我的網誌
AI 越來越強，很多人第一時間想到的還是輝達、伺服器、資料中心。但有一個變化可能更快影響企業荷包：駭客也拿到 AI 了。
以前駭客找漏洞、寫攻擊程式、測試不同入侵方法，可能要花上幾天甚至幾週。現在 AI 可以把大量工作直接自動化，資安龍頭 Palo Alto Networks(PANW) 更指出，部分攻擊流程已經能從幾週壓縮到幾小時。
問題馬上來了。
當駭客可以 24 小時不停找漏洞，企業還能一年只做幾次資安檢查嗎？
答案正在改變，而且可能替整個資安產業創造一筆新的長期收入。
駭客開始用AI，企業可能被迫一直付錢
PANW 在 9 月 22 日推出新的 AI 資安服務，直接使用 OpenAI、Anthropic 等模型模擬駭客，不斷攻擊企業自己的網站、應用程式與雲端系統，看看哪裡真的闖得進去。
以前比較像每年找一次鎖匠，檢查家裡門窗有沒有壞。現在等於養了一個 24 小時不睡覺的 AI 駭客，每天都在想辦法闖進自己公司。
只要成功攻破，就趕快修。
這裡真正讓投資人興奮的，是收錢方式也跟著變了。
以前企業做一次資安測試，就付一次錢；現在變成全年持續測試，資安公司就可以每年收訂閱費。原本偶爾才花一次的預算，可能慢慢變成企業每年都不敢砍掉的固定帳單。
如果這件事真的發生，AI 帶來的下一波贏家，就可能不只晶片股。
更刺激的是，PANW 已經很紅了，市場早就在追這家公司。真正可能出現預期差的，反而是後面還有幾家公司，很多散戶甚至連名字都沒聽過。
第一檔TENB：最有機會從「沒人理」突然變熱門
第一檔是 Tenable(TENB)。
這家公司做的事情其實很好懂：幫企業找出到底哪個漏洞最危險。
一家大型企業掃一次系統，可能跑出幾千甚至幾萬個安全漏洞。真正麻煩的是，人力永遠有限，不可能全部立刻修完。
那到底先修哪個？
以前可以慢慢排優先順序，但 AI 駭客出現後，時間突然變得很值錢。今天剛公布的漏洞，可能很快就有人用 AI 找到攻擊方法，企業更需要知道「哪個洞真的已經快被闖進來」。
這正好打中 Tenable 的核心生意。
公司近年把產品往持續曝險管理發展，也加入 AI 功能，協助企業找出真正危險的攻擊路徑。
但 TENB 現在有一個很大的反差。
第二季營收 2.685 億美元，年增只有 8.6%，完全不像大家熟悉的熱門 AI 股；但營業利益率已從 19.3%升到 24.7%，公司還上調全年展望。
這代表什麼？
TENB 現在最缺的，就是一個「成長重新加速」的證據。
如果 AI 攻擊真的讓企業增加持續找漏洞的預算，接下來幾季 TENB 營收重新回到雙位數成長，市場對它的看法可能瞬間改變。
今天它看起來像一檔成熟、沒什麼故事的資安股；幾季之後，它有可能突然被重新貼上 AI 資安受惠股的標籤。
而股票真正容易出現大波動的時候，往往就是市場開始改變標籤的那一刻。
第二檔ZS：一個員工，以後可能帶著一群AI上班
第二檔 Zscaler(ZS)，吃的又是另一個更大的故事。
未來企業員工可能不會自己完成所有工作，而是叫 AI Agent 幫忙讀信、查資料、做報表、寫程式，甚至直接登入公司的軟體工作。
聽起來很方便，但資安部門可能會先頭痛。
因為如果 AI 可以登入 Google Drive、查看資料庫、開 Salesforce，甚至自己把資料傳出去，那到底誰能限制它的權限？
更麻煩的是，一個員工以後可能同時帶著好幾個 AI Agent 工作。
以前公司只需要保護「這個員工可以去哪裡」，未來可能要同時管理「這個人＋他身後五個、十個 AI」。
這就是 Zscaler 的機會。
它原本就在做零信任資安，簡單講，就是決定誰可以連到哪裡。現在 AI Agent 出現，公司已經開始把這套能力延伸到 AI 身上。
最讓人不能忽略的是，ZS 原本的生意就還在快速成長。
最新一季營收 8.98 億美元，年增約25%；年化經常性收入達 37.71 億美元、同樣年增25%，剩餘履約義務更成長 27%。
也就是說，它現在還沒靠 AI Agent 大量賺錢，原本生意就已經能維持約25%的成長。
如果 AI Agent 最後真的成為企業標配，ZS 等於在原本成長引擎旁邊，再裝上一顆新的引擎。
所以 10 月 6 日會特別值得盯。
Zscaler 當天舉行投資人日，如果管理層開始拿出 AI Agent 的客戶數、訂單或收入，整件事情就會從「未來可能很大」，往「真的開始賺錢」跨一步。
一旦跨過去，股價看的東西可能就完全不同了。
第三檔S：如果AI開始取代資安人力，獲利可能突然衝快
第三檔 SentinelOne(S)，故事又更直接。
企業每天可能收到成千上萬個資安警報。過去這些警報很多都要靠資安工程師自己查，到底是真的有人入侵，還是系統亂叫。
這件事情非常燒人。
SentinelOne 的 Purple AI，就是要讓 AI 自己看警報、調查攻擊、追蹤問題，再協助處理。
想像一下，以前一個資安工程師一天只能處理100件事，現在 AI 幫他把大量初步工作做完，同一個人可能可以處理好幾倍工作量。
這對股東來說非常關鍵。
因為如果收入繼續增加，人力成本卻不用跟著等比例增加，公司賺錢的速度就可能突然加快。
最新財報已經開始出現這個味道。
SentinelOne 第二季營收 2.92 億美元，年增21%，年化經常性收入達 12.18 億美元、年增22%；同時營業利益率從去年同期只有 2%，直接升到 10%，公司還上調全年展望。
這組數字最值得注意的地方，就是營收還在成長，獲利改善得更快。
如果未來幾季繼續維持20%左右的成長，同時利益率一路往上，投資人可能就會開始重新算一件事：
SentinelOne 最後到底可以賺多少錢？
而當市場開始大幅上修一家公司未來的獲利想像，股價通常不會安靜。
真正可能引爆股價的，只差最後一步
看到這裡，你會發現 TENB、ZS、S 雖然都叫資安股，真正押的東西完全不同。
TENB 在等 AI 攻擊逼企業更頻繁找漏洞；ZS 在等 AI Agent 大量進入公司；SentinelOne 則在等 AI 直接接手更多資安人力工作。
真正決定它們能不能走出大行情的，是同一件事：客戶願不願意真的掏錢。
AI 功能誰都可以發布，新聞稿也可以寫得非常漂亮。真正會讓華爾街開始上修預期的，是客戶增加、訂單變大、營收加速，最後獲利也一起上來。
只要其中一家公司率先跨過這一步，市場的注意力可能很快集中過去。
接下來誰最可能先動？
TENB 的爆發點最直接：營收重新回到雙位數成長。 因為現在市場對它的期待不高，只要成長開始加速，估值就有重新提高的空間；反過來，如果還是一直停在個位數，這個故事就很難燒起來。
ZS 已經有約25%的成長，所以現在只差證明 AI Agent 真的是一門新生意。10 月 6 日投資人日如果開始出現實際商業數字，股價可能很快反映更大的成長空間；如果最後只談願景，市場熱情也可能很快冷掉。
SentinelOne 則要盯兩個數字一起走：年化經常性收入能不能繼續成長20%以上，營業利益率能不能繼續往上。如果兩個同時發生，就代表 AI 真的開始幫公司「多賺錢」。
這也是接下來幾個月最值得注意的地方。
AI行情可能正在換下一個戰場
過去幾年，大家追 AI 最先想到的是 GPU、伺服器、HBM、資料中心。
但現在 AI 正在跨過另一條線。
它開始幫企業工作，也開始幫駭客工作。
而只要攻擊速度比以前更快、次數更多、成本更低，企業就很難把資安預算砍掉，甚至可能被迫加碼。
這就是這波資安行情最誘人的地方。
AI 越強，駭客越強；駭客越強，企業就越不敢省資安。
TENB、ZS、SentinelOne 現在都還差一個關鍵證據，才會從「可能受惠」跨到「財報真的開始受惠」。
而一旦那個證據出現，市場可能不會等散戶慢慢研究完才開始動。
這可能就是 AI 行情下一個突然被點燃的角落。
現在買的人看好資安預算爆發；現在等的人在看誰先把AI變成營收。
