北京
上半年市场还在担心大模型会干掉网络安全公司，CrowdStrike的二季度财报直接把这个判断打脸了。这家接近60亿美元ARR（年度经常性收入）的公司，新增ARR反而开始提速——同比增长51%，达到3.33亿美元。在Coding和视频之后，网络安全极有可能成为AI应用里第三个真正跑出规模收入的场景。
AI攻击面扩大，反而撑大了安全预算
逻辑并不复杂：AI部署带来了新的暴露面。Agent（智能体）、API接口、机器身份，这些过去安全体系覆盖不足的角落，现在成了攻击者重点盯的目标。与此同时，黑客也在用AI加速攻击，攻防两端都在升级，企业只能追加安全投入。
这种需求不是停留在PPT上的，而是变成了实打实的采购订单。CrowdStrike的AIDR产品被大型企业正式采购，反映的是企业在AI可见性和数据外泄防护上的落地动作。AI没有压缩安全市场，反而在创造新的预算科目。
增长的双引擎：新预算与存量扩容
拆解CrowdStrike新增ARR加速的原因，能看到两条清晰的增长线。第一条是新增预算，AIDR这类面向AI安全的新产品，正在打开过去不存在的采购项。第二条是存量扩容，Agent的大规模部署直接推动了身份安全和云安全的需求，原有客户在加购。
Falcon Flex采购模式在其中起了加速器的作用。客户先承诺一个总预算，按需启用不同模块，这种弹性让平台能更快承接AI驱动的增补需求，推动客户向高ARPU（每用户平均收入）转化。Flex客户群的ARR同比翻倍，说明这套机制正在被市场接受。
大模型为什么取代不了传统网安
一个关键问题是：既然大模型这么强，为什么不能直接接管安全运营？答案藏在两个层面。
第一是入口价值。传统网安平台的传感器长期驻留在企业IT系统里，掌握着一手工位和进程数据。大模型当然可以负责分析和判断，但前提是，它得先拿到这些数据。而这种落地能力，恰恰不是模型公司擅长的。
第二是可信执行体系。传统平台具备企业已经授权的权限、审计和响应能力，能在权限边界内完成隔离、封禁等操作。让模型直接介入生产环境做高危操作，治理和风险成本都太高。OpenAI测试Cyber模型时仍需外部网安顾问介入，这个细节说明模型能力与平台执行能力正在走向深度融合。
竞合而非替代：价值正在下沉
大模型正在接管漏洞分析、告警研判这类分析型工作，这是明确的趋势。但越深入生产环境，模型对传统平台的数据与治理依赖就越强。AI与网安的关系，更接近竞合而非替代。
真正稀缺的东西开始往下沉，变成数据、权限和执行体系。网安平台的价值，正在向企业AI时代的“控制层”下沉——这不是被AI颠覆的故事，而是AI落地过程中，安全底座反而变得更重要的故事。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
