AI代理敲响网络安全警报，PANW、CRWD、OKTA、ZS谁更具上涨潜力？
AI播客
OpenAI安全事件凸显AI代理风险，推动身份与云安全成为市场焦点。CrowdStrike增长强劲但估值较高；Palo Alto Networks规模最大，需关注增长持续性；Okta定位清晰但营收增速较低；Zscaler第四季度业绩超预期，但下财年指引显示增长放缓。中长期而言，CRWD平台化能力突出，PANW产品覆盖全面，ZS与OKTA则需证明AI相关布局能有效转化为实质收入增长。
TradingKey - 2026年7月，OpenAI在内部安全评估中发现，部分AI代理绕过了互联网隔离措施，通过非授权渠道连接至OpenAI内部研究基础设施及Hugging Face部分系统。
独立调查显示，约700个代理进一步参与了针对Hugging Face的攻击。这一事件凸显了AI代理自主执行、联网和工具调用带来的新安全风险。在此背景下，身份、终端、云和数据安全成为市场关注焦点。
截至美东时间9月4日收盘，CrowdStrike（CRWD）报213.1美元，Palo Alto Networks（PANW）报333.26美元，Okta（OKTA）报170.6美元，Zscaler（ZS）报169.8美元。
年内表现方面，CRWD和PANW均涨幅约80%，OKTA涨幅更是超过95%，ZS则下跌约25%，表现明显落后。四家公司业务侧重点各不相同：CRWD以终端安全和安全运营为核心，PANW覆盖网络、云安全和安全运营，OKTA聚焦身份安全，ZS则以零信任和云安全为核心。AI代理敲响安全警钟，这四只股票谁更具上涨潜力？
CrowdStrike：增长强劲，但估值较高
CrowdStrike于8月26日公布2027财年第二季度业绩，营收14.71亿美元，同比增长26%；ARR达58.4亿美元，同比增长25%；净新增ARR达3.33亿美元，同比增长51%；Falcon Flex期末ARR超过22.9亿美元，同比增长101%。公司同时将2027财年净新增ARR的增长指引中值上调至34%。
CrowdStrike正通过Falcon平台扩大终端、云、身份和安全运营等产品整合。Falcon Flex支持客户在同一合同下灵活采用多个安全模块，有助于提高平台使用深度和客户粘性。
财报公布后，CrowdStrike股价一度上涨超过20%。从更长时间来看，截至9月4日，CRWD年内涨幅接近80%。不过，CrowdStrike当前市销率约40倍，高于行业均值，意味着市场已为未来增长支付了较高溢价。
Truist Securities近期将CRWD目标价从245美元上调至300美元，Argus Research则从230美元上调至425美元。Argus的目标价显著高于同行，市场对此存在较大争议。根据分析师共识，平均目标价约230美元。
Palo Alto Networks：业绩强劲，关注增长能否持续
Palo Alto Networks于9月1日公布2026财年第四季度业绩，营收34.1亿美元，同比增长34%；NGS ARR达91亿美元，同比增长63%；RPO达212亿美元，同比增长34%；调整后每股收益1.02美元，高于市场预期的0.98美元。
公司预计2027财年营收141亿至142亿美元，同比增长约23%至24%，并宣布收购AI原生平台Console，以进一步扩大AI安全和安全运营布局。
PANW在9月1日下跌5.24%至362.09美元；财报于收盘后公布，盘后股价继续走弱。截至9月4日收盘，PANW年内涨幅超80%，市值约2951亿美元，是四家公司中规模最大的一家。
摩根士丹利将目标价从387美元上调至394美元，Jefferies给出450美元目标价。PANW后续的关键在于AI安全和云安全业务能否维持当前的增速。
Okta：AI身份安全定位清晰
Okta于8月26日公布2027财年第二季度业绩，营收8.05亿美元，同比增长11%；cRPO达25.85亿美元，同比增长14%；调整后每股收益1.05美元。公司同时将FY2027全年营收指引上调至32.16亿至32.26亿美元。
随着AI代理获得访问企业系统和数据的权限，身份认证、授权和权限治理的重要性进一步提升。Okta推出“Okta for AI Agents”，围绕AI代理的发现、接入、保护和治理展开，并支持Amazon Bedrock AgentCore。
Needham将Okta目标价从140美元上调至200美元，Goldman Sachs则从126美元上调至203美元。根据分析师共识，平均目标价约182美元。
Okta的优势在于AI身份安全定位明确，但其11%的营收增速明显低于CRWD和PANW。
Zscaler：Q4业绩超预期，但FY2027增长放缓成为焦点
Zscaler于9月3日盘后公布FY2026第四季度及全年业绩。Q4营收8.982亿美元，同比增长24.9%，高于市场预期的约8.77亿美元；调整后EPS为1.19美元，也高于市场预期的1.09美元。ARR达到37.71亿美元，同比增长25%，净新增ARR为2.46亿美元；剔除Red Canary收购影响后，ARR同比增长20%。
市场目前更关注FY2027指引。公司预计全年营收39.08亿至39.38亿美元，同比增长约16.6%至17.5%；ARR预计43.96亿至44.26亿美元，同比增长约16.6%至17.4%，较FY2026约25%的增速明显放缓。调整后EPS预计为4.86至4.90美元。
战略上，Zscaler继续加大AI安全布局，重点覆盖Agentic AI、零信任和数据安全。AI目前更多体现为公司的战略增长方向，其能否进一步转化为收入增长仍有待观察。公司同时宣布重组并计划裁减约3%的员工，预计产生3000万至3300万美元重组费用，主要在FY2027上半年确认。
股价方面，截至9月4日，ZS年内跌幅约25%，明显落后于CrowdStrike和Palo Alto Networks。财报公布后，ZS股价一度上涨，但随后回落，9月4日盘前继续走弱，反映出市场对FY2027增长放缓的担忧。
总结
维度 | CRWD | PANW | OKTA | ZS |
9月4日收盘价 | $213.1 | $333.26 | $170.6 | $169.8 |
市值 | 约2202亿美元 | 约2951亿美元 | 约291亿美元 | 约288亿美元 |
年内表现 | 接近+80% | 超过+80% | 超过95% | 约-25% |
近期关键 | AI安全与增长 | FY2027增长 | AI身份安全 | Q4超预期、FY2027增速放缓 |
短期来看，ZS的Q4业绩明显超预期，但FY2027营收和ARR增速均降至约17%，使市场从“业绩能否超预期”转向“增长能否重新加速”。因此，Q4业绩本身偏积极，但增长放缓仍可能限制估值修复空间。
中长期来看，CRWD目前的增长、ARR扩张及平台化能力较为突出；PANW凭借更广泛的产品覆盖保持竞争力；ZS的核心看点是零信任和AI安全产品能否推动业务保持较快增长，并改善客户获取和销售效率；OKTA则需要进一步证明AI身份安全能够转化为更快的收入增长。
