延后。

• Zscaler

  AI应用保护、模型/数据安全、AI-SPM和代理通信安全相关受益者

  优势

  AI Protect过去一年产生超过$100M bookings，并推出保护MCP和agent-to-agent工作流的AI broker。

  劣势

  报告未给出独立目标价调整，投资结论相对没有PANW和CRWD具体。

  对比

  相比平台型端点和网络安全领导者，Zscaler的披露更集中在AI保护产品预订和代理通信控制。

  风险

  AI安全预算落地节奏、产品差异化持续性、SASE和云安全竞争。

• SailPoint

  非人类身份和AI代理治理相关受益者

  优势

  公司预计FY27年底AI ARR超过$100mn；非人类身份推动上季度身份增长的40%。

  劣势

  AI收入仍处建设期，对总体财务贡献仍需验证。

  对比

  与OKTA类似，受益点集中在代理身份、访问治理和非人类身份扩张。

  风险

  AI身份治理预算放量延迟、客户采用曲线不确定。

• SentinelOne

  Prompt Security、代理式SOC和云运行时安全相关受益者

  优势

  Prompt Security管线在数周内从约0%提升至约20%，过去两个季度ARR接近翻倍。

  劣势

  公司仍未看到整体支出模式相对稳态出现重大偏离。

  对比

  相比CRWD和PANW，报告对其AI安全拉动描述更偏早期管线信号。

  风险

  AI安全谈判热度无法转化为大规模预算，代理式SOC需求商业化节奏不确定。

关键数据

• 云安全支出拐点滞后约5年报告估算从IaaS云周期开始到云安全收入显著拐点约经历5年。
• 云安全稳态附加率IaaS支出的2%-5%报告将该区间作为安全预算占云IaaS预算的合理基准。
• AI安全预算潜在拐点2026年四季度或2027年上半年基于2025年作为企业AI推理和代理应用周期起点，以及行业访谈推断。
• 2025年AI安全收入估算$100mn-$200mn使用公司披露并对公私有厂商份额作粗略假设。
• 2025年AI IaaS推理TAM$17bn报告由Microsoft、Amazon、CoreWeave和Oracle等披露或估算推导。
• 2025年AI安全附加率约0.6%由约1亿美元AI安全收入相对于170亿美元AI IaaS推理TAM计算得出。
• 2031年AI安全TAM基准情景约$20bn对应约2个百分点行业增长率提升。
• 2031年AI安全TAM上行情景约$40bn若附加率达到7%，报告称预测可能翻倍，并带来约4个百分点行业增长率提升。
• Palo Alto Prisma AIRS300+客户，接近$100M ARR报告称部分客户场景中Prisma AIRS可达到AI支出的8%-10%。
• CrowdStrike AIDR季度环比ARR增长250%+，管线超过$50MAIDR覆盖模型、数据和代理式安全，并通过Pangea和SGNL扩展能力。
• Zscaler AI Protect过去一年预订额超过$100M覆盖AI应用保护、模型/数据安全、AI-SPM、LLM发现和MCP服务器等。
• CRWD目标价$20812个月目标价由$182上调，估值基础为75x EV/FCF的5Q-8Q估计。
• PANW目标价$37112个月目标价由$330上调，估值基础为45x Q5-Q8 FCF估计。

影响与含义

投资含义是，安全板块已经反映相当一部分AI受益预期，短期财报季面临基本面尚未兑现的风险；但如果企业AI推理和代理工作负载从试验环境转向生产环境，AI安全预算可能在未来12-24个月成为订单和收入增长的增量来源。高盛更看好具备平台控制点、专有数据、机器学习能力和并购整合能力的现有领导者，同时提示估值较高使得领先指标验证尤为关键。

风险

• 短期风险在于安全股已提前交易中期AI拐点，但产品预算和基本面尚未出现显著变化。
• 企业代理式AI应用仍多处于沙盒、POC或临时隔离环境，可能延迟安全预算货币化。
• AI价值可能被AI原生公司、前沿模型公司或私有新进入者捕获，而非全部流向现有安全平台。
• 代码安全、渗透测试、SOAR、NDR等部分领域可能受到LLM能力扩展和合作模式变化的竞争压力。
• PANW和CRWD估值相对成长画像和历史水平偏高，若订单或管线未改善，估值回撤风险较大。
• 并购整合和提前押注技术路线存在风险，若架构变化偏向替代方案，平台型公司可能面临投资失误。

后续跟踪

• 2026年下半年至2027年上半年AI安全相关bookings、pipeline和ARR披露是否改善。
• 企业推理和代理式工作负载是否从试验、沙盒和孤立环境转向生产环境。
• SOC升级、AI检测与响应、代理运行时监控、身份治理、提示工程和数据保护产品周期的客户采用速度。
• PANW Prisma AIRS、CRWD AIDR、Zscaler AI Protect、OKTA AI Agents等产品的独立收入或订单披露。
• AI安全附加率是否从约0.6%向云安全2%-5%基准区间靠拢。
• 安全平台领导者的AI安全并购节奏、整合效果和交叉销售能力。
• 高估值安全股在财报季对中期AI叙事和短期基本面落差的市场反应。