從「AI顛覆」到「AI催化」，網安股的邏輯變了

市場對AI與網路安全產業的認知正在發生明顯轉變。

美銀證券於8月18日發布深度報告指出，數月前市場仍擔心AI會顛覆傳統網路安全業者的商業模式，削弱既有產品和平台的護城河；但隨著AI代理等新型攻擊手法迅速出現，市場開始意識到，AI正擴大企業的攻擊面，並推高網路攻擊的速度與複雜度。

這意味著，AI與網路安全的關係正從「顛覆者」轉向「需求催化劑」。企業AI應用越是深入，對於身份、資料、終端、雲端環境等安全能力的要求反而越高，網路安全正從AI浪潮的潛在受害者，轉變為AI規模化落地不可或缺的基礎設施。

這一變化已經開始反映在市場表現上。過去兩個月，CIBR ETF上漲16.1%，HACK ETF上漲38%，IVG上漲14.9%，同期標普500指數僅上漲3.6%。與此同時，網路安全板塊估值也明顯擴張，顯示資金正在重新定價這一行業的成長前景。

AI威脅正在重塑安全需求

過去市場對AI衝擊網路安全產業的擔憂，主要來自一個簡單邏輯：AI降低了技術門檻，既可能幫助企業更高效完成安全工作，也可能讓攻擊者以更低成本發起攻擊，從而削弱傳統安全產品的價值。

但隨著Agentic AI快速發展，這一邏輯正在發生改變。AI代理能跨系統執行任務、自主發現漏洞，並在有限的人為監督下持續運行，由此產生的「代理驅動攻擊」正成為企業CISO重點關注的新型風險。

相較傳統網路攻擊，AI驅動的威脅不僅意味著攻擊面擴大，也意味著攻擊速度和複雜程度同步提升。對企業而言，AI部署越廣泛，需要管理的身份、權限、資料和工作負載就越多。一旦安全能力無法同步升級，AI帶來的效率提升反而可能轉化成新的安全風險。

因此，AI正逐漸形成新的安全需求閉環：AI擴大攻擊面——攻擊複雜度提升——企業增加安全投入——安全廠商受益。

網路安全從「防禦性支出」轉向「AI基礎建設」

更重要的變化在於，網路安全的角色正在發生改變。

過去，網路安全多被視為企業IT預算中的防禦性支出，產業估值也容易受總體經濟與企業IT預算週期影響。但進入AI時代，安全逐漸成為企業推進AI應用的必要條件。

企業需要確保AI代理能夠被正確授權，需控制機器身份和存取權限，需要保護AI工作流程中的資料，同時還需對雲端環境、終端與網路進行持續監控。換言之，沒有足夠的安全能力，企業的AI策略就很難真正落地規模化。

這使得網路安全的需求邏輯從單純的「防風險」，進一步轉向「保障AI成長」。AI投資規模越大，潛在的安全支出空間也可能隨之放大。

板塊估值正在重新定價

需求邏輯的變化，已經開始反映在估值層面。美銀數據顯示，網路安全公司的EV/2027 Sales中位數目前約為5.8倍，兩個月前僅為4.5倍；平均估值則由7.0倍擴大至9.0倍。

同時，網路安全ETF近期明顯跑贏大盤，也說明市場資金正在提升對這一行業的關注度。從估值角度來看，板塊重新定價的核心不僅是短期業績改善，而是市場開始給予網路安全更高的成長確定性。

若AI持續擴大企業的數位資產、機器身份與自動化工作流程，那麼安全需求也將隨之擴張。這意味著網路安全產業的長期TAM正在被AI重新定義。

估值擴張仍需業績驗證

不過，板塊估值已明顯擴張，也意味著市場對未來成長的要求同步提升。

美銀認為，當前網路安全軟體產業估值已處於約5倍至10倍EV/Sales的區間，不同公司的估值差異，實質上反映的是成長速度、新市場拓展能力與商業模式的確定性。

因此，AI帶來的需求催化，並不代表所有網路安全公司都能獲得相同程度的估值溢價。真正能持續獲得市場認可的企業，需證明AI不僅帶來新的安全風險，也能轉化為實際訂單、ARR增長與更大的可服務市場。

這也意味著，接下來產業的核心觀察重點，將從「AI會不會顛覆網路安全」，轉向「AI究竟能為網路安全帶來多少新增需求」。