市場原先擔憂AI削弱網絡安全企業的護城河，但如今AI代理催生了更復雜、快速的攻擊，反而擴大了企業攻擊面，迫使安全能力隨AI部署同步升級。網絡安全由此從防禦性支出蛻變為AI規模化落地的基礎設施，其需求邏輯、板塊估值與ETF表現均獲顯著提振，市場正重新定價其增長前景。

市場對AI與網絡安全行業的認知正在發生一次明顯轉向。

美銀證券於8月18日發布深度報告指出，數月前市場還在擔心AI會顛覆傳統網絡安全廠商的商業模式，削弱既有產品和平台的護城河；但隨着AI代理等新型攻擊手段快速出現，市場開始意識到，AI正在擴大企業的攻擊面，並推高網絡攻擊的速度與複雜度。

這意味着，AI與網絡安全的關係正在從「顛覆者」轉向「需求催化劑」。企業AI應用越深入，對身份、數據、終端、雲環境等安全能力的要求反而越高，網絡安全正在從AI浪潮的潛在受害者，轉變為AI規模化落地不可或缺的基礎設施。

這一變化已經開始反映在市場表現上。過去兩個月，CIBR ETF上漲16.1%，HACK ETF上漲38%，IVG上漲14.9%，同期標普500指數僅上漲3.6%。與此同時，網絡安全板塊估值也明顯擴張，顯示資金正在重新定價這一行業的增長前景。

AI威脅正在重塑安全需求

過去市場對AI衝擊網絡安全行業的擔憂，主要來自一個簡單邏輯：AI降低了技術門檻，既可能幫助企業更高效地完成安全工作，也可能讓攻擊者以更低成本發起攻擊，從而削弱傳統安全產品的價值。

但隨着Agentic AI快速發展，這一邏輯正在發生變化。AI代理能夠跨系統執行任務、自主發現漏洞，並在有限人工監督下持續運行，由此產生的「代理驅動攻擊」正在成為企業CISO重點關注的新型風險。

相比傳統網絡攻擊，AI驅動的威脅不僅意味着攻擊面擴大，也意味着攻擊速度和複雜程度同步提升。對於企業而言，AI部署越廣泛，需要管理的身份、權限、數據和工作負載就越多。一旦安全能力無法同步升級，AI帶來的效率提升反而可能轉化為新的安全風險。

因此，AI正在形成一種新的安全需求閉環：AI擴大攻擊面——攻擊複雜度提升——企業增加安全投入——安全廠商受益。

網絡安全從「防禦性支出」轉向「AI基礎設施」

更重要的變化在於，網絡安全的角色正在發生改變。

此前，網絡安全更多被視為企業IT預算中的防禦性支出，行業估值也容易受到宏觀經濟和企業IT預算周期影響。但在AI時代，安全逐漸成為企業擴大AI應用的必要條件。

企業需要確保AI代理能夠被正確授權，需要控制機器身份和訪問權限，需要保護AI工作流中的數據，同時還需要對雲環境、終端和網絡進行持續監控。換言之，沒有足夠的安全能力，企業的AI戰略就很難真正規模化落地。

這使網絡安全的需求邏輯從單純的「防風險」，進一步轉向「保障AI增長」。AI投資規模越大，潛在的安全支出空間也可能隨之擴大。

板塊估值正在重新定價

需求邏輯的變化已經開始體現在估值層面。美銀數據顯示，網絡安全公司的EV/2027 Sales中位數目前約為5.8倍，兩個月前僅為4.5倍；平均估值則從7.0倍擴大至9.0倍。

與此同時，網絡安全ETF近期明顯跑贏大盤，也說明市場資金正在提高對這一行業的關注度。從估值角度看，板塊重新定價的核心並不只是短期業績改善，而是市場開始給予網絡安全更高的增長確定性。

如果AI持續擴大企業的數字化資產、機器身份和自動化工作流，那麼安全需求也將隨之擴張。這意味着網絡安全行業的長期TAM正在被AI重新定義。

估值擴張仍需要業績驗證

不過，板塊估值已經明顯擴張，也意味着市場對未來增長的要求同步提高。

美銀認為，當前網絡安全軟件行業的估值已經處於約5倍至10倍EV/Sales的區間，不同公司的估值差異，本質上反映的是增長速度、新市場拓展能力以及商業模式的確定性。

因此，AI帶來的需求催化並不意味着所有網絡安全公司都能夠獲得同等程度的估值溢價。真正能夠持續獲得市場認可的企業，需要證明AI不僅帶來了新的安全風險，也能夠轉化為實際訂單、ARR增長和更大的可服務市場。

這也意味着，接下來行業的核心觀察點將從「AI會不會顛覆網絡安全」，轉向「AI究竟能為網絡安全帶來多少新增需求」。