智能体安全几乎无人购买，市场却按人人已购定价

2026年10月6日，SailPoint▲+2.50% — SailPoint, up 2.50 percent today在Navigate大会上发布第五份年度《身份安全视野》（Horizons of Identity Security）报告，这项调查覆盖340名身份、IT、安全与风险管理领域的高管↗。报告显示，79%的机构已在生产环境中运行AI智能体，而使用专为治理智能体而构建的身份安全方案的仅占2%¹。

这份报告出自SailPoint↗自己之手，以新闻稿形式发布，并与全新的自主智能体（Autonomous Agents）和Agentic Fabric产品↗在同一小时内亮相——这些产品瞄准的正是报告所揭示的缺口²。卖警告的厂商，也在卖解药。

缺口真实存在，市场却抢先为解决方案定价

这项调查最尖锐的发现，并非40比1的悬殊比例，而是比例之下的信心落差。85%的机构仍依赖从未针对智能体身份设计的传统身份工具；AI智能体目前已占全部非人类账户的22%；能实时开通非人类访问权限的机构只有15%¹。

54%的机构在智能体身份管理上处于最低成熟度层级，但80%的高管认为当前的工具缺口仅为中等或更小¹。只有43%的机构表示已为智能体访问建立成熟流程；相比之下，对自身人类身份管理能力给出“胜任”及以上评价的高管达87%¹。

市场已经付过的账单

First Trust网络安全ETF于2026年10月5日创下历史新高↗；今年以来，CrowdStrike▼−0.92% — CrowdStrike, down 0.92 percent today、派拓网络（Palo Alto Networks）▼−1.55% — 派拓网络（Palo Alto Networks）, down 1.55 percent today、飞塔（Fortinet）▲+0.09% — 飞塔（Fortinet）, up 0.09 percent today分别上涨132%、131%和97%³。Zscaler▲+1.97% — Zscaler, up 1.97 percent today的杰伊·乔杜里称，AI智能体失控是“当今最大的风险”；摩根士丹利▼−1.16% — 摩根士丹利, down 1.16 percent today分析师对派拓网络、CrowdStrike和Okta▲+0.90% — Okta, up 0.90 percent today均持“增持”评级，并预计到2028年网络安全支出将以每年23%的速度增长，若政府随后出台强制性规定，增速将升至33%³。

Rubrik▼−3.51% — Rubrik, down 3.51 percent today于10月6日创下124.27美元的52周新高↗，已高于分析师为该股设定的114.42美元平均目标价；而在此前90天里，公司内部人士已累计减持1168万美元股票⁴。减持者包括董事伊冯娜·瓦塞纳尔和首席技术官阿尔温德·尼特拉卡什亚普，两人均按预设交易计划卖出股票⁴。

辩护方的说法：需求真实存在，部署是一项耗时多年的清理工程

SailPoint总裁马特·米尔斯告诫买家：“要证据，不要承诺”，还要“让我们和你们见到的每一家厂商，都把牛牵出来给你们看”↗⁵。埃森哲的桑吉夫·舒克拉则表示，自己从未见过哪家客户把最小权限原则全面落实到位；一些一线银行投入数亿美元之后，特权访问覆盖率也只有约65%⁵。

正如本刊10月3日报道，买家会先选择数据安全平台，随后才轮到身份安全厂商。在截至2026年7月31日的季度，Rubrik营收增长37.9%↗，而SailPoint同期增长16.8%↗⁶⁷。SailPoint于10月6日发布的这份差距报告，正落在两家公司都尚未披露财报的那个季度。

结论前瞻：看订单，不看调查报告

差距是真实存在的，但几乎还没有人为弥合这道差距买单。SailPoint的营收增速已从一年前的33.1%回落至16.8%⁶，可见这家兜售“40比1”警告的公司，自己也还没有从中收到钱。在有人真正下单之前，40比1的差距不过是一页TAM（潜在市场规模）幻灯片。接下来要盯住未来四份季度财报里的智能体安全科目，以及那2%的数字会不会动；做不到这些，如今的估值倍数无异于在给一份调查报告背书¹。