从“AI颠覆”到“AI催化”，网安股的逻辑变了

市场对AI与网络安全行业的认知正在发生一次明显转向。

美银证券于8月18日发布深度报告指出，数月前市场还在担心AI会颠覆传统网络安全厂商的商业模式，削弱既有产品和平台的护城河；但随着AI代理等新型攻击手段快速出现，市场开始意识到，AI正在扩大企业的攻击面，并推高网络攻击的速度与复杂度。

这意味着，AI与网络安全的关系正在从“颠覆者”转向“需求催化剂”。企业AI应用越深入，对身份、数据、终端、云环境等安全能力的要求反而越高，网络安全正在从AI浪潮的潜在受害者，转变为AI规模化落地不可或缺的基础设施。

这一变化已经开始反映在市场表现上。过去两个月，CIBR ETF上涨16.1%，HACK ETF上涨38%，IVG上涨14.9%，同期标普500指数仅上涨3.6%。与此同时，网络安全板块估值也明显扩张，显示资金正在重新定价这一行业的增长前景。

AI威胁正在重塑安全需求

过去市场对AI冲击网络安全行业的担忧，主要来自一个简单逻辑：AI降低了技术门槛，既可能帮助企业更高效地完成安全工作，也可能让攻击者以更低成本发起攻击，从而削弱传统安全产品的价值。

但随着Agentic AI快速发展，这一逻辑正在发生变化。AI代理能够跨系统执行任务、自主发现漏洞，并在有限人工监督下持续运行，由此产生的“代理驱动攻击”正在成为企业CISO重点关注的新型风险。

相比传统网络攻击，AI驱动的威胁不仅意味着攻击面扩大，也意味着攻击速度和复杂程度同步提升。对于企业而言，AI部署越广泛，需要管理的身份、权限、数据和工作负载就越多。一旦安全能力无法同步升级，AI带来的效率提升反而可能转化为新的安全风险。

因此，AI正在形成一种新的安全需求闭环：AI扩大攻击面——攻击复杂度提升——企业增加安全投入——安全厂商受益。

网络安全从“防御性支出”转向“AI基础设施”

更重要的变化在于，网络安全的角色正在发生改变。

此前，网络安全更多被视为企业IT预算中的防御性支出，行业估值也容易受到宏观经济和企业IT预算周期影响。但在AI时代，安全逐渐成为企业扩大AI应用的必要条件。

企业需要确保AI代理能够被正确授权，需要控制机器身份和访问权限，需要保护AI工作流中的数据，同时还需要对云环境、终端和网络进行持续监控。换言之，没有足够的安全能力，企业的AI战略就很难真正规模化落地。

这使网络安全的需求逻辑从单纯的“防风险”，进一步转向“保障AI增长”。AI投资规模越大，潜在的安全支出空间也可能随之扩大。

板块估值正在重新定价

需求逻辑的变化已经开始体现在估值层面。美银数据显示，网络安全公司的EV/2027 Sales中位数目前约为5.8倍，两个月前仅为4.5倍；平均估值则从7.0倍扩大至9.0倍。

与此同时，网络安全ETF近期明显跑赢大盘，也说明市场资金正在提高对这一行业的关注度。从估值角度看，板块重新定价的核心并不只是短期业绩改善，而是市场开始给予网络安全更高的增长确定性。

如果AI持续扩大企业的数字化资产、机器身份和自动化工作流，那么安全需求也将随之扩张。这意味着网络安全行业的长期TAM正在被AI重新定义。

估值扩张仍需要业绩验证

不过，板块估值已经明显扩张，也意味着市场对未来增长的要求同步提高。

美银认为，当前网络安全软件行业的估值已经处于约5倍至10倍EV/Sales的区间，不同公司的估值差异，本质上反映的是增长速度、新市场拓展能力以及商业模式的确定性。

因此，AI带来的需求催化并不意味着所有网络安全公司都能够获得同等程度的估值溢价。真正能够持续获得市场认可的企业，需要证明AI不仅带来了新的安全风险，也能够转化为实际订单、ARR增长和更大的可服务市场。

这也意味着，接下来行业的核心观察点将从“AI会不会颠覆网络安全”，转向“AI究竟能为网络安全带来多少新增需求”。