機構：AI越火，安全越貴！AI算力建設直接拉動安全硬件採購需求

7月2日，浙商證券在網絡安全行業點評研報中指出，AI越火，安全越貴。

Mythos 的發佈並未兑現「AI 顛覆安全」的悲觀敍事，反而成為AI 安全敍事反轉的起點。2026年初，前沿大模型引發的「AI Agent 顛覆軟件」擔憂一度壓制軟件與安全板塊；但隨着Anthropic 於4月通過Project Glasswing 向少數機構定向開放具備強攻擊能力的Claude Mythos，投資者逐步意識到：AI 能力越強、攻擊越自動化，企業的安全付費意願與安全龍頭的護城河反而越深。美股多家公司業績與股價同步超預期，我們將本輪超預期拆解為三條主線，且均已在最新財報的ARR 高增中得到驗證：

主線一：AI 算力建設直接拉動安全硬件採購需求。

Fortinet 26Q1收入及盈利能力均超過此前指引上限：收入18.5億美元（同比+20%），其中產品收入6.45億美元（同比+41%），billings 20.9億美元（同比+31%，增速顯著高於收入）。產品收入高增主要來自AI 數據中心部署與OT 安全需求（OT 增速超70%）。客户在採購NVIDIA GPU 集群的同時同步採購Fortinet 安全方案：2025年12月Fortinet 與NVIDIA 宣佈，將其FortiGate-VM 虛擬防火牆直接運行在NVIDIA BlueField-3 DPU 網卡芯片上。AIDC 高密度GPU 集群流量極大，傳統主機側串行防火牆會產生延迟、擠佔CPU 資源、拖累模型訓練/推理；將防火牆、網絡分段與零信任策略下沉至DPU 后可線速處理、繞過主機CPU，防護全程不影響GPU 算力性能。Fortinet 由此深度嵌入NVIDIA 的AI Factory 生態，主推面向AI 的安全防護產品。CEO Ken Xie表示，AI 顯著增加了網絡流量、加速了網絡與安全的融合。

主線二：Agent 普及催生身份安全與AI 監測新需求。

Agent 自主獲取訪問權限、調用工具、讀寫數據，直接抬升身份安全與數據可觀測需求。PaloAlto 通過併購強化平臺：2025年7月宣佈以約250億美元收購CyberArk（在身份安全和特權訪問管理領域長期保持領先地位），將「身份安全」確立為新核心平臺，重點服務Agentic AI 的身份治理；2025年11月宣佈以33.5億美元收購Chronosphere（面向 AI 時代的下一代可觀測性平臺，收購時ARR 超1.6億美元、同比三位數增長），併入Cortex AgentiX 以實現實時、智能體化的自動修復。CrowdStrike 則以AIDR（Falcon AI Detection andResponse）切入AI 監測——覆蓋從基礎設施層、Agent 層到Prompt 層的AI使用監控（如監測員工提交給大模型的提示詞、對AI Agent 進行監控）。據CrowdStrike 27財年Q1（截至2026年4月）財報，AIDR 的ARR 環比增速超過250%，二季度pipeline 已超5000萬美元。Fortinet 亦具備面向AI 的安全能力，並與NVIDIA 的AI Factory 生態深度綁定。

主線三：平臺型打包訂閲模式跑贏，客户在平臺公司集中增採。應對AI 安全需求，企業傾向於在平臺型公司一次性增採、而非零散採購單點模塊。

CrowdStrike 通過 Falcon Flex 打包訂閲模式，正持續承接企業平臺化增採的需求。據CrowdStrike 27財年Q1財報，Falcon Flex 賬户ARR 已突破19億美元、同比高增99%，是公司第一增長引擎；當季淨新增ARR 2.56億美元（同比+32%）、總ARR 達55.1億美元（同比+24%），公司同步將FY27淨新增ARR 增速指引上調至同比+27.7%。Falcon Flex 採用打包式平臺訂閲模式：企業不購買單點模塊，而是一次性簽訂多年總預算額度，在合同期內靈活擴容CrowdStrike 的所有安全組件。早在2025年6月，公司即披露Falcon Flex 合同周期平均約31個月、單客户平均年化ARR 超100萬美元。CEO George Kurtz 稱，本季度是「Mythos 時刻」，CrowdStrike 正成為「AI 安全基礎設施」。

現階段板塊估值不便宜，但更多由AI 驅動的ARR 高增所支撐?AI 安全需求正通過各家ARR 高增得到驗證，是當前高估值核心支撐。

（1）CrowdStrike：27財年Q1（截至2026年4月）總ARR 達55.1億美元（同比+24%），當季淨新增ARR 2.56億美元（同比+32%，創單季歷史新高）；其中打包訂閲Falcon Flex 賬户ARR 突破19億美元（同比+99%）、AI 監測產品AIDR 的ARR 環比增速超250%、次世代SIEM 的ending ARR超6億美元；公司同步將FY27淨新增ARR 增速指引上調至同比+27.7%。

（2）Palo Alto Networks：26財年Q3（截至2026年4月）下一代安全ARR（NGS ARR）達81億美元（同比+60%；其中約16億美元來自CyberArk 與Chronosphere 並表），剩余履約義務（RPO）達184億美元（同比+36%；其中約18億美元來自 CyberArk 與 Chronosphere 並表）；公司指引FY26末NGS ARR 為89.0—89.5億美元（同比+59%—60%）。

（3）Fortinet：26Q1 Unified SASE ARR 約13.3億美元（同比+12%）、AI安全運營 ARR 約5.08億美元（同比+22%）；Unified SASE、AI 安全運營billings 分別同比+31%、+23%，OT billings 同比超70%。

從靜態估值看板塊並不便宜，但更多由上述ARR 高增所支撐。

根據Bloomberg 一致預期：Fortinet 2026年淨利潤約20.9億美元、（同比+13.0%），對應PE 約49X、PS 約14X；Palo Alto Networks FY2026淨利潤約8.37億美元（同比-26.2%），對應PS 約24X；CrowdStrike FY2027收入約59.4億美元（同比+23.5%），對應2027年 PS 約33X。

相關標的：深信服、三未信安、亞信安全、綠盟科技、啟明星辰、網宿科技、迪普科技、奇安信、安恆信息、天融信、山石網科等。

風險提示

AI 資本開支不及預期；AI 安全需求兑現節奏低於預期；大模型監管政策變化；行業競爭加劇與價格競爭；高估值下股價波動風險。