Nikesh Arora谈AI安全｜当漏洞以分钟计价，Palo Alto想成为企业的安全操作系统｜

**信源：**Sourcery 对 Palo Alto Networks 董事长兼CEO Nikesh Arora的访谈
Nikesh Arora接手Palo Alto Networks时，公司市值约180亿美元。八年后，这个数字接近3000亿美元。外界容易把这段增长归因于网络安全市场扩张和一连串并购，但这次访谈透露出一条更连贯的经营逻辑：Palo Alto正在把竞争焦点从销售安全工具，转向控制企业发现、判断和处理威胁的时间。
过去，软件漏洞被发现后，企业通常还有几周时间验证风险、等待补丁、安排升级。生成式AI改变了这套节奏。前沿模型已经能够扫描大型代码库，寻找未知漏洞，并把多个缺陷串联成完整攻击路径。Anthropic披露，Mythos Preview在开源项目中初步识别了6202个高危或严重漏洞。在1752个经人工或第三方审查的样本中，90.6%被确认是真实漏洞。
发现漏洞的成本迅速下降，修复能力却没有同步增长。Anthropic当时已经向软件维护者披露530个高危漏洞，只有75个完成修复。部分维护者甚至要求放慢披露速度，因为他们没有足够的人力进行验证、沟通和补丁开发。安全产业原来担心找不到漏洞，现在开始担心漏洞多到处理不过来。
这正是Palo Alto推出Frontier Virtual Patching的背景。Arora在访谈中称，公司能够把平均55天的传统补丁窗口压缩到4小时。但需要说明，这里的“补丁”主要是网络层虚拟补丁。系统通过识别攻击路径并自动下发防护规则，在软件厂商完成代码修复前阻断漏洞利用。它没有删除源代码中的漏洞，却能缩短企业暴露在攻击中的时间。
这种能力尤其适合工业系统、医疗设备和关键基础设施。许多设备不能轻易停机，也无法及时更新软件。只要攻击流量经过Palo Alto能够观察和控制的网络节点，虚拟补丁就可以成为一道临时但重要的防线。
这也解释了为什么AI没有像市场一度担心的那样，直接消灭网络安全软件。通用模型可以发现漏洞，却不掌握企业内部的身份权限、网络结构、终端状态和历史行为，也无法自动获得阻断流量或吊销凭证的执行权。安全产品的壁垒正在离开单一算法，转向数据、上下文、执行节点和分发能力。
Palo Alto拥有超过7万家企业客户。当一处漏洞被发现，公司可以把保护规则推送到大量客户的网络中。模型能力可能逐渐普及，这套部署网络却很难在短期内复制。AI削弱的更可能是单点安全工具的技术溢价，同时加强大型平台的规模优势。
Arora频繁并购，也要放在这套逻辑下理解。网络安全面对的是不断变化的攻击者，一家公司很难在网络、云、终端、身份、浏览器、软件供应链和AI代理等方向同时保持领先。Palo Alto选择购买已经跑在前面的技术团队，再把产品接入自己的销售渠道和安全平台。
250亿美元收购CyberArk，使Palo Alto获得了身份与特权访问安全能力。这个位置在AI代理时代会变得更加敏感。未来拥有账户、凭证和执行权限的不只是员工，还有大量软件代理和机器身份。系统需要知道是谁发起操作、它被授权做什么，以及何时应该收回权限。
收购Chronosphere则把业务推向可观测性。安全系统如果希望自动处理故障和攻击，必须先理解应用、基础设施、模型和用户的实时状态。Chronosphere提供数据和上下文，CyberArk管理身份与权限，Cortex负责分析和响应，防火墙执行阻断。几块业务一旦完成整合，Palo Alto就能形成一套覆盖感知、判断、授权和执行的闭环。
这也是Arora所说“未来的软件会带有观点”的含义。传统软件按预设规则执行任务，AI软件需要主动判断风险、提出处理方案，有时还要自行采取行动。企业愿意把多少权力交给AI，取决于系统能否提供足够的上下文、护栏和责任边界。Palo Alto卖的不再只是安全产品，也包括企业允许AI代理行动的信任基础。
不过，并购扩张并不自动等于高质量增长。Palo Alto 2026财年第三季度收入增长31%至30.02亿美元，其中3.88亿美元来自CyberArk和Chronosphere。剔除并购后，核心收入增速约为14%。同期NGS ARR达到81亿美元，扣除16亿美元并购贡献后仍增长约28%，说明平台业务本身依然强劲，但整体增长没有财报标题显示得那么快。
估值也提高了容错要求。截至2026年8月19日，公司市值约2930亿美元，相当于2026财年收入指引的约25倍。市场已经提前计入了核心业务持续增长、两笔大型收购顺利整合、AI安全形成新收入，以及自由现金流率继续提升等多个条件。任何一项低于预期，都可能引起估值重新调整。
Arora在访谈中提醒，当前市场正在为许多AI公司定价“完美执行”。这句话同样适用于Palo Alto。它已经证明自己能够通过并购进入新市场，也拥有把技术快速推向大型客户的能力。下一阶段需要证明的，是这些收购能否带来持续的有机增长，以及所谓4小时虚拟补丁能否在真实环境中减少攻击损失。
公司将于2026年9月1日发布第四季度及全年业绩。届时最值得看的不是包含并购的总收入增速，而是剔除CyberArk和Chronosphere后的ARR、剩余履约义务与自由现金流。如果这些指标继续稳定增长，Palo Alto距离企业安全操作系统会更近一步；如果增长主要依赖新的收购，3000亿美元市值所隐含的完美执行就会面临第一次真正检验。