iPhone 殺了諾基亞、AI 卻沒殺死資安，關鍵差在「補充性資產」重估

還記得幾個月前的「軟體末日論」嗎？

當時市場論調是，AI出現後大部分軟體公司都會消滅，因AI可輕鬆寫程式。於是，華爾街開始無差別拋售軟體公司。

軟體末日論為何翻盤？
AI創造風險比解決更多，資安公司股價創高！

幾個月後的今天，資安公司股價默默創新高。大家以為AI會摧毀軟體應用層，但其實，AI正在重新定義並轉化它。要看懂這場逆轉，得先跳出「AI對某某產業好不好」這種線性思考。

輝達執行長黃仁勳曾提出AI「五層蛋糕」架構：能源、晶片、基礎設施、模型、應用。這個框架的最大價值，是告訴你不要把AI當成某個軟體功能，要把它當成從上到下的產業堆疊。當AI蛋糕規模擴大十倍，就會為五個層級帶來全新風險，這些都是資安的潛在市場規模。

數據顯示，AI製造的漏洞與攻擊面，遠大於AI能自動解決的問題。

▲ 美國兩大資安巨頭今年股價皆創新高。

第一，AI寫程式本身就是資安災難。軟體漏洞檢測公司Veracode 2025年報告指出，45% AI程式含OWASP十大漏洞（按：業界公認最常見十類程式安全風險）；AI程式碼審查平台CodeRabbit分析也發現，AI程式問題數約人類程式1.7倍，開發速度提升數倍的代價，是資安問題也指數級成長。

第二，AI讓攻擊者速度更快。過去駭客要花幾天研究目標、模仿語氣，才能發動一次釣魚攻擊。現在讓AI讀完某公司執行長的公開演講，幾秒內就能寫好詐騙信。

第三，AI代理人成為全新遭攻擊者。CyberArk統計，全球各組織機構，機器（如機器人、AI代理）身分量是人類身分80倍以上。它們會自動與資料庫或其他系統認證，傳統身分與存取管理系統難以因應。資安大廠Palo Alto Networks收購CyberArk，正是押注「AI代理人安全」將成為十年內核心市場。

第四，AI系統本身變成新資安支出。模型中毒，或員工拿公司機密資料詢問AI導致機密外洩⋯⋯都是過去沒有的資安風險種類。

高達45%由AI寫的程式，含業界公認最常見十類程式安全風險。

Anthropic一計畫成轉折點：與兩大資安巨頭合作
AI時代，贏家要看「補充性資產」

真正的轉折點，是4月7日Anthropic發表Project Glasswing（玻璃之翼）計畫。

Anthropic邀請蘋果、亞馬遜、輝達等關鍵基礎設施巨頭參與，更重要的，名單也有CrowdStrike和Palo Alto Networks兩家資安巨頭。計畫核心，是將Anthropic擅長偵測漏洞的Mythos模型，嵌入合作夥伴的資安基礎設施。這選擇就是公開聲明：連我們這樣頂尖的AI實驗室都認為，光靠AI無法有效保護關鍵軟體。

事實是，孤立的AI模型，無論多麼聰明，都無法保障企業安全。要讓AI安全能力實踐，必須與現有的資安基礎設施融合，需要終端遙測資料提供上下文，需要網路防護網執行即時攔截。

這正是「應用層轉型」的縮影：AI沒有消滅既有的價值鏈，而是與基礎設施深度整合，讓整個生態系的價值倍增。4~6月，CrowdStrike股價上漲95%，Palo Alto Networks更漲了113%，兩檔股票皆創史上單季最佳表現。

首先，AI時代，產業的價值分配永遠要看「補充性資產」。

新技術是否能取代既有玩家，取決於既有玩家累積的資產，全新時代是成為資產還是負擔。當年iPhone讓諾基亞跌下神壇，是因諾基亞的補充性資產（有按鍵的手機、傳統通訊協定）在觸控時代變成負擔。

但資安不是這樣。CrowdStrike累積15年終端行為資料，Palo Alto Networks累積逾20年網路遙測，這些補充性資產在AI時代不是負擔，是放大器。回到筆者幾個月前說的「數據就在它家、流程就在它家完成、且擁有獨家行為洞察」的軟體，才是贏家。資安公司剛好完美符合三個條件。

所以，判斷某AI應用會不會取代企業，正確問題不是「AI能做什麼」，而是「這個企業的補充性資產，在AI時代更值錢，還是更不值錢」。

第二個啟示：AI能解決很多問題，但也會創造很多新問題。每次AI大躍進，都同時做兩件事：一是讓部分工作自動化（市場看到的）；另一個是創造一大堆以前不存在的新問題（市場常忽略）。

AI寫程式製造更多漏洞；AI攻擊加速推升即時偵測需求；AI代理人部署則催生新身分管理需求。

這個框架不只適用資安。把「資安」換成法遵、治理、稽核，邏輯全部成立。所有在AI之上、負責「管理AI造成的複雜度」的產業，長期需求都是被AI放大而不是吃掉。

回到AI的五層蛋糕架構。AI應用層的擴張雖然會壓縮部分傳統SaaS（軟體即服務）價值，但也放大每層資安需求。這兩者發展趨勢一樣，只是市場通常先注意到壓縮那面，之後才意識到擴張機會。