Index Futures Come Back From Early Sell Off

9月1日美股盘后，Palo Alto Networks交出FY2026第四季度及全年财报。

财报中的财务数据足够强，不过更有产业指向性的变化，其实藏在CyberArk、Prisma AIRS和刚刚收购的Console之间：企业部署AI Agent之后，网络安全需要管理的对象，已经从员工账号、终端和服务器，延伸至模型、API、MCP服务器、软件工具以及拥有自主执行权限的数字身份。

Palo Alto Networks正在沿着这条新攻击链补齐产品，通过CyberArk管理身份和权限，利用Prisma AIRS检查模型与Agent运行过程，再由Cortex和Console处理安全告警及自动响应。

AI模型越强、Agent权限越高，企业为安全付费的理由就越充分。当下公司试图占据的，是AI进入企业生产环境之后必不可少的控制层。

不过最终该轮产业机会能否转化为持续增长，还要看产品整合、交叉销售和现金流兑现，目前可以确定的是Palo Alto Networks已经拿到了相当靠前的位置。

 

AI把攻击面推向权限层，

网络安全迎来一轮产品重构

Palo Alto Networks本季度收入达到34.1亿美元，同比增长34%；非GAAP每股收益为1.02美元，高于市场此前预期的0.98美元。

下一代安全年度经常性收入，即NGS ARR，能很好地反映订阅业务质量，该指标本季度已经达到91亿美元，同比增长63%，并在一个季度内净增接近10亿美元；RPO达到212亿美元，同比增长34%。

需要注意的是此前传播的口径与公司实际披露的有一定的出发，实际FY2026期末NGS ARR是91亿美元，并非95亿美元。公司FY2026调整后自由现金流率为38.4%，也并非40%以上。

网络安全行业正在出现一个很现实的变化。当大模型停留在聊天框里时，风险主要集中在数据泄露、提示词攻击和模型合规；可AI Agent开始调用企业数据库、发送邮件、修改代码、执行付款或连接外部工具后，每一个Agent都可能成为拥有访问凭证和操作权限的新身份。

于是，问题已经延伸至Agent调用了什么工具、读取了哪些数据、权限是否过大，以及一次错误指令会不会沿着API和MCP连接继续扩散。

Palo Alto Networks披露的网络遥测数据显示，MCP活动占比从2025年末的11%升至2026年年中的41.4%。该项数据来自公司自身客户环境，不能简单等同于整个市场渗透率，却足以解释安全产品为何迅速补上MCP治理：企业使用Agent的速度明显快于权限和审计体系的建设速度。

传统安全架构围绕员工、终端、网络边界和云工作负载展开，身份权限相对稳定，操作责任也能对应到具体人员。Agent与之不同，其权限可以动态获得，任务可以连续执行，调用链又可能跨越模型、插件、API和多个软件系统。一次提示词注入带来的后果，不仅可能不再停留于生成一段错误内容，还可能触发越权访问、敏感数据外流或错误操作。

安全厂商因此获得了一条清晰的需求线索：企业每增加一批Agent，都需要相应增加身份认证、最小权限、运行监测、行为审计和自动处置能力。AI给网络安全行业带来的增量，也就从“利用AI提升检测效率”，扩展到了“为AI自身建立安全基础设施”。

对市场来说，这类需求比单纯的AI功能升级更容易进入长期IT预算，因为安全事故一旦发生，损失通常远高于采购成本。