安恒信息

这份报告的核心论证是"AI把网安从卖盒子变成卖订阅"，这一逻辑成立的关键前提有三：①AI能力长期高于人力的成本曲线必须收敛到能被多数付费方接受；②政企客户买单习惯真的能从Capex+项目制迁移到按效果/订阅的Opex；③公司有足够多年期合同把首年合同价值（ACV）延展成稳定续费。隐含假设最大的盲点是——续费率和净留存（NRR）这两个关键SaaS指标，报告并未披露，安恒目前披露的5800万"纯AI业务"口径也偏窄，是否包含订阅口径、是否剔除一次性集成费，都需要后续中报和年报附注验证。 空头视角上，报告对几类风险回避得比较彻底：一是模型同质化——Claude 3.5、Gemini、Qwen等闭源/开源大模型的快速迭代会快速摊薄AI挖洞、智能体审计这类"现在稀缺、明年普及"的护城河，安恒的真正壁垒不在模型本身，而在于安全知识库+客户环境数据闭环；二是同行追赶——奇安信、深信服、绿盟、亚信、甚至360均已发布AI安全产品矩阵，差异化窗口期可能在6-12个月内被填平；三是市场容量——"480万渗透测试人才缺口"这种修辞性数字在To B采购中是否真能转化为付费，要看政企预算对自动化工具的接受度，监管合规驱动的需求比预算驱动的需求更可靠。 放在行业格局里看，2025-2026正好是DeepSeek事件后国内大模型普及拐点，也是智能体（Agent）从演示走向落地的拐点，安恒信息和DeepSeek、龙蜥社区、智谱等国产模型/智能体生态绑定深度，将决定它在AI原生安全赛道的位置。当前可比标的可参考海外的CrowdStrike、SentinelOne、Palo Alto的Prisma AIRS，以及国内的奇安信（688561）、深信服（300454）作为横向参照——这几家的AI安全模块定价、ARR占比、NRR是安恒信息估值的关键锚点。 敏感性最高的变量是"AI业务收入增速能否在2026-2027年维持100%以上"：若维持，则公司有望从网安PE切换到SaaS/AI应用PE，估值上修空间显著；若回落至50%以下，市场会重新按传统网安20-30倍定价。读者接下来应重点跟踪：①Q3/2025年报中"AI业务"细分披露及增速；②订阅收入占比、续约率（Logo Retention/Net Retention）；③安小龙、龙蜥卫士、零日雷达的标杆客户名单与复购案例；④与DeepSeek/智谱/龙蜥社区的技术协同公告；⑤政企信创预算口径下的网安采购数据；⑥海外Slobik等对标在国内是否通过合资/合作方式进入。这些是判断这篇报告叙事能否兑现为财务结果的最直接抓手。