近期，市场对人工智能（AI）与网络安全行业关系的认知出现了显著转变。美银证券发布的深度报告显示，数月前，市场普遍担忧AI会颠覆传统网络安全厂商的商业模式，削弱其产品和平台的竞争力。然而，随着AI代理等新型攻击手段的快速涌现，市场逐渐意识到，AI不仅扩大了企业的攻击面，还提升了网络攻击的速度和复杂度。
这一认知转变促使AI与网络安全的关系从“颠覆者”演变为“需求催化剂”。企业越深入应用AI技术，对身份、数据、终端和云环境等安全能力的要求就越高。网络安全已从AI浪潮的潜在受害者，转变为AI规模化落地不可或缺的基础设施。这种变化在市场表现上已有所体现：过去两个月，CIBR ETF上涨16.1%，HACK ETF上涨38%，IVG上涨14.9%，而同期标普500指数仅上涨3.6%。网络安全板块的估值也明显扩张，显示出资金正在重新评估这一行业的增长潜力。
AI威胁的演变正在重塑企业对安全的需求。此前，市场对AI冲击网络安全行业的担忧主要源于一个逻辑：AI降低了技术门槛，既可能帮助企业更高效地完成安全工作，也可能让攻击者以更低成本发起攻击，从而削弱传统安全产品的价值。但随着Agentic AI的快速发展，这一逻辑正在被打破。AI代理能够跨系统执行任务、自主发现漏洞，并在有限人工监督下持续运行，由此产生的“代理驱动攻击”已成为企业首席信息安全官（CISO）重点关注的新型风险。
与传统网络攻击相比，AI驱动的威胁不仅扩大了攻击面，还提升了攻击速度和复杂度。对于企业而言，AI部署越广泛，需要管理的身份、权限、数据和工作负载就越多。如果安全能力无法同步升级，AI带来的效率提升反而可能转化为新的安全风险。因此，AI正在形成一种新的安全需求闭环：AI扩大攻击面——攻击复杂度提升——企业增加安全投入——安全厂商受益。
网络安全的角色也在发生根本性变化。过去，网络安全更多被视为企业IT预算中的防御性支出，行业估值容易受到宏观经济和企业IT预算周期的影响。但在AI时代，安全逐渐成为企业扩大AI应用的必要条件。企业需要确保AI代理被正确授权，控制机器身份和访问权限，保护AI工作流中的数据，同时对云环境、终端和网络进行持续监控。没有足够的安全能力，企业的AI战略就难以真正规模化落地。这使网络安全的需求逻辑从单纯的“防风险”转向“保障AI增长”，AI投资规模越大，潜在的安全支出空间也可能随之扩大。
需求逻辑的变化已开始反映在估值层面。美银数据显示，网络安全公司的EV/2027 Sales中位数目前约为5.8倍，两个月前仅为4.5倍；平均估值则从7.0倍扩大至9.0倍。与此同时，网络安全ETF近期明显跑赢大盘，表明市场资金正在提高对这一行业的关注度。从估值角度看，板块重新定价的核心并非短期业绩改善，而是市场开始给予网络安全更高的增长确定性。如果AI持续扩大企业的数字化资产、机器身份和自动化工作流，安全需求也将随之扩张，这意味着网络安全行业的长期总可寻址市场（TAM）正在被AI重新定义。
然而，板块估值的明显扩张也意味着市场对未来增长的要求同步提高。美银认为，当前网络安全软件行业的估值已处于约5倍至10倍EV/Sales的区间，不同公司的估值差异本质上反映的是增长速度、新市场拓展能力以及商业模式的确定性。因此，AI带来的需求催化并不意味着所有网络安全公司都能获得同等程度的估值溢价。真正能够持续获得市场认可的企业，需要证明AI不仅带来了新的安全风险，还能转化为实际订单、年度经常性收入（ARR）增长和更大的可服务市场。这也意味着，行业的核心观察点将从“AI是否会颠覆网络安全”转向“AI究竟能为网络安全带来多少新增需求”。
