Key Takeaways:
- 摩根士丹利認為，近期因擔心 AI 衝擊而導致的網絡安全股票 25% 的拋售屬於誤判，並認為 AI 對該行業將產生淨正面影響。
- 該銀行預計 AI 將創造一個 2200 億美元的新安全市場，儘管存在部分擾動，但仍將使行業淨規模擴大 10%。
- Palo Alto Networks 和 CrowdStrike 等現有廠商被視為保障 AI 安全的合作夥伴，運行時安全和身份安全正成為關鍵的可防禦領域。
返回
返回
摩根士丹利看好 2200 億美元 AI 安全機遇，網絡安全板塊回調 25% 後迎來契機
根據摩根士丹利的一份最新報告，近期因擔憂 AI 衝擊而引發的網絡安全股票 25% 的暴跌，代表了市場對該行業的結構性誤判。
此次拋售導致 Palo Alto Networks (PANW) 和 CrowdStrike (CRWD) 等公司的市值蒸發了數十億美元。引發拋售的原因是市場擔心 Anthropic 的 Mythos 等新型 AI 模型可能會使安全任務自動化，從而導致現有解決方案過時。然而，摩根士丹利持相反觀點，預計 AI 將創造一個 2200 億美元的新安全市場，最終將該行業的總規模擴大約 10%。
「最近的爭論與雲計算發展初期的敘事類似，當時市場擔心雲提供商會取代安全行業，」摩根士丹利在報告中指出，「事實證明，這些擔憂被誇大了。」
報告量化了市場的焦慮，指出主要的破壞風險集中在「預防性安全」層——即漏洞管理和應用程序測試等任務。這一細分領域約佔當前 3000 億美元網絡安全市場的 10%。相比之下，保護新型 AI 模型、智能體和數據管道所帶來的新增需求提供了一個遠為巨大的機遇。
這種新的支出並非僅是理論上的；它是受威脅性質變化驅動的必然結果。隨著 80% 到 90% 的網絡攻擊已經由 AI 生成，發起複雜攻擊的成本正趨於零。摩根士丹利認為，這一現實從根本上強化了對實時檢測、響應和身份安全能力的需求，而非削弱了它們。
2200 億美元的 AI 防禦市場遠超顛覆風險
摩根士丹利的分析將當前形勢界定為對現有安全平台的淨正面影響。該銀行估計，雖然目前市場中約有 300 億美元面臨被 AI 自動化顛覆的潛在風險，但保障 AI 部署安全的新市場規模要大出七倍以上。這導致網絡安全軟件的總潛在市場規模出現淨擴張。
這一邏輯得到了 AI 公司自身行為的支持。Anthropic 的 Mythos 模型曾引發恐慌，但該公司已經在與 Palo Alto Networks 和 CrowdStrike 等安全供應商合作，在其模型廣泛部署之前建立安全「護欄」。這表明 AI 開發商將成熟的網絡安全公司視為大規模實現安全 AI 應用的重要合作夥伴，而非需要被取代的競爭對手。
運行時安全與身份成為新戰場
報告認為， AI 的顛覆力在整個安全領域分佈極不均勻。雖然預防性任務易受攻擊，但實時的「運行時」（runtime）和「控制點」安全仍然是現有廠商的可防禦護城河。數據洩露或模型濫用等威脅必須在毫秒內被捕獲並阻止，而這一要求與當今大語言模型的概率性質相衝突。
此外，將昂貴的基於 Token 的 AI 模型用於高頻任務（如電子郵件過濾或身份驗證）在經濟上是不可行的。摩根士丹利計算得出，這種方法的成本可能比現有解決方案高出幾個數量級，現有方案處理數百萬次事件的邊際成本不到一分錢。這種成本障礙確保了 AI 在短期內只會增強而非取代核心安全基礎設施。
AI 的激增也提升了身份安全的戰略重要性。隨著自主 AI 智能體和機器身份（非人類身份，簡稱 NHIs）的倍增，它們創造了巨大的新攻擊面。保護這些 NHI 正成為新的核心挑戰，Okta (OKTA) 和 SailPoint (SAIL) 等專家級廠商有望從中受益。TD Cowen 分析師 Shaul Eyal 指出，這兩家公司是目前僅存的純身份安全股，隨著每個平台上的每個 AI 智能體都需要安全的身份憑證，它們具有稀缺價值。
本文僅供參考，不構成投資建議。