<p>AI 冲击网络安全赛道的叙事，正在被重新审视。</p>
<p>过去数周，Anthropic 发布 Claude Code Security 并宣布 Mythos AI 模型在自有网络安全基准测试中取得满分，引发市场对 AI 颠覆网络安全行业的恐慌，相关个股累计跌幅约达 25%。</p>
<p>但摩根士丹利在最新的报告中表示，这一抛售反映的是市场对 AI 威胁的结构性误判，而非基本面的真实恶化。投资者低估了 AI 带来的防御性需求扩张，却高估了其对现有厂商的颠覆威胁——AI 催生的增量安全机遇高达 2200 亿美元，是当前受颠覆风险约 10% 市场份额的数倍，网络安全软件市场净规模预计反而比今天高出约 10%。</p>
<div>
<h2 id="25">板块下跌约 25%：担忧被高估</h2>
</div>
<p>触发此轮抛售的，是 AI 原生企业的一系列公告。据 MarketWatch 报道，Anthropic 发布 Claude Code Security，以及 Mythos AI 模型在其自有网络安全基准测试中取得满分，令投资者担忧 AI 将大幅削弱传统网络安全解决方案的价值，触发大规模减仓。</p>
<p>摩根士丹利表示，<strong>部分 AI 原生企业已开始与选定的网络安全厂商建立模型预发布合作关系，Palo Alto Networks 和 CrowdStrike 均已参与其中，旨在模型正式落地前共同建立安全&#34;护栏&#34;。这一举动本身表明，AI 厂商将网络安全视为模型规模化的前置条件，而非替代对象。</strong></p>
<p>对于板块内部的分歧，摩根士丹利指出，长线投资者普遍看多，认为 AI 拉低攻击成本、提升攻击频率与复杂性，将从需求侧持续强化安全预算；对冲基金则更为悲观，对传统厂商长期抵御 AI 原生竞争者的能力持更多怀疑。</p>
<p><strong>摩根士丹利认为，当前争论与云迁移初期&#34;云厂商将取代安全行业&#34;等历史叙事高度类似，最终事实均证明担忧被过度放大。</strong></p>
<div>
<h2 id="2200">2200 亿美元增量远超颠覆损失</h2>
</div>
<p>摩根士丹利测算表示，当前网络安全市场规模约 3000 亿美元（含服务），占整体 IT 预算的 6% 至 7%。</p>
<p>颠覆风险主要集中在&#34;预防性安全&#34;层——漏洞管理、应用安全测试、云配置管理等任务可异步执行，对延迟容忍度较高，是 AI 模型相对容易介入的领域，这部分约占整体市场的 10%。</p>
<p><strong>与此同时，AI 带来的增量安全需求正在迅速成形：随着企业大规模部署 AI 模型、智能体和数据管道，保护这些新资产将催生可观的增量预算。摩根士丹利估算，这一新增需求足以抵消市场流失，并使网络安全软件净市场规模较今天扩大约 10%。</strong></p>
<p>攻击侧的数据进一步强化了需求端逻辑：<strong>当前 80% 至 90% 的攻击已由 AI 生成，攻击成本趋近于零。这不仅没有弱化安全支出的合理性，反而从根本上强化了对实时检测、响应及身份安全能力的需求。</strong></p>
<div>
<h2 id="154764f">防御壁垒最坚实的战场</h2>
</div>
<p>摩根士丹利将网络安全市场划分为三个层次：预防性安全、控制点/边界安全，以及运行时安全，并强调 AI 颠覆力量在三层之间的分布高度不均。</p>
<p>运行时安全之所以难以被颠覆，在于 AI 模型进入生产环境后，提示注入、数据泄露和模型滥用等威胁必须被实时捕获和处置，无法在开发和训练阶段被提前消除。控制点和运行时安全均需低延迟、确定性响应，与当前概率性 AI 模型存在根本性冲突。CrowdStrike、Palo Alto Networks、Okta 和 SailPoint 正以此为支点，将各自在终端、网络和身份安全领域的能力延伸至 AI 层，构建围绕实时 AI 系统的动态执行&#34;护栏&#34;。</p>
<p>成本逻辑同样不可忽视。摩根士丹利指出，用大规模语言模型处理邮件过滤或身份验证等高频安全任务，计算成本可能比现有方案高出数个量级。</p>
<p>目前邮件安全和身份平台通常以每用户每月低至中个位数美元定价，处理数十万乃至更多事件，意味着每笔事件的边际成本不足一分钱；而以基于 token 的 AI 模型在同等规模下运行，将引入显著更高的算力开支。摩根士丹利认为，<strong>在近期内，AI 在成本敏感、低延迟场景中更可能扮演&#34;增强&#34;角色，而非全面替代现有架构。</strong></p>
<div>
<h2 id="8f65f0b2">非人类身份成下一个核心战场</h2>
</div>
<p>AI 普及正推动身份安全的战略地位持续提升。随着 API、机器身份和自主智能体等&#34;非人类身份&#34;（NHI）数量快速增长，传统以人类用户为中心的身份管理框架已难以覆盖新型风险。</p>
<p>摩根士丹利指出，AI 驱动的系统往往以较高权限运行，可跨分布式环境访问敏感数据，大幅扩大了凭证滥用、权限提升和非预期访问路径等攻击面。</p>
<p><strong>身份安全正从单纯的&#34;认证&#34;演进为涵盖持续验证、细粒度访问控制和全生命周期管理的实时执行控制层。当 AI 智能体开始自主执行数据库查询、触发工作流程、与外部系统交互时，身份成为执行信任边界和策略管控的首要机制。</strong></p>
<p>TD Cowen 分析师 Shaul Eyal 也指出，每个 AI 平台上的每个智能体都需要身份凭证，且 Okta 和 SailPoint 是目前仅存的上市纯正身份安全标的，具有稀缺价值。</p>
<div>
<h2 id="63af114">平台整合与灵活定价是核心门槛</h2>
</div>
<p>摩根士丹利认为，AI 时代的优质网络安全公司应具备三项核心属性：明确的智能体安全路线图及快速的 AI 产品发布能力；灵活的消耗型定价框架（如 CrowdStrike 的 Falcon Flex），降低客户部署新能力的摩擦；以及以运行时执行、专有数据优势和成本效率为根基的整体价值主张。</p>
<p><strong>从预算动向来看，摩根士丹利预计资金将从碎片化单点解决方案向整合平台迁移；长期来看，攻击面的持续扩张将推动网络安全成为企业 IT 支出中防御性最强的优先领域——该行 CIO 调研显示，网络安全软件是所有 IT 项目类别中最不可能被削减的。</strong></p>



IHAK

纳斯达克网络安全 ETF - First Trust

网络安全 ETF - ETFMG

网络安全 ETF - GlobalX

<p>网络安全板块因 AI 冲击叙事累计暴跌 25%，但摩根士丹利直指这是结构性误判：AI 催生的增量安全需求高达 2200 亿美元，是颠覆风险所涉市场份额的数倍，网络安全软件净市场规模反而将扩大约 10%。恐慌过后，或是布局良机。</p>

- AI 颠覆网络安全的担忧引发市场抛售，相关个股累计跌幅约 25%。
- 摩根士丹利称市场误判 AI 威胁，预计增量安全需求高达 2200 亿美元。
- 网络安全软件市场未来规模将较今天高出约 10%。

华尔街见闻

Cybersecurity&Tech ETF - iShares

摩根士丹利

派拓网络

CrowdStrike

Okta

SailPoint

MORGAN STANLEY DEP SHS EA REP 1/1000 SHS NON CUM PFD O

MORGAN STANLEY DEP SHS REPSTG 1/1000TH PFD SER Q

MORGAN STANLEY DEP SHS REPS 1/1000 7.125% PFD E

MORGAN STANLEY NON-CUM DEP SH REP 1/1000 PFD SER I

MORGAN STANLEY 4.875 DEP SHS REP 1/1000 NCUM PFD SR L

MORGAN STANLEY 6.5%DEP SHS REPSTG 1/1000 NON CUM SER P

MORGAN STANLEY DEP SHS REPS 1/1000 PFD SER 'A'

MORGAN STANLEY DEP SHS REPR 1/1000TH INT PFD SER 'F' FX

MORGAN STANLEY DEP SHS REP 1/1000 NON-CUM PFD STK SER K

网络安全股遭 AI“错杀”？大摩看到 2200 亿美元机会