美银证券 10 月 23 日发布研报指出，近期发现的两项严重 PHP 安全漏洞（统称 PHP2Shell）再次凸显 AI 驱动的网络安全风险已成为现实。该行认为，日益严峻的安全环境将推动企业加强网络防护，并增加对漏洞管理、安全服务及 AI 辅助安全运营产品的需求。
不过，美银强调，重大安全事件未必立即转化为安全软件厂商的收入增长。短期来看，企业的新增支出可能主要流向内部人力和第三方安全服务。网络安全需求能否进一步支撑行业估值，仍取决于厂商能否实现持续增长和更强的自由现金流。
AI 加速漏洞发现，传统网络安全面临新挑战
此次 PHP2Shell 事件涉及两项严重安全漏洞，通用漏洞评分系统（CVSS）评分达到 9.2 分。该系统满分 10 分，其中 9 分及以上属于最高严重性等级。
PHP 是广泛用于网站和应用程序开发的软件技术，美银指出，全球约 70% 的网站使用 PHP。
由于 PHP 部署范围广泛，相关漏洞可能影响大量网络应用及底层系统。不过，美银强调，并非所有 PHP 版本都存在可利用的漏洞。根据该行与企业首席信息安全官（CISO）的交流，许多 PHP 漏洞实际上无法被利用，或者企业已经部署能够阻止相关攻击的防护措施。
此次事件还凸显了 AI 技术发展带来的网络安全风险变化。该行指出，2026 年早些时候 AI 模型能力的快速进步，已经显示出其在漏洞发现和利用方面的潜力。此次 PHP2Shell 漏洞通过 AI 辅助发现和验证，进一步证明相关能力正在产生实际影响。
AI 不仅能够提高研究人员发现安全缺陷的效率，也可能帮助攻击者组合利用多个漏洞，使过去因技术复杂或操作成本过高而难以实施的攻击变得更加可行。
此外，AI 智能体能够以机器速度执行任务，这意味着企业需要更快完成威胁检测、漏洞排查和系统修复，传统安全防护流程可能面临新的效率要求。
美银认为，与近期部分集中于前沿 AI 模型及智能体行为的安全事件不同，PHP2Shell 涉及广泛部署的基础软件，其潜在影响范围不局限于 AI 系统本身，而可能延伸至大量传统网站和应用程序。
不过，相关风险究竟会造成多大损失，目前仍存在不确定性。美银特别指出，PHP2Shell 是否会引发大规模网络入侵，以及类似重大漏洞是否会更加频繁地出现，仍是尚待回答的两个关键问题。
如果其中任何一种情况成为现实，都可能进一步增加网络安全行业的中长期增长动力。
安全风险上升，但新增支出未必首先流向软件
尽管重大漏洞会提高企业对网络安全的重视程度，但美银认为，其短期经济影响未必直接体现为安全软件采购增长。
根据该行与 CISO 的交流，企业应对此类漏洞时，首先需要全面排查 PHP 部署情况、升级受支持的软件版本，并对使用已终止支持版本的旧应用进行改造或重建。
与此同时，安全团队还需要测试修复后的系统、检查日志，并调查漏洞修复之前是否已经发生入侵。
这些工作需要大量内部技术人员和第三方服务支持。因此，美银预计，PHP2Shell 产生的最大直接成本可能是人力和外部安全服务，而非立即采购新的软件产品。
不过，漏洞管理产品仍可能获得更多关注。美银提到，Tenable、Qualys 等专业厂商，以及 CrowdStrike、Palo Alto Networks 和 Check Point 提供的相关产品，都可能受益于企业加强漏洞识别和风险管理。
安全事件响应、托管检测和威胁狩猎服务同样存在新增需求。随着 AI 提高潜在攻击速度，企业可能更加重视能够快速识别风险、关联安全信息并加快响应的 AI 辅助安全运营中心（AI-SOC）。
这类产品能够帮助企业识别风险较高的暴露资产、关联安全威胁信息、发现漏洞被利用后的异常行为，并加快事件响应和漏洞修复。
美银认为，CrowdStrike 的安全信息与事件管理产品、Palo Alto Networks 的 XSIAM 及 Unit 42 业务，以及 Zscaler 的 AI-SOC 和 Red Canary 服务，都可能从这一趋势中受益。
历史经验也表明，安全事件带来的行业关注度未必与直接财务收益成正比。
美银将此次事件与 2021 年 12 月披露的 Log4Shell 漏洞进行比较。后者严重性评分达到最高的 10 分，同样涉及广泛部署的基础软件，并给企业漏洞排查和修复带来巨大挑战。
美银回顾相关企业季度业绩后发现，Log4Shell 主要推动了 Tenable、Qualys 等漏洞管理厂商的业务需求，也提高了市场对 CrowdStrike 和 Check Point 相关产品的关注。
该事件的影响持续较长时间，此后长达两年间仍曾出现在企业财报电话会议中，但其直接财务贡献相对于行业关注度并不突出。
WAF 防护需求升温，网络安全预算有望持续增长
除漏洞管理和安全服务外，美银还特别强调了 Web 应用防火墙（WAF）的作用。
由于相关漏洞可能被攻击者通过恶意 Web 请求利用，WAF 可以在网络边缘检测和拦截可疑流量，在企业完成漏洞修复前提供临时防护。
不过，美银指出，两项漏洞具有不同的攻击路径，WAF 无法完全替代软件升级，更新 PHP 仍是全面修复漏洞的必要措施。
在相关上市公司中，美银认为 Cloudflare 具有较明显的竞争优势。该公司能够观察广泛的全球 Web 流量，并迅速部署托管安全防护规则。根据该行与 CISO 的交流，Cloudflare 在此次事件中快速保护和通知客户的表现较为突出。
美银认为，Akamai 和 Fastly 同样可能受益，但 Cloudflare 是最明确的上市公司受益者。
美银不预计 PHP2Shell 将引发 WAF 产品的大规模一次性采购，但此类事件可能强化企业长期采用 WAF、托管安全规则、API 防护及边缘安全平台的必要性。
从更广泛的行业需求来看，美银认为，网络安全支出的增长动力在此次 PHP 漏洞事件发生前就已经显现。该行近期 CIO 调查预计，2027 年网络安全预算同比增长约 7%，高于整体软件支出增速，半数受访 CIO 预计增幅超过 7%。
这表明，PHP2Shell 并非推动网络安全投入增长的唯一因素。AI 带来的安全风险，以及企业持续加强漏洞识别、威胁检测和安全运营的需求，正在为行业提供更广泛的增长支撑。
美银上调四家公司目标价，但估值扩张仍待业绩验证
在网络安全风险上升、行业投资情绪改善的背景下，美银上调了四家网络安全公司的股票目标价。
其中，CrowdStrike 目标价由 260 美元上调至 290 美元，Check Point 由 140 美元上调至 160 美元，SailPoint 由 22 美元上调至 24 美元，Zscaler 由 240 美元上调至 285 美元。
值得注意的是，此次目标价调整主要反映网络安全行业估值倍数上升，而非相关企业基本面预测的同步改善。美银指出，对 Check Point、SailPoint 和 Zscaler 的目标价调整，主要依据更高的估值倍数，而非基本面预测变化。CrowdStrike 的新目标价同样建立在估值倍数上调的基础上。
具体来看，美银将 CrowdStrike 的企业价值与销售额之比（EV/Sales）估值倍数由 36 倍提高至 40 倍，Check Point 的企业价值与自由现金流之比（EV/FCF）由 10 倍提高至 11.5 倍。SailPoint 和 Zscaler 的 EV/Sales 估值倍数则分别由 8 倍提高至 8.5 倍、由 9.5 倍提高至 11 倍。
美银同时提醒，网络安全行业估值持续扩张仍面临基本面检验。
一方面，重大漏洞带来的紧急支出未必能够直接转化为软件收入；另一方面，竞争加剧、新产品采用不及预期以及客户采购放缓，都可能影响相关企业的增长表现。
美银认为，AI 驱动的安全威胁正在强化网络安全支出的长期必要性，但行业能否维持更高估值，最终仍取决于企业将需求转化为持续收入增长和更强自由现金流的能力。
