伯恩斯坦：网络安全软件：Claude Code Security 并非生存风险

原标题：Cyber Software: Claude Code Security is not an existential risk

摘要

Anthropic 于 2026 年 2 月 22 日发布 Claude Code Security，该工具可检测开源软件仓库中未发现的高严重性漏洞。受近期反 AI 泡沫趋势影响，网络安全股遭广泛无差别抛售：CrowdStrike 跌 8%，Cloudflare 跌 8%，Zscaler 跌 5.5%，Okta 跌 9%，Palo Alto 和 Fortinet 跌 1.5-2%。伯恩斯坦认为此反应毫无道理，因为 Claude Code Security 与这些网络安全软件之间既无技术/能力关联，也无预算替代风险。Claude Code Security 仅适用于代码安全这一狭窄细分领域，与 Snyk、SonarSource、Checkmarx、Veracode 等厂商竞争。报告指出，80% 以上的入侵源于人为问题（身份盗用或密码泄露），代码安全对此无效；剩余 20% 中大部分是操作失误（配置错误或补丁问题），真正与代码安全相关的入侵极少。因此，Claude Code Security 对绝大多数网络安全领域不构成负面传导。此外，OpenAI 近期推出的 Trusted Access for Cyber 测试版可能引发新一轮恐慌，但伯恩斯坦认为其仅提供 CASB 接口，不会威胁独立网络安全厂商。报告维持所有覆盖公司的模型、目标价和投资建议不变。

主要观点

• Anthropic 于 2026 年 2 月 22 日发布 Claude Code Security，可检测开源软件仓库中未发现的高严重性漏洞。
• 受反 AI 泡沫趋势影响，网络安全股遭无差别抛售：CrowdStrike 跌 8%，Cloudflare 跌 8%，Zscaler 跌 5.5%，Okta 跌 9%，Palo Alto 和 Fortinet 跌 1.5-2%。
• 伯恩斯坦认为此反应毫无道理，因为 Claude Code Security 与这些网络安全软件之间无技术/能力关联，也无预算替代风险。
• Claude Code Security 仅适用于代码安全这一狭窄细分领域，与 Snyk、SonarSource、Checkmarx、Veracode 等厂商竞争。
• 该工具在组织授予完全代码访问权限、使用开源软件并运行于云端 IDE（如 GitHub 环境）时效果最佳。
• JFrog 受负面叙事冲击最大，因其专注于部署安全代码的工具链；但在 GitLab 更常见的场景（如关键基础设施行业的自托管私有代码库）中，Claude Code Security 的有效性可能较低。
• 80% 以上的入侵源于人为问题（身份盗用或密码泄露），代码安全对此无效。
• 剩余 20% 中大部分是操作失误（配置错误或补丁问题），真正与代码安全相关的入侵极少。
• 代码安全是重要的卫生习惯，但绝大多数网络安全类别与代码安全之间无自然能力或技术关联。
• OpenAI 近期推出 Trusted Access for Cyber 测试版，可能引发新一轮恐慌，但伯恩斯坦认为其仅提供 CASB 接口，用于管理员和网络安全团队访问企业级 OpenAI 部署。
• 如果基础设施平台能轻易主导纯网络安全厂商，微软、谷歌、思科等早已做到；独立的“瑞士”网络安全厂商通常是企业客户广泛采用的要求。
• 报告维持所有覆盖公司的模型、目标价和投资建议不变。

论述逻辑

Anthropic 发布 Claude Code Security → 市场因反 AI 泡沫情绪无差别抛售网络安全股 → 伯恩斯坦分析认为该工具仅针对代码安全细分领域，与端点安全、SSE、身份安全、网络安全等类别无技术关联或预算替代关系 → 且 80%+ 入侵源于人为问题，代码安全无法解决 → 因此抛售不合理，对绝大多数网络安全领域无负面传导。

关键展望

报告未明确给出未来验证点或时间窗口。但指出 OpenAI 的 Trusted Access for Cyber 测试版可能引发新一轮市场恐慌，伯恩斯坦认为其不会威胁独立网络安全厂商。

推荐标的

| 公司 | 评级 | 收盘价 (2026/2/20) | 目标价 | TTM 相对表现 | 调整后 EPS (2025A/2026E/2027E) | 调整后 P/E (2025A/2026E/2027E) |

|------|------|-------------------|--------|-------------|-------------------------------|-----------------------------|

| Cloudflare (NET) | Market-Perform | 177.14 | 146.00 | 0.3% | 0.92 / 1.36 / 1.86 | 191.6 / 130.7 / 95.4 |

| GitLab (GTLB) | Outperform | 26.39 | 70.00 | -73.8% | 0.74 / 0.95 / 1.37 | 35.6 / 27.7 / 19.2 |

| Okta (OKTA) | Outperform | 74.29 | 129.00 | -34.9% | 2.81 / 3.47 / 3.86 | 26.5 / 21.4 / 19.3 |

| Palo Alto (PANW) | Outperform | 148.70 | 209.00 | -38.2% | 3.34 / 3.97 / 4.45 | 44.5 / 37.4 / 33.4 |

| SentinelOne (S) | Outperform | 12.97 | 21.00 | -56.0% | 0.04 / 0.20 / 0.38 | 289.0 / 64.3 / 33.7 |

| CrowdStrike (CRWD) | Market-Perform | 388.60 | 353.00 | -23.8% | 3.24 / 3.69 / 4.93 | 119.9 / 105.4 / 78.8 |

| Fortinet (FTNT) | Market-Perform | 80.00 | 83.00 | -42.9% | 2.76 / 3.13 / 3.81 | 29.0 / 25.6 / 21.0 |

关键图表

报告未提供可裁切的关键图表。