AI國安紅線拉高警戒、企業資安預算卻踩剎車？華爾街點名三大雲端防護股成關鍵贏家

CMoney 研究員

・ 2026 年 06 月 27 日

美國政府對先進AI模型啟動國安管制，迫使企業重新檢視雲端與身份安全架構；但最新CIO調查顯示，2026年整體資安預算僅溫和成長約6%，投資重心正從硬體轉向威脅情資、雲端與身份管理，Palo Alto Networks、CrowdStrike、Zscaler等雲端防護股被視為AI浪潮下的首波受益者。

在美國政府對先進AI模型祭出前所未見的國安管控下，企業對資安投入的優先順序，正悄悄被改寫。從新創AI公司 Anthropic (ANTHRO) 的模型管制，到大型企業IT預算調查，可以看出，AI正同時推高風險與需求，卻未帶來短期預算爆發，讓資安產業進入「高壓、低成長」的矛盾期。

近期《華爾街日報》揭露，美國商務部長 Howard Lutnick 致函 Anthropic 首席運算長 Tom Brown，允許該公司在嚴格條件下，恢復向「受信任的企業與政府夥伴」開放其先進AI模型 Mythos 5。兩週前，Anthropic 因川普政府下達新指令，為防止外國人士觸及最新AI能力，被迫全面關閉 Mythos 5 以及對外版本 Fable 5 的使用權限。這起事件源自 Amazon (AMZN) 研究團隊發現 Fable 存在漏洞，引發華府對「高階AI被濫用」的國安疑慮。

在多輪協商後，Anthropic 同意與美國政府共同制定模型釋出與使用標準，Mythos 5 只對少數被認定可信的機構重啟，對「不受信任」組織仍全面封鎖，Fable 5 更維持全線關閉。這樣的分級管制，等於宣告先進AI已被視為類似關鍵軍民科技的戰略資產。對企業而言，這不只關乎能否取得頂尖模型，更迫使其重新思考如何保護內部AI架構與資料。

然而，從資本市場角度看，資安預算並未隨國安風險同步飆升。Jefferies 近期針對40位 CIO 的調查顯示，2026年企業資安預算預計年增約6.2%，不僅略低於2025年的6.6%，也大致僅與整體軟體與IT支出持平。分析團隊由 Joseph Gallo 領軍指出，這代表短期內不會出現「資安大爆發」的預算拐點，但資安仍穩居2026年企業軟體支出優先順序第二名，只落後AI本身。

更值得注意的是，AI相關投資被視為未來資安成長的「T+1催化劑」—也就是先衝AI，再補資安。當被問及誰將成為AI採用的最大受益者時，38%的受訪者點名雲端服務供應商，僅13%給了資安廠商。Jefferies 解讀，企業目前仍在摸索AI內部用例與預算規模，對哪些資安領域最需要強化、以及如何定價，尚未形成共識，因此完整AI架構防護可能要到2027年後才會全面開花。

儘管整體預算只小幅成長，個別廠商的受惠程度卻高度分化。調查顯示，Palo Alto Networks (PANW) 被視為2026年資安支出中最大的贏家，約56%的 CIO 預期對其支出將增加，雖略低於2025年12月調查的66%，仍穩居領先地位。CrowdStrike (CRWD) 的前景偏正向但較中性，有44%受訪者表示將提高支出（較先前60%略降）；Zscaler (ZS) 則出現溫和改善，預期增加支出的比例從38%升至43%。

結構上，資安投資焦點也明顯由硬體轉向「雲端與身份」。Jefferies 指出，在多項資安產品線中，威脅情資（Threat Intelligence）、雲端安全以及身份與存取管理（Identity and Access Management）最有可能在2026年率先受惠於生成式AI (Gen AI) 的導入。相較之下，傳統硬體被普遍視為短期受益最少的領域。Secure Access Service Edge (SASE) 的重要性更大幅攀升，在「前三大優先投資領域」中的得票幾乎翻倍，從13%躍升至23%，顯示「雲端邊界即安全邊界」已成主流共識。

資安與雲端的聯動，也與企業選擇雲端平台的決策邏輯緊密相連。受訪 CIO 普遍認為，「安全性」仍是決定採用哪家雲端服務供應商的首要考量之一，這對 CrowdStrike、Palo Alto Networks 與 Zscaler 等專攻雲端與端點防護的廠商構成利多。預估企業雲端支出將從2025年的年增9.6%，略微上行至2026年的10.1%，在雲端基礎建設持續擴張的同時，也為雲端資安需求打下穩固底盤。

從宏觀角度來看，Anthropic 被要求與政府共同制定AI模型釋出標準，與企業在AI投資先行、資安補課在後的做法，展現出一組微妙的對比：公共部門以國安為先，寧可先收緊再放行；私人企業則在成本壓力與創新競賽中，只願逐步、漸進地擴大資安預算。這種節奏差異，也讓市場對「AI帶動資安股全面起飛」的期待必須調整時間表。

對投資人而言，現階段的重點不再是等待整體預算爆發，而是辨識哪些公司在威脅情資、雲端防護與身份管理三大領域具備技術與產品優勢。Jefferies 點名的 PANW、CRWD、ZS、OKTA (OKTA)、SailPoint (SAIL) 等，被視為AI浪潮下首批有望吃下「T+1資安紅利」的標的。未來幾年，當更多企業開始將自家AI工具與資料納入同一安全架構，資安預算能否從「跟著IT成長」躍升為「拉動IT成長」，將成為整個產業能否迎來新一波成長周期的關鍵問號。