事件：26年至今，美股网络安全板块头部公司股价经历先跌后涨并创出新高。截至26年6月10日，CrowdStrike、Palo Alto Networks、Fortinet、Cloudflare分别上涨36%/41%/73%/10%。
　　下行区间（26Q1）：
　　26Q1美股网络安全板块经历回调，核心原因是市场对前沿AI模型展现出的自主安全能力的恐慌，“AI直接替代安全软件”的叙事引发估值下杀。1）2月20日，Anthropic发布Claude Code Security，可自主扫描代码库并修复漏洞，当日全球网络安全ETF下跌。2）3月9日，微软发布M365 E7 Frontier Suite集成安全智能体；3月23日，谷歌云发布Gemini驱动的“Agentic SOC”，整合Wiz，引发市场对削减外购安全预算的担忧。3）3月26日，Claude Mythos模型文件泄露，内容显示其网络安全能力远超现有模型，网络安全板块大跌。4月7日，Anthropic正式发布Mythos Preview并启动Project Glasswing（联合亚马逊、苹果、谷歌、微软、CrowdStrike等12家机构），称Mythos能自主发现数千个零日漏洞，CrowdStrike、Palo AltoNetworks等个股单日均下跌。
　　上涨区间（26M4至今）：
　　26年4月起美股网络安全板块迎来强势反弹，核心在于产业逻辑和财务数据的双重验证，市场逐步纠正“AI替代”叙事，转向AI扩张安全需求、行业扩容的共识。
　　1）AI大模型厂商与安全巨头合作：Anthropic推出Project Glasswing，OpenAI推出Trusted Access for Cyber（TAC）框架，均选择与CrowdStrike、Palo Alto Networks等头部安全厂商结盟，同时CrowdStrike自身亦启动了Project QuiltWorks行业联盟。这向市场释放了明确信号：安全巨头是AI落地的核心基础设施，而非被颠覆者。
　　2）一季报验证安全需求韧性与AI带动的新增需求：头部厂商的业绩证明，面对AI带来的复杂威胁，客户在主动加大安全投入。
　　CrowdStrike：FY27Q1营收13.9亿美元，同比增长26%；Non-GAAP每股收益1.10美元；期末ARR为55.1亿美元，同比增长24%，单季净新增ARR 2.56亿美元，同比增长32%。管理层将全年净新增ARR增长指引中点上调520个基点，反映后续强劲的业务增长和AI需求驱动。
　　AI商业化方面：Falcon Flex ARR超过19亿美元，同比增长99%。AIDR（AI检测与响应）作为新的增长支柱，期末ARR环比增长超250%，Q2销售pipeline已超5000万美元。下一代SIEM业务ARR超过6亿美元，云、SIEM与身份三项业务合并ARR突破20亿美元。公司是唯一同时入选Anthropic Glasswing和OpenAITAC两大AI大模型安全计划的网络安全厂商。
　　公司发现，2025至2026年间，AI驱动的攻击数量同比增长89%。平均攻击突破时间已降至29分钟，最快的突破记录仅27秒。随着Anthropic等公司的前沿模型加速网络攻击的步伐，防御也在加速，公司在2026年3月宣布，在Falcon平台推出新的AI能力，将AI安全扩展至端点、SaaS、浏览器和云环境。
　　Palo Alto Networks：FY26Q3营收30.0亿美元，同比增长31%，其中CyberArk、Chronosphere并购贡献3.88亿美元；Non-GAAP每股收益0.85美元。下一代安全NGSARR达81亿美元，同比增长60%（含CyberArk、Chronosphere贡献约16亿美元），管理层上调全年NGSARR指引至89–89.5亿美元。剔除并购影响，公司营收同比增长约14%，NGSARR同比增长约28%。公司实现了十年来最强的硬件季度，下一代防火墙订单量同比增长近40%；SASEARR达16亿美元，同比增长40%。
　　AI商业化方面，FY26Q3 XSIAMARR超过6亿美元、同比翻倍，客户超过740家；Prisma AIRS客户数从FY26Q2的约100家跃升至300余家，是公司历史上增长最快的产品。AI产品线贡献新增ARR超四成，超过1,200家客户已就AI安全需求展开沟通，公司已完成800场客户会议。公司持续强调，AI时代安全需求正从“单点工具”走向“一体化平台”，而公司是覆盖AI算力训练与推理、云、终端、身份、SOC全链路防护的平台，完美契合云厂商及AI大厂“整合供应商、淘汰低端单点工具”的预算策略。
　　Fortinet：FY26Q1营收18.5亿美元，同比增长20%，产品收入同比增长41%至6.45亿美元；Non-GAAP每股收益0.82美元，同比增长41%。开票金额达20.9亿美元，同比增长31%。分业务看，Secure Networking开票金额同比增长32%，受AI基础设施部署及FortiGate高性能设备需求驱动；Unified SASE开票金额同比增长31%，占总开票金额的25%，大企业客户中FortiSASE采用率提升至18%，同比增长超45%。
　　AI商业化方面，AI驱动安全运营（SecOps）开票金额同比增长23%，达到1.66亿美元，占总开票金额的9%；公司已部署超过20款AI赋能解决方案，SecOps平台整合了统一SOC、agentic AI及端点防护等能力。大企业市场超100万美元的交易数量和总价值均同比增长超60%。FY26公司Q2和全年指引全面上调，全年营收指引为77.1亿至78.7亿美元，开票金额为88亿至91亿美元。公司与多家领先AI