从NET到CRWD，AI 下半场，钱开始流向网安公司？

撰文：DaiDai，MSX 麦通

编辑：Frank，MSX 麦通

上周，美股出现了一组很有意思的分化。

英伟达财报后大涨，继续证明 AI 基础设施的需求远没有结束；但与此同时，CrowdStrike（CRWD）单日上涨 20.5%，Okta（OKTA）接近 29%，网安板块也迎来了一轮明显的估值修复。

但另一边，Zscaler（ZS）上一季财报后曾一度大跌超过 30%，SentinelOne（S） 最新财报后的盘后表现也并不理想。

都是网安公司，也都在讲 AI，背后反映了一个很明显的变化：

当资金开始从算力向下寻找新的 AI 收入来源，市场也不再愿意为所有「AI + 网安」故事统一买单，而是开始筛选——谁真正接住了 AI 带来的新增需求？

一、算力在烧钱，软件该挣钱了

过去半年，整个软件行业最大的争议之一，就是 AI Agent 最终会不会动摇 SaaS 的商业模式。

因为传统 SaaS，很大程度建立在人头之上。

譬如一家企业有 100 名员工，可能意味着 100 个 Salesforce、ServiceNow 或其他企业软件账号。

但如果未来越来越多工作由 Agent 完成，员工人数减少，或者一个员工可以管理几十个 Agent，那么一部分按照 Human Seat 收费的软件，确实可能遇到一个以前没有面对过的问题：

软件的使用量在增加，但付费的人头未必同步增加。

这也是今年市场一度交易所谓「SaaS 末日论」的核心逻辑之一。

但网络安全的特殊之处在于，AI 在减少一部分 Human Seat 的同时，也在创造更多需要被管理和保护的非人对象。

举个例子，过去一家企业的安全边界，主要围绕员工、电脑和应用展开，而今天这张清单已经开始迅速拉长：员工之外有机器身份，应用之外有 API，再往后还有越来越多 AI Agent。

那就意味着，一个 Agent 可能不需要传统意义上的员工账号，却仍然要登录企业系统；它不坐在电脑前，却需要访问数据库、调用 API、连接云服务。

所以 AI 对网安真正重要的地方，在于企业需要保护的数字对象，本身正在变多。

这和很多传统 SaaS 面临的逻辑恰好相反。

AI 可能让企业需要更少的人，却很难让企业需要保护的身份、设备、接口、数据和机器变少，甚至很可能恰恰相反。

也正因为如此，当市场开始寻找 AI 基础设施之外的下一笔企业预算，网安自然成了一个值得观察的方向。

二、同样讲 AI 安全，有的暴涨，有的暴跌？

只不过，即便都是讲 AI 安全，市场也开始明显分化。

先看 Cloudflare（NET），作为代表性公司，最新 Q2 2026 收入达到 6.961 亿美元，同比增长 36%，高于 Q1 的 34%；cRPO 同比增长 35%，也较上一季度的 34%进一步改善。

CrowdStrike 的变化更加明显，Q1 FY27 Net New ARR 为 2.56 亿美元，同比增长 32%；到了 Q2，Net New ARR 已达到约 3.33 亿美元，同比增长直接加速至 51%。

Okta 的收入增速仍然只有 11%，但 cRPO 已从 Q1 的同比增长 12%，提升到 Q2 的 14%，RPO 同比增速则达到 17%。

归根结底，对于订阅制和平台型软件公司而言，收入很大程度上是过去订单的兑现，而当下市场却开始聚焦于能够告诉投资者「未来几个季度会发生什么」的更多指标。

CRWD 就是最典型的例子，最新一个季度，公司收入 14.7 亿美元，同比增长 26%；期末 ARR 58.4 亿美元，同比增长 25%，看起来「平平无奇」，但 Net New ARR 3.33 亿美元，同比增长 51%，就大大刺激了市场。

这条明显加速的新增订单曲线，也代表这一轮网安行情最重要的定价逻辑：高增长本身已经不稀缺，增长重新加速才稀缺。

反过来看，就更明显。

Zscaler 上一季 Q3 FY26 收入同比增长 25%，ARR 同样增长 25%，单看数字绝对算不上一份差财报，但股价还是大跌超 30%，就是因为资金开始怀疑它的 FY27 增速能不能继续往上。

SentinelOne 最新一个季度也是类似情况。

Q2 FY27 收入达到 2.92 亿美元，同比增长 21%；ARR 达到 12.18 亿美元，同比增长 22%，公司也上调了全年收入预期，但财报后的盘后交易中，股价仍一度下跌超过 5%，因为盈利指引和未来预期没有超过市场已经抬高的门槛。

三、Agent 越多，网安公司的生意反而越大？

更有意思的地方在于，如果沿着这个逻辑继续往下看，会发现即使大家都属于网安行业，CRWD、NET 和 OKTA 吃到的 AI 红利其实并不一样。

1.CRWD：企业安全越来越像一整套系统

CrowdStrike 最传统的优势来自 Endpoint，也就是终端安全。

但今天它已远不只是装在电脑上的一套杀毒软件，业务覆盖了 Endpoint、Cloud Security、Identity、Security Operations、Observability、Data Protection、Threat Intelligence 等多个环节。

这在 Agent 时代尤其重要。

因为一个 Agent 完成一次任务，往往不是只待在某一个系统里。它可能先获得一个身份，通过权限认证之后访问 API，再进入 Cloud Workload，读取数据库，最后把结果写回另一套企业系统。

那 Endpoint、Identity、Cloud 和 Runtime 的边界因此会越来越模糊，谁拥有更完整的 Telemetry，谁就有机会成为企业安全运营的统一控制平台。

这次的 Net New ARR 加速也初步证明，企业愿意为更大的安全平台买单。

2.NET：Agent 越活跃，互联网流量就越多

Cloudflare 则是这批公司里最特殊的一个。

因为它其实很难被简单定义成一家传统网安公司，除了 Security 和 Zero Trust，它还有全球网络、Workers 开发平台以及边缘计算能力。

也因此，AI 对 Cloudflare 的影响不只发生在「安全预算」，还可能直接增加 Cloudflare 网络上的使用量。

截至 Q2，Cloudflare 平台上的开发者已经超过 740 万，仅一个季度就新增接近 200 万，甚至超过 2025 全年新增的大约 150 万。

管理层还披露了一个很有意思的现象，Q2 首次有超过一半的 Cloudflare 网络流量，并不是由人直接产生的。

来自 AI Agent 的请求仍在增加，那不管 Agent 最终替代多少人，它都需要联网，要调用模型，要访问 API，要读数据库，要执行代码，也要和其他 Agent 交换信息。

Cloudflare 恰好站在这些变量的交叉点上。

所以 NET 更准确的定位，反而像是在押注，未来互联网上，会出现越来越多不是人发起的流量。

3.OKTA：以后公司里「有身份的」，可能不只是员工

Okta 的情况需要看得更谨慎一些。

最新 Q2 FY27，公司收入 8.05 亿美元，同比增长 11%；RPO 达到 48.58 亿美元，同比增长 17%；cRPO 达到 25.85 亿美元，同比增长 14%。

相比 Q1 的 12%，cRPO 确实有所改善。

但从管理层披露来看，当前改善仍然主要来自大型客户、核心 Workforce / Customer Identity，以及 Identity Governance 等新产品。

而 Agent Identity 更大的意义，是给 Okta 打开了一块过去不存在的市场——过去 Okta 管理的是员工和客户，未来企业还必须管理 Agent。

目前 Okta 已经开始围绕 AI Agent 推出发现、注册、访问控制和生命周期管理等能力。

虽然今天还不能说 Agent Identity 已经给 Okta 带来了多少收入，但它确实给一个已经比较成熟的 Identity 市场，重新增加了数量上的想象空间。

过去一家企业可能只有几万名员工，未来，它完全可能同时运行几十万甚至更多个机器身份和 Agent。

如果这个趋势真的发生，Identity 的市场边界也会随之改变，OKTA 无疑也会迎来重估。

写在最后

AI 花出去的这些钱，最后会在哪里变成收入？

网络安全可能是目前比较早给出答案的行业之一。

原因也不复杂，AI 可以替代一部分人，却不会让企业里的数字活动减少，甚至只会比过去更多。

这意味着，AI 对一部分软件公司的挑战，可能恰恰会成为另一部分软件公司的增量市场。

但最新一轮财报也开始把两类公司区分开来，光有 AI 故事，已经不够了，订单、收入，以及增长有没有真的变快，权重开始明显变大。

AI 的第二场，可能才刚刚开始。