20260613-光大证券-_互联网与传媒_AI重塑网络安全需求_平台型龙头率先受益_美股AI应用跟踪报告_付天姿_杨朋沛_2页_279kb

互联网与传媒行业：AI重塑网络安全需求，平台型龙头率先受益

核心内容

本报告探讨了AI技术对网络安全行业的影响，指出AI正在重塑网络安全的需求格局，推动行业向更高层次发展。在AI技术的加持下，网络安全的威胁形式和攻击手段变得更加复杂和高效，这不仅没有削弱安全需求，反而激发了新的增长点。同时，报告强调平台型网络安全龙头公司正在率先受益于AI技术的商业化应用。

主要观点

1. AI驱动的网络安全威胁升级

   • AI大模型的出现显著提升了攻击的智能化和自动化水平。2025至2026年间，AI驱动的攻击数量同比增长89%。
   • 攻击的平均突破时间从数小时缩短至29分钟，最快记录仅为27秒。
   • AI技术的广泛应用使得传统安全手段面临前所未有的挑战，网络安全行业正经历从“防御”到“智能防御”的转型。

2. AI对网络安全行业的双重影响

   • 下行区间（2026Q1）：市场曾因“AI替代安全软件”的担忧而对网络安全板块产生恐慌，导致股价回调。
     • 2月20日，Anthropic发布Claude Code Security，引发市场对AI自主安全能力的担忧。
     • 3月9日，微软发布M365 E7 Frontier Suite，整合安全智能体；3月23日，谷歌云发布Gemini驱动的“Agentic SOC”，加剧市场对安全预算削减的担忧。
     • 3月26日，Claude Mythos模型文件泄露，进一步加深市场对AI安全能力的疑虑。
   • 上涨区间（2026M4至今）：随着市场逐步修正对AI替代的误解，开始认可AI在增强安全能力方面的价值，推动网络安全板块强势反弹。
     • 产业逻辑与财务数据双重验证了安全需求的韧性及AI带来的新增需求。
     • AI商业化进程加快，头部厂商在AI检测与响应、下一代SIEM等领域取得显著进展。

3. 安全厂商与AI大模型厂商合作趋势明显

   • Anthropic推出Project Glasswing，与CrowdStrike、Palo Alto Networks等安全厂商结盟。
   • OpenAI推出Trusted Access for Cyber（TAC）框架，同样选择与头部安全厂商合作。
   • CrowdStrike启动Project QuiltWorks行业联盟，表明安全厂商正积极拥抱AI技术，成为其落地的核心基础设施。

4. 财务表现与业务增长验证AI安全价值

   • CrowdStrike：FY27Q1营收同比增长26%，期末ARR达到55.1亿美元，同比增长24%；单季净新增ARR达2.56亿美元，同比增长32%。
   • 公司将全年净新增ARR增长指引中点上调520个基点，显示对AI带动业务增长的信心。
   • Falcon Flex：ARR超过19亿美元，同比增长99%。
   • AIDR：作为新增增长点，ARR环比增长超250%，Q2销售pipeline已超5000万美元。
   • 下一代SIEM业务：ARR超过6亿美元，云、SIEM与身份三项业务合并ARR突破20亿美元。

关键信息

• 市场反应：2026年至今，CrowdStrike、Palo Alto Networks、Fortinet、Cloudflare等美股网络安全头部公司股价显著上涨，反映市场对AI安全价值的认可。
• AI安全能力：AI大模型不仅被用于攻击，也被用于防御。CrowdStrike等公司已推出AI能力，覆盖端点、SaaS、浏览器和云环境。
• 行业趋势：AI技术正在推动网络安全行业从传统防御向智能化、自动化防御转变，安全厂商与AI大模型厂商的合作成为关键趋势。
• 风险提示：报告指出需关注宏观经济风险、行业竞争加剧及AI商业化不及预期等潜在风险。

总结

AI技术正在深刻改变网络安全行业的格局。一方面，AI提升了攻击的智能化水平，另一方面，它也催生了更高效、更智能的防御手段。市场对AI安全能力的误判导致短期回调，但随着合作加深和财务数据验证，安全行业正迎来新的增长契机。平台型龙头公司如CrowdStrike、Palo Alto Networks等，因其技术积累与生态优势，成为AI安全商业化的重要推动者。