从 NET 到 CRWD，AI 下半场，钱开始流向网安公司？

上週，美股出現了一組很有意思的分化。

輝達（Nvidia）財報後大漲，繼續證明 AI 基礎設施的需求遠沒有結束；但與此同時，CrowdStrike（CRWD）單日上漲 20.5%，Okta（OKTA）接近 29%，網安板塊也迎來了一輪明顯的估值修復。

但另一邊，Zscaler（ZS）上一季財報後曾一度大跌超過 30%，SentinelOne（S）最新財報後的盤後表現也並不理想。

都是網安公司，也都在講 AI，背後反映了一個很明顯的變化：

當資金開始從算力向下尋找新的 AI 收入來源，市場也不再願意為所有「AI + 網安」故事統一買單，而是開始篩選——誰真正接住了 AI 帶來的新增需求？

一、算力在燒錢，軟體該掙錢了

過去半年，整個軟體行業最大的爭議之一，就是 AI Agent 最終會不會動搖 SaaS 的商業模式。

因為傳統 SaaS，很大程度建立在人頭之上。

譬如一家企業有 100 名員工，可能意味著 100 個 Salesforce、ServiceNow 或其他企業軟體帳號。

但如果未來越來越多工作由 Agent 完成，員工人數減少，或者一個員工可以管理幾十個 Agent，那麼一部分按照 Human Seat 收費的軟體，確實可能遇到一個以前沒有面對過的問題：

軟體的使用量在增加，但付費的人頭未必同步增加。

這也是今年市場一度交易所謂「SaaS 末日論」的核心邏輯之一。

但網路安全特殊之處在於，AI 在減少一部分 Human Seat 的同時，也在創造更多需要被管理和保護的非人對象。

舉個例子，過去一家企業的安全邊界，主要圍繞員工、電腦和應用展開，而今天這張清單已經開始迅速拉長：員工之外有機器身份，應用之外有 API，再往後還有越來越多 AI Agent。

那就意味著，一個 Agent 可能不需要傳統意義上的員工帳號，卻仍然要登錄企業系統；它不坐在電腦前，卻需要訪問資料庫、呼叫 API、連接雲端服務。

所以 AI 對網安真正重要的地方，在於企業需要保護的數位對象，本身正在變多。

這和很多傳統 SaaS 面臨的邏輯恰好相反。

AI 可能讓企業需要更少的人，卻很難讓企業需要保護的身份、設備、介面、資料和機器變少，甚至很可能恰恰相反。

也正因為如此，當市場開始尋找 AI 基礎設施之外的下一筆企業預算，網安自然成了一個值得觀察的方向。

二、同樣講 AI 安全，有的暴漲，有的暴跌？

只不過，即便都是講 AI 安全，市場也開始明顯分化。

先看 Cloudflare（NET），作為代表性公司，最新 Q2 2026 收入達到 6.961 億美元，年增 36%，高於 Q1 的 34%；cRPO 年增 35%，也較上一季度的 34% 進一步改善。

CrowdStrike 的變化更加明顯，Q1 FY27 Net New ARR 為 2.56 億美元，年增 32%；到了 Q2，Net New ARR 已達到約 3.33 億美元，年增直接加速至 51%。

Okta 的收入增速仍然只有 11%，但 cRPO 已從 Q1 的年增 12%，提升到 Q2 的 14%，RPO 年增則達到 17%。

歸根結底，對於訂閱制和平台型軟體公司而言，收入很大程度上是過去訂單的兌現，而當下市場卻開始聚焦於能夠告訴投資者「未來幾個季度會發生什麼」的更多指標。

CRWD 就是最典型的例子，最新一個季度，公司收入 14.7 億美元，年增 26%；期末 ARR 58.4 億美元，年增 25%，看起來「平平無奇」，但 Net New ARR 3.33 億美元，年增 51%，就大大刺激了市場。

這條明顯加速的新增訂單曲線，也代表這一輪網安行情最重要的定價邏輯：高增長本身已經不稀缺，增長重新加速才稀缺。

反過來看，就更明顯。

Zscaler 上一季 Q3 FY26 收入年增 25%，ARR 同樣增長 25%，單看數字絕對算不上一份差財報，但股價還是大跌超 30%，就是因為資金開始懷疑它的 FY27 增速能不能繼續往上。

SentinelOne 最新一個季度也是類似情況。

Q2 FY27 收入達到 2.92 億美元，年增 21%；ARR 達到 12.18 億美元，年增 22%，公司也上調了全年收入預期，但財報後的盤後交易中，股價仍一度下跌超過 5%，因為獲利指引和未來預期沒有超過市場已經抬高的門檻。

三、Agent 越多，網安公司的生意反而越大？

更有意思的地方在於，如果沿著這個邏輯繼續往下看，會發現即使大家都屬於網安行業，CRWD、NET 和 OKTA 吃到的 AI 紅利其實並不一樣。

1.CRWD：企業安全越來越像一整套系統

CrowdStrike 最傳統的優勢來自 Endpoint，也就是終端安全。

但今天它已遠不只是裝在電腦上的一套防毒軟體，業務涵蓋了 Endpoint、Cloud Security、Identity、Security Operations、Observability、Data Protection、Threat Intelligence 等多個環節。

這在 Agent 時代尤其重要。

因為一個 Agent 完成一次任務，往往不是只待在某一個系統裡。它可能先獲得一個身份，通過權限認證之後訪問 API，再進入 Cloud Workload，讀取資料庫，最後把結果寫回另一套企業系統。

那 Endpoint、Identity、Cloud 和 Runtime 的邊界因此會越來越模糊，誰擁有更完整的 Telemetry，誰就有機會成為企業安全營運的統一控制平台。

這次的 Net New ARR 加速也初步證明，企業願意為更大的安全平台買單。

2.NET：Agent 越活躍，網際網路流量就越多

Cloudflare 則是這批公司裡最特殊的一個。

因為它其實很難被簡單定義成一家傳統網安公司，除了 Security 和 Zero Trust，它還有全球網路、Workers 開發平台以及邊緣運算能力。

也因此，AI 對 Cloudflare 的影響不只發生在「安全預算」，還可能直接增加 Cloudflare 網路上的使用量。

截至 Q2，Cloudflare 平台上的開發者已經超過 740 萬，僅一個季度就新增接近 200 萬，甚至超過 2025 全年新增的大約 150 萬。

管理層還揭露了一個很有意思的現象，Q2 首次有超過一半的 Cloudflare 網路流量，並不是由人直接產生的。

來自 AI Agent 的請求仍在增加，那不管 Agent 最終替代多少人，它都需要聯網，要呼叫模型，要訪問 API，要讀資料庫，要執行程式碼，也要和其他 Agent 交換資訊。

Cloudflare 恰好站在這些變數的交會點上。

所以 NET 更精確的定位，反而像是在押注，未來網際網路上，會出現越來越多不是人發起的流量。

3.OKTA：以後公司裡「有身份的」，可能不只是員工

Okta 的情況需要看得更謹慎一些。

最新 Q2 FY27，公司收入 8.05 億美元，年增 11%；RPO 達到 48.58 億美元，年增 17%；cRPO 達到 25.85 億美元，年增 14%。

相比 Q1 的 12%，cRPO 確實有所改善。

但從管理層揭露來看，當前改善仍然主要來自大型客戶、核心 Workforce / Customer Identity，以及 Identity Governance 等新產品。

而 Agent Identity 更大的意義，是給 Okta 打開了一塊過去不存在的市場——過去 Okta 管理的是員工和客戶，未來企業還必須管理 Agent。

目前 Okta 已經開始圍繞 AI Agent 推出發現、註冊、訪問控制和生命週期管理等能力。

雖然今天還不能說 Agent Identity 已經給 Okta 帶來了多少收入，但它確實給一個已經比較成熟的 Identity 市場，重新增加了數量上的想像空間。

過去一家企業可能只有幾萬名員工，未來，它完全可能同時運行幾十萬甚至更多個機器身份和 Agent。

如果這個趨勢真的發生，Identity 的市場邊界也會隨之改變，OKTA 無疑也會迎來重估。

寫在最後

AI 花出去的這些錢，最後會在哪裡變成收入？

網路安全可能是目前比較早給出答案的行業之一。

原因也不複雜，AI 可以替代一部分人，卻不會讓企業裡的數位活動減少，甚至只會比過去更多。

這意味著，AI 對一部分軟體公司的挑戰，可能恰恰會成為另一部分軟體公司的增量市場。

但最新一輪財報也開始把兩類公司區分開來，光有 AI 故事，已經不夠了，訂單、收入，以及增長有沒有真的變快，權重開始明顯變大。

AI 的第二場，可能才剛剛開始。