美国银行在 2026 年 9 月 18 日发布的研报中表示，AI 安全担忧正在成为网络安全板块的持久催化剂。过去一个月，网络安全 ETF 的表现已经跑赢软件板块和标普 500，市场对 AI 安全风险的定价，也从早先担心 AI 颠覆安全软件，转向关注 AI 带来的新增攻击面。
报告显示，HACK 和 CIBR ETF 过去一个月分别上涨 7.3% 和 6.4%，同期 IGV 软件 ETF 上涨 2.8%，标普 500 下跌 0.9%。在这一背景下，美银上调了 CrowdStrike（CRWD）、Okta（OKTA）和 SailPoint（SAIL）的目标价。
AI 叙事转向安全投入
美银分析师 Tal Liani 在报告中称，AI 叙事已经发生反转。投资者过去担心 AI 会颠覆安全软件，如今则逐步认识到，AI 创造了新的攻击面、新的身份以及新的治理需求，而这些变化都要求额外的安全投入。
该行认为，市场正在定价安全风险的阶跃式上升。这一变化同时支撑更高的安全支出和更积极的估值框架，网络安全也因此被视为 AI 时代的基础使能层。
AI 威胁被认为更普遍
报告提到，Anthropic 首席执行官曾公开表达担忧，认为在未来 6 到 12 个月内，代理集群可能具备接管互联网并造成数十亿美元损害的能力。OpenAI 近期也披露了更多代理出现意外行为的案例，包括插入新指令、隐瞒错误以及尝试绕过限制。
美银据此认为，AI 相关威胁是真实存在的，尤其是在错误的人手中。企业也越来越认识到强化现有安全控制的必要性，首席信息安全官的紧迫感正在上升。
在应对方式上，美银将其概括为双管齐下：一方面加固现有安全设施，扩大纵深防御；另一方面部署新的 AI 安全产品，作为额外保障。该行认为，网络安全板块在 AI 的正面和负面新闻中都能受益。负面新闻会提升市场对威胁的认知，正面新闻则会验证安全投入的价值。
按照美银的表述，网络安全是少数在 AI 叙事中能够双向受益的板块。AI 能力提升会带来新威胁，推动安全支出增加；AI 应用扩展会带来新身份和新治理需求，同样推动安全支出增加。该行将网络安全定位为 AI 时代的大主题和使能者。
身份管理被列为核心方向
随着首席信息安全官开始考虑如何保护代理，身份管理和治理被美银视为最直接的答案。报告称，每个 AI 代理最终都需要认证、授权、监控和强化治理，这一趋势为身份管理厂商创造了有利环境，也支撑了 Okta 和 SailPoint 的投资逻辑。
美银将 Okta 的目标价上调至 200 美元，基于 11 倍 CY27 企业价值倍数，此前为 9 倍；当前价为 190.02 美元。该行称，这一倍数处于网络安全同业 6 到 17 倍区间的中间位置。考虑到 AI 对收入增长的推动，以及执行层面的依赖，这一定价被认为合理。
报告列出的 Okta 上行风险包括：客户身份产品采用率更高并带来更快增长、产品溢价推动更快增长、销售团队效率提升带来利润率改善。下行风险则包括：核心产品因竞争加剧而持续出现价格侵蚀、客户预算下降导致采购推迟、执行问题恶化导致利润率爬坡放缓。
对于 SailPoint，美银将目标价上调至 22 美元，基于 8 倍 FY28 企业价值倍数，此前为 7 倍；当前价为 20.19 美元。报告指出，这一倍数位于 SaaS 安全同业 5 到 10 倍区间的低端，原因是 SailPoint 作为单点解决方案，增长正在减速。
SailPoint 的上行风险包括市场规模评估能力改善，以及管道中合格客户的转化率增强；下行风险包括市场规模评估困难、投资者情绪以及对溢价估值的敏感性、竞争加剧。
平台型安全厂商也被看好
除身份管理外，美银认为，保护代理的另一条路径是强化平台能力，把身份、终端、网络等控制点整合起来。报告称，CrowdStrike 在 Fal.Con 2026 大会上发布多项公告后，进一步巩固了其在 AI 安全前沿的位置。
美银将 CrowdStrike 的目标价上调至 260 美元，基于 36 倍 CY27 企业价值倍数，此前为 32 倍；当前价为 245.70 美元。
报告提到，CrowdStrike 的 Guardian 产品正在为 AI 检测和响应（AIDR）设定行业标准，SafeMind 框架则让前沿 AI 安全能力进入防御者手中。美银表示，这一溢价估值，得到 CrowdStrike 在终端安全领域的强势定位，以及其在云安全、日志管理、身份保护等长期增长机会的支撑。
该行还称，CrowdStrike 的高增长特征，以及其在新市场获取份额的潜力，可能扩大总可寻址市场并加速增长。
不过，报告也列出了 CrowdStrike 的下行风险，包括投资者情绪和对溢价估值的敏感性、新产品采用率低于预期、新客户获取和扩展交易放缓、安全漏洞风险，以及来自现有厂商和新兴厂商的竞争加剧。美银同时指出，CrowdStrike 的高增长和长期机会，也被较低利润率和预期增长减速部分抵消。
目标价上调，但三只股票均维持中性评级
虽然美银上调了 CrowdStrike、Okta 和 SailPoint 的目标价，但三只股票的评级均维持中性。报告称，目标价上调反映的是 AI 安全叙事带来的估值框架改善，而中性评级则意味着当前股价已经反映了相当程度的乐观预期。
从估值对比看，CrowdStrike 的 36 倍 CY27 企业价值倍数，明显高于大型高增长 SaaS 同业 13 到 19 倍的区间；Okta 的 11 倍位于同业中间区间；SailPoint 的 8 倍则处于低端。三只股票的估值定位并不相同，但评级一致，显示出美银认为 AI 安全叙事对估值的支撑已经在价格中有所体现。
美银列出的行业整体估值显示，网络安全板块 2026 年平均企业价值倍数为 19.6 倍，中位数为 10.4 倍；2027 年平均为 13.2 倍，中位数为 7.4 倍；2028 年平均为 11.1 倍，中位数为 6.4 倍。对照来看，CrowdStrike 的估值显著高于板块平均，Okta 略高于平均，SailPoint 接近中位数。
报告结论与风险提示
美银认为，AI 安全担忧正在为网络安全板块提供持久催化剂。市场对安全风险阶跃式上升的定价，支撑了更高的安全支出预期，也支撑了更积极的估值框架。
不过，目标价上调与中性评级并存，也说明估值扩张的空间已经部分兑现。报告最后提到，如果市场对 AI 代理威胁的认知继续升温，安全支出能否超出当前预期，将决定这三只股票能否从估值扩张转向盈利驱动的上涨。
本文系潮向研究对第三方券商研究报告（美国银行，2026 年 9 月 18 日）的整理与解读，并结合公开市场信息整理。文中引述的评级、目标价、盈利预测及相关判断，均为该券商分析师的观点，仅代表其所属机构立场，不代表潮向研究的观点，也不构成任何投资建议。
市场有风险，决策需独立。本文不应作为买卖任何证券的依据。