AI 越强，安全越是刚需：从 CrowdStrike 一年翻倍说起
AI 越来越强，很多人第一反应是"哪些行业会被取代"。但最近一年美股给了一个反直觉的答案：AI 越强，安全越是刚需。网络安全龙头 CrowdStrike 从今年 1 月底到 10 月初涨了约 1.5 倍（1 月 30 日收盘 110.35 美元 → 10 月 9 日收盘 275.04 美元，均按 7 月 2 日一拆四后的价格计算；比一年前上涨约 123%），背后讲的就是这件事。这篇文章从这家公司说起，聊聊 AI 安全为什么会成为刚需。
一、AI 让攻击变快了，防守只能跟着变快
过去黑客找一个软件漏洞，要靠经验丰富的安全研究员花几天甚至几周。现在顶尖的 AI 模型可以自动读代码、找漏洞、写攻击脚本，攻击的速度和规模都上了一个台阶。
今年 3 月底市场一度很恐慌，担心先进 AI 会"取代"传统安全软件，网络安全股集体下跌。但 4 月风向就反转了：据公开报道，Anthropic 让 CrowdStrike 提前使用尚未公开的新模型做防御性安全研究，当天（4 月 7 日）股价上涨 6.18%，市场的逻辑从"AI 会取代安全公司"变成了"AI 让攻击能力大增，所以更需要安全公司"。
道理其实很简单：攻击方用上了 AI，防守方如果还靠人工盯日志，一定守不住。防守也必须用 AI，而且要比攻击方更快。
二、AI 自己，也成了需要保护的对象
第二层变化更深：企业开始大量部署 AI 智能体（Agent），让它自动处理邮件、写代码、查数据库、甚至操作业务系统。这带来了一批以前没有的风险：
- 提示注入：在网页、邮件、文档里藏一段指令，AI 读到后就可能"听命于"攻击者
- 权限过大：给 AI 的账号权限太宽，一旦被骗或出错，就能做不该做的事
- 数据泄露：AI 为了完成任务读取了大量内部数据，可能被套出来
- 供应链：AI 调用的插件、工具、模型本身也可能被投毒
CrowdStrike 今年推出了专门保护企业 AI 智能体的产品线（AIDR），虽然基数还小，但环比增长很快。它的 CEO 有一句话概括得很好：
想造 AI 需要 GPU，想用 AI 就需要安全。
三、投资视角：CrowdStrike 为什么这么贵
CrowdStrike 卖的是纯软件，而且是订阅制的云服务。企业在电脑和服务器上装一个很小的程序，行为数据传到它的云端，由 AI 判断有没有被攻击。据公司财报，订阅收入约占总营收的 95%，Non-GAAP 订阅毛利率约 81%（按 GAAP 口径，整体毛利率约 75%），客户每年续费，收入的可预测性很强。
它按 GAAP 计算的市盈率高达数千倍，这个数字参考意义不大：最新一季（截至 7 月）营收 14.71 亿美元、同比增长 26%，GAAP 净利润只有约 531 万美元；而据公司财报，Non-GAAP 净利润约 3.2 亿美元，经营现金流约 5.3 亿美元、同比增长 59%。差距主要来自股票薪酬和并购摊销。股票薪酬是真实成本（会稀释股东），但不消耗现金，所以把会计利润"压"到了接近零。
市场真正在买的是增长加速：据 8 月公布的财报，净新增 ARR（年度经常性收入）同比增长 51%，全年指引大幅上调，财报公布次日（8 月 27 日）股价收涨 20.5%。营收增速 26% 不算惊人，但净新增 ARR 是领先指标，说明未来的收入在加速积累。
不过也有几点值得注意的风险：
- 就算换成调整后的利润，估值依然很贵；市销率约 52 倍，明显高于 Palo Alto（约 30 倍）、飞塔（约 19 倍）和 Zscaler（约 11 倍）
- 据第三方机构统计，这轮上涨主要来自估值扩张，市场对未来几年营收的一致预期其实只上调了很少
- 53 家机构的平均目标价约 240 美元，比最新收盘价 275 美元低约 13%，股价已经跑在分析师预期前面；下一份财报门槛很高，不及预期可能回调很剧烈
- 微软、Palo Alto 等对手也在全力抢 AI 安全赛道
四、中国有没有"中国版 CrowdStrike"
严格说没有完全对应的。业务上沾边的有奇安信（国内终端安全龙头之一）、深信服（有 EDR，但硬件类收入占比较大）、亚信安全（终端安全是传统强项），以及未上市、商业模式最像的微步在线（威胁情报起家，较早尝试 SaaS 订阅）。
差别主要在市场环境，而不在技术：
- 国内安全软件的大客户以大型机构和金融行业为主，多是招投标的项目制，而不是按年订阅
- 出于数据安全和合规要求，大客户普遍要求私有化部署，很难形成"全球数据汇聚、越用越聪明"的网络效应
- 国内安全支出更多是合规驱动，美国企业更多是为应对真实攻击而持续付费
所以不能简单拿 CrowdStrike 的估值倍数去套国内公司。
写在最后
AI 安全不是一个遥远的概念：攻击在变快，AI 智能体本身也成了新的攻击面。对企业来说，安全会从"可有可无的成本"变成"用 AI 的前提"；对个人来说，给 AI 工具只开放必要的权限、管好账户和密钥，是用 AI 之前就该做的第一件事。
数据说明：股价、营收、净利润、经营现金流、毛利率、市盈率、市销率、分析师目标价均已用券商数据核对（截至 2026 年 10 月 9 日收盘）；净新增 ARR、订阅收入占比、Non-GAAP 利润和订阅毛利率来自公司财报，券商没有对应数据，未能独立核对。以上内容仅供交流参考，不构成投资建议。