--- title: "The hotter AI gets, the higher cybersecurity climbs — can we trust this logic?" type: "Topics" locale: "en" url: "https://longbridge.com/en/topics/40945023.md" description: "2024 年 7 月 CrowdStrike 那次全球蓝屏事件，900 万台 Windows 设备同时崩溃、航空公司一天损失上亿美元、CRWD 一周市值蒸发 200 多亿。但 18 个月后的今天，CRWD 股价是 $617，距历史新高就一步之遥。按常理这种"自己产品把全球网络打瘫"的公司应该挂掉了，但它不仅没挂，整个网安赛道反而越涨越稳..." datetime: "2026-05-20T10:55:22.000Z" locales: - [en](https://longbridge.com/en/topics/40945023.md) - [zh-CN](https://longbridge.com/zh-CN/topics/40945023.md) - [zh-HK](https://longbridge.com/zh-HK/topics/40945023.md) author: "[沪上老徐](https://longbridge.com/en/profiles/26419342.md)" --- # The hotter AI gets, the higher cybersecurity climbs — can we trust this logic? 2024 年 7 月 CrowdStrike 那次全球蓝屏事件，900 万台 Windows 设备同时崩溃、航空公司一天损失上亿美元、CRWD 一周市值蒸发 200 多亿。但 18 个月后的今天，CRWD 股价是 $617，距历史新高就一步之遥。 按常理这种"自己产品把全球网络打瘫"的公司应该挂掉了，但它不仅没挂，整个网安赛道反而越涨越稳。这其中的逻辑值得说一下——尤其是 5/19 的报告提到一个分水岭：AI 相关的数据泄漏，第一次超过了传统的凭证泄漏，成为全球数据安全事件的第一大类。这件事对网安赛道意味着什么，今天就借两支主流 ETF（CIBR、BUG）+ 6 支代表股说清楚。 #### **网安行业为什么是"消防栓型"赛道** 我先打个不太完美但好理解的比方。网安公司像城市的消防栓——平时没人感觉到它的存在，但只要发生火灾，整个城市的命脉都在它身上。这种行业有个特殊的商业模式： 第一，需求是"被迫型"。企业 CFO 砍预算时，第一刀砍营销、砍研发、砍出差，最后才砍网安。因为没了网安等于裸奔，被勒索一次的损失远大于网安年费。 第二，订阅制 + 多年合约。CRWD、ZS、PANW 都是 SaaS 模式，70%+ 收入是订阅，毛利率 75%+，比传统软件公司还高。 第三，AI 时代越烧，越离不开网安。这条逻辑昨天的报告给了硬证据——AI 相关数据泄漏首次超过凭证泄漏。每多一个 AI Agent 上线、每多一次模型微调，攻击面就多一片。 这就是为什么 CRWD 经历过蓝屏事件还能涨回来——市场认为，需求侧的扩张速度，远比一次危机的负面影响要大。 #### $First Trust Nasdaq Cybersecurity(CIBR.US) **vs** $Global X Cybersecurity ETF(BUG.US) **：两支主流 ETF 的区别** 如果你不想挑个股，先了解 ETF。市面上网安主题 ETF 主要就是这两支： CIBR（First Trust Nasdaq Cybersecurity）：5/19 收 $80.40。规模更大，持仓偏重美国大盘网安龙头——CRWD、PANW、ZS、PFP、CSCO 这些大头权重高，结构上"龙头化"。如果你看好"强者恒强"，选这个。 BUG（Global X Cybersecurity）：5/19 收 $32.75。持仓更均衡、含国际网安股权重更高，单股权重上限更严格。如果你担心 CRWD/PANW 一只票出事拖累整个 ETF，选这个分散风险。 费率上两支都不算贵，但 BUG 略低一点。我自己的判断是：长期持有看好龙头化逻辑选 CIBR，担心黑天鹅事件选 BUG——两支都不算错，看你的风险偏好。 #### **6 支代表股，各一句话** $CrowdStrike(CRWD.US) **（CrowdStrike）· 5/19 $616.88** 端点安全的扛把子，Falcon 平台是 SaaS 模式典范。昨日刚被 Omdia 评为 2026 网安全场年度冠军，叠加和德国 SVA 战略合作扩展欧洲市场——经过蓝屏事件之后这家公司明显走出了阴影。我自己最看好这只，但 7 倍 PS 估值不便宜。 $Palo Alto Networks(PANW.US) **（Palo Alto Networks）· 5/19 $240.13（跌 3%）** 传统防火墙龙头转型 SASE 一体化平台的成功案例。市值昨天刚突破 $200B 里程碑，Truist 同日上调目标价至 $275。新推出的 Idira 身份安全平台直接挑战 OKTA——这是网安公司互相吃饭的开始。 $Zscaler(ZS.US) **（Zscaler）· 5/19 $175.25（微涨）** 零信任 SASE 的纯云端代理，无硬件路径。是"AI 时代最纯的网安受益者"逻辑代表——不靠卖盒子，纯靠订阅，AI Agent 越多它越赚。整个板块都跌它涨说明韧性强。 $Okta(OKTA.US) **· 5/19 $85.70（跌 1.54%）** 身份认证 IDaaS 龙头，但被 PANW Idira 直接踩进核心阵地。OKTA 是这 6 只里最尴尬的——产品好但护城河被巨头蚕食，估值已经回落到合理区间。能不能反弹要看下个季度财报里 RPO（合约储备）是否还在增长。 $SentinelOne(S.US) **（SentinelOne）· 5/19 $17.66（涨 0.68%）** AI 驱动端点安全，CRWD 的直接对手。市值小、价格低，是赛道里"小弟博奕大哥"的代表。如果 CRWD 因为内部问题（比如又出一次蓝屏）失去市场份额，S 是第一个吃肉的。但反过来 CRWD 稳定时 S 也很难突破。 $Rubrik(RBRK.US) **（Rubrik）· 5/19 $64.33（跌 1%）** 数据安全 + 云原生备份方向，2024 年才 IPO 的新兵。逻辑跟前几只不一样——它对应的是"勒索软件防御"这条副线。如果你认为勒索软件比模型攻击更紧迫，RBRK 是这条线的代表。 这是个"稳健 +15% 到 +25%"的赛道，不是"翻倍"的赛道。两个理由： 一是需求侧扩张（AI 数据泄漏 + 监管压力 + 攻击面增加）的确成立，但估值已经透支了一部分预期 二是赛道内部分化加剧——PANW Idira 切 OKTA、CRWD 和 S 互相挤压、RBRK 走数据安全侧路——龙头还会涨，但二线票要小心。 如果是我自己，会拿 CIBR 做底仓（占总仓 3-5%），里面再单独加 CRWD 或 PANW 一只做龙头（占总仓 1-2%）；OKTA / S / RBRK 我自己不会单独配置——它们的 alpha 不足以脱离 ETF 单独持有。 明天关键时点：NVIDIA 5/22 财报后整个 AI 主线情绪会影响网安板块的"AI 受益逻辑"是否跟风；如果 NVDA 不及预期，整个 AI 板块包括网安都会收到承压。 ### Related Stocks - [PANW.US](https://longbridge.com/en/quote/PANW.US.md) - [ZS.US](https://longbridge.com/en/quote/ZS.US.md) - [OKTA.US](https://longbridge.com/en/quote/OKTA.US.md) - [S.US](https://longbridge.com/en/quote/S.US.md) - [RBRK.US](https://longbridge.com/en/quote/RBRK.US.md) - [CIBR.US](https://longbridge.com/en/quote/CIBR.US.md) - [BUG.US](https://longbridge.com/en/quote/BUG.US.md) - [CRWD.US](https://longbridge.com/en/quote/CRWD.US.md)