Palo Alto Networks 能否成为网络安全领域的操作系统？
Palo Alto Networks 在数月内构建了四层新的 AI 安全能力，使一则 Google News 标题演变为一个严肃的平台化问题。该公司如今覆盖 AI 网关、智能体端点、身份控制、可观测性、云防御、网络安全和安全运营。
这一覆盖范围支撑了对其战略的雄心勃勃解读。Palo Alto Networks 并不只是想再销售一套安全产品组合。它希望企业将其平台视为连接用户、应用、基础设施和自主 AI 智能体的控制层。
Microsoft、CrowdStrike、Google、Fortinet 和 Zscaler 都在争夺重叠的位置。它们分别从身份、端点、云基础设施、生产力软件和网络访问等不同优势领域切入。Palo Alto Networks 必须证明，其广泛的产品组合能够作为一个系统协同运作，而不只是一本拥挤的产品目录。
因此，“操作系统”的类比很有价值，但仅限于作为一个可检验的论点。操作系统为众多工作负载提供共享的控制、数据、策略与执行能力。拥有众多安全产品，并不会自动产生这些特质。
Palo Alto Networks 已让所需的组成部分更加清晰可见。其下一项挑战是实现这些部分的整合、推动客户采用，并在各部分之间取得可衡量的安全成果。
Google News 标题反映了一项真实的战略转变
Palo Alto Networks 已不再只是销售围绕 AI 应用的防御能力，而是在为其中运行的智能体构建控制机制。
这一轮最新推进在 2026 年通过数项相互关联的举措逐步成形。2 月，Palo Alto Networks 完成对 CyberArk 的收购，并将身份安全纳入核心平台支柱。CyberArk 的技术可管理人员、机器和软件智能体的特权访问。
这一差异很重要，因为 AI 智能体并不只是另一种应用。智能体可以获得凭据、调用工具、查询数据库、修改记录，并触发其他软件。与早期聊天机器人相比，这些行动赋予了它运营层面的权限。
Palo Alto Networks 于 4 月完成对 Koi 的收购，进一步扩展了身份层。Koi 专注于智能体端点安全，可监控运行在员工设备上的 AI 智能体及相关软件。
5 月，Palo Alto Networks 完成对 AI 网关提供商 Portkey 的收购。AI 网关是一种控制点，负责在应用、智能体、工具和 AI 模型之间路由、观测并治理流量。
Portkey acquisition 将该网关与 Palo Alto Networks 的 AI 安全平台 Prisma AIRS 相连接。该公司表示，这一组合可检查 AI 流量、管理 token 使用、执行运行时策略，并防止未经授权的智能体行为。
Chronosphere 为正在形成的架构增添了另一部分。其可观测性技术收集运营遥测数据，帮助团队了解应用和基础设施在生产环境中的表现。当智能体故障更像应用问题而非传统攻击时，这种可见性就变得尤为重要。
Palo Alto Networks 还于 3 月推出 Prisma AIRS 3.0。该版本将重点从保护模型和 AI 应用，扩展至保护全生命周期内的自主智能体系统。
早期 Prisma AIRS 的能力包括模型扫描、态势管理、红队测试和运行时保护。3.0 版本在这一基础上扩展至智能体发现、身份、行为和执行控制。
这些举措共同构成了一个清晰可辨的技术栈。Portkey 观测并治理智能体流量。CyberArk 控制特权身份。Koi 监视端点上的智能体活动。Chronosphere 提供运营遥测数据。Prisma AIRS 则旨在将这些信号与运行时防御连接起来。
这一架构解释了为何“操作系统”的说法不断出现在投资者评论和 Google News 报道中。Palo Alto Networks 正试图掌握围绕 AI 活动的安全控制平面。
不过，这并非一次结果已定的单一产品发布。它是一项通过内部开发与多项收购搭建起来的战略建设工程。若干重要整合工作仍在推进中。
眼下的改变依然意义重大。Palo Alto Networks 已选择将 AI 智能体视为需要治理的企业参与者，而不只是穿过防火墙的流量。
为什么 AI 智能体让平台化更具价值
AI 智能体强化了整合安全的理由，因为它们的行动跨越了传统工具分别监控的边界。
传统员工通常会通过可识别的设备和账户进入应用。安全团队可以在相对稳定的检查点实施访问控制、端点监控、网络规则和应用策略。
智能体所遵循的路径可能难以预测得多。它可能通过浏览器接收请求、咨询模型、检索企业数据，并调用外部服务。随后，它可以更新客户记录，或指示另一名智能体执行操作。
每一步都可能归属于不同的安全产品。身份软件管理凭据。端点产品监控本地进程。云工具检查工作负载。网络控制审查连接。安全运营平台调查由此产生的告警。
攻击者可能利用这些工具之间的空隙。一项请求在 AI 网关看来或许可以接受，但随后的数据库操作可能违反身份策略。端点产品可能观察到异常自动化，却无法理解最初的模型提示词。
这种碎片化为 Palo Alto Networks 创造了机会。其平台化战略鼓励客户用共享策略、遥测和响应工作流的整合产品，替代彼此独立的工具。
平台化并不意味着所有产品变得完全相同。它意味着不同的安全功能通过共同的数据和控制层运行。一个领域的检测结果，应当能够为其他领域的预防或修复提供信息。
这一模式已获得财务层面的支持。Palo Alto Networks 报告称，2026 财年第三季度营收为 30 亿美元，同比增长 31%。被收购业务贡献了其中的 3.88 亿美元。
有机增长低于这一表面增幅。该公司的业绩演示显示，剔除 CyberArk 和 Chronosphere 后，营收同比增长 14%。这一差异将收购驱动的扩张与基础业务表现区分开来。
根据该公司的季度业绩，下一代安全年度经常性收入达到 81 亿美元。该指标同比增长 60%，其中 CyberArk 和 Chronosphere 贡献了 16 亿美元。
剩余履约义务达到 184 亿美元，增长 36%。该指标涵盖 Palo Alto Networks 预计将在后续确认的已签约收入。CyberArk 和 Chronosphere 为该总额贡献了 18 亿美元。
这些数字显示了规模和客户承诺，但并不能独立证实底层产品能够作为统一的操作层运行。其中也包含了显著的收购影响。
Palo Alto Networks 在其最大的 5,000 家客户中采用了更狭义的平台化衡量指标。一家客户可能在多个平台领域被分别计入。自其财年第四季度起，公司计划将符合条件的 Prisma AIRS 采用情况计入 AI 安全平台化。
这一报告调整值得关注。它将为投资者提供有关重大 AI 安全承诺的更清晰信号。但这也意味着该公司自行定义并报告这一指标。
这一商业逻辑不止于订阅收入增长。安全团队面临人才短缺、告警过载，以及在不同时间表续约的合同。共享平台能够减少运营交接，并让自动化能力获得更广泛的上下文。
当 AI 系统以机器速度运行时，这一模式更具吸引力。在智能体完成任务前，分析师无法手动核对每一项提示词、身份、端点、网络会话和云端操作。
整合的控制平面可以更快地关联这些事件。它还可以执行共同规则，例如限制某个特定智能体将敏感数据发送到获批准环境之外。
然而，整合也会带来新的依赖。客户必须信任一家供应商的策略引擎、遥测数据、集成能力和可用性，以保护其防御体系中更大的一部分。当平台发生故障或漏报威胁时，风险也随之提高。
因此，AI 时代强化了论点的两面性。整合变得更有价值，而集中化的影响也更加重大。
Palo Alto Networks 与 Microsoft 和 CrowdStrike 争夺控制层
核心竞争在于整合平台，与由专业厂商和既有企业供应商拼装而成的安全技术栈之间的较量。
Microsoft 凭借庞大的分发优势进入这场竞争。许多企业已经使用其身份、端点、云、生产力和安全产品。这一装机基础让 Microsoft 能够获取来自用户账户、设备、电子邮件、应用和基础设施的信号。
Microsoft Security Copilot 将 AI 辅助调查与自动化引入这一环境。其安全智能体可根据客户定义的权限、逻辑和触发条件执行任务。
这种方式类似于操作层，因为 Microsoft 已经控制着众多底层企业系统。客户无需将每一类信号都迁移到一个全新的供应商环境中。
Microsoft 的弱点同样与其广度有关。安全采购方可能更青睐能够覆盖多云、多个身份提供商、操作系统和模型供应商的独立控制能力。过度绑定于单一技术体系的安全平台，可能在其他环境中形成盲区。
CrowdStrike 则从端点检测与响应领域切入市场。其 Falcon 平台已扩展至身份保护、云安全、威胁情报、安全信息管理和 AI 辅助运营。
端点仍是一个很有价值的起点。人类用户和 AI 智能体常常从设备、浏览器、开发环境和云工作负载发起操作。端点遥测能够揭示仅靠网络产品无法看到的进程和行为。
CrowdStrike 也直接争夺安全运营中心。这是关键战场，因为胜出的平台能够塑造团队调查告警、自动化响应和存储安全数据的方式。
Palo Alto Networks 带来了不同的基础。它在防火墙、安全访问、云安全和安全运营领域拥有深厚布局。CyberArk 补足了身份能力，而近期收购则瞄准了 AI 专属控制点。
这种广度使 Palo Alto Networks 能够同时对多个问题给出可信回答。是哪一个智能体发起了请求？它使用了哪些权限？它在哪里运行？哪一个模型接收了数据？随后采取了什么响应？
Gartner 在 2026 年 6 月将 Palo Alto Networks 描述为 AI 安全平台竞赛中最值得击败的公司。其供应商评估提到了该公司围绕智能体端点、AI 网关和智能体身份所进行的收购。
该评估也指出了竞争对手的切入机会。竞争者可以通过提供更简单的智能体控制机制，在多样化的技术环境中治理自主系统，从而缩小差距。
这一限定很重要。安全采购方购买的不是架构图，而是能够可靠部署、与现有系统集成，并在不过度增加管理工作的前提下降低风险的控制能力。
Fortinet 在网络安全和安全访问领域依然强劲。Zscaler 在零信任访问和云端交付的检测方面占据重要地位。Google 对 Wiz 的收购则强化了其云安全实力。
专业厂商在细分领域同样保有优势。聚焦型提供商往往能够更快交付、支持更多模型框架，或更深入地解决某一新兴风险。企业可能愿意承担集成工作，以获得这种能力。
Palo Alto Networks 的答案并不是专业厂商会消失。其战略假设是，一个共享平台可以吸纳或连接足够多的专业功能，从而减少对独立控制平面的需求。
这正是操作系统类比变得严苛的地方。一个有用的操作系统应当支持外部应用，同时不放弃对核心策略的控制。Palo Alto Networks 需要实现广泛集成，同时保持身份、遥测和执行的一致性。
如果该公司要求客户替换所有现有产品，采用过程将变得缓慢且昂贵。如果它对第三方数据的支持不足，平台就会缺乏完整上下文。
胜出的方式很可能是将原生产品与可信的互操作性结合起来。安全环境很少会立即围绕单一供应商统一，尤其是在合同期限和替换周期各不相同的情况下。
因此，Palo Alto Networks 必须赢得两场论证。其集成产品必须各自表现出色，而它们的协同运行还必须带来独立供应商难以轻易复现的收益。
真正的考验是集成，而非收购规模
收购必要组件比自行构建更快，但拥有这些资产并不保证实现技术或商业层面的整合。
Palo Alto Networks 在短时间内完成了多项具有重要影响的收购。每笔交易都带来了技术、员工、产品路线图、客户合同和基础设施，如今都需要协调。
身份安全带来了一项集成挑战。CyberArk 的产品必须继续服务现有的独立客户，同时与 Palo Alto Networks 的网络和安全运营平台连接。
该公司表示 CyberArk 将继续作为独立平台提供，同时也称集成工作已经启动。这种双轨方式保障了客户选择权，但也可能使工程工作和产品定位更加复杂。
Portkey 带来了另一项挑战。AI 网关直接位于应用流量路径上，因此可靠性和延迟至关重要。客户会抵制那些显著增加延迟或成为单点故障的网关。
该网关还必须适配众多模型、云服务、智能体框架和应用架构。模型提供商频繁改变接口和能力。控制层必须能够适应这些变化，而不干扰生产工作负载。
Koi 为智能体活动带来端点可见性。这项功能需要与现有端点及扩展检测产品明确划分边界。重复告警或相互冲突的策略引擎，会削弱其承诺的整合收益。
Chronosphere 引入了大规模可观测性数据。运营遥测可以丰富安全分析，但可观测性团队与安全团队通常拥有不同的工作流、保留要求和采购负责人。
整合这些产品，远不只是将它们放入同一份销售合同。平台需要通用的身份模型、数据格式、策略定义、响应动作和管理体验。
Palo Alto Networks 在其监管披露中承认了这些不确定性。其财年第三季度的SEC 文件讨论了收购整合、竞争、客户采购决策、债务以及平台化执行。
该文件也说明了为何需要谨慎解读表面增长。CyberArk 和 Chronosphere 改变了报告中的收入、成本、资产、负债和经营业绩。投资者必须区分战略进展与会计并表。
Palo Alto Networks 报告称，其财年第三季度的 GAAP 营业亏损为 1.83 亿美元。上年同期则录得 2.19 亿美元的 GAAP 营业利润。
这一变化并不能定论平台之争。与收购相关的费用、摊销和其他会计影响可能改变短期比较结果。但它确实表明，快速扩张带来了可衡量的财务复杂性。
客户复杂性同样重要。企业很少会同时续约防火墙、身份产品、端点工具、云安全和可观测性服务。平台化必须适应在数年内陆续到期的合同。
安全从业者已在公开讨论中提出这一问题。客户可能喜欢整合后的架构，却仍无法在同一时间表内替换现有产品。在这些空档期，竞争对手也可以提供迁移激励。
迁移会带来运营风险。替换一款安全产品可能改变策略、告警、集成、仪表盘和事件处置流程。有缺陷的迁移，可能恰恰在组织期待改善的时刻降低可见性。
供应商集中也增加了战略风险。共享平台可以带来更好的关联分析，但平台故障或被攻陷的管理账户可能同时影响多层防御。
采购方还需要证据证明 AI 自动化改善了结果。如果系统得出错误结论或采取未经授权的行动，更快地处理告警价值有限。
自主修复需要严格的权限控制和审计追踪。一个禁用账户或隔离工作负载的安全智能体可以阻止攻击；但如果判断错误，也可能中断业务。
Palo Alto Networks 拥有应对这些问题的渠道覆盖和工程资源。根据其公司材料，该公司服务超过 70,000 家客户。这一规模既提供了销售优势，也提供了广阔的产品反馈环境。
然而，客户数量并不能体现跨平台使用的深度。更有力的证据应当显示，组织通过共享策略和工作流使用身份、AI 网关、端点、网络和安全运营能力。
独立性能测试同样重要。采购方应关注检测质量、误报率、响应时间、部署投入以及对第三方系统的支持。
在这些结果变得可见之前，“网络安全操作系统”这一说法应仍被视为一种假设。收购使这一假设变得合理；集成证据必须让它经得起检验。
三个信号将决定这一论点是否成立
Palo Alto Networks 现在已经拥有足够多的组件，因此下一步证据必须来自采用情况、集成进展和竞争应对。
第一个信号是大型客户对 Prisma AIRS 的采用情况。Palo Alto Networks 表示，在其财年第三季度，Prisma AIRS 客户数量已超过 300 家。
该公司还预计将把 AI 安全作为一个独立的平台化类别进行确认。符合条件的客户必须在 Prisma AIRS 软件防火墙使用方面达到规定的年度经常性收入门槛。
未来财报应当揭示，客户是将 Prisma AIRS 作为重要控制层采用，还是仅为有限项目购买。更广泛的部署将强化操作系统论点。
最有价值的披露，将区分新增 AI 安全客户与现有 Palo Alto Networks 客户。它还应展示有多少客户将 Prisma AIRS 与 Cortex、CyberArk、网络安全或可观测性产品连接起来。
仅仅上升的客户数量仍是不完整的证据。小规模测试和孤立的模型扫描项目，并不能证明已实现企业范围内的控制。
第二个信号是可见的产品集成。Palo Alto Networks 必须通过通用策略和工作流连接收购而来的技术，同时不削弱其独立能力。
一个可信的演示会在多个边界中追踪一个 AI 智能体。它会通过 CyberArk 识别该智能体，通过 Portkey 检查其模型流量，并通过 Koi 观察端点行为。
同一工作流还会通过 Chronosphere 关联应用性能，并将相关事件发送到 Cortex。安全人员随后能够在无需手动核对多个控制台的情况下进行调查和响应。
这一场景将展示真实的平台机制。共享产品组合或统一合同无法提供同等证明。
客户还应关注部署要求。若集成要求全面替换基础设施，采用将受到限制。对混合环境的支持会让平台更具可信度。
第三个信号是 Microsoft、CrowdStrike、Google 和其他竞争对手如何应对。市场领导者很少能长期保有独特的产品版图。
Microsoft 可以将安全智能体与 Entra 身份、Defender、Sentinel、Azure 及生产力应用连接起来。CrowdStrike 可以将 Falcon 的端点和安全运营覆盖范围扩展至智能体治理。
Google 可以结合云基础设施、模型服务、威胁情报和 Wiz。Zscaler 和 Cloudflare 可以通过已经位于用户与应用之间的网络控制点检查 AI 流量。
竞争性产品发布将检验 Palo Alto Networks 是否拥有持久优势，还是仅仅抢先行动。它们也可能迫使该公司支持更开放的集成。
如果竞争对手开始围绕 Palo Alto Networks 的控制点组织其路线图，操作系统论点就会得到强化。这种回应将验证该公司所选择的类别，包括智能体身份、网关、端点和可观测性。
如果客户偏好通过开放标准连接起来的较小型安全层，这一论点就会被削弱。这样的结果将表明，编排能力比拥有每一个组件更重要。
开放架构对 AI 智能体可能尤其重要。企业将使用多种模型、云服务、数据库和开发框架。很少有企业会接受只能在单一供应商环境中完全运作的安全能力。
监管可能影响这一决策，尽管目前没有任何单一规则决定市场走向。有关访问控制、可审计性、数据治理和事件报告的要求，支持具备一致证据的平台。
它们也可能倾向于职责分离和独立控制。监管机构或审计人员可能会质疑一种由同一供应商提供执行、监控、调查以及自身绩效证明的架构。
因此，Palo Alto Networks 面临一项平衡挑战。它必须呈现统一系统，同时不能让统一变成僵化。它必须自动化响应，同时不能给予智能体过多权限。
对于通过 Google News 关注 PANW 的投资者而言，核心问题不应由股价动能或收购活动来回答。决定性证据将通过产品使用情况和集成深度显现。
安全负责人也应采取同样严谨的做法。先从跨越身份、终端、模型、网络和云基础设施的工作流程入手，再检验一个平台是否能在不造成不可接受依赖的前提下减少防护缺口。
评估这些说法的团队还需要长期保存测试记录、架构决策和供应商承诺。一套可搜索的知识库能在产品和政策不断变化时，让这些材料保持关联。
接下来最有价值的问题很具体：Palo Alto Networks 能否追踪一项自主操作在所有相关控制环节中的全过程，并通过一项可强制执行的统一政策将其制止？
如果客户能够在生产规模下肯定地回答这个问题，那么 Google News 提出的论点就不再只是一个比喻。Palo Alto Networks 将构建出更接近网络安全“操作层”的能力。
