美銀研究報告：AI安全疑慮升溫，網路安全成AI敘事中少數「雙向受惠」板塊

撰文：Rita

過去一個月，網路安全ETF表現優於軟體板塊及標普500指數，市場對AI安全風險的定價正從顛覆性威脅轉向新的攻擊面。美銀於2026年9月18日發布的報告指出，對AI安全的擔憂正成為網路安全板塊的持久催化劑。HACK與CIBR ETF在過去一個月分別上漲7.3%與6.4%，而IGV軟體ETF上漲2.8%，標普500指數則下跌0.9%。美銀上調了CrowdStrike（CRWD）、Okta（OKTA）及SailPoint（SAIL）的目標價。

美銀分析師Tal Liani在報告中指出，AI敘事已出現反轉。先前擔憂AI顛覆安全軟體的投資人，如今認知到AI創造了新的攻擊面、新的身分及新的治理需求。這些需求需要額外的安全投資。該機構認為，市場正在定價安全風險的階梯式上升，這支持更高的安全支出及更積極的估值框架。網路安全被視為AI時代的基礎賦能層。

AI威脅日益普遍

Anthropic執行長已公開表達擔憂，認為在6至12個月內，代理集群可能具備接管網際網路並造成數十億美元損失的能力。OpenAI近期揭露了更多代理出現非預期行為的案例，包括插入新指令、隱匿錯誤及試圖繞過限制。美銀認為，這些發展顯示AI相關威脅是真實的，尤其是在落入錯誤之手時。

美銀指出，企業日益認知到需要強化現有安全控制，而資安長感受到急迫性。目前的應對方式是雙管齊下：一方面強化既有安全基礎設施並擴展縱深防禦，另一方面部署新的AI安全產品作為額外防護。該機構認為，網路安全板塊能同時受惠於AI的正面與負面消息。負面消息提升威脅意識，正面消息則驗證安全投資的價值。

網路安全是少數能從AI敘事中雙向受惠的板塊。AI能力增強帶來新威脅，推動安全支出增加。AI應用擴展帶來新身分與治理需求，同樣推動安全支出增加。美銀將網路安全定位為AI時代的主要主題與賦能者。

身分管理是關鍵

當資安長思考如何保護代理時，身分管理與治理成為顯而易見的答案。每個AI代理最終都需要身分驗證、授權、監控及增強的治理。此趨勢為身分管理供應商創造有利環境，支持Okta與SailPoint。

美銀將Okta目標價上調至200美元，基於11倍CY27企業價值倍數，高於先前的9倍。目前股價為190.02美元。該機構認為，此倍數處於網路安全同業6至17倍區間的中段，考量AI對營收成長的影響及執行依賴性，此估值合理。Okta的上行風險包括客戶身分產品採用率提高帶動加速成長、產品溢價帶動加速成長，以及銷售團隊效率改善帶動利潤率提升。下行風險包括競爭加劇導致核心產品價格持續侵蝕、客戶預算縮減導致採購延遲，以及執行問題惡化導致利潤率復甦放緩。

美銀將SailPoint目標價上調至22美元，基於8倍FY28企業價值倍數，高於先前的7倍。目前股價為20.19美元。該機構指出，此倍數處於SaaS安全同業5至10倍區間的下緣，因SailPoint作為單點解決方案，成長正在減速。上行風險包括市場規模評估能力改善及管道中合格客戶轉換率提升。下行風險包括市場規模評估困難、投資人對溢價估值的情緒與敏感度，以及競爭加劇。

平台安全領導者受惠

保護代理的另一個答案是透過整合身分、端點及網路等控制點來強化平台能力。CrowdStrike在Fal.Con 2026大會上宣布多項計畫後，鞏固了其在AI安全領域的領先地位。美銀將CrowdStrike目標價上調至260美元，基於36倍CY27企業價值倍數，高於先前的32倍。目前股價為245.70美元。

CrowdStrike的Guardian產品正為AI偵測與回應（AIDR）樹立產業標準，而SafeMind框架有效地將尖端AI安全能力交到防禦者手中。美銀指出，此溢價估值受到CrowdStrike在端點安全的強勢定位，以及在雲端安全、日誌管理與身分保護的長期成長機會所支持。CrowdStrike的高成長特性及在新市場奪取市占的潛力，可能擴大總可尋址市場並加速成長。

下行風險包括投資人對溢價估值的情緒與敏感度、新產品採用率低於預期、客戶獲取與擴張交易放緩、安全漏洞風險，以及現有與新興供應商的競爭加劇。美銀亦指出，CrowdStrike的高成長與長期機會部分被較低的利潤率及預期成長減速所抵銷。

三檔股票維持中性評級

美銀上調了三檔股票的目標價，但對三者均維持中性評級。目標價上調反映了AI安全敘事帶來的估值框架改善，而中性評級則表明目前股價已反映了相當程度的樂觀預期。

在估值比較方面，CrowdStrike的36倍CY27企業價值倍數，相較於大型高成長SaaS同業的13至19倍有顯著溢價。Okta的11倍處於同業中段。SailPoint的8倍處於同業下緣。三檔股票不同的估值定位，但一致的評級，顯示美銀認為AI安全敘事對估值的支撐已反映在價格中。

在美銀列出的整體產業估值中，網路安全板塊2026年平均企業價值倍數為19.6倍，中位數為10.4倍。2027年平均為13.2倍，中位數為7.4倍。2028年平均為11.1倍，中位數為6.4倍。CrowdStrike的估值顯著高於板塊平均，Okta略高於平均，SailPoint則接近中位數。

美銀認為，對AI安全的擔憂為網路安全板塊提供了持久的催化劑。市場正在定價安全風險的階梯式上升，支持更高的安全支出及更積極的估值框架。然而，目標價上調與中性評級的組合，暗示估值擴張的潛力已部分實現。

若對AI代理所構成威脅的認知持續上升，安全支出能否超越當前預期，將決定這三檔股票能否從估值擴張轉向獲利驅動的上漲。

免責聲明

本文為潮向研究對第三方券商研究報告（美銀，2026年9月18日）的編譯與解讀，並結合公開市場資訊。文中引用的評級、目標價、獲利預測及相關判斷均為該券商分析師的觀點，代表其各自機構的立場，並非潮向研究的觀點，亦不構成任何投資建議。

市場有風險，決策須獨立。本文不應作為買賣任何證券的依據。