AI 資安正轉向代理程式的身分與資料

AI 資安正在重塑企業安全，因為自主代理取得了資料、工具與業務系統的存取權。主要風險不再只是某個身分是否合法，也包括代理是否在獲授權的目的範圍內行動。過度權限、惡意提示與邏輯錯誤，可能讓代理讀取資料、執行 SQL 指令、修改程式碼或核准付款。 AI 資安市場正超越網路與端點防護，轉向機器身分、企業資料治理與執行階段安全。Palo Alto Networks 正打造廣泛的 AI 安全平台。CrowdStrike 將端點遙測延伸至雲端與執行階段防護。SentinelOne 則鎖定自動化調查與回應。 身分與資料安全正成為高成長領域。SailPoint 報告 ARR 年增 25%、SaaS ARR 增長 36%，以及超過 7,000 萬美元的 AI 驅動 ARR。Varonis 報告營收成長 18% 與 SaaS ARR 成長 52%，但客戶遷移也帶來重大貢獻。Okta 營收成長約 11%。 Zscaler 正將零信任存取擴展至員工、工作負載與 AI 代理。Fortinet 可能受益於私有 AI 基礎設施，而 Cloudflare 則瞄準代理到 API 及代理之間日益增加的流量。 對交易者而言，關鍵測試是 AI 資安產品能否帶來可量化的 ARR 成長、經常性收入、利潤率改善與現金流。平台公司可能更快實現變現，而身分與資料專業公司雖具備更大的重新評價潛力，但執行風險也較高。最新營運數據強化了選擇性布局，而非廣泛買進整個產業的理由。