人工智能时代,拥有网络安全股票的理由变得更强
来自 Maksym Misichenko · CNBC ·
来自 Maksym Misichenko · CNBC ·
AI智能体对这条新闻的看法
虽然人工智能驱动的威胁需要增加网络安全支出,但存在“安全疲劳”和预算蚕食的风险。专家们对于人工智能是会扩大还是重新分配网络总预算存在分歧,一些人对潜在的“动量泡沫”以及云捆绑安全服务可能带来的威胁表示担忧。
风险: 潜在的“动量泡沫”以及云捆绑安全服务侵蚀定价能力和差异化的威胁。
机会: 由于人工智能加速的零日漏洞,对实时可见性和自动化响应的需求日益增长。
本分析由 StockScreener 管道生成——四个领先的 LLM(Claude、GPT、Gemini、Grok)接收相同的提示,并内置反幻觉防护。 阅读方法论 →
随着新的证据显示黑客正在利用人工智能来加速更复杂的攻击,人工智能时代拥有网络安全股票的理由变得更强。本周的一份报告中,谷歌威胁情报组(GTIG)发现,有威胁行为者首次使用人工智能开发的零日漏洞来规避双因素身份验证。零日是一个网络行业术语,指的是那些无法被能够修复它的人发现的安全漏洞,这使得漏洞成为一个更具威胁性的风险。谷歌研究人员表示,这表明对手越来越多地利用人工智能来自动化漏洞、网络钓鱼活动和恶意软件开发。这种加剧的威胁环境对像Club holdings CrowdStrike和Palo Alto Networks这样的AI原生网络安全公司有利,因为它强化了网络支出是关键任务的想法,因为公司需要与能够实时检测和响应威胁的平台提供商合作。这加强了我们对CrowdStrike的投资案例,该公司围绕自主威胁检测和响应,将Falcon平台和Charlotte AI产品定位。Palo Alto也强调了其AI驱动的平台战略和情报能力。Club长期持有评级为1的买入等价CrowdStrike,我们认为该集团中最好的是它。我们对Palo Alto评级为3,这意味着我们正在寻找机会将其卖出以获得收益。Jim Cramer认为我们只需要投资组合中的一个网络安全公司,并希望为其他行业的其他机会腾出空间。周二,这两家网络安全公司均上涨,CrowdStrike和Palo Alto过去一个月分别上涨了44%和38%。这与今年早些时候在软件股票中因人工智能中断的担忧而面临的压力形成了重大积极的反转。我们从未觉得这是正确的。CRWD PANW YTD mountain CrowdStrike和Palo Alto Networks YTD CrowdStrike距离2025年11月10日收盘记录高点557.53美元只有2%的差距。Palo Alto也看到了类似的图表模式。它距离2025年10月28日的历史收盘价221.38美元不到3.5%。这两只股票今年迄今已上涨约16%。标准普尔500指数今年迄今上涨约7.5%,周二略低于前一交易日的历史收盘高点。该组合也跑赢了iShares Expanded Tech-Software Sector ETF的负面表现,该ETF在2026年下跌了近16%。Jim长期以来一直认为IGV,也被称为IGV,不应作为网络安全公司的比较基准。CrowdStrike和Palo Alto的权重约为11.5%,这与所有软件公司的权重相比,只是沧海一粟。谷歌的威胁报告在网络安全行业的关键时刻出现,因为公司正在竞相保护日益复杂的AI环境。投资者在过去一年里一直在争论,人工智能是否最终可以通过自动化防御解决方案来降低网络安全成本。相反,谷歌的发现表明情况可能相反——人工智能正在降低复杂攻击的入门门槛,而公司添加AI代理的出现指数级地增加了漏洞点。Barclays认为,这种动态可能会迫使公司在网络安全防御系统上投入更多资金,例如行业领导者CrowdStrike和Palo Alto Networks。黑客越来越多地使用大型语言模型来查找和利用漏洞,这是一个趋势,“随着更先进的人工智能模型的发展,这种趋势只会加速”,Barclays在周一向投资者发布的研究报告中写道。“这只会推动更多的网络安全支出”,分析师补充说,因为人工智能驱动的攻击数量的增加可能会增加对安全工具的需求。他们预测安全供应商今年可能会开始看到“真正的收入机会”,这源于对人工智能驱动的攻击的防护。Anthropic的Claude Mythos——人工智能初创公司专注于网络安全的通用人工智能模型——也在将这一对话推向前沿。上个月,Anthropic与CrowdStrike和Palo Alto,以及Club的其他公司Amazon、Apple、Broadcom、Alphabet、Microsoft和Nvidia一起启动了Project Glasswing,这是一项防御性网络安全倡议,与尚未发布的Claude Mythos模型相关联。(该项目还包括Cisco Systems、JPMorganChase和Linux Foundation。)该倡议旨在帮助公司使用Mythos来识别漏洞并加强防御,Anthropic表示该模型已经发现了“数千个高危漏洞”。CrowdStrike首席执行官George Kurtz在“Mad Money”节目中也做出了类似的陈述,是在Mythos的发现公布后。“你不能没有安全的人工智能,”Kurtz告诉Jim。“我们是该领域的专家。”该首席执行官补充说,阻碍人工智能采用的原因之一是人工智能安全化。根据Kurtz的说法,这就是为什么CrowdStrike被选中参与Mythos合作伙伴关系的原因。(Jim Cramer的慈善信托持有CRWD、PANW。请在此处查看股票的完整列表。)作为CNBC Investing Club的订阅者,您将在Jim进行交易之前收到交易警报。Jim在向其慈善信托组合购买或出售股票之前,会在发送交易警报后的45分钟等待。如果Jim在CNBC电视上谈论过某只股票,他会在发布交易警报后的72小时后再执行该交易。上述投资俱乐部信息受我们的条款和条件以及隐私政策,以及我们的免责声明的约束。通过您收到与投资俱乐部相关的信息,不构成或产生任何信托义务或职责。不保证任何特定结果或利润。
四大领先AI模型讨论这篇文章
"当前的看涨论点依赖于永久性的预算扩张,而忽略了人工智能驱动的防御自动化最终可能使安全服务商品化并压低供应商定价能力的风险。"
人工智能驱动的威胁需要更高的网络安全支出的说法很有说服力,但它忽略了“安全疲劳”和预算蚕食的可能性。虽然 CrowdStrike (CRWD) 和 Palo Alto Networks (PANW) 受益于“恐惧溢价”,但我们正接近一个饱和点,即 IT 预算无法无限期地扩大以覆盖每一个新的人工智能驱动的向量。如果企业将支出转向内部人工智能基础设施,网络安全可能会面临续约率的下行压力。此外,对平台提供商的依赖会产生单点故障风险。投资者目前正在为完美的执行定价;任何收益不及预期或经常性收入增长放缓都可能导致当前溢价估值大幅收缩。
如果人工智能工具最终比人类团队更有效地自动化防御性补丁和威胁搜寻,那么企业由此产生的运营节省实际上可能会通过商品化其核心服务产品来压缩安全供应商的利润。
"像谷歌的零日漏洞示例那样的人工智能驱动的攻击使网络安全成为一项关键任务,不成比例地使 CRWD 的自主 Falcon 平台受益,该平台在 44% 的月度超额表现中脱颖而出。"
谷歌 GTIG 报告称首个绕过 2FA 的人工智能制造的零日漏洞,凸显了人工智能在放大网络威胁方面的双重作用,验证了对 CRWD 的 Falcon/Charlotte AI 和 PANW 的人工智能驱动工具等平台的支出增加——上个月均上涨 44% 和 38%,年初至今上涨 16%,而标准普尔 500 指数上涨 7.5%,跑赢了 2026 年 IGV 的 -16%。Project Glasswing 与 Anthropic 等公司的合作关系在人工智能代理漏洞中加强了护城河。文章忽略了 CRWD 2024 年 7 月的全球中断事件侵蚀了信任(事件后股价下跌 40%)以及 PANW 的 3 级评级(卖出信号),并且在接近纪录高点(CRWD 557 美元,PANW 221 美元)的情况下没有市盈率。看涨顺风,但执行风险迫在眉睫。
人工智能可能会比进攻更快地自动化防御,从而使网络工具商品化并侵蚀高估值领导者(如 CRWD(在 44% 的反弹后接近纪录))的定价能力。在经济放缓的情况下,宏观 IT 预算削减可能会压倒威胁炒作。
"威胁升级是真实的,但目前的估值已经包含了激进的人工智能安全支出假设,除非在 2026 年第一季度/第二季度执行情况出现重大惊喜,否则上涨空间有限。"
谷歌的威胁报告是真实且有意义的——人工智能加速的零日漏洞是合法的升级。但文章混淆了两个独立的动态:(1) 黑客利用人工智能进行更快的攻击,以及 (2) 防御者利用人工智能进行更快的检测。文章假设前者超过后者,但没有提供任何证据。CrowdStrike 和 Palo Alto 已经消化了“人工智能安全顺风”——CRWD 在一个月内上涨了 44%,两者都接近历史新高。巴克莱预测的“今年的实际收入机会”含糊不清且滞后;等到一份报告证实人工智能驱动的支出加速时,股票就已经重新定价了。与此同时,文章忽略了企业 IT 预算是有限的——更多的网络支出意味着用于其他软件的支出减少,可能会蚕食其他地方的增长。
如果人工智能确实降低了攻击的进入门槛,而防御者难以跟上步伐,那么 CrowdStrike 和 Palo Alto 可能会面临利润压缩,因为它们被迫大力投资研发以保持领先地位——这是一个股票价格尚未打折的多年逆风。
"人工智能驱动的攻击将维持并可能加速对实时、人工智能驱动的防御平台的需求,从而支持 CrowdStrike 和 Palo Alto Networks 的更高倍数。"
今天 GTIG 的发现,即一名攻击者使用人工智能开发的零日漏洞绕过了双因素认证,凸显了一个更大的趋势:人工智能降低了高端攻击的进入门槛,并提高了对自主威胁检测的风险。这种背景可能支持对 CRWD 和 PANW 的看涨观点,它们通过实时可见性和自动化响应实现盈利。但最强烈的反驳观点是,人工智能驱动的效率最终可能会压缩安全预算并加剧竞争,因为越来越多的供应商提供商品化的人工智能辅助防御。如果需求放缓,采购周期保持较长,并且价格纪律恢复,即使人工智能风险增加,网络安全名称的上涨也可能停滞。
人工智能驱动的防御可能会使部分市场商品化并压缩利润,如果预算纪律恢复,这将使高增长倍数变得脆弱。在这种情况下,短期的人工智能炒作可能会在转化为持久的超额表现之前消退。
"网络安全股票近期的上涨是由动量和炒作驱动的,而不是企业预算分配的根本性转变。"
Grok,你依赖近期股票表现作为“经过验证的支出”信号是危险的。一个月内上涨 44% 不是基本护城河;这是一个动量泡沫。你将市场情绪与实际的企业采购周期混为一谈,而企业采购周期仍然 sluggish。如果这些公司真的能“防御”人工智能驱动的零日漏洞,它们就不会以如此极端的远期倍数交易。我们看到的是一个典型的“买入传言”情景,它忽略了预算收紧时不可避免的均值回归。
"中断后 CRWD 加速的 ARR 增长证明了动量是基本面,而不是泡沫。"
Gemini,你对 Grok 的“动量泡沫”批评忽略了 CRWD 的实际情况:在 7 月份中断后,2025 财年第二季度订阅 ARR 同比增长 32% 至 30.6 亿美元,毛留存率达到 97%——这绝不是 sluggish 的采购。没有人指出反向风险:如果人工智能防御的商品化速度慢于攻击,PANW/CRWD 的护城河(Falcon AI、Cortex)就证明了溢价的合理性,根据 Gartner 的数据,网络 TAM 的复合年增长率为 15%。
"高留存率证明了转换成本,而不是企业正在为人工智能原生威胁开辟新的预算线路。"
Grok 的 97% 中断后毛留存率是关键——这并不 sluggish,而是机构粘性。但 Grok 将留存率与*新*预算分配混为一谈。第二季度 ARR 同比增长 32% 是稳健的,但对于超过 30 亿美元的基数来说并不算特别。Grok 回避的真正问题是:人工智能驱动的威胁升级是*扩大*了网络总预算,还是仅仅在一个固定的范围内重新分配?Gartner 的 15% TAM CAGR 假设前者;没有人证明过这一点。
"人工智能驱动的威胁可能会被云提供商的捆绑所抵消,从而在 CRWD/PANW 留存率强劲的情况下压缩其定价能力。"
Grok 看重 97% 的毛留存率并认为护城河证明了溢价的合理性;但人工智能军备竞赛吸引了 AWS/Azure/GCP 的云原生捆绑和平台安全套件,这可能导致定价能力下降和新客户增长放缓。如果关键功能安全成为捆绑服务,CRWD/PANW 即使拥有健康的 ARR 也可能面临重新评级;风险不仅是客户流失,还有随着生态系统将威胁检测商品化而导致的人工智能驱动的差异化压缩。警惕云捆绑的顺风。
虽然人工智能驱动的威胁需要增加网络安全支出,但存在“安全疲劳”和预算蚕食的风险。专家们对于人工智能是会扩大还是重新分配网络总预算存在分歧,一些人对潜在的“动量泡沫”以及云捆绑安全服务可能带来的威胁表示担忧。
由于人工智能加速的零日漏洞,对实时可见性和自动化响应的需求日益增长。
潜在的“动量泡沫”以及云捆绑安全服务侵蚀定价能力和差异化的威胁。