摩根士丹利：软件行业：Hugging Face 安全事件的网络安全思考

摘要

摩根士丹利就 Hugging Face（私有公司）于 7 月 16 日披露的严重网络安全事件发布分析。 此次攻击由先进大语言模型的自主智能体执行，针对 Hugging Face 数据处理流水线，利用两个独立漏洞实现任意代码执行与命令注入，随后进行权限提升、凭据收集和横向移动，全程在临时沙盒中通过自迁移机制运行。 攻击日志超过 17,000 条记录事件，Hugging Face 使用 LLM 驱动的分析代理重构攻击时间线。 值得注意的是，Hugging Face 并未使用传统 SIEM/XDR，而是通过基于开源权重模型的 LLM 异常检测管道完成检测与分流。 报告指出，SIEM+XDR+SOAR 组合可将平均修复时间（MTTR）提升 96%，但传统 SIEM 需充分调优并现代化才能及时检测此类高级威胁行为。 基于此事件，摩根士丹利对拥有最现代化解决方案的网络安全厂商持正面看法，重点看好 CRWD、PANW 和 ESTC，三者被报告列为在客户与渠道商（VAR）调研中表现最佳的标的。

主要观点

• Hugging Face 于 7 月 16 日报告了一起高度复杂攻击，由先进 LLM 的自主智能体执行，该事件引发投资者对传统网络安全工具适用性的质疑

• 攻击利用两个独立漏洞：数据集加载即触发任意代码执行，以及模板系统允许注入外部命令

• 自主智能体在临时沙盒中通过自迁移机制完成权限提升、凭据收集和横向移动，沙盒在任务完成后即被销毁

• 攻击日志超过 17,000 条记录事件，Hugging Face 使用 LLM 驱动的分析代理重构时间线、提取入侵指标并映射受影响的凭据

• Hugging Face 的检测基于开源权重模型而非前沿模型或传统安全厂商 SIEM，其异常检测管道本质上执行了 SIEM 的功能

• SIEM+XDR+SOAR 组合可将平均修复时间（MTTR）提升 96%

• 传统 SIEM 单独使用可能被静态规则绕过，无法匹配新型攻击签名，且缺乏行为分析时难以捕捉临时计算环境中的低级事件

• XDR 和 SOAR 可将检测推向实时，UEBA、CDR 和 ITDR 亦可提供辅助检测能力

• 摩根士丹利看好拥有最现代化解决方案的厂商 CRWD、PANW、ESTC，三者被报告列为在客户与 VAR 调研中筛选表现最佳

• CRWD 目标价 $227，基于 60x CY30e FCF $5.21B、12% 折现，隐含约 33x EV/CY27 销售额

• ESTC 目标价 $66，基于约 13x CY28 FCF/shr 估计 $5.09，隐含 3.0x EV/CY27 销售额

• PANW 目标价基于 52x Base Case 2028e FCF/shr $7.05，该倍数相对类似增速的大型软件同行存在溢价

论述逻辑

• Hugging Face 于 7 月 16 日披露由先进 LLM 自主智能体发起的高度复杂攻击 → 攻击利用数据处理流水线中的两个独立漏洞实现任意代码执行与命令注入 → 自主智能体在临时沙盒中完成权限提升、凭据收集与横向移动，日志超过 17,000 条事件 → Hugging Face 未使用传统 SIEM/XDR，而是用基于开源权重模型的 LLM 异常检测管道完成检测 → 投资者质疑传统网络安全工具的检测能力 → 传统 SIEM 需充分调优与现代化，叠加 XDR、SOAR、UEBA、CDR、ITDR 才能实现实时检测 → SIEM+XDR+SOAR 可将 MTTR 提升 96% → 拥有最现代解决方案与最强数据信号收集能力的下一代安全厂商最具竞争优势 → 结论：看好 CRWD/PANW/ESTC

关键展望

• CRWD 评级 Overweight，目标价 $227（基于 60x CY30e FCF $5.21B、12% 折现），目标价时间窗口 12-18 个月

• PANW 评级 Overweight，目标价 $387，时间窗口 12-18 个月

• ESTC 评级 Equal-weight，目标价 $66（基于约 13x CY28 FCF/shr $5.09），时间窗口 12-18 个月

• 北美软件行业观点为 Attractive

• CRWD 上行风险包括终端安全需求持续增强及 TAM 扩张加速（XDR、身份、云工作负载保护）；下行风险包括竞争加剧、低价替代品侵蚀溢价定价、招聘环境疲软影响交叉销售

• ESTC 上行风险包括安全与可观测性用例加速扩张及约 5% GenAI 顺风；下行风险包括可观测性/SIEM/超大规模厂商竞争加剧、内部管理层变动及 GenAI 带来的新搜索范式

• PANW 上行风险包括防火墙更新周期增强及 Cortex（AI 驱动安全分析）与 Prisma SASE 采用加速；下行风险包括防火墙更新放缓影响收入及竞争加剧需增加销售与营销投入

推荐标的

• CrowdStrike Holdings (CRWD.O)：评级 Overweight，目标价 $227，现价 $188.42。报告认为 CRWD 为最现代化网络安全解决方案厂商之一，在客户/VAR 调研中表现最佳。估值基于 60x CY30e FCF $5.21B、12% 折现，隐含约 33x EV/CY27 销售额，相对大型 SaaS/安全同行存在溢价

• Palo Alto Networks (PANW.O)：评级 Overweight，目标价 $387，现价 $335.28。报告将其列为最现代化网络安全解决方案厂商之一。估值基于 52x Base Case 2028e FCF/shr $7.05，倍数相对类似增速的大型软件同行存在溢价

• Elastic NV (ESTC.N)：评级 Equal-weight，目标价 $66，现价 $58.68。报告将其列为最现代化网络安全解决方案厂商之一，预计约 5% GenAI 顺风将利好销售。估值基于约 13x（0.51x 增长调整）CY28 FCF/shr $5.09，隐含 3.0x EV/CY27 销售额，相对 DevOps 同行中位数 4.8x 存在折让

关键图表

图1. 传统SIEM不足以应对新型复杂攻击

图2. 现代SOC架构结合检测引擎与响应

图3. 客户需将SIEM架构向XDR演进