AI 网络安全

SentinelOne 是 AI 原生端点安全厂商，靠自主检测与 Purple AI、AI-SIEM 等新兴产品扩平台。最新季 ARR 约 11.63 亿美元、同比增 23%，新兴产品已占 ARR 一半，但收入增速从 47% 放缓到 22%、股权激励约占收入 30%、估值较 CrowdStrike 大幅折价。研报评级持有：折价有据，但微软捆绑与龙头挤压让兑现仍需观察。

P

Palo Alto Networks, Inc.

PANW · 美股

观察

好公司，坏价格。PANW 生意质量与护城河扎实、现金流优秀，但截至 2026-05-22 现价约 252.92 美元已接近乐观情景，保守内在价值区间 150–180 美元，缺少足够安全边际。

F

Fortinet, Inc.

FTNT · 美股

观察

高质量、现金流强、净现金充裕、创始人深度掌舵的网络安全平台公司，服务收入与递延收入扎实；但 129.46 美元对应约 39.5 倍 TTM FCF、已接近乐观区间上沿，起始所有者收益率仅 2.2%-2.5%，安全边际缺失。

C

CrowdStrike Holdings, Inc.

CRWD · 美股

观察

高质量平台型网络安全公司，Falcon 订阅留存与模块渗透强、净现金充裕；但约 627 美元对应 32 倍 EV/Sales、远超乐观区间，SBC 过重侵蚀所有者收益，安全边际缺失，理想买入 180-280 美元。

AI 网络安全从"产品功能点"升级为 AI 产业链的控制面与治理层——横跨模型、Agent、数据、身份、运行时、开发与 SOC。两条预算曲线分开：用 AI 做安全（替代/升级现有 SIEM/SOAR/XDR/MDR）短期落地快；保护 AI 本身（AI-SPM/Agent 身份/RAG 权限/MCP 治理/AI 网关）长期弹性更大。最有收入弹性的上市公司是 Palo Alto Networks（NGS ARR $48 亿 +37%、RPO $130 亿）、CrowdStrike（FY25 ARR $42.4 亿）、Fortinet（Unified SASE/SecOps ARR +26%/+30%）、Zscaler、Rubrik（Subscription ARR $10.9 亿 +39%）；防御型受益者 Microsoft / Datadog / Cloudflare / Check Point / Qualys。最易泡沫化的是纯 prompt injection / LLM firewall / 单点 red-teaming —— 这类多数会被平台并入或并购。