财联社10月27日讯（编辑 夏军雄）人工智能（AI）正在改变网络安全领域的攻防格局。随着AI模型的漏洞发现和利用能力不断增强，企业面临的安全威胁日益复杂，网络安全行业也可能迎来新的增长动力。

美银证券10月23日发布研报指出，近期发现的两项严重PHP安全漏洞（统称PHP2Shell）再次凸显AI驱动的网络安全风险已成为现实。该行认为，日益严峻的安全环境将推动企业加强网络防护，并增加对漏洞管理、安全服务及AI辅助安全运营产品的需求。

美银近期首席信息官（CIO）调查显示，受访企业预计2027年网络安全预算同比增长约7%，增速高于整体软件支出；约50%的CIO预计网络安全预算增幅将超过7%。

不过，美银强调，重大安全事件未必立即转化为安全软件厂商的收入增长。短期来看，企业的新增支出可能主要流向内部人力和第三方安全服务。网络安全需求能否进一步支撑行业估值，仍取决于厂商能否实现持续增长和更强的自由现金流。

AI加速漏洞发现，传统网络安全面临新挑战

此次PHP2Shell事件涉及两项严重安全漏洞，通用漏洞评分系统（CVSS）评分达到9.2分。该系统满分10分，其中9分及以上属于最高严重性等级。

PHP是广泛用于网站和应用程序开发的软件技术，美银指出，全球约70%的网站使用PHP。

由于PHP部署范围广泛，相关漏洞可能影响大量网络应用及底层系统。不过，美银强调，并非所有PHP版本都存在可利用的漏洞。根据该行与企业首席信息安全官（CISO）的交流，许多PHP漏洞实际上无法被利用，或者企业已经部署能够阻止相关攻击的防护措施。

此次事件还凸显了AI技术发展带来的网络安全风险变化。该行指出，2026年早些时候AI模型能力的快速进步，已经显示出其在漏洞发现和利用方面的潜力。此次PHP2Shell漏洞通过AI辅助发现和验证，进一步证明相关能力正在产生实际影响。

AI不仅能够提高研究人员发现安全缺陷的效率，也可能帮助攻击者组合利用多个漏洞，使过去因技术复杂或操作成本过高而难以实施的攻击变得更加可行。

此外，AI智能体能够以机器速度执行任务，这意味着企业需要更快完成威胁检测、漏洞排查和系统修复，传统安全防护流程可能面临新的效率要求。

美银认为，与近期部分集中于前沿AI模型及智能体行为的安全事件不同，PHP2Shell涉及广泛部署的基础软件，其潜在影响范围不局限于AI系统本身，而可能延伸至大量传统网站和应用程序。

不过，相关风险究竟会造成多大损失，目前仍存在不确定性。美银特别指出，PHP2Shell是否会引发大规模网络入侵，以及类似重大漏洞是否会更加频繁地出现，仍是尚待回答的两个关键问题。

如果其中任何一种情况成为现实，都可能进一步增加网络安全行业的中长期增长动力。

安全风险上升，但新增支出未必首先流向软件

尽管重大漏洞会提高企业对网络安全的重视程度，但美银认为，其短期经济影响未必直接体现为安全软件采购增长。

根据该行与CISO的交流，企业应对此类漏洞时，首先需要全面排查PHP部署情况、升级受支持的软件版本，并对使用已终止支持版本的旧应用进行改造或重建。

与此同时，安全团队还需要测试修复后的系统、检查日志，并调查漏洞修复之前是否已经发生入侵。

这些工作需要大量内部技术人员和第三方服务支持。因此，美银预计，PHP2Shell产生的最大直接成本可能是人力和外部安全服务，而非立即采购新的软件产品。

不过，漏洞管理产品仍可能获得更多关注。美银提到，Tenable、Qualys等专业厂商，以及CrowdStrike、Palo Alto Networks和Check Point提供的相关产品，都可能受益于企业加强漏洞识别和风险管理。

安全事件响应、托管检测和威胁狩猎服务同样存在新增需求。随着AI提高潜在攻击速度，企业可能更加重视能够快速识别风险、关联安全信息并加快响应的AI辅助安全运营中心（AI-SOC）。

这类产品能够帮助企业识别风险较高的暴露资产、关联安全威胁信息、发现漏洞被利用后的异常行为，并加快事件响应和漏洞修复。

美银认为，CrowdStrike的安全信息与事件管理产品、Palo Alto Networks的XSIAM及Unit 42业务，以及Zscaler的AI-SOC和Red Canary服务，都可能从这一趋势中受益。

历史经验也表明，安全事件带来的行业关注度未必与直接财务收益成正比。

美银将此次事件与2021年12月披露的Log4Shell漏洞进行比较。后者严重性评分达到最高的10分，同样涉及广泛部署的基础软件，并给企业漏洞排查和修复带来巨大挑战。

美银回顾相关企业季度业绩后发现，Log4Shell主要推动了Tenable、Qualys等漏洞管理厂商的业务需求，也提高了市场对CrowdStrike和Check Point相关产品的关注。

该事件的影响持续较长时间，此后长达两年间仍曾出现在企业财报电话会议中，但其直接财务贡献相对于行业关注度并不突出。

WAF防护需求升温，网络安全预算有望持续增长

除漏洞管理和安全服务外，美银还特别强调了Web应用防火墙（WAF）的作用。

由于相关漏洞可能被攻击者通过恶意Web请求利用，WAF可以在网络边缘检测和拦截可疑流量，在企业完成漏洞修复前提供临时防护。

不过，美银指出，两项漏洞具有不同的攻击路径，WAF无法完全替代软件升级，更新PHP仍是全面修复漏洞的必要措施。

在相关上市公司中，美银认为Cloudflare具有较明显的竞争优势。该公司能够观察广泛的全球Web流量，并迅速部署托管安全防护规则。根据该行与CISO的交流，Cloudflare在此次事件中快速保护和通知客户的表现较为突出。

美银认为，Akamai和Fastly同样可能受益，但Cloudflare是最明确的上市公司受益者。

美银不预计PHP2Shell将引发WAF产品的大规模一次性采购，但此类事件可能强化企业长期采用WAF、托管安全规则、API防护及边缘安全平台的必要性。

从更广泛的行业需求来看，美银认为，网络安全支出的增长动力在此次PHP漏洞事件发生前就已经显现。该行近期CIO调查预计，2027年网络安全预算同比增长约7%，高于整体软件支出增速，半数受访CIO预计增幅超过7%。

这表明，PHP2Shell并非推动网络安全投入增长的唯一因素。AI带来的安全风险，以及企业持续加强漏洞识别、威胁检测和安全运营的需求，正在为行业提供更广泛的增长支撑。

美银上调四家公司目标价，但估值扩张仍待业绩验证

在网络安全风险上升、行业投资情绪改善的背景下，美银上调了四家网络安全公司的股票目标价。

其中，CrowdStrike目标价由260美元上调至290美元，Check Point由140美元上调至160美元，SailPoint由22美元上调至24美元，Zscaler由240美元上调至285美元。

值得注意的是，此次目标价调整主要反映网络安全行业估值倍数上升，而非相关企业基本面预测的同步改善。美银指出，对Check Point、SailPoint和Zscaler的目标价调整，主要依据更高的估值倍数，而非基本面预测变化。CrowdStrike的新目标价同样建立在估值倍数上调的基础上。

具体来看，美银将CrowdStrike的企业价值与销售额之比（EV/Sales）估值倍数由36倍提高至40倍，Check Point的企业价值与自由现金流之比（EV/FCF）由10倍提高至11.5倍。SailPoint和Zscaler的EV/Sales估值倍数则分别由8倍提高至8.5倍、由9.5倍提高至11倍。

美银同时提醒，网络安全行业估值持续扩张仍面临基本面检验。

一方面，重大漏洞带来的紧急支出未必能够直接转化为软件收入；另一方面，竞争加剧、新产品采用不及预期以及客户采购放缓，都可能影响相关企业的增长表现。

美银认为，AI驱动的安全威胁正在强化网络安全支出的长期必要性，但行业能否维持更高估值，最终仍取决于企业将需求转化为持续收入增长和更强自由现金流的能力。