MoneyDJ新聞 2026-11-03 14:06:52 王柔雅 發佈
AI代理已經發展到能自動存取企業資料、執行系統指令，於此同時，資安人員也得防止這些「數位員工」遭到惡意操控。美國雲端資安業者CrowdStrike（CRWD.US）9月1日推出Falcon Guardian，這套AI安全防護方案可辨識企業內的AI代理、追蹤其操作，並攔阻未經授權的行為，讓既有Falcon客戶不必重新部署感測程式，就能加購AI代理防護。
10月21日，CrowdStrike再宣布擴大與AI晶片大廠輝達（NVDA.US）合作，將Falcon Guardian整合至NVIDIA OpenShell安全執行環境，並計畫透過NVIDIA Sentry將防護延伸至硬體層。
對CrowdStrike而言，沿用既有感測程式可降低客戶導入AI防護的門檻，與輝達合作則有助拓展產品防護範圍。Falcon Guardian採額外授權收費，超出安全分析Token額度的用量也能另外計價。未來能否帶動既有客戶增購AI防護授權、提高單一客戶的合約金額，將決定新產品對公司營收的貢獻。
AI防護採額外授權，Token超額可另購
CrowdStrike原本就透過Falcon平台提供端點防護、雲端安全及身分管理等訂閱服務。執行長George Kurtz在8月法說會表示，AI偵測與回應（AIDR）服務與既有端點防護分開計價，企業需另外購買AI防護授權，而9月推出的Falcon Guardian將防護對象擴及AI代理，能辨識企業內正在運作的AI代理、追蹤工具呼叫與系統操作，並監控AI活動、保護資料及攔阻未經授權的行為。
根據公司授權條款，Falcon Guardian每個授權端點每月配置400萬Token，由企業帳戶統一計算，涵蓋接受安全分析的AI輸入、輸出及代理工具呼叫。若使用量超過額度，企業可另外購買Token套裝。CrowdStrike也將AIDR授權及Token納入Falcon Flex方案，讓客戶先承諾一定採購金額，再依需求選擇資安模組與使用額度。
AI防護業務快速成長，Falcon Flex帶動客戶增購
CrowdStrike於8月26日公布的2027財年第2季（2026年5月1日至7月31日）財報顯示，AIDR業務期末年度經常性收入（ARR）已較前季接近3倍。公司也舉例，一家全球大型銀行為掌握AI使用情況、防止敏感資料外洩，採購AIDR並簽署八位數美元的Falcon Flex合約。
Falcon Flex既有銷售成果也顯示，CrowdStrike有能力提高單一客戶的採購金額。截至第2季末，Falcon Flex客戶超過2,900家，這些客戶的ARR合計超過22.9億美元，年增101%；由一般訂閱轉為Falcon Flex的客戶，期末ARR平均增加超過40%。
Palo Alto支援獨立部署，CrowdStrike主打既有客戶加購
AI代理防護市場也開始其他資安大廠加入。競爭對手Palo Alto Networks（PANW.US）10月19日推出Cortex XDR One，整合AI代理端點防護功能Cortex Agentic Endpoint Security（AES），同樣能辨識AI代理、評估風險並阻擋危險操作。
兩家公司的銷售方式有所不同。CrowdStrike從既有Falcon客戶切入，推動AI防護模組加購；Palo Alto Networks的AES則透過專用感測程式獨立部署，與其他品牌的端點防護產品並存，讓企業不必更換原有供應商，也能採購AI代理防護服務。
除了來勢洶洶的同業，CrowdStrike也面臨高估值帶來的成長壓力。公司2027財年第2季營收年增26%至14.7億美元，期末ARR年增25%至58.4億美元。以10月28日收盤約2,730億美元市值，以及公司2027財年（2026年2月1日至2027年1月31日）約60億美元營收預測計算，預估市值營收比仍達約46倍。
在這樣的估值下，Falcon Guardian需要以實際銷售證明營收貢獻。未來客戶是否增加AI防護授權、提高Falcon Flex合約承諾，並在既有額度外增購Token，將決定AI代理防護能為CrowdStrike帶來多少新增收入。
