--- title: "AI 越火網安越漲：這條邏輯能信嗎" type: "Topics" locale: "zh-HK" url: "https://longbridge.com/zh-HK/topics/40945023.md" description: "2024 年 7 月 CrowdStrike 那次全球藍屏事件，900 萬台 Windows 設備同時崩潰、航空公司一天損失上億美元、CRWD 一週市值蒸發 200 多億。但 18 個月後的今天，CRWD 股價是 $617，距歷史新高就一步之遙。按常理這種"自己產品把全球網絡打癱"的公司應該掛掉了，但它不僅沒掛，整個網安賽道反而越漲越穩..." datetime: "2026-05-20T10:55:22.000Z" locales: - [en](https://longbridge.com/en/topics/40945023.md) - [zh-CN](https://longbridge.com/zh-CN/topics/40945023.md) - [zh-HK](https://longbridge.com/zh-HK/topics/40945023.md) author: "[沪上老徐](https://longbridge.com/zh-HK/profiles/26419342.md)" --- # AI 越火網安越漲：這條邏輯能信嗎 2024 年 7 月 CrowdStrike 那次全球藍屏事件，900 萬台 Windows 設備同時崩潰、航空公司一天損失上億美元、CRWD 一週市值蒸發 200 多億。但 18 個月後的今天，CRWD 股價是 $617，距歷史新高就一步之遙。 按常理這種"自己產品把全球網絡打癱"的公司應該掛掉了，但它不僅沒掛，整個網安賽道反而越漲越穩。這其中的邏輯值得説一下——尤其是 5/19 的報告提到一個分水嶺：AI 相關的數據泄漏，第一次超過了傳統的憑證泄漏，成為全球數據安全事件的第一大類。這件事對網安賽道意味着什麼，今天就借兩支主流 ETF（CIBR、BUG）+ 6 支代表股説清楚。 #### **網安行業為什麼是"消防栓型"賽道** 我先打個不太完美但好理解的比方。網安公司像城市的消防栓——平時沒人感覺到它的存在，但只要發生火災，整個城市的命脈都在它身上。這種行業有個特殊的商業模式： 第一，需求是"被迫型"。企業 CFO 砍預算時，第一刀砍營銷、砍研發、砍出差，最後才砍網安。因為沒了網安等於裸奔，被勒索一次的損失遠大於網安年費。 第二，訂閲制 + 多年合約。CRWD、ZS、PANW 都是 SaaS 模式，70%+ 收入是訂閲，毛利率 75%+，比傳統軟件公司還高。 第三，AI 時代越燒，越離不開網安。這條邏輯昨天的報告給了硬證據——AI 相關數據泄漏首次超過憑證泄漏。每多一個 AI Agent 上線、每多一次模型微調，攻擊面就多一片。 這就是為什麼 CRWD 經歷過藍屏事件還能漲回來——市場認為，需求側的擴張速度，遠比一次危機的負面影響要大。 #### $納斯達克網絡安全 ETF - First Trust(CIBR.US) **vs** $網絡安全 ETF - GlobalX(BUG.US) **：兩支主流 ETF 的區別** 如果你不想挑個股，先了解 ETF。市面上網安主題 ETF 主要就是這兩支： CIBR（First Trust Nasdaq Cybersecurity）：5/19 收 $80.40。規模更大，持倉偏重美國大盤網安龍頭——CRWD、PANW、ZS、PFP、CSCO 這些大頭權重高，結構上"龍頭化"。如果你看好"強者恆強"，選這個。 BUG（Global X Cybersecurity）：5/19 收 $32.75。持倉更均衡、含國際網安股權重更高，單股權重上限更嚴格。如果你擔心 CRWD/PANW 一隻票出事拖累整個 ETF，選這個分散風險。 費率上兩支都不算貴，但 BUG 略低一點。我自己的判斷是：長期持有看好龍頭化邏輯選 CIBR，擔心黑天鵝事件選 BUG——兩支都不算錯，看你的風險偏好。 #### **6 支代表股，各一句話** $CrowdStrike(CRWD.US) **（CrowdStrike）· 5/19 $616.88** 端點安全的扛把子，Falcon 平台是 SaaS 模式典範。昨日剛被 Omdia 評為 2026 網安全場年度冠軍，疊加和德國 SVA 戰略合作擴展歐洲市場——經過藍屏事件之後這家公司明顯走出了陰影。我自己最看好這隻，但 7 倍 PS 估值不便宜。 $派拓網絡(PANW.US) **（Palo Alto Networks）· 5/19 $240.13（跌 3%）** 傳統防火牆龍頭轉型 SASE 一體化平台的成功案例。市值昨天剛突破 $200B 里程碑，Truist 同日上調目標價至 $275。新推出的 Idira 身份安全平台直接挑戰 OKTA——這是網安公司互相吃飯的開始。 $Zscaler(ZS.US) **（Zscaler）· 5/19 $175.25（微漲）** 零信任 SASE 的純雲端代理，無硬件路徑。是"AI 時代最純的網安受益者"邏輯代表——不靠賣盒子，純靠訂閲，AI Agent 越多它越賺。整個板塊都跌它漲説明韌性強。 $Okta(OKTA.US) **· 5/19 $85.70（跌 1.54%）** 身份認證 IDaaS 龍頭，但被 PANW Idira 直接踩進核心陣地。OKTA 是這 6 只裏最尷尬的——產品好但護城河被巨頭蠶食，估值已經回落到合理區間。能不能反彈要看下個季度財報裏 RPO（合約儲備）是否還在增長。 $SentinelOne(S.US) **（SentinelOne）· 5/19 $17.66（漲 0.68%）** AI 驅動端點安全，CRWD 的直接對手。市值小、價格低，是賽道里"小弟博奕大哥"的代表。如果 CRWD 因為內部問題（比如又出一次藍屏）失去市場份額，S 是第一個吃肉的。但反過來 CRWD 穩定時 S 也很難突破。 $Rubrik(RBRK.US) **（Rubrik）· 5/19 $64.33（跌 1%）** 數據安全 + 雲原生備份方向，2024 年才 IPO 的新兵。邏輯跟前幾隻不一樣——它對應的是"勒索軟件防禦"這條副線。如果你認為勒索軟件比模型攻擊更緊迫，RBRK 是這條線的代表。 這是個"穩健 +15% 到 +25%"的賽道，不是"翻倍"的賽道。兩個理由： 一是需求側擴張（AI 數據泄漏 + 監管壓力 + 攻擊面增加）的確成立，但估值已經透支了一部分預期 二是賽道內部分化加劇——PANW Idira 切 OKTA、CRWD 和 S 互相擠壓、RBRK 走數據安全側路——龍頭還會漲，但二線票要小心。 如果是我自己，會拿 CIBR 做底倉（佔總倉 3-5%），裏面再單獨加 CRWD 或 PANW 一隻做龍頭（佔總倉 1-2%）；OKTA / S / RBRK 我自己不會單獨配置——它們的 alpha 不足以脱離 ETF 單獨持有。 明天關鍵時點：NVIDIA 5/22 財報後整個 AI 主線情緒會影響網安板塊的"AI 受益邏輯"是否跟風；如果 NVDA 不及預期，整個 AI 板塊包括網安都會收到承壓。 ### 相關股票 - [PANW.US](https://longbridge.com/zh-HK/quote/PANW.US.md) - [ZS.US](https://longbridge.com/zh-HK/quote/ZS.US.md) - [OKTA.US](https://longbridge.com/zh-HK/quote/OKTA.US.md) - [S.US](https://longbridge.com/zh-HK/quote/S.US.md) - [RBRK.US](https://longbridge.com/zh-HK/quote/RBRK.US.md) - [CIBR.US](https://longbridge.com/zh-HK/quote/CIBR.US.md) - [BUG.US](https://longbridge.com/zh-HK/quote/BUG.US.md) - [CRWD.US](https://longbridge.com/zh-HK/quote/CRWD.US.md)