2026 年网络安全板块行情向好，投资者押注：企业为抵御 AI 催生的网络威胁 ，将加码安全防护投入。标普肯肖网络安全指数今年上涨 41% ，同期标普 500 指数涨幅为 11% 。
但其中最受市场追捧的标的 —— 云安全厂商 CrowdStrike 与身份安全软件服务商 Okta，估值已经飙升至高位 ，值得该板块投资者保持警惕 。到近来 为止 ，几乎没有证据表明，市场对 AI 安全的新担忧已经带动两家公司营收增长。
花旗股票分析师法蒂玛・布拉尼（覆盖 CrowdStrike 、Okta 等网络安全标的）称 ，当前网络安全板块估值已达到 “令人咋舌的水平 ” 。尽管 AI 普及会带来新型网络安全威胁 、存在业务扩张潜力 ，但这类标的 “吸引力已经大打折扣 ” 。
以 CrowdStrike 为例，该股年内涨幅达 103%。标普全球市场情报数据显示 ，CrowdStrike 的企业估值为明年预期营收的 36 倍 ，接近其上市以来历史比较高 市销率。但截至 1 月的财年，公司营收增速已经从上年的 29.4% 放缓至 21.7%；本财年预计小幅回升至 24.8% ，202〖捌〗、 2029 财年将回落至约 22% 。
这样的增长水平 ，很难支撑当前的估值倍数 。ServiceNow 传统上主打企业流程自动化软件（人力资源 、客服支持等），如今也在切入安全软件赛道。近年它稳定保持 20%–22% 的增速 ，预计当前财年（12 月财年末）增速 22.2% ，但它的市销率仅为明年预期营收的 8 倍 。
再看 Okta，这家公司的产品帮助企业核验员工身份 、管控系统访问权限 ，是网络安全领域的热门赛道 。背后动因正是 AI 智能体大量普及：智能体可代用户执行任务 ，无需在每一步操作单独申请审批。Okta 刚刚推出面向 AI 智能体安全的新产品 。
但 Okta 截至 1 月财年的营收增速放缓至仅 11.8%，本财年预期增速 11.2% ，略低于 Salesforce 预期的 11.5% 。然而 Okta 市销率达到预期营收的 9 倍 ，相比 Salesforce 不到 5 倍的估值，溢价显著。
诚然 ，Okta 预计下一年可确认的合约收入储备增速略高 ，为 14%，但这依旧不足以支撑当前估值 。软件行业中位市销率为 4 倍 ，远低于 Okta；行业未来 12 个月营收增速中位数 13% ，高于 Okta 当前增速 。
这意味着，尽管 4 月才正式全面上线的智能体 AI 安全工具套件前景看似不错 ，但 Okta 的估值已经跑在了 AI 实际业绩前面。
伯恩斯坦分析师在 9 月 17 日研报中写道：“我们很难判断 AI 智能体业务何时成熟到可规模化落地 ，也难以预测其商业化收益能否超出我们现有模型 。” 报告认为该公司属于一批 “估值已经充分兑现 ” 的网络安全标的 。分析师补充，Okta 这套 AI 安全工具的定价模式、市场需求规模 “仍不明朗 ”。
既然 AI 带来巨大网络威胁，为什么这些公司营收增速没有更快？企业网络安全支出确实在增加 ，但赛道十分拥挤 ，竞争还在加剧。除 CrowdStrike、Palo Alto Networks 、Okta 这类老牌安全厂商外，谷歌 、微软都拥有体量可观的安全产品线 。例如谷歌 2022 年收购网络安全公司 Mandiant ，今年 3 月又收购另一家安全厂商 Wiz 。
同时大量初创公司涌现 ，专门解决 AI 智能体相关安全问题。
此外，OpenAI、Anthropic 这类 AI 实验室未来也有可能自研网络安全工具 。近来 包括 CrowdStrike 在内很多安全厂商 ，其 AI 产品都是基于 OpenAI 、Anthropic 的基础大模型搭建 。
KeyBanc 资本市场分析师埃里克・希思表示：“大语言模型擅长对海量数据做推理；前沿模型厂商可以打造 AI 智能体 ，对数据进行推理 、筛选研判，完成原本需要安全分析师人工调查、研判 、修复的工作。”
希思跟踪了 OpenAI 与 Anthropic 的招聘信息 ，判断两家企业在网络安全领域的 “野心大于当前对外展示的产品布局” 。
像 CrowdStrike 这类厂商依托 AI 实验室的大模型开发产品 ，存在风险：一旦 AI 实验室涨价，它们会直接承压 。而如果 AI 厂商直接下场面向客户销售产品 ，还可以用低价挤压老牌安全厂商。
网络安全软件公司 SentinelOne 在 8 月财报中明确提示这一风险：“若新竞争者推出与我方相似或形成竞争的产品服务 ，我们可能无法通过调价实现有效定价优化，难以按原有定价模式吸引新客户 。 ”
在投资者看清前沿 AI 实验室会对网络安全行业带来多大颠覆之前，以当前估值继续加仓网络安全个股 ，或许应当更加审慎 。
