上周，美股 AI 相关板块出现一组分化行情。英伟达财报后继续大涨，说明 AI 基础设施需求仍在；另一边，CrowdStrike（CRWD）单日上涨 20.5%，Okta（OKTA）接近上涨 29%，网络安全板块也迎来一轮明显的估值修复。
但并不是所有网安公司都同步受益。Zscaler（ZS）上一季财报后一度大跌超过 30%，SentinelOne（S）最新财报后的盘后表现也不理想。相同的行业、相近的 AI 叙事，市场给出的定价却在拉开差距。
资金开始从算力往下找收入
文章指出，随着资金开始从算力环节向下寻找新的 AI 收入来源，市场已不再愿意为所有「AI + 网安」故事统一买单，而是开始筛选，谁真正接住了 AI 带来的新增需求。
过去半年，软件行业争议最大的议题之一，是 AI Agent 最终会不会动摇 SaaS 的商业模式。传统 SaaS 很大程度建立在人头之上。比如一家企业有 100 名员工，往往就对应 100 个 Salesforce、ServiceNow 或其他企业软件账号。
如果未来越来越多工作由 Agent 完成，员工人数减少，或者 1 名员工可以管理几十个 Agent，那么部分按 Human Seat 收费的软件，就会面临一个此前少见的问题：软件使用量在增加，但付费人头未必同步增加。这也是今年市场一度交易「SaaS 末日论」的核心逻辑之一。
网络安全的特殊之处在于，AI 在减少一部分 Human Seat 的同时，也在创造更多需要被管理和保护的非人对象。过去企业的安全边界主要围绕员工、电脑和应用展开，现在这张清单正在快速拉长：员工之外有机器身份，应用之外有 API，后面还有越来越多的 AI Agent。
这意味着，一个 Agent 可能不需要传统意义上的员工账号，却仍然要登录企业系统；它不坐在电脑前，但需要访问数据库、调用 API、连接云服务。对网络安全来说，更关键的变化不是人变少，而是需要被保护的数字对象变多了。
文章认为，这与很多传统 SaaS 面临的逻辑正好相反。AI 可能让企业需要更少的人，却很难让企业需要保护的身份、设备、接口、数据和机器变少，甚至可能更多。因此，当市场开始寻找 AI 基础设施之外的下一笔企业预算时，网络安全自然成为值得观察的方向。
同样讲 AI 安全，股价表现为何差这么多
即便都在讲 AI 安全，市场分化也已经非常明显。
先看 Cloudflare（NET）。公司最新 Q2 2026 收入达到 6.961 亿美元，同比增长 36%，高于 Q1 的 34%；cRPO 同比增长 35%，也比上一季度的 34%有所改善。
CrowdStrike 的变化更显著。Q1 FY27 的 Net New ARR 为 2.56 亿美元，同比增长 32%；到 Q2，Net New ARR 已升至约 3.33 亿美元，同比增长直接加速至 51%。
Okta 的收入增速仍只有 11%，但 cRPO 已从 Q1 的同比增长 12%提升到 Q2 的 14%，RPO 同比增速则达到 17%。
文章提到，对于订阅制和平台型软件公司而言，收入很大程度上是过去订单的兑现，而市场正在更关注那些能反映未来几个季度变化的指标。
CRWD 是最典型的例子。公司最新一个季度收入为 14.7 亿美元，同比增长 26%；期末 ARR 为 58.4 亿美元，同比增长 25%。如果只看这两项数据，表现并不突出。但 Net New ARR 达到 3.33 亿美元，同比增长 51%，明显刺激了市场情绪。
这条重新加速的新增订单曲线，也构成了这一轮网安行情的重要定价逻辑：高增长本身已经不稀缺，增长重新加速才更稀缺。
反过来看，Zscaler 的情况就更能说明问题。公司上一季 Q3 FY26 收入同比增长 25%，ARR 也增长 25%，单看数字并不算差，但股价仍大跌超过 30%，因为资金开始怀疑其 FY27 增速能否继续向上。
SentinelOne 最新一个季度也类似。Q2 FY27 收入达到 2.92 亿美元，同比增长 21%；ARR 达到 12.18 亿美元，同比增长 22%。公司还上调了全年收入预期，但财报后的盘后交易中，股价仍一度下跌超过 5%，原因在于盈利指引和未来预期没有超过市场已经抬高的门槛。
AI 红利并不平均落到每一家网安公司
文章进一步指出，即便同属网络安全行业，CRWD、NET 和 OKTA 吃到的 AI 红利也并不一样。
CRWD：企业安全更像一整套系统
CrowdStrike 最传统的优势来自 Endpoint，也就是终端安全。但现在它的业务已不只是装在电脑上的一套杀毒软件，而是覆盖 Endpoint、Cloud Security、Identity、Security Operations、Observability、Data Protection、Threat Intelligence 等多个环节。
在 Agent 时代，这一点尤其重要。一个 Agent 完成一次任务，往往不会只停留在单一系统里。它可能先获得一个身份，通过权限认证后访问 API，再进入 Cloud Workload，读取数据库，最后把结果写回另一套企业系统。
在这个过程中，Endpoint、Identity、Cloud 和 Runtime 的边界会越来越模糊。谁掌握更完整的 Telemetry，谁就更有机会成为企业安全运营的统一控制平台。文章认为，这次 Net New ARR 的加速，初步说明企业愿意为更大的安全平台买单。
NET：Agent 越活跃，网络流量越多
Cloudflare 是这批公司里最特殊的一家。它很难被简单定义成传统网安公司。除了 Security 和 Zero Trust，Cloudflare 还有全球网络、Workers 开发平台以及边缘计算能力。
因此，AI 对 Cloudflare 的影响不只体现在安全预算上，还可能直接增加 Cloudflare 网络上的使用量。截至 Q2，Cloudflare 平台上的开发者已经超过 740 万，仅一个季度就新增接近 200 万，甚至超过 2025 全年新增的大约 150 万。
管理层还披露，Q2 首次有超过一半的 Cloudflare 网络流量，不是由人直接产生。来自 AI Agent 的请求仍在增加。无论 Agent 最终替代多少人，它都需要联网、调用模型、访问 API、读取数据库、执行代码，也要与其他 Agent 交换信息。
文章认为，Cloudflare 正好站在这些变量的交叉点上。相比单纯押注安全预算，NET 更像是在押注未来互联网会出现越来越多并非由人发起的流量。
OKTA：未来拥有身份的，不只是员工
Okta 的情况则需要看得更谨慎。最新 Q2 FY27，公司收入 8.05 亿美元，同比增长 11%；RPO 达到 48.58 亿美元，同比增长 17%；cRPO 达到 25.85 亿美元，同比增长 14%。与 Q1 的 12%相比，cRPO 确实有所改善。
不过，从管理层披露来看，这一轮改善目前仍主要来自大型客户、核心 Workforce / Customer Identity，以及 Identity Governance 等新产品。
Agent Identity 更大的意义，在于为 Okta 打开了一块过去并不存在的市场。过去 Okta 管理的是员工和客户，未来企业还必须管理 Agent。目前 Okta 已围绕 AI Agent 推出发现、注册、访问控制和生命周期管理等能力。
文章称，虽然现在还不能说 Agent Identity 已经给 Okta 带来了多少收入，但它确实给一个已经相对成熟的 Identity 市场，重新增加了数量上的想象空间。过去一家企业可能只有几万名员工，未来完全可能同时运行几十万甚至更多个机器身份和 Agent。如果这个趋势发生，Identity 的市场边界也会随之改变，OKTA 也可能迎来重估。
市场开始看谁真正把 AI 支出变成收入
文章最后提出，AI 花出去的钱，最终会在哪里变成收入，网络安全可能是目前较早给出答案的行业之一。
原因并不复杂。AI 可以替代一部分人，却不会让企业里的数字活动减少，反而可能比过去更多。这意味着，AI 对一部分软件公司的挑战，可能会成为另一部分软件公司的增量市场。
不过，最新一轮财报也在把两类公司区分开来。仅有 AI 故事已经不够，订单、收入以及增长有没有真正变快，正在变得更重要。AI 的第二阶段，可能才刚刚开始。