大摩闭门会 人工智能安全之争 我们对主题投资建议及网络安全领域的机遇看法20260924

摘要

摩根士丹利闭门会研讨指出，随着数据泄露与攻击事件频发，AI与网络安全在企业IT预算中的优先级显著提升。 在AI投资回报方面，中性情景下AI占IT预算比例将从1.5%提升至2.5%，在总计3,000亿美元的IT预算中，软件与安全预计占据20%左右；乐观情景下AI预算占比有望升至4%，软件与安全对应份额达30%左右。 行业正加速走向平台化整合与零信任架构，Palo Alto Networks、CrowdStrike和Okta成为核心受益标的，其中Palo Alto与CrowdStrike合计自由现金流在2026年有望达到100亿美元，而行业平均FCF增长率为23%。 企业AI落地目前主要依赖Copilot等辅助工具赋能实际流程，而在模型路线上，闭源AI凭借合规与定制优势在企业级市场占据主导地位。

主要观点

• AI安全重要性显著提高，网络安全在企业AI投资决策中的优先级大幅上升。

• 中性情景下AI占IT预算比例预计从1.5%升至2.5%，在3,000亿美元IT预算中软件与安全占据20%左右。

• 乐观情景下AI占IT预算比例可提升至4%，软件与安全市场对应达30%左右份额；悲观情景则维持当前水平。

• 网络安全行业大趋势向平台化整合，Palo Alto、CrowdStrike与Okta成为平台化龙头代表。

• Palo Alto与CrowdStrike合计自由现金流在2026年有望达100亿美元，行业平均FCF增长率为23%。

• 企业网络安全支出受监管合规强化、勒索软件攻击及云原生混合部署三大因素共同驱动。

• 零信任安全架构获得混合云环境长期支撑，单点工具厂商向平台化延展。

• AI在网络安全领域仍处于辅助工具的早期阶段，企业更关注业务流程降本增效，Copilot推广加速了实际落地。

• 开源与闭源AI持续博弈，闭源模型在企业级应用中具备合规与落地优势。

论述逻辑

• 企业数字化与云化转型伴生数据泄露威胁 -> 监管合规要求与勒索防范迫使企业提升安全投入优先级 -> 安全采购从孤立单点转向平台化整合与零信任架构 -> 头部平台型厂商（Palo Alto、CrowdStrike、Okta）获得增量市场份额并实现强劲自由现金流兑现。

关键展望

• AI占企业IT预算比例在中性情景下有望从1.5%上升至2.5%，乐观情景下提升至4%。

• 在约3,000亿美元的IT预算市场中，软件及安全份额在中性情景下预计达20%左右，乐观情景下达30%左右。

• Palo Alto和CrowdStrike在2026年合计自由现金流有望突破100亿美元大关。

推荐标的

• Palo Alto Networks：重点推荐平台化领军标的，受益于安全架构整合与自由现金流高增长。

• CrowdStrike：重点推荐平台化龙头，与Palo Alto共同占据增量份额，现金流创造能力突出。

• Okta：重点推荐标的，身份安全与零信任架构的核心代表，向平台化加速演进。

• SailPoint、Zscaler、Fortinet：作为最佳单点方案及向平台扩展的代表公司被覆盖提及。