#MCP

AI 网络安全、Agent 安全、AI 应用安全与自主化 SOC 产业链

AI 网络安全从"产品功能点"升级为 AI 产业链的控制面与治理层——横跨模型、Agent、数据、身份、运行时、开发与 SOC。两条预算曲线分开：用 AI 做安全（替代/升级现有 SIEM/SOAR/XDR/MDR）短期落地快；保护 AI 本身（AI-SPM/Agent 身份/RAG 权限/MCP 治理/AI 网关）长期弹性更大。最有收入弹性的上市公司是 Palo Alto Networks（NGS ARR $48 亿 +37%、RPO $130 亿）、CrowdStrike（FY25 ARR $42.4 亿）、Fortinet（Unified SASE/SecOps ARR +26%/+30%）、Zscaler、Rubrik（Subscription ARR $10.9 亿 +39%）；防御型受益者 Microsoft / Datadog / Cloudflare / Check Point / Qualys。最易泡沫化的是纯 prompt injection / LLM firewall / 单点 red-teaming —— 这类多数会被平台并入或并购。

AI 入口与 AI OS 产业链深度研究

未来两到三年 AI 入口呈"双层控制"格局——底层 OS/浏览器/搜索/超级 App 掌握分发与权限,上层 AI 助理与 Agent 平台争夺意图执行权;最稳的钱仍在企业 AI 入口、AI 搜索广告与云推理,纯消费 Agent 公司商业化仍弱于 Big Tech 系统级护城河。

AI Agent 时代的身份安全控制平面

AI Agent 普及后，身份安全升级为统一控制人类、workload、service account、API key、OAuth app、证书、token、CI/CD、机器人和 Agent 的"身份控制平面"。Non-Human Identity（NHI）成为新预算入口——MCP 规范已强制 resource 参数、token audience validation，并禁止 token passthrough。最先落地的预算池是 PAM / machine identity / secrets / IGA-CIEM 扩展，因为这些 already exist 且合规驱动强。直接受益者：SailPoint（FY26 ARR $11.25 亿、SaaS ARR +38%）、CyberArk、Okta（FY26Q4 RPO +15%）、Microsoft Entra、IBM/HashiCorp Vault、JFrog（Security Core 已占 ARR 10%）；CrowdStrike 收 SGNL、Cisco 拟收 Astrix 印证 NHI 控制面是下一代入口。云厂商内建 IAM 会持续商品化基础 secrets/CIEM，跨云跨 SaaS 的 ownership/least-privilege/runtime enforcement 才是利润池。

AI Agent 平台、企业自动化、Agent 操作系统与工作流重构

企业 Agent 的护城河不在模型，而在"权限感知的数据访问 + 业务系统入口 + 审批/审计/观测"。已落地的财务信号：Microsoft AI 年化收入超 370 亿、商业 cRPO 6270 亿；ServiceNow 2026 AI 合同 ACV 有望破 15 亿、Now Assist 大客户同比 +130%；Palantir Q1 2026 总收入 +85%、美国商业 +133%；Salesforce Agentforce 按会话 $2 + Flex Credits + $5/席位多档计费已商品化。Gartner 预计 40% Agent 项目会因 ROI 不清晰被取消，"Agent washing"现象明显。重点跟踪 Microsoft / Salesforce / ServiceNow / Palantir / Atlassian / HubSpot / Workday / Google Cloud。

AI Agent 企业级执行层、治理与商业化深度研究

Agent 从"回答"走向"行动"——成为企业 system of action 执行层。已落地的收入证据集中在 Salesforce Agentforce（ARR 8 亿、+169%）、Microsoft 365 Copilot（2,000 万付费席位）、NICE AI ARR +66%、HubSpot outcome 计费、Palantir Q1 +85%、UiPath ARR 18.53 亿。最不易替代的不是模型层，而是权限/工作流入口/连接器/治理/分发。重点跟踪 Microsoft / Salesforce / ServiceNow / NICE / HubSpot / Palantir / UiPath / Pegasystems / Appian / SAP。