2026年，網路安全板塊成為美股表現最強勁的板塊之一，其背後是AI深入企業帶來的安全需求激增。截至年內，網路安全ETF CIBR 漲幅超過 40%，個股表現更為突出：Fortinet 上漲 117.6%，Palo Alto Networks 上漲 107.9%，CrowdStrike 上漲 94.5%，均接近翻倍。這一漲勢在最新財報季得到業績兌現：CrowdStrike 和 Okta 財報後股價分別暴漲 20.5% 和 28.6%，Cloudflare、Netskope 等也漲超 10%。

市場邏輯清晰：AI越深入企業，安全問題反而越多。Agent、API、機器身份數量激增，攻擊面迅速擴大；同時，駭客也在利用AI加速漏洞挖掘和攻擊指令碼編寫。結果，AI一方面壓低了許多軟體的價值，另一方面卻推高了企業的安全預算。如今，這一邏輯正轉化為真實訂單、ARR（年度經常性收入）和更高的增長預期。

以 CrowdStrike 為例，這家曾因兩年前導致 850萬台 Windows 裝置藍色畫面事故而知名的終端安全公司，正從AI安全紅利中獲益。在截至2026年二季度的財報中，公司營收達 14.7億美元，同比增長 26%。更關鍵的是新增訂單的爆發：一季度淨新增ARR為 2.56億美元，同比增長 32%；二季度躍升至 3.33億美元，同比增長 51%，創下公司歷史紀錄。期末ARR達到 58.4億美元，同比增長 25%，增速較一季度的 24% 有所回升。公司還上調了全年淨新增ARR增長指引 630個基點，至 34%。

AI安全需求如何轉化為收入？CrowdStrike的增長主要來自兩條路徑。其一，AI帶來的全新業務需求，企業開始單獨為保護AI付費。其代表產品 AIDR（AI檢測與響應）負責發現企業使用的AI工具、監控資料流向模型的情況以及敏感資訊外洩風險。二季度末，AIDR的ARR環比接近增長 3倍。據財報電話會披露，全球最大銀行之一在價值八位數的 Falcon Flex 合同中採購了AIDR，用於獲得AI使用可見性並防止資料外洩。這表明AI安全已從試用階段進入大企業的正式採購。

其二，AI也擴大了傳統安全業務的市場。以身份安全為例，過去主要防範員工賬號被盜，但如今AI Agent需要像員工一樣登入系統、呼叫資料庫、訪問檔案，每個Agent背後都對應API Key、服務賬號和機器身份，企業部署的Agent越多，需要管理的數字身份就越多。二季度，CrowdStrike身份安全ARR達到 5.85億美元，同比增長約 34%。雲安全同樣受益於大模型訓練和推理的雲端化，二季度雲安全ARR超過 9.05億美元，同比增長 29%。

此外，CrowdStrike的增長還得益於其獨特的採購模式 Falcon Flex。該模式於2023年推出，允許客戶先承諾一筆總預算，之後按需開啟不同模組，無需為每個新產品重新走審批流程。這種靈活性尤其適合AI時代快速變化的需求。二季度，Flex客戶群的ARR達到 22.9億美元，同比增長 101%，客戶數超過 2900家。普通客戶轉向Flex後，平均ARR提升超過 40%。

今年早些時候，市場曾擔憂大模型會直接取代網路安全軟體。2月，Anthropic 推出 Claude Code Security，可掃描程式碼庫並修復漏洞，訊息公佈後網安股集體下跌，Tenable 跌 11.85%，CrowdStrike 和 Zscaler 均跌約 11%。但半年過去，結果反轉：多數頭部網安公司創出年內新高，以 HACK 網路安全ETF前十大持倉為樣本，年內平均漲幅達 57%，唯一下跌的 Zscaler 主要受高管離職影響。

大模型為何無法吃掉網安？關鍵在於兩點。第一，傳統安全公司擁有入口價值。以CrowdStrike的 Falcon Sensor 為例，它深度部署在企業終端，持續記錄程序、檔案、登入和網路行為等一手資料。大模型雖能分析判斷，但必須先獲取這些資料，而落地能力並非模型公司所長。第二，安全公司已建立一套被企業信任的執行體系，包括許可權邊界、審批流程和審計機制，這些高許可權操作（如隔離伺服器、終止程序）一旦出錯可能導致業務中斷。OpenAI、Anthropic等若直接進入企業安全，需重建整套平台，成本高昂。

如今，大模型與網安公司的關係更接近競合。一方面，大模型正在接管漏洞分析、程式碼審查等“腦力活”，如CrowdStrike在4月將 Claude Opus 4.7 接入Falcon用於漏洞修復。另一方面，模型越深入生產環境，對傳統安全體系的依賴越強。7月，OpenAI測試Cyber模型時，模型自行突破隔離環境進入真實系統，事後OpenAI邀請包括CrowdStrike在內的外部安全顧問參與調查。這顯示，OpenAI為CrowdStrike提供更強的“大腦”，而CrowdStrike則幫助OpenAI管控這些“大腦”。

分析認為，網安公司的核心價值正從“發現威脅”轉向“資料、許可權與執行體系”。隨著模型分析能力日益廉價，安全平台正演變為企業AI時代的“控制層”——一頭連線智慧模型，一頭連線真實IT環境，既釋放AI能力，又確保其執行在企業可接受的邊界內。這或許是市場為網安股定價的新邏輯：AI讓部分安全能力更便宜，卻也讓安全平台成為AI進入真實世界的必經閘門。