由人工智能（AI）驅動黑客發動的攻擊去年急升89%。這不是你在X上滑動或見到的「標題黨」。亦非某公司試圖向你推銷。這是CrowdStrike（CRWD）自身威脅報告，建基於它每日實際為真實客戶防守所見。它改變每個購買保安軟件者的計算。
從不睡覺、從不疲倦、從不需要薪水的黑客，是不同類型的對手。突然之間，以一套連通系統或公司防守，還是以一堆獨立工具防守的問題，變得真正迫切。
本周，對股東而言這亦是痛苦問題。CrowdStrike及Palo Alto Networks（PANW）均自10月6日紀錄高位跌逾13%。Fortinet（FTNT）自近期高位下滑，Okta（OKTA）本周迄今跌逾7%。
這或因市場被OpenAI或收購網絡安全初創並直接競爭的報道觸發。這些公司沒有因該消息失去任何客戶或一塊錢收入。它們失去的，是在2026年單獨一年升逾100%後以逾100倍盈利交易所伴隨的從寬解讀的餘地。那是估值故事，在這裏任何回調買入前值得細想。
以下是作者如何把七隻網絡安全相關股票，分揀為真正在整合客戶預算者，以及仍一次賣一件工具者。請注意誠實保留：除一個名字外，這是低信心判斷。
有真實收據的平台
這是平台故事一側實際有數字支撑之處，而非僅投資簡報上漂亮投影片。CrowdStrike是最清晰案例。其Falcon Flex捆綁計劃——基本上是一次付款、其後按需從架上取用新工具的「先買後加」交易——已把合約價值增至逾20億美元，一年內倍增以上。這是客戶選擇把更多工具放在同一屋簷下、而非僅續訂既有工具的真實證據。若AI驅動攻擊正令拼湊的斷連工具每月感覺更冒險，這正是你會預期的行為。
Palo Alto Networks正押注同一方向，近期一季新增約220宗「平台化」交易，較兩年前節奏倍增以上。Fortinet憑純粹規模贏得席位。它已在網絡防火牆佔首位，並利用該足跡交叉銷售至較新類別。
Palo Alto Networks愈來愈擅於說服既有客戶捆綁更多產品，而非只買一件就走。同時Fortinet已向幾乎比任何人都多的公司網絡邊緣出售防火牆。它利用該立足點，在客戶已進門後向同一批客戶推銷較新保安產品。
有保留的平台
SentinelOne（S）、Cloudflare（NET）及Zscaler（ZS）都自稱平台，各自有部分證據，但案例薄於CrowdStrike。Cloudflare保安業務建基於大得多的互聯網基建公司之上。Cloudflare在自身文件中稱自己為「連綫雲端公司」。它有保安（零信任）僅作為三條服務綫之一，旁有網絡及開發者服務，確認它是更大業務的一片，而非全部。SentinelOne較小，捆綁遊戲亦較早。它約有12億美元年度經常性收入，約僅CrowdStrike 58.4億美元的五分之一，因此較小。
Zscaler並不像其他部分公司那樣賣一堆獨立保安產品。反而，它先把公司互聯網流量經自身雲端路由，途中檢查威脅——像一切到達目的地前都必須通過的保安檢查站。這與捆綁工具是不同做法，令這公司難放入任何籃子。Zscaler不太整齊地落入「平台」或「單點方案」陣營。
單點方案
Okta仍做一件工作：驗證誰在登入，以及他們被允許接觸甚麼。隨AI代理開始需要自身登入，這工作更重要，而Okta並非真的試圖成為整個保安部門。據MarketBeat，Okta總裁Eric Kelleher表示，公司不斷被問的問題不是是否使用AI代理，而是如何駕馭它們。Okta的推銷歸結為回答三件事：代理住在哪裏、被允許接觸甚麼，以及被允許做甚麼。
作者：Micah Zimmerman, The Fool
原文刊登於 HKMoneyClub
更多你或感興趣內容：
睇完新聞，記得追蹤hkmoneyclub以下平台，接收更多分析評論！
YouTube：hkmoneyclub (https://www.youtube.com/@hkmoneyclub)