AI越火，安全越贵！ARR高增验证AI安全非线性增长，A股网络安全标的迎来映射机会

【本文来自持牌证券机构，不代表平台观点，请独立判断和决策】

浙商证券指出，AI能力越强、攻击越自动化，企业的安全付费意愿与安全龙头的护城河反而越深。Mythos的发布不仅未兑现“AI颠覆安全”的悲观叙事，反而成为AI安全叙事反转的起点。美股网络安全公司年初至今已普涨60%，各家最新财报的ARR正在高速增长。核心公司：深信服、奇安信、启明星辰。

1）AI攻击越自动化安全付费越确定

2026年初，前沿大模型引发的“AI Agent颠覆软件”担忧一度压制软件与安全板块。但Anthropic于4月通过Project Glasswing向少数机构定向开放具备强攻击能力的Claude Mythos后，投资者逐步意识到：AI能力越强、攻击越自动化，企业的安全付费意愿与安全龙头的护城河反而越深。

Mythos的发布并未兑现“AI颠覆安全”的悲观叙事，反而成为AI安全叙事反转的起点。美股网络安全公司股价随之大涨，Fortinet年初至今涨幅达93.45%，Palo Alto Networks涨85.14%，CrowdStrike涨62.80%。

2）AI算力采购同步拉动安全硬件，Fortinet产品收入同比+41%

Fortinet 26Q1收入18.5亿美元（同比+20%），其中产品收入6.45亿美元（同比+41%），billings 20.9亿美元（同比+31%，增速显著高于收入）。

产品收入高增主要来自AI数据中心部署与OT安全需求，OT增速超70%。客户在采购NVIDIA GPU集群的同时同步采购Fortinet安全方案。

3）Agent自主操作催生身份安全新需求，AIDR环比增速超250%

Agent自主获取访问权限、调用工具、读写数据，直接抬升身份安全与数据可观测需求。

Palo Alto Networks通过大规模并购强化平台地位：2025年7月以约250亿美元收购CyberArk，将“身份安全”确立为新核心平台，重点服务Agentic AI的身份治理；2025年11月以33.5亿美元收购Chronosphere，并入Cortex AgentiX以实现实时智能体化的自动修复。

CrowdStrike的AI监测产品AIDR覆盖从基础设施层、Agent层到Prompt层的AI使用监控，ARR环比增速超250%，二季度pipeline已超5000万美元。

Palo Alto的下一代安全ARR（NGS ARR）达81亿美元（同比+60%），剩余履约义务达184亿美元（同比+36%），公司指引FY26末NGS ARR为89.0至89.5亿美元（同比+59%至60%）。

4）平台型打包订阅跑赢单点采购，Falcon Flex ARR同比+99%

应对AI安全需求，企业倾向于在平台型公司一次性增采、而非零散采购单点模块。

CrowdStrike通过Falcon Flex打包订阅模式持续承接企业平台化增采需求。Falcon Flex采用一次性签订多年总预算额度模式，企业在合同期内可灵活扩容所有安全组件，合同周期平均约31个月、单客户平均年化ARR超100万美元。

据CrowdStrike 27财年Q1财报，Falcon Flex账户ARR突破19亿美元、同比高增99%，是公司第一增长引擎。当季净新增ARR 2.56亿美元（同比+32%、创单季历史新高），总ARR达55.1亿美元（同比+24%），公司同步将FY27净新增ARR增速指引上调至同比+27.7%。

CEO George Kurtz称本季度是“Mythos时刻”，CrowdStrike正成为“AI安全基础设施”。

5）从静态估值看板块并不便宜，主要靠ARR高增支撑，A股存在映射机会

相关公司：深信服、三未信安、亚信安全、绿盟科技、启明星辰、网宿科技、迪普科技、奇安信、安恒信息、天融信、山石网科。

研报来源：浙商证券，刘雯蜀，S1230523020002，AI越火，安全越贵——网络安全行业点评。2026年07月01日