行业与公司研究纪要总结 涉及的行业与公司 * 行业：网络安全软件行业 [1] * 覆盖公司评级： * **增持 (Overweight)**：PANW, CLBT, NTSK, ZS, VRNS, FROG, CRWD, SAIL, OKTA, TENB, CHKP, ESTC [1] [25] [32] * **中性 (Neutral)**：IBM, GTLB, CYBR, S, RPD [1] [32] * **减持 (Underweight)**：FTNT, AI, QLYS [1] [13] [32] 核心观点与论据 2026年行业展望 * 对2026年网络安全软件行业持**积极看法**，认为需求环境健康、预期合理，存在多个优于预期的执行机会 [13] * 预计2026年将是**相对轻松的一年**，网络安全支出将得到高水平需求、更可预测的支出环境以及推动整个行业转型和效率提升能力的支持 [14] * 网络安全预算压力**有利于平台型厂商**，IT安全预算增速预计将低于去年，安全支出占IT支出的比例预计将下降，但压力主要来自与人员相关的支出，软件支出预计仍将保持健康 [22] * **人工智能 (AI) 构成行业顺风**：AI已被证明是威胁环境的加速器，威胁的数量和复杂性持续增加；从供应商角度看，随着企业AI项目从试点转向生产，多个细分领域将受益 [23] * **并非所有“平台”都生而平等**，预计支出将青睐平台供应商，尤其是那些能够整合多个高优先级支出类别的平台 [24] 2025年市场回顾 * 2025年市场表现分化：能够执行并整合份额的公司（“拥有者”）实现了更好的基本面表现，而任何执行失误、份额损失或被AI颠覆的预期都因估值收缩而被放大（“未拥有者”）[14] * 覆盖范围内公司的平均EV/NTM销售额倍数**收缩了约1倍**，但表现优异者的倍数扩张被执行疲软者的倍数收缩所抵消 [47] * FROG的倍数扩张最多（6.1倍），股价年内上涨125%，其次是CRWD（扩张4.5倍，股价上涨超40%），表现归因于坚实的执行和有效的预期管理 [53] * 执行问题/预期管理不佳/特殊问题拖累了S、FTNT、VRNS、AI和RPD等股票的表现 [47] [53] 增长前景与高优先级支出类别 * 安全预算增长放缓：47%的受访CISO表示2025年安全预算增加，39%持平 [59] [63] * 安全预算占整体IT预算的比例在下降，但下降主要源于人员配置和自动化变革，软件支出预计保持稳定 [63] * SecOps、端点、网络、云和身份安全占安全软件支出的**一半** [63] * 网络安全风险仍是CEO和董事会的**顶级关切** [64] [69] * **增长仍然至关重要**：“40法则”仍是评估增长质量的常用指标，但增长在将盈利增长与估值关联时权重更大，报告更倾向于“X法则”框架 [72] * 高增长细分市场（2024-2029年复合年增长率）： * 云安全：24% [83] * 数据/隐私：13% [83] * 端点安全：13% [83] * 应用安全：11% [83] * 网络安全：11% [83] * 身份安全：9% [83] * 最大的安全市场总规模：网络安全（470亿美元）、身份安全（230亿美元）、端点安全（210亿美元）[83] 平台化与整合趋势 * **平台化全面展开**：AI正在使天平向平台解决方案倾斜，平台供应商因能分析和处理其可见系统和网络流量中的遥测数据而具有优势 [93] * 预计2026年平台型厂商将继续胜出，网络、端点、身份领域的赢家包括PANW、ZS、CRWD、SAIL [92] [97] * 市场仍然**高度分散**，企业可能使用超过70家安全供应商，但平台化有潜力简化其技术栈 [98] * **并购活动在2025年加速**，预计将持续到2026年，私募市场在独立网络安全领域持续获得健康投资 [105] * 多家覆盖公司（如TENB, PANW, VRNS, CHKP, ZS, IBM, FTNT, CLBT, S, SAIL, OKTA, CRWD）在2025年进行了技术补强型并购 [105] 关键行业主题 * **AI智能体 (AI Agents) 的兴起**：组织正从试点转向生产部署，驱动系统基础设施升级，为AI平台、治理工具和运维管理解决方案创造需求拐点 [124] * **保护AI安全**：市场高度分散且处于早期，预计大型安全厂商将持续投资，竞争和可用解决方案将增加 [145] [148] * **量子计算威胁临近**：“量子日”指量子计算机能够破解当前公钥密码系统之时，恶意行为者正进行“现在收集，以后解密”的攻击 [153] * **数据安全格局演变**：IDC预测全球数据生成量将从2025年的213 ZB增长到2029年的527 ZB（复合年增长率24.9%），企业数据增长最快（复合年增长率约29.7%）[159] [164] * **SASE/SSE需求保持高位**：53%的受访IT高管表示防火墙更新周期将是考虑转向SASE/SSE的催化剂，预计ZS、PANW、FTNT将受益 [177] [220] * **网络地缘政治冲突加剧**：IT和政府机构是受网络威胁影响最严重的部门，国家行为体的主要目标国是以色列、美国、阿联酋 [181] [182] * **政府支出增加**：联邦安全预算预计将超过更广泛的自由支配支出增长，为安全供应商提供扩大的合同机会 [189] * **云安全需求保持高位**：云安全是安全领域增长最快的细分市场之一，CSPM预计是云安全中增长最快的子领域 [228] [231] 其他重要内容 估值与基本面 * 覆盖范围内的平均估值倍数已收缩，但高倍数和低倍数股票之间的差距扩大 [111] * 安全软件领域的投资兴趣增加，因为更广泛的软件领域中一些细分领域失宠 [111] * 安全领域存在大量复苏故事，表现将取决于公司重新加速增长同时提供更好盈利和现金流的能力 [111] * 高增长供应商的估值倍数在2025年利率下调后出现最大涨幅 [117] 风险与成本 * Accenture估计，截至2023年的五年间，因安全防护不足导致的**风险价值达5.2万亿美元** [205] * 对于一家2018年收入200亿美元的平均G2000公司，这相当于2019-23年每年平均**2.8%的收入或5.8亿美元**面临风险 [205] * Cybersecurity Ventures预计，到2025年，全球网络犯罪造成的损失成本将达到**每年10.5万亿美元**，高于2015年的3万亿美元 [205] * 企业每年花费超过**2000亿美元**应对威胁和漏洞，但目前只有1250亿美元用于可扩展的技术（软件和硬件）[209] 具体公司观点摘要 * **PANW**：建立了最全面的端到端安全软件平台，具有整合份额的能力，是长期份额整合者；收购CyberArk将使其涉足高优先级的身份安全领域；预计未来几年FCF利润率将扩大至40%或更高 [27] * **CLBT**：是覆盖范围内最具吸引力的加速增长故事之一；股价因对美国联邦政府关门的过度敞口而表现不佳；但有望在积压的联邦和国际政府需求推动下重新加速增长；估值具有吸引力 [28] * **NTSK**：高增长故事，在需求加速的市场中吸引力改善；被视为最佳SASE供应商之一，受益于网络、数据和AI安全需求加速 [29] * **ZS**：受益于网络架构重新评估、云负载采用以及智能体采用带来的攻击面扩张认知；增长加速，积压订单增加，销售效率改善 [30] * **FTNT**（评级下调至减持）：受益于行业防火墙支出周期和重大更新周期，但周期已被定价，增量软件份额正转向更具平台整合优势的同行，为FY26股票带来挑战性局面 [32]

公司十年发展里程碑与战略 - 公司上市十年，经历了金融科技行业快速发展的十年，始终稳健向前，发展势能不减 [2] - 公司前瞻性的战略布局在于行业初探期便坚定锚定AI技术，构建深厚数字底座，并拥有精益高效的管理体系 [2] - 公司CEO指出，已充分利用AI技术为现有业务注入新活力，通过智能化优化运营流程，并将自用AI的能力产品化，朝着打造AI原生业务的目标迈进 [2] AI业务布局与具体应用 - 公司AI布局立足当前业务场景，通过AI优化现有业务，解决效率与用户体验痛点 [2] - 公司推动技术能力产品化转型，对外输出“AI+金融科技”，探索为其他行业和企业提供赋能解决方案 [2] - 公司孵化AI原生业务，推动面向AI早期创业团队的战略投资与合作，构建“技术+场景”生态闭环 [2] - 公司自研“智语”大模型形成技术底座，并通过国家备案 [12] - 公司开发魔方Agent平台，包括营销客服、风控合规、资金管理、研发支持等智能体，应用于多个环节 [12] - 在客服领域，公司推出7x24小时AI机器人、青鸟智能客服、蜂巢智能语音交互平台，其中蜂巢平台获评2024全国企业数字中国建设优秀应用案例，AI情绪识别功能提升了客户响应速度与满意度 [13] - 在营销领域，公司上线灵枢智能营销平台，通过AI分析客户行为和偏好提供个性化方案，自研AI标签平台“当康”助力精准客户画像 [13] - 在办公管理领域，公司依托“智语”大模型实现会议智记、日程管理、合同审核等功能，大幅缩短合同审核时间，资金管理智能体实现100%资金部署 [13] - 公司内部AI应用特点是由内而外、全员参与，50%的员工已配备协同智能体 [14] AI应用成效与数据 - AI营销助手日执行超1700项任务 [13] - AI客服接起率达98.66% [13] - 资金管理效率原需6人一周工作，现仅需10分钟 [13] - 风控日均拦截风险证件3万张 [13] - 合规质检准确率提升至90% [13] - 研发自动建单日省人工3小时 [13] 行业背景与AI应用机遇 - AI产业链的当前堵点在于应用落地产生经济价值，未来巨大潜力也在应用领域 [5] - 市场需求已从“秀技术”转向“用技术解决问题”，AI应用凭借场景化落地能力成为价值核心，垂直行业深化是主要方向 [6] - AI Agents具备长期记忆、规划和调用工具能力，有望推动复杂场景应用落地，成为AI应用的新增长点 [6] - 能把握AI行业应用落地机会的企业，需具备场景贴合、数据驾驭、技术落地、组织协同等多维度综合能力 [8] - 这类企业需跳出“技术自嗨”，聚焦行业真实痛点，让AI与业务深度绑定，例如锁定金融行业投研、风控等高频核心场景 [8] - 成功应用AI需要强大的多源数据驾驭与合规能力、适配的组织架构与人才团队（业务专家+数据科学家+技术工程师），以及灵活的生态整合能力 [9] 公司的核心能力与积累 - 公司以金融科技业务起家，拥有不错的数据资源与技术基础，在AI时代有望实现业务升级与商业模式跃迁 [3] - 金融是AI最难落地的场景之一，在监管、安全、精准要求下打磨的技术，可以成为其他行业应用的“母机” [16] - 公司积累了海量脱敏行为数据，例如Hawkeye反欺诈管理系统构建了包含超600万条记录的自有黑名单库，并深度积累保险等业务场景化数据 [16] - 公司构建了覆盖数据全生命周期的个人信息治理机制，严格执行数据清洗和脱敏流程 [16] - 公司培养了丰富的复合型人才，组建了由互联网技术专家、人工智能专家、大数据分析专家构成的核心队伍，搭配高效运营团队 [17][18] - 公司形成了场景贴合、数据驾驭、技术落地等方面的全面能力，能跳出“技术自嗨”，聚焦行业真实痛点 [18] 未来战略与商业模式展望 - 公司推进“AI+多元场景”战略，将AI技术从办公场景拓展至各类业务场景，并计划深化在风险防范、人员培养等场景的融入 [19] - 公司积极开展产学研与政企合作，入选中国人工智能产业发展联盟，与多地政府签订合作协议，联合生态伙伴打造私有化大模型项目 [19] - 公司聚焦孵化AI原生应用，通过投资合作AI早期创业团队，构建包含中间层及各类应用的生态体系 [19] - 公司在对外赋能上已有所尝试，未来有望凭借数据、人才及技术商业化落地经验，将技术赋能到更多行业 [21] - 公司商业模式有望从金融科技服务，转型为赋能百业的技术公司模式，生态价值有望进一步凸显 [21] - 以公司为代表的能抓住AI行业应用落地机会的技术企业，商业模式可围绕B端企业核心需求、C端消费场景及产业链基础支撑展开，兼顾盈利稳定性与长期成长性 [21]

公司合作与技术整合 - Workato与Confluent宣布建立技术合作伙伴关系 [1] - 此次合作将Confluent的实时数据流技术与Workato的企业级自动化平台相结合 [1] - 具体技术整合是将Confluent的Streaming Agents与Workato Enterprise MCP连接起来 [1] 产品功能与解决方案 - 整合后的解决方案旨在实现大规模事件流中的模式自动检测 [1] - 该方案能够可靠地执行高级的、多步骤的工作流程 [1] - 核心价值在于将实时信号检测与企业范围的流程编排相统一 [1]

软件代理与自主交易 - 软件代理的自主性正从执行点击等简单任务扩展到完成支付结算等完整交易流程 这一转变将支付行为重塑为一次API调用 并将公链和稳定币置于一个永不间断的新交易层核心[1] - 软件代理能够生成地址 设置支出规则 并在所有者定义的政策约束下转移资金 这消除了许多机器场景下对传统账户的需求[4] - 代理一旦能够持有价值 就可以为计算、存储和数据付费 并可通过完成标注、抓取、建模或编排等工作来获得收入[2] 市场结构与技术需求 - 自主客户端高频、小额、爆发式的交易行为 奖励那些具备低费用、可编程控制和确定性最终性的7x24小时不间断支付轨道[3] - 比特币和主要稳定币提供全天候的价值结算和确定性的结果 这降低了机器工作流的操作风险[4] - 机器钱包使用能够快速原子化结算的代币进行定价 向其他机器支付以获取GPU、精选数据集、检索带宽或专业工具的使用权[5] 新兴经济模式与流动性 - 代理之间频繁的交易催生了一个平行经济 产生了持续不断的订单流 并将代币流动性与计算成本、数据价值紧密联系起来[6] - 钱包演变为一个权限管理系统 所有者可设置每日限额、许可交易对手和审计追踪 服务方可要求资金证明、时间锁定支付或托管[5] 监管与合规框架 - 金融监管机构必须将身份、责任和记录映射到非人工录入的交易中 因此规则将与代码共同决定这个市场的形态[7] - 一种可行的模式是将经过验证的个人或公司置于外围 将支出权限委托给代理 并将钱包绑定到可被检查、暂停或撤销的控制措施上[7]

公司近期动态 - GPTBots作为领先的企业AI智能体平台 参加了在日本札幌举行的AXIES 2025年度大会 该会议是日本高等教育信息化领域最具权威和影响力的年度活动 吸引了约1700名来自全国的大学IT负责人、CIO、研究人员和技术专家[1] - 公司在会议上与Microsoft Copilot和Salesforce等国际领先企业同台展示 重点展示了AI智能体在教育行业的多样化创新应用 吸引了众多参会大学和技术企业的关注与积极参与[2] 产品展示与市场反馈 - 公司重点展示了针对大学智能服务与管理实际需求的实际应用场景 包括校园智能客服、学术知识检索和行政流程自动化等[2][3] - 展会期间 公司的展位吸引了来自北海道大学、静冈大学、千叶工业大学等高校的IT负责人进行深入交流 部分大学代表分享了在生成式AI方面的探索经验 并对AI智能体提升校园服务效率和管理能力的潜力表现出浓厚兴趣[3] 产品核心功能 - 平台以无代码、可视化开发为核心功能 旨在降低AI应用门槛 帮助大学快速部署和定制智能体[4] - 平台支持与OpenAI、Claude等领先大语言模型集成 并具备多模态知识库 支持文本、图像、视频等多种数据类型的管理与检索[8] - 平台提供可视化工作流配置功能 允许大学管理员根据实际业务需求灵活调整流程[8] - 平台具备开放集成能力 可无缝对接教务、OA、LMS等系统 以支持多样化的校园场景[8] 产品应用场景 - 校园智能客服：自动响应常见问题与学生服务咨询 提升服务响应效率[4] - 智能知识库检索：方便师生一站式检索校园规章、办事流程与学术资源[4] - 行政流程自动化：促进教务、工单审批、人事咨询等行政事务的自动化处理[4] - 学术研究支持：为教师与研究人员提供信息检索与数据整理的智能工具[4] 数据安全与合规 - 公司高度重视数据安全与合规 平台支持本地化部署和多级权限管理 以帮助大学在数字化转型过程中更好地保护核心数据与用户隐私[5][8] 公司战略与行业展望 - 通过此次会议 公司更深入地了解了日本大学在数字化转型过程中的实际需求与行业趋势[6] - 未来 公司将继续加强与大学及行业伙伴的交流合作 推动AI智能体在教育场景的落地 共同探索建设智慧校园的新路径[6] - 公司定位为企业AI智能体平台 致力于帮助组织构建、部署和管理用于客服、工作流自动化、合规等领域的智能体 通过无代码构建器、强大的安全性和灵活的部署选项来加速AI应用并带来可衡量的成果[7]

AWS发布新型AI智能体 - AWS于周二宣布推出三款新型AI智能体，统称为“前沿智能体”，包括一款旨在学习用户工作方式并能自主运行数天的智能体，这些智能体目前提供预览版本 [1] - 三款智能体分别处理不同任务：编写代码、执行代码审查等安全流程、以及自动化开发运维任务，例如防止新代码上线时发生事故 [1] Kiro自主智能体的核心功能 - Kiro自主智能体是AWS承诺的最大亮点，据称能够一次性自主工作数天 [2] - 该智能体基于AWS七月发布的现有AI编码工具Kiro构建，旨在生成可投入生产运营的代码，而不仅仅是原型 [3] - Kiro通过“规范驱动开发”概念工作，在编码过程中由人类指导、确认或纠正其假设，从而创建规范，并通过扫描现有代码等方式学习团队在各种工具中的工作方式，最终实现独立工作 [3] - AWS首席执行官Matt Garman表示，用户只需从待办事项中分配一项复杂任务，该智能体便能独立找出完成方法，并持续深化对用户代码、产品及团队遵循标准的理解 [4] - 亚马逊称Kiro能在多个会话间保持“持久上下文”，即不会因内存耗尽而忘记任务，因此可在最少人为干预下被分配任务并独立工作数小时或数天 [6] Kiro自主智能体的应用实例 - Garman举例描述了一项任务：更新一段被15个企业软件使用的关键代码，Kiro可被一次性指派修复所有15处，而无需逐一分配和验证 [6] 配套的Security Agent与DevOps Agent - 为完成编码任务的自动化，AWS开发了Security Agent，该智能体可独立工作，在代码编写时识别安全问题、事后进行测试并提供修复建议 [7] - DevOps Agent完善了该智能体组合，能自动测试新代码的性能问题，或与其他软件、硬件或云设置的兼容性问题 [7] 行业竞争与技术挑战 - 亚马逊的智能体并非首个宣称支持长时间工作的产品，例如OpenAI上月表示其智能体编码模型GPT‑5.1-Codex-Max也设计用于长达24小时的运行 [8] - 行业观点认为，智能体采用的最大障碍可能并非上下文窗口（即持续工作能力），大型语言模型仍存在幻觉和准确性问题，导致开发者需像“保姆”一样监督，因此开发者通常希望分配短期任务并快速验证 [9] - 尽管如此，在智能体能成为类似同事的存在之前，上下文窗口必须扩大，亚马逊的技术是朝该方向迈出的又一大步 [9]

公司动态 - 亚马逊旗下亚马逊网络服务公司在AWS re:Invent大会上宣布推出三款前沿智能体：Kiro自主智能体、AWS安全智能体和AWS DevOps智能体 [1] - 这些前沿智能体代表了一类新型AI智能体，其特点是自主、可扩展，且能在无需持续干预的情况下工作数小时或数天 [1] - Kiro自主智能体被定位为虚拟开发人员，能够在独立工作的同时保持上下文关联并持续学习 [1]

公司活动安排 - 计划举办主题为AI视频的晚餐交流活动 形式为晚餐 时间定于12月3日周三19:00 地点在北京 预计人数6-8人 [2] - 计划举办主题为AI Agents的晚餐交流活动 形式为晚餐 时间定于12月5日周五19:00 [2] - 计划在深圳南山区举办活动 时间为14:00 可通过扫码报名 [4] 公司业务与定位 - 公司名称为Z Potentials 专注于AI创业领域 [1][10] - 公司业务涉及寻找有创造力的00后创业者 [9] - 公司定位为连接创业者与行业领军者的平台 提供AI创业心法 由20多位领军者亲授 [8] 行业合作与资源 - 合作方包括近十位上市公司CEO和顶级风投合伙人 并获得鼎力推荐 [7] - 目标参与者包括软硬件大厂 创业公司产品算法团队 潜在创业者 独立开发者及创作者 [2] - 行业活动旨在开启AI创业新纪元 促进最新收获和新想法的交流 [2][8]

公司活动安排 - 举办AI视频主题晚餐活动 时间12月3日周三19:00 地点北京 人数6-8人 [2] - 举办AI Agents主题晚餐活动 时间12月5日周五19:00 地点北京 人数6-8人 [2] - 在深圳南山区举办活动 时间未明确 人数6-8人 [4] 公司业务定位 - 业务聚焦于AI创业领域 提供创业心法传授 [8] - 拥有20多位行业领军者参与业务 [8] - 目标开启AI创业新纪元 [8] - 正在寻找有创造力的00后创业者 [9] 行业资源与合作 - 获得近十位上市公司CEO和顶级风投合伙人推荐 [7] - 欢迎软硬件大厂 创业公司产品算法人员 潜在创业者 独立开发者创作者参与 [2]

行业技术趋势 - 大模型能力正从文本生成向“能做事”的决策执行方向演进，核心难点在于实现从理解到决策再到执行动作的完整闭环 [1] - 强化学习（RL）和智能体（Agents）成为实现模型决策与行动能力的关键技术方向，全球研究者重新关注真正意义上的通过与环境交互来增强模型的方法 [1][2] - 行业构建可执行Agents的关键生态拼图是行动层（Action Layer），该基础设施使模型能够真正执行任务 [2] 行业基础设施发展 - 类似Composio的平台正在构建下一代AI Agents的行动层，将数百个工具和API抽象为统一接口 [3] - Composio获得由Lightspeed领投的数千万美元融资，专注于AI Agents行动层基础设施建设 [3] 行业活动与生态 - NeurIPS 2025将举办RL x Agent主题交流活动，汇聚OpenAI、Anthropic、DeepMind、Meta FAIR、NVIDIA、ByteDance等机构的研究者与工程师 [1][7] - 活动采用闭门邀约制，旨在促进RL、Action、Decision、Tool-Use、规划等领域的非正式技术交流 [1][7] 社群与人才发展 - Z Potentials社群持续提供人工智能、机器人、全球化等领域的优质内容，并招募实习生与有创造力的00后创业者 [8][10][12] - 社群设有公开群与实名认证群，认证后可加入产品群、技术群和创业者群等专业交流圈子 [14]