美国银行在 2026 年 9 月 18 日发布的研报中表示，市场对 AI 安全风险的定价，正从「AI 会颠覆安全软件」转向「AI 带来新的攻击面、身份和治理需求」。该行认为，安全风险正在被市场按阶跃式上升重新定价，这一变化同时支撑更高的安全支出预期，也支撑更积极的网络安全估值框架。
过去一个月，网络安全 ETF 明显跑赢软件板块和标普 500。HACK ETF 上涨 7.3%，CIBR ETF 上涨 6.4%，同期 IGV 软件 ETF 上涨 2.8%，标普 500 下跌 0.9%。在这一背景下，美银上调了 CrowdStrike、Okta 和 SailPoint 的目标价。
AI 叙事转向新增攻击面
美银分析师 Tal Liani 在报告中指出，AI 叙事已经发生反转。投资者此前担心 AI 会削弱安全软件的价值，现在则越来越多地把 AI 视为新的风险来源。报告提到，AI 创造了新的攻击面，也带来了新的身份管理和治理需求，而这些变化都需要额外的安全投入。
美银将网络安全定义为 AI 时代的基础使能层，并认为这是少数能在 AI 正面和负面消息中都受益的板块。负面消息会提升市场对威胁的认知，正面消息则会验证安全投入的必要性和价值。
美银称 AI 威胁已更普遍
报告援引公开信息称，Anthropic 首席执行官曾公开表达担忧，认为在未来 6 到 12 个月内，代理集群可能具备接管互联网并造成数十亿美元损害的能力。OpenAI 近期也披露了更多代理出现意外行为的案例，包括插入新指令、隐瞒错误以及尝试绕过限制。
美银据此判断，AI 相关威胁并非抽象概念，尤其在被错误使用时，风险已经具备现实性。企业也越来越意识到，需要强化现有安全控制。首席信息安全官面临的紧迫感正在上升，当前常见的应对方式有两条线：一是加固既有安全设施，扩大纵深防御；二是部署新的 AI 安全产品，作为额外保障。
在美银看来，AI 能力提升会带来新的威胁，推动安全支出增加；AI 应用扩展则会带来新的身份和治理需求，同样推动安全支出增加。这也是该行把网络安全视为 AI 时代大主题和使能者的原因。
身份管理被视为核心方向
随着首席信息安全官开始考虑如何保护 AI 代理，身份管理和治理被美银视为最直接的答案。报告指出，每个 AI 代理最终都需要认证、授权、监控和更强的治理，这一趋势为身份管理厂商创造了更有利的环境，也构成了对 Okta 和 SailPoint 的支撑。
美银将 Okta 的目标价上调至 200 美元，此前为 9 倍 CY27 企业价值倍数，对应的新估值框架为 11 倍 CY27 企业价值倍数。Okta 当前价为 190.02 美元。美银认为，11 倍处于网络安全同业 6 倍到 17 倍区间的中部位置，考虑到 AI 对收入增长的推动以及执行层面的依赖，这一定价是合理的。
报告列出的 Okta 上行风险包括：客户身份产品采用率更高并带来更快增长、产品溢价推动更快增长、销售团队效率提升带来利润率改善。下行风险包括：核心产品在竞争加剧下持续出现价格侵蚀、客户预算下降导致采购推迟、执行问题恶化导致利润率爬坡放缓。
美银同时将 SailPoint 的目标价上调至 22 美元，对应 8 倍 FY28 企业价值倍数，此前为 7 倍。SailPoint 当前价为 20.19 美元。该行指出，8 倍位于 SaaS 安全同业 5 倍到 10 倍区间的低端，原因在于 SailPoint 作为单点解决方案，增长正在放缓。
SailPoint 的上行风险包括市场规模评估能力改善，以及销售管道中合格客户的转化率提升。下行风险则包括市场规模评估困难、投资者情绪及市场对溢价估值的敏感性、竞争加剧。
平台型安全厂商也被看好
除身份管理外，美银认为，保护代理的另一条路径是强化平台能力，把身份、终端和网络等控制点整合起来。报告称，CrowdStrike 在 Fal.Con 2026 大会上发布多项公告后，进一步巩固了其在 AI 安全前沿的位置。
美银将 CrowdStrike 的目标价上调至 260 美元，对应 36 倍 CY27 企业价值倍数，此前为 32 倍。CrowdStrike 当前价为 245.70 美元。
报告提到，CrowdStrike 的 Guardian 产品正在为 AI 检测与响应（AIDR）设定行业标准，SafeMind 框架则让前沿 AI 安全能力更有效地进入防御者手中。美银认为，CrowdStrike 的溢价估值，来自其在终端安全领域的强势位置，以及云安全、日志管理、身份保护等长期增长机会的支撑。该行还表示，CrowdStrike 的高增长特征和在新市场获取份额的潜力，可能扩大其总可寻址市场并加快增长。
CrowdStrike 的下行风险包括：投资者情绪和市场对溢价估值的敏感性、新产品采用率低于预期、新客户获取和扩展交易放缓、安全漏洞风险，以及来自现有厂商和新兴厂商的竞争加剧。美银也指出，CrowdStrike 的高增长和长期机会，被较低利润率和预期增长放缓部分抵消。
三只股票目标价上调，但评级均维持中性
尽管美银上调了 CrowdStrike、Okta 和 SailPoint 的目标价，但三只股票全部维持中性评级。报告给出的解释是，目标价上调反映了 AI 安全叙事带来的估值框架改善，而中性评级则说明当前股价已经计入了相当程度的乐观预期。
从估值对比看，CrowdStrike 的 36 倍 CY27 企业价值倍数，相比大型高增长 SaaS 同业 13 倍到 19 倍的区间存在明显溢价；Okta 的 11 倍位于同业中间区间；SailPoint 的 8 倍则处于低端。三只股票的估值定位并不相同，但评级一致，反映出美银认为 AI 安全叙事对估值的支撑，已经在价格中得到较大程度体现。
行业整体估值与研报结论
按美银列出的行业整体估值，网络安全板块 2026 年平均企业价值倍数为 19.6 倍，中位数为 10.4 倍；2027 年平均为 13.2 倍，中位数为 7.4 倍；2028 年平均为 11.1 倍，中位数为 6.4 倍。对照这一组数据，CrowdStrike 的估值显著高于板块平均，Okta 略高于平均，SailPoint 接近中位数。
美银认为，AI 安全担忧正在为网络安全板块提供持续催化。市场对安全风险的重新定价，支撑了更高的安全支出预期和更积极的估值框架。不过，目标价上调与中性评级并存，也意味着估值扩张空间已有部分兑现。
如果市场对 AI 代理威胁的认知继续升温，安全支出能否超出当前预期，将成为这三只股票后续能否从估值扩张转向盈利驱动上涨的关键观察点。
免责声明
本文系潮向研究对第三方券商研究报告（美国银行，2026 年 9 月 18 日）的整理与解读，并结合公开市场信息整理。文中引述的评级、目标价、盈利预测及相关判断，均为该券商分析师观点，仅代表其所属机构立场，不代表潮向研究观点，也不构成任何投资建议。
市场有风险，决策需独立。本文不应作为买卖任何证券的依据。
撰文：Rita
