當?shù)貢r間 2 月 20 日，美股網(wǎng)絡(luò)安全板塊集體跳水。CrowdStrike 收跌約 8％，Cloudflare 跌逾 8％，Okta 下挫 9.2％，SailPoint 跌去 9.4％，Zscaler 丟了 5.5％。追蹤全球網(wǎng)絡(luò)安全公司的 Global X Cybersecurity ETF（代碼 BUG）當日收跌 4.9％，報收于 2023 年 11 月以來的最低位。觸發(fā)拋售的，是 Anthropic 當天發(fā)布的一款名為 Claude Code Security 的代碼安全工具。

圖丨網(wǎng)絡(luò)安全 ETF 近期連續(xù)下跌（來源：Bloomberg）

某種意義上說，在過去數(shù)周軟件板塊持續(xù)潰退的背景下，這場下跌其實談不上意外。它是最新的一塊倒下的牌。

根據(jù) Anthropic 官方博客，Claude Code Security 集成在 Claude Code（面向開發(fā)者的編程工具）中，目前以限量研究預覽的方式提供給企業(yè)版和團隊版客戶。它和傳統(tǒng)靜態(tài)分析（Static Analysis）工具的區(qū)別在于：后者基于預定義的規(guī)則庫匹配已知漏洞模式，而 Claude Code Security 能夠像人類安全研究員那樣理解整個代碼庫，追蹤數(shù)據(jù)在應用程序中的流動方式，分析組件之間的交互邏輯，發(fā)現(xiàn)規(guī)則庫難以覆蓋的復雜漏洞，比如業(yè)務(wù)邏輯缺陷或身份驗證繞過。

工具內(nèi)置了多階段驗證流程：AI 會對自己的發(fā)現(xiàn)進行復核，嘗試證實或證偽每一項檢測結(jié)果，過濾誤報，并為每個漏洞分配嚴重性評級和置信度評分。所有發(fā)現(xiàn)和修復建議呈現(xiàn)在儀表盤中供安全團隊審查，不會自動應用任何補丁。

據(jù) Fortune 報道，Claude Code Security 背后是 Anthropic 內(nèi)部前沿紅隊（Frontier Red Team）超過一年的研究積累。這個約 15 人的小組負責壓力測試公司最先進的 AI 系統(tǒng)。紅隊負責人 Logan Graham 在采訪中表示，基于本月早些時候發(fā)布的 Opus 4.6 模型，團隊在生產(chǎn)級開源代碼庫中發(fā)現(xiàn)了超過 500 個此前未被檢出的漏洞，其中一些存在了數(shù)十年，經(jīng)過多年專家審查仍未被發(fā)現(xiàn)，而 Opus 4.6 無需任何特定工具或定制提示就能獨立完成檢測。

圖丨Logan Graham（來源：X）

Graham 把這歸因于 Opus 4.6 更強的自主能力（agentic capabilities）：它可以像一個初級安全研究員那樣逐步探索代碼庫、測試組件行為、追蹤線索，只是速度快得多。他同時提到，攻擊者也在利用 AI 更快地發(fā)現(xiàn)可利用的弱點，Anthropic 正在投入資源檢測惡意使用。

除了付費企業(yè)客戶，Anthropic 還宣布將為開源代碼庫維護者提供免費、優(yōu)先的訪問通道。開源項目安全一直是老問題：維護者往往是志愿者或小型團隊，資源有限，卻要保護被廣泛使用的公共軟件。如果這個工具能在這方面有效介入，客觀上可能提高整個開源生態(tài)的安全基線。

但資本市場的反應顯然和開源社區(qū)的福祉沒什么關(guān)系。

Triple D Trading 首席交易員 Dennis Dick 接受媒體采訪時說：軟件板塊已經(jīng)在持續(xù)被拋售，今天輪到安全公司，一條標題就夠引發(fā)一輪小型閃崩。他說當前的市場環(huán)境讓投資者很緊張，只要有一點顛覆的信號，股價就會不留余地地走低。

1 月 30 日，Anthropic 發(fā)布了 Claude Cowork 的行業(yè)專用插件，面向法律、銷售、金融、市場營銷等領(lǐng)域。公司自己把這定位為一次常規(guī)產(chǎn)品更新，但市場給出的回應遠超預期：據(jù)報道，軟件、金融服務(wù)和資產(chǎn)管理板塊當天蒸發(fā)了約 2850 億美元市值。Thomson Reuters 暴跌 16％，創(chuàng)公司史上最大單日跌幅；LegalZoom 跌近 20％；RELX（LexisNexis 母公司）在倫敦跌了 14％。

CNN 引述 LPL Financial 股票研究主管 Thomas Shipp 的話：如果用 AI 就能完成工作，企業(yè)為什么還要花錢買軟件訂閱？隨后幾天 Anthropic 又推出 Opus 4.6 模型，其在金融分析和研究任務(wù)上的表現(xiàn)進一步加劇了金融數(shù)據(jù)服務(wù)商的恐慌，F(xiàn)actSet、S＆P Global、Moody’s 等公司股價連續(xù)走低。

到 2 月中旬，CNBC 報道，對沖基金在做空軟件股上已經(jīng)賺了 240 億美元，行業(yè)整體市值蒸發(fā)約 1 萬億。iShares Expanded Tech－Software Sector ETF（代碼 IGV）年內(nèi)下跌超過 23％，從去年歷史高點 117 美元跌至 82 美元附近，正在經(jīng)歷 2008 年金融危機以來最差的季度表現(xiàn)。如 DA Davidson 分析師 Gil Luria 所說：對沖基金現(xiàn)在幾乎全都在做空軟件。

在這樣的背景下，網(wǎng)絡(luò)安全板塊遭到新一輪沖擊，在情緒層面幾乎可以預見。Invezz 的分析概括得比較到位：市場交易的是趨勢的方向，不是條款中的細節(jié)。Anthropic 可以在公告里反復寫“有限研究預覽”“人類審批”“防御性工具”，但投資者看到的是一個方向性信號：前沿 AI 模型正在從寫代碼走向?qū)彶榇a、修復代碼，而這一步踏入的恰好是傳統(tǒng)安全廠商的領(lǐng)地。

巴克萊當天發(fā)給投資者的研報給出了不同看法。該行分析師認為網(wǎng)絡(luò)安全板塊的拋售“與事實不符”（incongruent），Claude Code Security 本質(zhì)上是一個開發(fā)者安全工具，不構(gòu)成對他們覆蓋的任何網(wǎng)絡(luò)安全公司的直接競爭。研報特別提到了 SailPoint、Cloudflare、CrowdStrike 和 Palo Alto Networks，認為這些公司的核心業(yè)務(wù)，如端點防護、身份管理、網(wǎng)絡(luò)安全、威脅情報等，跟代碼漏洞掃描之間有明顯的功能差異。Palo Alto Networks 的盤面也在一定程度上驗證了這個邏輯：當天僅跌 1.5％，比其他同行溫和不少。

Jefferies 分析師 Joseph Gallo 嘗試在短期利空和長期邏輯之間找到平衡。他認為網(wǎng)絡(luò)安全最終將是 AI 的凈受益者，但短期因標題風險帶來的逆風可能還會加劇，直到行業(yè)從“保護 AI”中獲得的增量收入真正兌現(xiàn)。他更具體的擔憂是：AI 提供商會持續(xù)發(fā)布更多安全相關(guān)產(chǎn)品，爭奪企業(yè)網(wǎng)絡(luò)安全預算中的每一分錢。

這里有必要拉入一個對照項。約四個月前，OpenAI 發(fā)布了名為 Aardvark 的自主安全研究智能體。這個基于 GPT－5 的工具同樣定位于自動化漏洞發(fā)現(xiàn)和修復，同樣用大語言模型推理來替代傳統(tǒng)模糊測試或靜態(tài)分析，同樣保持“人在回路”的設(shè)計。基準測試中 Aardvark 對已知漏洞庫的檢出率達到 92％，并在開源項目中發(fā)現(xiàn)了獲得 CVE（Common Vulnerabilities and Exposures，公共漏洞和暴露）編號的真實漏洞。Google 也在差不多同一時期推出了 CodeMender，定位類似。

也就是說，AI 介入代碼安全不是 Anthropic 一家在做，而是頭部 AI 公司集體進入的方向。市場的擔憂因此不僅關(guān)于某一個產(chǎn)品，而是關(guān)于一種能力正在變得普遍可用。當 OpenAI、Google、Anthropic 都在做同一件事，投資者會合理推測：這個領(lǐng)域的競爭將迅速加劇，傳統(tǒng)安全工具在代碼審計這個細分方向上的差異化優(yōu)勢面臨壓縮。

但如果我們把注意力從股價波動上移開，去看這些工具到底解決了什么問題，情況就沒那么戲劇化了。傳統(tǒng)靜態(tài)分析工具的局限性在行業(yè)內(nèi)被討論了很多年，比如擅長發(fā)現(xiàn)已知模式（硬編碼密碼、過時加密算法），面對復雜的上下文相關(guān)漏洞往往無能為力。安全團隊人手始終不夠，漏洞積壓（vulnerability backlog）是企業(yè)安全運營中反復出現(xiàn)的痛點。Claude Code Security 瞄準的正是這個缺口。

從技術(shù)角度看，這類工具更準確的定位是對現(xiàn)有安全工具棧的補充而非替代。企業(yè)的安全需求遠不止代碼掃描：端點檢測與響應（Endpoint Detection and Response，EDR）、安全信息和事件管理（Security Information and Event Management，SIEM）、身份與訪問管理（Identity and Access Management，IAM）、網(wǎng)絡(luò)安全、云安全、合規(guī)審計，這是一個龐大的多層體系。

Claude Code Security 切入的是其中一個偏“左移”（shift－left，指在開發(fā)流程早期引入安全實踐）的環(huán)節(jié)。它的直接競爭對手與其說是 CrowdStrike 或 Okta，不如說更接近 Snyk、Veracode 或 Checkmarx 這類專注應用安全測試（Application Security Testing，AST）的公司。但 Snyk 是私有公司，不在公開市場上被砸，于是恐慌情緒就傾瀉到了體量大、流動性好的上市安全股身上。

這種不加區(qū)分的拋售模式，在過去幾周的軟件股崩盤中反復出現(xiàn)。Gartner 在 2 月初的研報中寫過，Cowork 及其插件是任務(wù)層級知識工作的“潛在顛覆者”，但并不能取代管理關(guān)鍵業(yè)務(wù)運營的 SaaS（Software as a Service，軟件即服務(wù)）應用。類似的邏輯同樣適用于網(wǎng)絡(luò)安全：AI 確實在改變代碼安全的工作方式，但從代碼掃描到整個企業(yè)安全防御體系之間還有相當遠的距離。

Wedbush Securities 在 2 月初也為軟件板塊辯護過，認為當前拋售反映的是一種“末日場景”（Armageddon scenario），企業(yè)不可能完全推翻數(shù)十億美元的已有軟件基礎(chǔ)設(shè)施去擁抱 Anthropic 或 OpenAI。這話在原則上沒問題，但市場也在繼續(xù)跌?！芭c基本面不符”本身并不能阻止拋售，特別是當敘事足夠強、動量足夠猛的時候。高盛分析師 Matthew Martino 在 2 月初的研報中指出，軟件板塊近期拋售反映的是投資者情緒的快速轉(zhuǎn)變，而非基本面的突然惡化。他說的沒錯，但情緒也是市場定價的一部分。

回到周五這場網(wǎng)絡(luò)安全板塊的下跌。它大概率不是一個長期結(jié)構(gòu)性轉(zhuǎn)折的信號，Claude Code Security 還處于限量研究預覽階段，離大規(guī)模商用有距離，能否在復雜企業(yè)環(huán)境中有效運行也有待驗證。但它是一個清晰的指標：AI 基礎(chǔ)模型公司正在從提供“通用智能”走向提供“垂直功能”。今天是代碼安全，此前是法律自動化和金融分析，接下來可能是供應鏈管理或合規(guī)審計。每一次新的垂直功能發(fā)布，都會在對應細分領(lǐng)域觸發(fā)一輪估值重估的討論。

對網(wǎng)絡(luò)安全行業(yè)來說，接下來幾個季度很關(guān)鍵。投資者要在財報電話會議上聽到這些公司怎么講清楚自己的 AI 故事：是把 AI 集成進自有平臺來增強競爭力（比如 CrowdStrike 的 Charlotte AI、Palo Alto Networks 的 Cortex XSIAM），還是會被 AI 原生的新進入者逐步侵蝕份額？那些擁有海量威脅情報數(shù)據(jù)、深度客戶集成和實時響應能力的公司，護城河到底有多深？

到目前為止，市場給出的答案還在搖擺。Stocktwits 的散戶情緒指標上，CrowdStrike 和 SailPoint 過去 24 小時仍在“看漲”區(qū)間，Palo Alto Networks 在“極度看漲”區(qū)間，和股價的大幅下跌形成了有意思的分歧。也許散戶投資者認為，一個行業(yè)的長期需求不會因為一款工具的發(fā)布而蒸發(fā)，但短期的價格重置是真實的，也是痛苦的。

（來源：Stocktwits）

歸根結(jié)底，2026 年初的軟件股大潰退給我們呈現(xiàn)的畫面是：AI 已經(jīng)從一個為科技股估值加分的因素，變成了為傳統(tǒng)軟件股估值減分的因素。曾經(jīng)因“AI 概念”被追捧的公司，如今也可能因為“被 AI 顛覆”的敘事而遭到拋棄。在這個過程中，區(qū)分噪聲和信號的能力變得格外重要。Claude Code Security 的發(fā)布是一個信號，但它所觸發(fā)的網(wǎng)絡(luò)安全股大面積下跌，在很大程度上恐怕還是噪聲居多。

參考資料：

1.https://www.bloomberg.com/news/articles/2026-02-20/cyber-stocks-slide-as-anthropic-unveils-claude-code-security

2.https://www.anthropic.com/news/claude-code-security

3.https://fortune.com/2026/02/20/exclusive-anthropic-rolls-out-ai-tool-that-can-hunt-software-bugs-on-its-own-including-the-most-dangerous-ones-humans-miss/