AI Agent 加速进入内网：网络安全的战场正在改变

正文：

在过去两年中，硅谷及科技界全力以赴地提升大模型的智能水平。

然而，当这些模型从对话界面走出来，化身为 Agent，并在 Palantir 的 AIP 现场及各大公司的内网中落地时，企业的首席技术官们意识到，智力水平已不再是首要问题，反而失控的权限才是潜在的灾难。

一旦给一个 Agent 分配了账户，它便可以瞬间访问 SharePoint、执行 SQL 查询、修改代码，甚至在 ERP 系统中审核付款。虽然它不是正式员工，却拥有系统认证；也不同于传统软件，它能够主动调用工具、访问数据并完成任务。

在过去的二十年中，企业网络安全的核心理念一直是“管住人和设备，守好自家庭院”。但如今，一个合法的 Agent 拿着合法的 Token，在正当的业务流程中，因逻辑偏差或恶意提示，可能会进行意想不到的超权限操作。

这也是当前网络安全重新评估与以往最大的不同，AI 一方面降低了攻击的门槛，同时也带来了新的安全对象：模型、Agent、MCP、机器身份、企业数据以及运行时环境。

换句话说，网络安全的控制重点正在不可逆转地从边缘网络和终端转向身份、数据及运行时环境。

在过去十几年中，企业网络安全已经形成了一套相对稳定的分工。

防火墙负责网络入口，EDR 监控终端，IAM 管理身份和登录，数据安全则专注于敏感信息，SOC 负责处理已经发生的警报。

这套体系的底层逻辑非常简单，围绕人和设备展开——操作者要么是员工，要么是入侵者，只要能识别出身份、设备的可信程度和网络连接的安全性，大多数问题便有了较成熟的解决方案。

尽管一个 Agent 的身份合法且登录正常，但它仍可能因权限过大、错误的工具调用，或受到恶意提示和外部内容的影响，做出不符合预期的行为。

因此，企业安全现在必须回答一个之前从未遇到过的问题：它所执行的操作是否仍符合最初授权的目的？

如果从 Agent 实际进入企业后的路径来看，当前的网络安全公司大致可以分为三类：一类负责平台搭建，一类专注于身份与数据管理，另一类则致力于保护网络和访问入口。

Palo Alto Networks（PANW）在这方面的表现尤为突出，它已不再单纯依赖传统防火墙，而是不断将网络安全、云安全、SOC、身份管理和 AI 安全整合到一个平台中。Prisma AIRS 现在涵盖了模型、数据、AI 应用及 Agent，并增加了 AI Runtime Firewall 和 Red Teaming 等新功能。

因此，PANW 的目标是解决整个链路的问题，包括 AI 使用的模型、访问的数据、调用的工具，以及在实际运行中是否存在异常行为。最近一个季度，公司收入达到了 34.1 亿美元，同比增长 34%，这虽然部分是由于并购带来的增量，但也显示出当新的安全预算出现时，大型平台通常具有更短的商业化路径。

毕竟客户与合同已在手，新产品可以轻松交叉销售至现有体系。

CrowdStrike（CRWD）的战略则更侧重于执行层。

虽然 Agent 的推理可能在云端，但实际操作——如运行脚本、创建临时文件、调整系统进程，最终还是在服务器、容器或员工终端上进行，这正是 Falcon 平台的专长，CRWD 自然站在了行动发生的最前线。

因此，CRWD 的核心资产始终是 Falcon 平台，以及从大量终端和云工作负载中积累的遥测数据。最近一个季度，其收入同比增长 26%，ARR 同比增长 25%，净新增 ARR 的表现更为强劲，表明 CRWD 正在向身份、云、运行时和 SOC 扩展。

SentinelOne（S）则走的是类似的方向，但规模相对较小。

其 Purple AI 的雄心更为激进，与其做辅助工具，不如让安全 Agent 接管初级分析师的工作流程，进一步实现自动调查、事件关联及响应触发。

如果这一进程顺利，AI 将改变的不仅是网络安全公司的产品功能，还将重塑安全软件的使用方式和计费模式。

如果说 PANW 和 CRWD 的平台优势在于规模，那么 Agent 带来的本质增量，首当其冲影响的则是身份和数据。

Okta（OKTA）和 SailPoint（SAIL）都在扩展 Agent 身份管理，但两者的传统优势各有不同。

Okta 更侧重于身份验证和访问管理，处理的是“你是谁、能否登录、能够访问哪些应用”；而 SailPoint 则专注于身份治理，关注权限的存在理由、批准者、保留时长，及任务完成后是否应被回收。

对于人而言，这套治理已经相当复杂，而对于 Agent 来说，问题无疑更为棘手。因为 Agent 的生命周期可能短暂，也可能长期存在，还可能调用多个工具、继承用户权限，甚至进一步生成新的 Agent。

这也是 SAIL 最近数据中值得关注的部分：其最新季度 ARR 同比增长 25%，SaaS ARR 增长 36%，更重要的是，公司披露的 AI 驱动 ARR 已超过 7000 万美元，AI 产品贡献了超过 30% 的净新增 ARR，证明身份管理已经从产品故事转变为实际合同。

相比之下，OKTA 最近季度的收入增长约 11%，现金流和利润率持续改善，但整体增速明显低于行业领先的网络安全平台，因此下一阶段真正需要证明的是这些新产品何时能够重新影响整体增长曲线。

VRNS 则在另一条直接的 Agent 逻辑上，即数据方面，其长期以来专注于敏感数据发现、权限分析、数据分类和威胁检测，现在又开始将 AI 治理和 AI 运行时纳入同一体系。

毕竟，随着 Agent 的智能化程度提升，企业越需要明确一个问题：这个 Agent 能够看到什么。最近一个季度，VRNS 总收入同比增长约 18%，SaaS ARR 同比增长 52%。当然，这 52% 的增长也受到传统客户向 SaaS 迁移的影响，若剔除转换因素，SaaS ARR 的增速约为 25%。