Newsletter · · Ashutosh Agarwal

网络安全股脱离大盘创新高，同日IBM股价暴跌 - 网络安全 - 2026年7月21日当周

2026年7月21日当周网络安全板块回顾。就在IBM因软件需求疲软而股价暴跌的同一天,网络安全股集体刷新历史高点;一家主流财富管理机构称网络安全是企业支出中最具持久性的领域;而一位顶级网络安全风投则警告私募市场正在为一个远超基本面数字的故事定价,与此同时,自主黑客攻击技术已从一家实验室的独门武器变成了大宗商品。

网络安全

2026年7月21日当周:网络安全股脱离大盘创新高,同日IBM股价暴跌

摘要

  • 这一周,市场不再把"软件"当作一个整体来看待。7月14日周一,IBM股价暴跌,原因是公司在致股东信中表示,客户正被"快速演变的全行业网络安全担忧"分散注意力,并将资金转向其他方向。就在同一天下午,网络安全股集体刷新历史高点(CrowdStrike上涨10%,Palo Alto上涨6%,Fortinet创历史新高,Okta创52周新高),而广义软件指数当天竟然收涨。正如CNBC的Josh Brown在Halftime Report节目中所说,市场正"变得更聪明",今后将"不再把软件当作一个整体来谈论"。
  • 看涨逻辑获得了一位重量级人物的背书。在7月17日的CNBC《Fast Money》节目中,花旗财富管理(Citi Wealth)投资组合策略主管J.P. Coviello称网络安全是"未来五到十年最具持久性的企业支出领域",并指出该项支出"过去15年在企业支出中的占比已经翻了一番"。他偏好的操作方式是:"押注更大的平台"。
  • 但一位顶级网络安全风投投资人却给这股热潮泼了冷水。在7月16日的Resilient Cyber播客上,Foundation Capital的Sid Trivedi表示,如今私募市场高得离谱的估值"确实是在为一个远超数字的故事定价",他称这"永远是危险的游戏"。他梳理了今年的几笔巨额并购(Palo Alto以250亿美元收购CyberArk、Alphabet完成对Wiz的320亿美元收购),以及那些以"接近营收倍数"融资的AI安全初创公司,并警告称,2021至2022年那批网络安全独角兽如今正以"远低于"当初投入资金的价格被出售。
  • 上周被大肆炒作的需求催化剂,Anthropic的"Mythos"AI黑客,如今悄然失去了独家性。本周多档播客都认为,自动发现并利用软件漏洞的能力已经商品化:中国的模型"同样出色,甚至更好",OpenAI也推出了自己的版本,一位NIST数学家更发表了一份形式化证明,论证你根本无法"靠护栏彻底解决"这个问题。对投资者的启示是:这一威胁是真实且永久性的,但它已不再是某一家公司的专属魔法。

本周最重要的一件事:网络安全正式与陷入困境的软件板块分道扬镳

今年大部分时间里,笼罩软件板块的担忧很简单:AI会让企业自建工具,不再向大型厂商付费。这种担忧本周得到了一次残酷而公开的印证,也让网络安全板块的分化变得再明显不过。

IBM成了反面教材。 在7月14日的Halftime Report节目中,主持团队深挖了IBM暴跌的原因:CEO致股东信中部分归咎于客户"被快速演变的全行业网络安全担忧分散了注意力",以及一些交易未能达成,因为客户"把这些资金投向了别处"。一位主持人一针见血地总结道,这是"我们迄今听到过的对软件需求最为悲观、最漆黑一片的表态之一"。

然而网络安全股同日却涨到了历史高点。 该主持人逐一列举道:"这意味着他们把钱花在了网络安全上,这也是为什么CrowdStrike……上涨10%,为什么Palo Alto上涨6%,为什么Fortinet上涨3%的原因。"Fortinet创下历史新高;Okta创52周新高。软件ETF(IGV)当天竟然收涨,尽管IBM暴雷,而主持团队表示,这种情况在两个月前是不可想象的,当时"IBM这类新闻会把这些网络安全股一并砸下去"。

Josh Brown对此番意味作出了本周最犀利的点评:

"市场正在做出区分,它变得更聪明了……我预计市场今后将不再把软件当作一个整体来谈论,而是会开始把软件领域内的各个细分品类视为各自独立的故事,它们因AI而受益或受损的程度各不相同。"

他还令人瞠目地回顾了CrowdStrike走到今天有多不容易。该公司刚刚完成一比四拆股;若未拆股,"股价将超过800美元"。他回忆自己曾"在350美元时买入,当时人们都在说,不行,AI基本上意味着所有软件公司的丧钟。事实证明,这种叙事在网络安全股身上完全错得离谱。"他称其为"标普500有史以来最大赢家之一"。

这段讨论中还埋藏着一个值得关注的二阶信号:定价权正从传统软件转向那些客户真正离不开的公司。 Brown认为,IBM未能达成的交易部分反映出企业在"连续15年被迫对每一次提价都说好"之后开始反抗,他提到Salesforce和Adobe那些过去自动续约("多谢款待这次高尔夫球叙")、如今不再自动续约的客户。IBM股价的下滑其实早在前一周就已开始,起因是有消息称星巴克正"积极考虑,把IBM和微软从一部分它们收费的项目中剔除"。他的警告是:"我真心认为这不会止步于IBM。"目前来看,网络安全站在这场权力转移的赢家一侧:其软件是没人敢拆掉的那种东西。

看涨逻辑,来自一家主流资管机构:"企业支出中最具持久性的领域"

如果说周一是价格表现,周五就是叙事逻辑。在7月17日的CNBC《Fast Money》节目中,花旗财富管理的J.P. Coviello解释了他为何在"几个月前"开始加仓网络安全板块,此前年初软件估值的收缩曾把投资者吓离整个板块。

他的逻辑是迄今为止对"智能体推动更多安全支出"这一论点最清晰的表述,而且说得很直白:

"当人类与智能体协同工作时,你需要密码验证,你需要更广泛的身份验证,你需要对智能体在公司内部能够访问哪些知识产权进行边界管控。所以在我们看来,这是未来五到十年最具持久性的企业支出领域。它在企业支出中的占比在过去15年里已经翻了一番。"

他的结论是"我们对更大的平台非常看好",这一点之所以重要,是因为这是一家财富管理机构在告诉高净值客户去买入超大市值的安全类股票,而不是某个小众安全评论员的观点。这正是本期通讯一直在追踪的"叙事走向真金白银"的进程,如今仍在延续。

同一节目中,Karen Finerman给出了一个有用的提醒,是给那些想要把整个市场的AI驱动盈利外推的人的:她指出,在第一季度约28%的盈利增长中,"大约有12%来自Alphabet、亚马逊和英伟达对其投资组合的重新估值……即它们在Anthropic和OpenAI中的股权。"换句话说,"AI繁荣"盈利中有相当一部分是私募股权的账面浮盈,而非经营性现金流。这是值得牢记的良好审慎态度。

反方观点:一位顶级网络安全风投称私募市场"正在为一个远超数字的故事定价"

本周对投资者而言最有价值的一小时,来自7月16日的Resilient Cyber播客,主持人Chris Hughes采访了Foundation Capital的Sid Trivedi,这家机构从业超过30年,通常是网络安全初创公司的第一或第二笔投资方。他对当下这股热潮到底有多热、风险究竟藏在哪里,给出了令人耳目一新的坦率评价。

关于估值。 当被直接问及当前的价格是否反映客户实际支付的金额时,Trivedi毫不含糊:"这确实是在为一个远超数字的故事定价。我认为这永远是危险的游戏。"他将"AI SOC"类别(即实现安全运营中心自动化的软件)视为典型案例,并列举了三笔交易:"7AI……融到了有记录以来最大的一轮A轮融资","Torq……估值突破了十亿美元","ExaForce……在同一赛道拿到了一笔巨额融资。"他解释说,那些在AI编程工具从零到1亿美元年经常性收入的爆炸式增长中赚到大钱的投资者,正押注同样的爆炸式增长会在安全领域重演,但他认为网络安全在结构上会更慢,因为"我们所处的这个行业专注于降低风险",服务对象是那些"想在采购前把所有条条框框都核对清楚"的风险规避型买家。

清醒的历史教训。 他警告称,这与2021至2022年(廉价资金的"零利率时代")的情形如出一辙:"当你回头看这些独角兽,三四年过去了,你已经能看到其中好几家被收购,收购金额……远小于这些公司当初拿到的融资金额,更别提估值了。"他给创始人的建议,同时也是对后期投资者的隐性警告是:"摧毁一家公司最容易也最令人遗憾的方式之一,就是出现一轮降价融资(down round)",它会同时吓跑员工、客户和现有投资人。

并购整合版图。 Trivedi梳理并购浪潮的清晰程度胜过任何银行研报。除了两笔重磅交易(Palo Alto"以250亿美元收购CyberArk,高度聚焦身份领域"、"Alphabet完成对Wiz的320亿美元收购"),他还指出了一个他称之为过去一年最大变化的结构性转变:IT采购方与安全采购方正在合并,厂商正双向跨界:

  • ServiceNow 去年末同时收购了Armis和Vesa,以进军安全领域。
  • Palo Alto 在收购CyberArk之后又收购了Chronosphere(可观测性),转而进入IT基础设施领域,他称这是"极其、极其繁忙的一年"。
  • Databricks 宣布推出"Lakewatch",并收购了Panther(一家安全数据/SIEM厂商)。
  • SailPoint(身份领域)收购了Entro,进一步向安全领域扩张。

他的框架是:采购方正日益拥有一个联合的"CIO+CISO"角色,而各平台正在争夺这个合并后的钱包。但重要的是,针对那些以为巨头会吃掉一切的假设,他坚持认为最佳单点解决方案(best-of-breed)"不会消亡",因为网络安全的细分领域太多,少数几个平台无法全面垄断。

在AI能够复制你的产品的时代,什么才是护城河? 这是悬在每一个软件估值之上的问题,他给出的答案很具体。持久的护城河包括:专有数据("你拥有的、尚未提供给基础模型公司的专有数据越多,你能获得的价值就越大"),深厚的工作流上下文、深入客户内部系统的集成深度,以及创新速度。正在消退的护城河则是华丽的UI/UX,Trivedi说:"如果我们看Wiz这样的公司,它当初完全是靠创意设计和UI取胜的。我认为这在今天已经算不上什么护城河了",因为模型如今已经能生成不错的设计,而且人们越来越多地与"一整套智能体系统"对话,而不是靠点击按钮操作。这直接解释了为何数据丰富的老牌厂商(CrowdStrike的遥测数据、Palo Alto的平台覆盖面)可能比那些界面漂亮的挑战者更能守住利润率。

日程提醒:这一切都为8月初拉斯维加斯的**黑帽大会/"黑客夏令营"**做了铺垫,该会议历来是产品发布和并购传闻密集的一段时期。Trivedi(黑帽创业评审)与Hughes都将其列为接下来最值得关注的大事件。

关于威胁的新共识:Mythos从来都不是什么魔法,而且早已无处不在

上周的故事是,Anthropic的"Mythos"——一款能自主发现并利用软件漏洞的AI——是驱动整个交易的独一无二、有名有姓的需求催化剂。本周,专家共识戳破了"独一无二"这一点,而这实际上对整个板块(意味着永久性需求)更为利好,对任何单一AI实验室的"独门配方"则更为利空。

在7月18日精彩的Cybersecurity Today周末特辑中,主持人David Shipley采访了一位在职CISO,其公司从事浏览器隔离安全业务。两点尤为突出:

首先,该来的功劳还是要给,带着一点调侃:"Anthropic……打造了一场了不起的(我们必须致敬)本年度最佳网络安全与AI营销活动。奥斯卡最佳营销奖非Anthropic莫属,毫无悬念。"但谈到Mythos是否真的独一无二时,他说:"还有大量其他模型。能力上存在一个渐变的梯度。没错,Mythos看起来确实是一次升级……但我们也用过其他模型,它们全都具备某种程度的这类能力。"中国的模型如今"和Mythos一样出色,甚至更好",而且"OpenAI也推出了自己的版本"。结论是:自主漏洞发现"将会是开源模型的天下……这就是新常态。"

其次,这位嘉宾提出了一个关键观点:发现漏洞只是问题的一半:"这不仅仅是发现漏洞的问题,更在于能否利用这些漏洞,构建攻击代码,把多个漏洞链接起来。"过去那种"人们需要数周时间才能开发出一个攻击代码"的安心感如今已不再成立。他引用了ESET研究人员的案例:将某个漏洞的公开文档输入LLM,"大约15分钟……花费约一美元的AI费用……就得出了可用的POC(概念验证)代码。"他形象地把整个软件资产体系比作需要一场"EPA超级基金式清理",数十年积累的"糟糕代码"需要数十年时间才能加固。

数学也从字面意义上印证了这一点。 本周反复出现的一个主题是,有一份形式化证明表明护栏无法取胜。正如Cybersecurity Today当日节目所述,NIST高级科学家Apostol Vasilev在《IEEE Security & Privacy》上发表了一份证明,该证明基于库尔特·哥德尔1931年的不完备定理,论证"任何有限数量的AI护栏都不可能对抗对抗性提示做到普遍稳健。"实用的答案,与上述CISO所言相呼应,是你不能依赖AI实验室内置的"软护栏";你需要"硬护栏"(一个控制智能体被允许接触哪些内容的外部框架),再加上持续的红队演练,并假设总会有东西能突破防线。

如今AI厂商甚至开始出售用来攻破自家工具的铲子。 同一节目详细介绍了OpenAI全新的GPT-RED,"一个整个工作就是攻破其他AI的AI",这是一款针对智能体系统中提示注入漏洞的自动化红队工具,通过自我博弈训练而成。在放到Andon Labs一台真实的AI驱动自动售货机上测试时,它"说服该智能体把所有超过100美元的商品降价到0.50美元",以折扣价买了一件,还取消了另一名顾客的订单。OpenAI将这些结果反馈用于训练GPT-5.6,据称该模型如今"在其最难的提示注入基准测试之一上,失败率降低了六倍。"投资层面的解读是:AI红队测试正在成为一个独立的产品品类。

量子计算:这个倒计时有了名字、有了日期,也有了可售卖的产品

量子威胁本周持续从一种模糊的担忧,变成一个有明确日期、可以变现的事件。

在7月17日的CXOTalk节目中,Palo Alto Networks网络安全业务执行副总裁Anand Oswald给出了迄今为止针对具体产品最详尽的量子推销话术,基本上就是Palo Alto的销售话术。他梳理的时间表是:Gartner、麦肯锡等机构估计,"到本十年末"量子计算机可能破解当今的加密体系;美国政府的CNSA 2.0强制标准"从2025年起开始生效";RSA、ECC等算法将在2030年前"正式弃用",并在2035年"被禁止使用"("那是一条硬性截止线")。由于一次完整的密码学迁移"可能需要5到10年时间",而"仅仅完成一次完整的密码学清点就可能……耗时超过一年",他的信息是"现在就要开始行动"。Palo Alto正是抓住这种担忧在推销:"我们下一代防火墙的14款新机型",专为处理后量子密码学更繁重的运算负荷而设计,外加一项"业内首创"的技术Cipher Translation,只需将流量通过Palo Alto防火墙路由,就能让老旧应用"实现量子就绪"。他还提示了"现在采集,未来解密"的风险:对手"如今就已经在窃取加密数据",等待量子计算机问世后再行破解。

这一时间表在其他地方也得到了独立印证。在7月20日的Macro Musings节目中,比特币政策研究所(Bitcoin Policy Institute)的Sam Lyman援引谷歌今年3月的一篇论文,该论文显示破解比特币加密体系所需的量子比特数,已从此前估计的"约1000万个量子比特"降至"低至50万个",但他强调,实际的倒计时仍还有数年:"谷歌自己设定的量子抗性技术实现目标是2029年",而"美国政府希望其所有机构在2035年之前实现量子抗性。"另有一档科普节目Science Friction(7月14日播出)梳理了基础知识:肖尔算法(Shor's algorithm)、2016年启动、2022年评出六个中选算法的NIST后量子竞赛,以及美国国防部每年"7.5亿美元以上"的量子领域支出。这条投资主线的脉络是:后量子迁移是一个多年期、由政府强制推动的更新换代周期,是网络安全设备厂商销售硬件和"密码敏捷性"的顺风。

多空辩论

多头逻辑: 网络安全已在结构上与软件板块的其余部分脱钩:它是没人敢削减的支出项目,其定价权保持完整,而传统厂商却在失去定价权,同时AI持续扩大攻击面(更多智能体、更多代码、更多机器身份),并让攻击变得更便宜、更快速。一家主流财富管理机构(花旗的Coviello)如今正在告诉客户,未来5到10年这是"最具持久性"的企业支出,并建议押注"更大的平台"。CrowdStrike、Palo Alto、Fortinet和Okta集体创下历史高点,表明市场认同这一判断。

空头逻辑: 存在两处裂痕。首先是估值:一位顶级网络安全风投表示,私募市场"正在为一个远超数字的故事定价",AI SOC领域的宠儿们正以远超营收的速度融资,而上一代独角兽正以低于当初融资额的价格被出售,这警示我们,当前如此拉伸的公开市场估值倍数已经没有容错空间。其次是护城河问题:如果自主黑客攻击如今已成为大宗商品(中国、OpenAI以及各类开源模型均能与Mythos匹敌),而一份NIST的证明表明护栏永远无法做到万无一失,那么价值将流向那些拥有专有数据和深度集成的公司,而未必是拥有最炫目AI故事的公司。曾经是护城河的UI/UX,正在褪色。

我本周的判断: 依然对该板块持建设性看法,但这场辩论显然已经从"网络安全是不是AI交易"(已有定论:是)成熟到了"我为此支付的是什么代价,以及究竟是什么在真正守护利润率"。本周最重要的新信息,并非又一位CEO的摇旗呐喊,而是一位纪律严明的早期投资人告诫自己投资的创始人接受更低的估值,以及一位在职CISO说明那款令人生畏的AI武器已经无处不在,且无法被完美围栏住。这是一个比上周炒作更健康、更持久的多头逻辑,但它指向的是持有那些数据丰富的平台(并要求它们拿出真实数字来支撑),而不是去追逐估值最贵的私募故事。需要保留的警示是:本周没有任何一家大型平台公布最新季度财报,真正的考验在于8月的财报季。

值得关注的个股与公司

  • CrowdStrike (CRWD): 本周最明确的赢家:7月14日上涨10%创历史新高,刚刚完成一比四拆股,被Josh Brown称为"有史以来"标普500最大赢家之一。多头逻辑:丰富的专有遥测数据(按Foundation Capital的框架属于持久护城河)以及单一平台设计。空头逻辑:软件板块中估值最贵的名字,已按完美预期定价。观察点:8月财报。
  • Palo Alto Networks (PANW): 上涨6%创历史新高,也是新闻流中最活跃的一个:完成250亿美元收购CyberArk的身份业务交易,并出手收购Chronosphere可观测性业务(据Foundation Capital),同时大力推进量子就绪(据其执行副总裁在CXOTalk上所述,包括14款新防火墙机型和"Cipher Translation"),并被指定为捷豹路虎(Jaguar Land Rover)调查的事件响应合作伙伴。多头逻辑:"整合到少数几家厂商"这一论点下覆盖面最广的平台。空头逻辑:大量并购支出有待消化;需关注整合进度与内生增长。
  • Fortinet (FTNT): 7月14日创历史新高。搭上了同一波"网络安全与软件脱钩"的行情;本周没有新的公司层面催化剂。
  • Okta (OKTA): 7月14日创52周新高。身份管理是本周各威胁类播客节目中被反复提及次数最多的防御重点(智能体继承了人类的凭证,最小权限和即时授权访问是解决方案),使Okta牢牢处于智能体安全这一投资篮子之中。
  • CyberArk (CYBR): 如今已通过那笔250亿美元交易并入Palo Alto,其机器身份/身份管理业务恰恰是眼下人人争抢的智能体安全领地,但它已不再是一个独立的投资标的。
  • IBM: 本周的负面信号:因软件需求疲软、预算被转向他处而丢单,股价暴跌,一位主持人警告"这不会止步于IBM"。这透露出定价权目前不在哪里。
  • Datadog (DDOG): 在Halftime Report节目中再度被提及,是一个"表现异常出色"的软件品种,原因在于其云基础设施/可观测性业务定位,提醒人们"与安全相邻"的基础设施软件也在承接部分同样的资金流。
  • Progress Software (PRGS): 在7月17日的Cybersecurity Headlines节目中被提及:该节目敦促ShareFile用户关闭存储区控制器,以应对一个高危路径遍历零日漏洞(已修补;CVE编号待定)。属于声誉/责任层面的观察项。
  • 值得关注的私营公司: 在AI SOC领域:7AI(有记录以来最大的A轮融资)、Torq(估值突破10亿美元)、ExaForce(大额融资),均被作为价格跑在营收前面的案例引用。据SaaStr播客(7月15日)所述,Anthropic的投前估值区间为"3000亿至6000亿美元",Sierra估值为"150亿美元",这为整个AI软件融资市场的火热程度提供了参照背景。

传导与外溢效应

  • Anthropic(私有公司): 依然是这场需求叙事的核心,但本周的信息从"Anthropic拥有独门武器"转变为"Anthropic打了一场最出色的营销战,而这项能力如今已无处不在"。对投资者而言,这降低了对单一实验室的依赖风险,并强化了一个判断:真正持久受益的是整个板块,而非某一款模型。
  • 身份管理是重中之重: 在7月18日的The Audit(7月18日)和Business of Tech(7月14日)两档节目中,专家们传递出的一致信息是:AI并未改变攻击入口(网络钓鱼和权限过高的凭证依然是攻击者进入系统并横向移动的主要方式),而类似Mythos的工具如今能把没人修补的那些"低危和中危"漏洞串联起来。这对身份管理/最小权限/即时授权访问领域(Okta、CyberArk、SailPoint)具体来说是利好消息。一个耐人寻味的产品信号是:1Password推出了一种"智能体模式",让Claude能够按会话登录各类服务,而完全不接触密码本身:"身份就是新的边界",如今对智能体也同样适用。
  • 医疗保健网络安全支出正常化,走向整合: 在7月15日的Data Book节目中,Clearwater总裁Baxter Lee表示,2024年数据泄露事件之后的支出激增已经结束;资金紧张的医院如今正在进行"工具与供应商的整合……以在同等花费下获取更多价值。"医疗保健仍是"近十年来最常遭受攻击的行业",去年的"平均勒索赎金全行业最高,达110万美元",他还指出一种转向以破坏为动机的国家级黑客攻击的趋势(援引一起"抹除了"20万台设备并窃取50TB数据的设备擦除攻击案例)。传导逻辑:预算正倾向于平台整合者而非单点工具,与企业市场的主题相同。
  • 数据泄露正在冲击实实在在的营收: 据7月20日Cybersecurity Today节目所述:可口可乐在其Fairlife乳品子公司遭受勒索软件攻击(已在SEC文件中披露)后,暂停了美国本土产线;Fairlife在2022年年零售销售额已突破10亿美元,3月刚获得6.5亿美元的扩产承诺。**雅培(Abbott Laboratories)**正同时应对两起互不相关的数据泄露事件(Shiny Hunters声称通过对某微软SSO账户的语音钓鱼攻击窃取了逾3000万条客户记录)。而微软本月发布了创纪录的570项周二补丁修复(其中至少两个零日漏洞正被积极利用),同时警告称其自身由AI驱动的漏洞挖掘意味着"每个月的补丁负担都会更重"。真实世界损失的攀升正是需求引擎;需关注SEC推动企业将披露频率从季度改为半年度的进展(已收到超过20万条公众意见),这将改变这类披露信息浮出水面的速度。
  • 监管时钟,信号喜忧参半: 政府面向国防承包商的CMMC(网络安全成熟度模型认证)项目再度延期(据Cybersecurity Headlines报道),这对约8万家受影响企业中由合规驱动的支出而言构成短期逆风;与此同时,量子强制标准(RSA将于2030年弃用、2035年禁用)则创造了一个有明确日期、强制性的更新换代周期,朝着相反方向拉动。

与上周相比的变化

上周的故事是,网络安全已经成为华尔街最青睐的AI交易,由一个有名有姓的单一催化剂(Mythos)、一位登上CNBC的CEO(Nikesh Arora)以及Cramer将网络安全评为CIO的第一优先事项共同推动。本周,这笔交易做出了一件更具持久性的事:它实现了脱钩,讨论也随之走向成熟。

  • 从"网络安全就是这笔交易"到"网络安全脱离了软件板块"。 上周是叙事和CEO的信念表态。本周则是盘面的确认:就在IBM因软件需求疲软而暴跌的同一天,网络安全股集体刷新历史高点(CRWD +10%,PANW +6%,FTNT历史新高,OKTA 52周新高),这是迄今为止最清晰的证明,表明市场如今已经把安全从软件板块的其余部分中单独定价。
  • 催化剂被去神秘化。 上周,Mythos还是那个近乎神话般独一无二的武器。本周,专家共识认为它"确实是一次升级",但已不再独一无二:中国追平了它,OpenAI推出了自己的版本,而且它正走向开源。这对该板块永久性需求更为利好;对押注某一家实验室独家优势的赌注则更为利空。
  • 一记严肃的估值警告进入了讨论,而且来自私募网络安全的买方一侧。 上周的谨慎信号是关于极端的公开市场估值倍数,以及某家初创公司残酷的单位经济效益。本周,一位资深网络安全风投(Foundation Capital的Sid Trivedi)表示私募市场"正在为一个远超数字的故事定价",点名了最泡沫的几笔交易(7AI、Torq、ExaForce),并提醒大家2021年那批独角兽如今正以低于所融资金的价格被出售。这是比单纯估值筛选更可信的空头信号。
  • 护城河问题有了具体答案。 本周的新信息是:专有数据+集成深度+速度=持久护城河;UI/UX=正在褪色(即便是Wiz引以为傲的设计,如今也"算不上什么护城河了")。这重新界定了哪些老牌厂商配得上估值溢价:那些数据丰富的公司。
  • 护栏问题从定性指导变成了实证证明。 上周的担忧还是定性的("AI让攻击变得更便宜")。本周则有了一份正式的NIST/哥德尔证明,证明护栏永远不可能做到完备,这巩固了"假设已遭入侵、控制爆炸范围、永远进行红队演练"作为永久性运营模式的地位,并让AI红队测试(OpenAI的GPT-RED)成为一个正在兴起的独立品类。
  • 量子计算从一句警告变成了一套销售动作。 上周是法国ANSSI的采购截止日期。本周Palo Alto在其背后拿出了真正的产品(14款量子就绪防火墙+Cipher Translation),配上明确的NIST日期(RSA于2030/2035年退出),把量子从一张幻灯片变成了一个多年期、强制性的更新换代周期。