AI熱潮推高網絡安全股估值 大摩：資金開始尋找「更便宜」標的 Okta(OKTA.US)、飛塔信息(FTNT.US)等受市場關注

摩根士丹利在最新網絡安全行業報告中表示，隨着AI智能體快速發展，企業面臨的安全風險也在增加，網絡安全市場支出有望進一步加速，其中Palo Alto Networks(PANW.US)和CrowdStrike(CRWD.US)等大型安全平臺最有可能獲得市場份額。不過，高估值已經成為投資者目前最大的顧慮，部分資金因此開始將目光轉向估值相對較低的Okta(OKTA.US)、飛塔信息(FTNT.US)、SentinelOne(S.US)和SailPoint(SAIL.US)。   

摩根士丹利表示，在近期與投資者交流后發現，市場普遍認可AI安全風險將推動網絡安全需求增長，同時也認同大型平臺廠商具備進一步擴大市場份額的潛力。但CrowdStrike和Palo Alto Networks的估值分別已經達到約30倍和18倍2028年預期銷售額，令不少尚未入場的投資者選擇等待更好的買入時機。    

值得注意的是，隨着越來越多有關AI智能體「越獄」以及自主智能體惡意行為的報告出現，網絡安全投資主題可能很難明顯降温。這也意味着，一直等待大型網絡安全股回調的投資者可能最終不得不重新入場。

AI智能體帶來新安全挑戰 網絡安全支出有望加速

摩根士丹利此前圍繞AI與網絡安全進行了專項研究，並提出未來網絡安全支出可能出現三種情景：維持現狀、企業加速補足安全投入，以及網絡安全廠商無法跟上攻擊和漏洞增長速度、最終導致整個行業支出放緩。

從投資者反饋來看，多數人認為第一種情景最有可能發生，即企業並不會突然大幅增加網絡安全預算，但隨着AI帶來的新風險不斷增加，網絡安全投入將逐漸加速。

在這一情景下，摩根士丹利預計，網絡安全市場增速可能加快至約20%以上。  與此同時，部分此前並未配置網絡安全股的投資者更擔心極端情形，即未來可能出現大型安全事件，而現有網絡安全廠商無法有效應對。但摩根士丹利認為，短期來看，這類投資者反而可能面臨更大的踏空壓力，因為市場正在重新評估AI時代網絡安全資產的配置價值。

報告認為，隨着自主AI智能體越來越多地接觸企業系統、數據和應用，企業需要保護的對象也在發生變化。傳統網絡安全需求並未消失，而圍繞AI智能體身份、權限和行為治理的新安全需求正在出現。

Palo Alto、CrowdStrike優勢突出 但高估值令投資者猶豫

從競爭格局來看，摩根士丹利認為，Palo Alto Networks和CrowdStrike仍是AI網絡安全趨勢下市場普遍認可的主要受益者。尤其是CrowdStrike，其業務已經從傳統終端安全不斷向SIEM、身份保護和雲安全等領域擴張。摩根士丹利認為，持續的市場份額提升、新興模塊採用率增長以及AI領域的有利定位，有望幫助CrowdStrike長期維持20%以上的收入增長。    

報告顯示，摩根士丹利預計CrowdStrike 2027財年ARR同比增長25.8%，2028財年增長24.7%；同期營業利潤率預計由25.1%進一步提高至27.2%。  

摩根士丹利還更新了CrowdStrike的財務模型。該行目前預計公司2028財年ARR達到82.36億美元，高於此前預計的81.15億美元；2028財年淨新增ARR預計達到16.29億美元，較此前預測上調約8.1%。同期收入預計達到73.37億美元。  

從產品結構來看，CrowdStrike未來增長動力也正在逐漸從傳統終端安全轉向下一代SIEM、雲安全和身份保護等新業務。摩根士丹利預計，Cloud、Identity及Next-Gen SIEM相關ARR佔公司總ARR的比例將不斷提高，並最終超過傳統終端安全業務。   

不過，估值仍然是投資者面對CrowdStrike和Palo Alto Networks時最明顯的顧慮。這也解釋了為什麼在看好網絡安全行業整體前景的同時，越來越多投資者開始尋找價格相對便宜的替代標的。

資金尋找「更便宜」網絡安全股 Okta關注度明顯升溫

在摩根士丹利近期的投資者交流中，Okta和飛塔信息成為除兩大核心平臺之外最頻繁被提及的公司，而SentinelOne和SailPoint也出現在約四分之一的交流中。

其中，Okta尤其受到關注。摩根士丹利認為，隨着AI智能體數量增加，「智能體身份」(Agentic Identity)可能成為網絡安全行業新的長期增長方向。企業未來不僅需要管理人類員工的身份和訪問權限，還需要確認不同AI智能體是誰、擁有什麼權限、可以訪問哪些系統，以及它們彼此之間如何交互。

這使身份與訪問管理(IAM)的重要性進一步提高。在Okta近期舉行的Oktane大會上，公司發佈了多項AI相關產品，包括Agent SSO、A2A連接，以及旨在幫助企業保護和治理AI智能體的「Blueprint Alliance」。公司管理層還表示，在AI智能體推動下，IAM未來五年可能成為整個網絡安全行業最大的市場之一。   

摩根士丹利因此將Okta目標價由200美元大幅上調至245美元，並維持「增持」評級。

此次將Okta目標價提高22.5%，主要原因並非大幅上調近期盈利預測，而是提高了對公司長期估值的判斷。該行將Okta 2027年預期自由現金流估值倍數由33倍提高至41倍，對應約12倍2027年預期企業價值/銷售額，高於此前的9.6倍。摩根士丹利認為，這一估值能夠更好反映Okta在AI智能體身份管理領域的競爭地位，以及身份系統現代化帶來的增長機會。   

風險收益分析顯示，摩根士丹利基本情景給予Okta 245美元估值，對應公司2027年約10.37億美元自由現金流；在樂觀情景下，目標估值可達到285美元。   

摩根士丹利預計，Okta未來幾年自由現金流年複合增長率可達到15%-20%。與此同時，該行估計身份與訪問管理市場規模超過400億美元，Okta仍有較長的市場份額提升空間。   

不過，摩根士丹利認為，AI智能體身份帶來的增長不會立即爆發。短期內，Okta目前的改善更多來自企業解決過去積累的技術債務，而AI智能體相關機會預計將逐漸體現。   

飛塔信息同樣受到關注 網絡設備更新周期能否延續成焦點

除Okta之外，飛塔信息也是投資者尋找相對低估值網絡安全標的時重點關注的公司。

摩根士丹利指出，過去幾個季度，隨着企業處理此前積累的技術債務，飛塔信息產品增長明顯加速。但市場目前關注的是，這種增長能否持續，尤其是在明年進入疫情時期設備集中更新周期后，公司可能面臨更高的同比基數。

該行目前對此相對謹慎，認為較高的比較基數可能增加飛塔信息繼續超預期增長的難度。與此同時，這一趨勢也可能影響思科(CSCO.US)和Check Point(CHKP.US)等整個防火牆行業。    

SentinelOne和SailPoint雖然在投資者交流中被提及的頻率較低，但兩家公司均擁有約20%的增長水平，同時估值更具吸引力，因此也開始進入更多投資者的關注範圍。   

網絡安全需求有望加速 高估值促使資金尋找替代標的

摩根士丹利將當前網絡安全板塊概括為估值昂貴，但投入越來越不可或缺。AI智能體一方面能夠提高企業生產效率，另一方面也擴大了潛在攻擊面，並帶來身份驗證、訪問權限和AI行為治理等新的安全需求。摩根士丹利認為，這種趨勢有望推動網絡安全市場增長加速，同時進一步強化大型平臺廠商的市場地位。   

但對於投資者而言，問題已經從「AI是否會增加網絡安全需求」逐漸轉變為「應該以什麼價格參與這一趨勢」。Palo Alto Networks和CrowdStrike的行業地位得到普遍認可，但高估值限制了部分資金的入場意願；與此同時，Okta、飛塔信息以及SentinelOne、SailPoint等估值相對較低的公司，正因此獲得更多關注。