去年,人工智能 (AI) 驱动的黑客发起的攻击猛增了 89%。这不是您在 X 上滚动时可能会看到的“点击诱饵”标题。它也不是来自试图向您推销东西的公司。这是 CrowdStrike ( CRWD -7.03% ) 自己的威胁报告,根据每天保护真实客户的实际情况构建。它改变了每个购买安全软件的人的计算方式。
永不睡觉、永不疲倦、永不需要薪水的黑客是另一种对手。突然之间,是用一个连接的系统或公司还是一堆单独的工具来保护自己的问题变得非常紧迫。

本周,这对股东来说也是一个痛苦的问题。 CrowdStrike 和 Palo Alto Networks ( PANW -7.63% ) 均较 10 月 6 日的历史高点下跌超过 13%。 Fortinet ( FTNT -7.03% ) 已从最近的峰值下滑,而 Okta ( OKTA -10.20% ) 本周迄今为止下跌了 7% 以上。
这可能是因为 OpenAI 可能收购一家网络安全初创公司并直接在该领域竞争的报道触发了市场。这些公司都没有因为这个消息而失去客户或一美元的收入。其中一些公司失去的是在仅 2026 年就获得超过 100% 收益后,以 100 多倍市盈率进行交易所带来的疑虑。这是一个估值故事,在逢低买入之前值得静观其变。
以下是我如何将七只与网络安全相关的股票分为实际上巩固客户预算的股票和仍然一次销售一种工具的股票。请注意诚实的警告,除了一个名字之外,这是一个低可信度的电话。
CRWD-CrowdStrike
纳斯达克 · 截至 2026 年 10 月 16 日美国东部时间下午 4:00
平台,真实收据
这就是故事的平台方面实际上有数字背后的地方,而不仅仅是投资者甲板上的一张漂亮的幻灯片。 CrowdStrike 是最明显的例子。其 Falcon Flex 捆绑计划基本上是一种“先买后加”的交易,让客户一次性付款,并在需要时从货架上取下新工具,其合同价值已超过 20 亿美元,一年内翻了一番多。这是客户选择将更多工具集中在一起的真实证据,而不是仅仅更新他们已经拥有的工具。如果人工智能驱动的攻击让互不相干的工具拼凑起来的风险逐月增大,那么这正是您所期望的行为。
Palo Alto Networks 也倾向于同样的赌注,在最近一个季度增加了大约 220 笔新的“平台化”交易,是两年前的两倍多。 Fortinet 凭借庞大的规模赢得了一席之地。它已经在网络防火墙领域占据了领先地位,并且正在利用这一足迹向新类别进行交叉销售。
Palo Alto Networks 在说服现有客户将更多产品捆绑在一起方面做得越来越好,而不是只买一件东西就走开。与此同时,Fortinet 销售的防火墙已经位于比几乎任何其他公司更多的公司网络边缘。一旦这些客户已经上门,它就会利用这一立足点向他们推销更新的安全产品。
PANW - 帕洛阿尔托网络
有警告的平台
SentinelOne ( S -7.66% )、Cloudflare ( NET -6.33% ) 和 Zscaler ( ZS -5.92% ) 都称自己为平台,并且各自背后都有证据,但案件比 CrowdStrike 的案子薄弱。 Cloudflare 的安全业务位于一家规模大得多的互联网基础设施公司之上。 Cloudflare 在自己的文件中称自己为“连接云公司”。它的安全性(零信任)只是网络和开发人员服务之外的三个服务线之一,这证实了它是更大业务的一部分,而不是全部。 SentinelOne 规模较小,并且在捆绑游戏中处于较早阶段。它的年度经常性收入约为 12 亿美元,约为 CrowdStrike 58.4 亿美元规模的五分之一,这就是它规模较小的原因。
S-SentinelOne
纽约证券交易所 · 截至 2026 年 10 月 16 日美国东部时间下午 4:00
Zscaler 不会像其他一些公司那样向您出售一堆单独的安全产品。相反,它首先通过自己的云路由公司的互联网流量,沿途检查是否存在威胁,就像安全检查站一样,所有内容在到达目的地之前都必须经过。这与将工具捆绑在一起是一种不同的方法,这使得很难将这家公司归入任何篮子。 Zscaler 并不完全适合“平台”或“单点解决方案”阵营。
点解决方案
Okta 仍然做一项工作:验证谁正在登录以及他们可以触摸什么。这项工作变得更加重要,因为人工智能代理开始需要自己的登录信息,而 Okta 并不真正想成为整个安全部门。据 MarketBeat 报道,Okta 总裁 Eric Kelleher 表示,公司不断提出的问题不是是否使用人工智能代理,而是如何控制它们。 Okta 的主张归结为回答三件事:特工住在哪里、允许其触摸什么以及允许其做什么。