網絡安全股的AI泡沫:CrowdStrike與Okta的估值已透支未來?

2026年開年,網絡安全成了美股最熱的賽道之一。標普肯肖網絡安全指數年內暴漲41%,把標普500的11%遠遠甩在身後。邏輯很簡單——AI催生新型網絡威脅,企業不得不砸錢升級防護。

但問題來了:漲得最兇的兩隻龍頭,CrowdStrike和Okta,估值已經飛到天上,而它們的營收增速根本撐不起這個價格。

先看CrowdStrike。股價年內翻了倍(+103%),市銷率飆到明年營收的36倍,逼近上市以來歷史高點。可它的營收增速已從29.4%滑到21.7%,未來幾年也就22%出頭。作爲對比,同樣切入安全賽道的ServiceNow,增速穩定在20%–22%,市銷率才8倍。同樣的增長水平,憑什麼CrowdStrike貴4倍多?

Okta更值得警惕。這家做身份認證的公司,正趕上"AI智能體"風口——智能體可以替用戶幹活,權限管理需求暴增,Okta也順勢推出AI智能體安全產品。但它的營收增速只有11.8%,比Salesforce的11.5%還低,市銷率卻高達9倍,而Salesforce不到5倍。軟件行業市銷率中位數4倍、未來12個月營收增速中位數13%——Okta兩項都不佔優。

說白了,AI安全的故事很性感,但錢還沒賺到。Okta的AI安全工具套件4月才全面上線,定價模式、市場規模都不明朗。伯恩斯坦9月研報直言:很難判斷AI智能體業務何時成熟、能否超出模型預期,Okta屬於"估值已充分兌現"的標的。

更關鍵的是競爭格局。賽道太擠了:Palo Alto、CrowdStrike、Okta之外,谷歌今年3月剛收了Wiz,微軟安全產品線體量可觀,還有一批專攻AI智能體安全的初創公司。

真正的潛在顛覆者,可能是OpenAI和Anthropic這些AI實驗室本身。KeyBanc分析師追蹤招聘信息後判斷,兩家在網安領域的"野心遠大於當前對外展示的產品佈局"。這個邏輯不難理解——許多安全廠商的AI產品本就基於OpenAI、Anthropic的大模型搭建,一旦實驗室漲價,它們直接承壓;一旦實驗室自己下場賣產品,還能用低價絞殺老牌廠商。SentinelOne在8月財報裏已經明確預警了這一風險。

給交易者的提醒:

AI安全敘事≠AI安全業績,故事和報表之間有巨大的估值鴻溝。追高之前,先問自己一句:你是在爲業績付錢,還是在爲故事付錢?