AI 原生平台加速网络安全集成

CrowdStrike（CrowdStrike）与 Palantir（Palantir）正巩固其作为自主网络防御主要基础设施的角色，而 Zscaler（Zscaler）则面临强劲的零信任采用率与市场对其成长前景持谨慎态度之间的分歧。

发生了什么变化

近期的发展凸显了 AI 正快速集成进内核安全基础设施中。CrowdStrike（CrowdStrike）正成为「代理型 AI」（agentic AI）安全领域的首选供应商，并获得了如 吉姆·克莱默（Jim Cramer）等知名人物以及 英伟达（Nvidia）领导层的高度认可。该公司也正透过 Project QuiltWorks 等计划扩大其影响力，以在北美提供局部的专业服务。同时，Palantir（Palant 是否为 Palantir）透过与富士通（Fujitsu）及 Method Security 的合作深化了其生态系统；后者的 Cardinal 计划特别旨在透过 Palantir 的本体论（ontology）来交付自主网络系统。虽然 Zscaler（Zscaler）持续报告强劲的零信任（zero-trust）动能以及 AI 安全需求的激增，但由于对 2027 年的指引较为保守，其面临着更复杂的市场反应。

为何重要

向「代理型」（agentic）AI 的转变——即由 AI 代理运行自主行动——创造了一个巨大的新攻击面，传统的单点解决方案（point solutions）无法进行防御。CrowdStrike 作为此利基市场首选供应商的定位，意味着它正从一个独立的安全工具转变为不可或缺的基础设施层；如果企业必须选择一个平台来保护这些自主系统，CrowdStrike 将有望在集成后的市场中夺取更大的份额。

Palantir 透过 Cardinal 计划向自主网络系统扩张，以及与富士通（Fujitsu）的合作，显示出企业数据分析与网络安全正合并为统一的「操作系统」。这种集成减少了对分布式安全工具的需求，直接支持了以下论点：企业将更倾向于使用集成平台来管理复杂的 AI 驱动工作流。

Zscaler 的情况说明了集成叙事中的一个关键细微差别：虽然底层技术（零信任）正迎来高需求与高采用率，但当成长指引较为保守时，市场情绪可能会出现波动。即便目前的市场定价反映了对转型速度的不确定性，Zscaler 的内核价值仍在其作为零信任基础设施标的的地位。

反对观点与风险

证据显示该领域可能存在估值过高的情况。迈克尔·布里（Michael Burry）将 Palantir 描述为「AI FOMO」顾问，暗示目前的部分估值可能是由投机性炒作而非仅仅是基本需求所驱动。此外，Zscaler 的股价表现近六个月落后于某些行业同侪，引发了人们对于尽管底层技术强大，是否所有基础设施标的都能立即获得市场回报的疑问。

值得关注的重点

  • 随着企业对代理型 AI 的采用规模扩大，CrowdStrike 维持其「首选供应商」地位的能力。
  • Palantir 在 Cardinal 计划中的客户获取与扩张率。
  • Zscaler 稳定其成长指引并改善 2027 财年自由现金流预测的能力。
  • 企业将多个单点解决方案安全工具替换为如 CrowdStrike 或 Palantir 集成方案等集成平台的速度。

相关 Arbora 背景

  • concept-ai-driven-cybersecurity-demand-surge
  • db:public_theuses/concept-ai-infrastructure-data-center
  • concept-snowflake-ai-data-platform-earnings-inflection

数据源

此内容为研究笔记，而非财务建议。