网络安全平台整合：CrowdStrike（CrowdStrike）推进 AI 原生领导地位，而 Palantir（Palantir）与 Zscaler（Zscaler）面临执行阻力

CrowdStrike（CrowdStrike）正通过为 AI 智能体提供新的持续身份识别能力，来扩大其 AI 原生安全的领先优势；然而，由于首席执行官警告企业客户对前沿 AI 实验室存在不满，Palantir（Palantir）的股价在 2026 年已下跌近 30%，且 Zscaler（Zscaler）在年初至今下跌 41.3% 后面临被移出罗素指数（Russell index）的风险——这表明平台整合正趋向于执行力强的赢家，而非在整个行业内广泛展开。

Published 2026-06-16 Updated 2026-06-16

发生了什么变化

CrowdStrike（CrowdStrike）推出了全新的 Continuous Identity 产品，旨在保护企业网络中的 AI 智能体，这实质性地提升了其在 AI 原生安全套件领域的定位。该公司的年度经常性收入（ARR）增长继续显示出在企业网络安全预算中扩张的空间，有消息人士称 Falcon 平台仍处于市场渗透的早期阶段。

尽管 Palantir（Palantir）报告 2026 年第一季度营收为 16.3 亿美元并保持无债资产负债表，但其股价截至 2026 年 6 月中旬已年初至今下跌近 30%。首席执行官 Alex Karp（Alex Karp）反复对企业客户对前沿 AI 实验室的不满发出严厉警告，称客户正针对 OpenAI 和 Anthropic 能力与其实际业务需求之间的错位而“尖叫”。Karp 还质疑了整个 AI 行业的关注点，表明其对前沿 AI 模型在企业工作流中的短期变现持内部怀疑态度。

Zscaler（Zscaler）已进入关键拐点，其股价为 129.52 美元，过去 30 天内下跌 19.6%，年初至今累计下跌 41.3%。该公司目前面临被移出 Russell 指数的风险，这通常是一个会加速抛售压力的技术性事件。尽管面临这些不利因素，Zscaler 首席执行官 Jay Chaudhry（Jay Chaudhry）仍将 AI 智能体定位为新的安全前沿，认为 AI 智能体将成为网络安全中的“最薄弱环节”，并将零信任身份验证视为解决方案。

Gigamon（Gigamon）已与 Zscaler 合作，为零信任私有访问提供深度可观测性能力，扩展了 Zscaler 平台的集成足迹。Palantir 宣布了新的多年期企业交易，扩大了其商业 AI 版图；尽管股价下跌，但该公司的运营杠杆已将盈利能力推向了新高度。

为什么重要

CrowdStrike 的 AI 智能体安全发布实质性地强化了整合论点。 为 AI 智能体引入 Continuous Identity 直接应对了传统终端和云安全平台并非设计用于防御的新兴攻击面。这一产品扩展允许 CrowdStrike 在企业将 AI 智能体部署到生产工作流时（这一用例在两年前尚未大规模存在）获取增量的安全预算分配。ARR 增长仍显示出在企业预算中扩张的空间，这一事实表明 CrowdStrike 的平台整合尚未达到饱和；相反，新的威胁类别（AI 智能体）正在创造新的扩张矢量。这验证了核心论点机制：整合的赢家是那些能够比竞争对手构建或收购同等能力更快地将其平台扩展到新企业安全领域的公司。

Palantir 的股价下跌和 CEO 对前沿 AI 的警告导致整合叙事出现分歧。 母体论点认为，Palantir 的 Foundry 平台通过与一家大型建筑公司合作延伸至 2035 年，强调了 AI 驱动的安全和数据分析平台的粘性。然而，Karp 反复表示企业客户对前沿实验室感到不满，且行业在 AI 优先级上存在错位，这表明这种粘性取决于“执行力”——而非仅仅是 AI 能力的存在。无债的资产负债表和不断上升的盈利能力是财务优势，但它们无法解决核心的执行风险：如果企业客户对 Palantir 集成到 Foundry 中的 AI 模型和工作流感到不满，那么平台的粘性就会侵蚀。年初至今 30% 的股价下跌反映了市场对此执行风险的重新定价。论点在方向上仍然成立（整合正在发生），但关于 Palantir 是整合赢家的信心已实质性减弱。

Zscaler 的指数退出风险和 41.3% 的年初至今跌幅与零信任基础设施的定位相矛盾。 母体论点尽管对强劲业绩的市场反应消极，仍将 Zscaler 视为“核心零信任基础设施标的”。随后的 41.3% 的跌幅和潜在的 Russell 指数退出代表了一种结构性重新定价：市场不再将零信任视为整合的赢家，即便 Zscaler 的 CEO 阐述了一个关于 AI 智能体作为下一个安全前沿的可信论点。Gigamon 的合作扩展了 Zscaler 的可观测性能力，这确实是产品的进步，但并未阻止股价下跌。这表明仅靠产品创新不足以扭转市场对 Zscaler 增长轨迹失去信心。如果发生指数退出，将触发被动基金的强制抛售，并可能进一步损害该公司资助研发和并购的能力——从而形成一个削弱 Zscaler 相对于 CrowdStrike 竞争地位的负反馈循环。

反对观点与风险

多个来源提供了不同程度确定性的证据，这些证据反驳或削弱了整合论点：

Palantir 的执行风险具有实质性且高确定性。 CEO Karp 关于企业客户对前沿 AI 实验室不满的警告（在多个来源中报告的确定性相当高）直接破坏了“AI 驱动的平台具有粘性”这一论点。如果企业客户对 Palantir 正在集成的 AI 模型和工作流感到不满，那么平台的整合优势就会侵蚀。股价 30% 的下跌反映了这种重新定价。

Zscaler 的指数退出和 41.3% 的年初至今跌幅代表了将零信任视为整合赢家的结构性重新定价。 这一证据的确定性相当高，表明市场不再相信零信任基础设施正朝着有利于 Zscaler 的方向整合。Gigamon 的合作是真实的产品进步，但并未扭转趋势，表明仅靠产品创新不足以恢复投资者信心。

CrowdStrike 尽管有产品进步，但仍面临短期疲软。 一个来源指出，CrowdStrike 股价的疲软可能呈现一个机会，暗示市场正在消化短期不利因素，即便该公司正在推进其 AI 原生安全能力。这表明执行风险存在于所有的整合赢家身上，而不仅仅是 Palantir 和 Zscaler。

Palantir 面临可能损害企业采用率的监管和声誉阻力。 该公司面临与 NHS 合同相关的英国隐私抵制、关于数据主权的瑞士法院败诉，以及股东要求提交人权报告的压力。这些监管和声誉风险可能会减缓受监管垂直领域（医疗保健、政府）的企业采用速度，而这些是 Palantir Foundry 平台的核心市场。论点假设平台粘性驱动整合，但监管摩擦可能会抵消这种粘性。

值得关注的事项

CrowdStrike Continuous Identity 的采用情况和 ARR 增长轨迹。 下一份财报将揭示新的 AI 智能体安全产品是在推动增量 ARR 增长，还是仅仅在蚕食现有的安全预算分配。如果 ARR 增长加速，整合论点的信心将增强；如果停滞，论点将减弱。

Palantir 的企业客户留存率和商业 AI 交易速度。 Karp 关于客户不满的警告是流失风险的前导指标。下一份财报将揭示新的多年期企业交易是否抵消了现有客户扩张的任何放缓。如果交易速度放缓，论点将实质性减弱。

Zscaler 潜在的 Russell 指数退出及市场反应。 如果 Zscaler 被移出 Russell 指数，被动基金的强制抛售可能会加速股价下跌，并损害公司资助研发和并购的能力。监测指数成分变化及股价反应将揭示 Zscaler 是否能够稳定其竞争地位。

企业对 AI 智能体的采用以及由此产生的安全需求。 整合论点假设 AI 智能体将成为重要的企业工作负载，并且安全平台将围绕能够防御这些负载的供应商进行整合。监测企业 AI 智能体的部署率及随之而来的安全支出将揭示这一假设是否成立。

Palantir 的监管和声誉阻力。 对 NHS 合同的审查、瑞士法院败诉以及人权股东提案都是监管摩擦的前导指标。如果 Palantir 失去主要的政府合同或在受监管垂直领域面临数据处理限制，论点将减弱。

来源

本文为研究笔记，不构成财务建议。

发生了什么变化

为什么重要

反对观点与风险

值得关注的事项

相关的 Arbora 背景

来源