AI时代北美软件叙事演绎：网安与数据工具赛道投资机遇分析

行情演绎：从"AI吞噬"叙事下的恐慌抛售回归理性

以IGV（北美技术软件指数ETF）为参考复盘2023年至2025年美股软件走势，可以发现其历经了两轮行情，而每轮行情的领涨赛道均为Infra及实现高业绩兑现的AI应用。过去两轮软件行情共同说明，AI时代至今软件公司超额收益来自于AI能力驱动的叙事变化、公司向AI的转型及边际业绩兑现的交织演绎。

2026年初，IGV自1月1日至4月10日下跌近30%，其中SaaS软件领跌。叙事端，Agent爆发再次引发"AI吞噬软件"担忧，OpenClaw等产品的发布使企业软件的工具价值与商业模式引发市场担忧。业绩端，部分SaaS公司业绩指引回落或增速放缓，进一步加强担忧。2026年4月10日至5月31日，IGV上涨幅度达32.65%，跑赢纳斯达克指数14.46%。从内部结构来看，数据Infra与网络安全成为本轮修复行情的核心赛道，而传统SaaS软件公司反弹幅度有限。

网络安全：AI带来需求全面升级，头部公司业绩预期证伪吞噬叙事

企业规模化部署AI催生了网络安全行业增量需求，主要体现在以下四点：保护对象增加，需要AI原生安全平台；AI Agent成为新身份，扩大身份安全市场；AI提升攻防速度，推动安全运营升级；AI流量和基础设施扩张，重新拉动传统安全产品。

Palo Alto Networks的Prisma AIRS在Q3 FY26已拥有超过300家客户，较上一季度约增长两倍；Zscaler的AI Protect过去12个月Bookings超过1亿美元；CrowdStrike的AIDR期末ARR环比增长超过250%。2026年一季度网安公司普遍上调指引且表示AI为未来增长核心驱动力，市场对"AI吞噬网安公司"的担忧被业绩验证所修正。

模型于网安中亦存在能力边界。模型擅长的是漏洞分析、告警研判、策略生成和报告撰写等"认知型工作"，但模型本身通常不掌握企业实时网络、终端、身份和云环境数据，也不处在业务流量与访问控制链路中，难以独立完成认证、阻断、隔离、权限回收和审计。AI对于网络安全的影响同时作用于攻防两侧，短期来看AI能力提升更有利于攻方，从而倒逼网安需求提升。

数据工具：AI时代确定性最高的"卖铲"赛道

AI正走向从模型到场景的最后一公里，数据工具赛道核心受益。随着企业AI应用从"以模型为中心"转向"以数据为中心"，数据质量、数据治理和数据调用效率将成为决定AI落地效果的关键变量。在AI从模型走向场景的最后一公里中，数据工具具备典型"卖铲"属性，有望持续受益于AI应用渗透率提升。

Agent规模化部署为数据工具创造第二价值曲线，本质是Agent时代数据量级和系统复杂度提升带来的价值量提升，包括存储扩容、可观测性扩容、数据治理扩容、实时数据流扩容。业绩端，2026年一季度头部数据工具公司指引普遍上调，验证Agent时代数据基础设施、可观测性和运营型AI平台的真实需求。Snowflake将FY27产品收入指引由56.6亿美元上调至58.4亿美元，Datadog将FY26收入指引由40.6–41.0亿美元上调至43.0–43.4亿美元。

传统SaaS：AI吞噬叙事演绎最剧烈且仍在持续

从本轮反弹弹性较弱判断传统SaaS的AI吞噬担忧仍在延续。AI吞噬叙事背景下的估值折价仍为股价反弹的核心压力。头部SaaS公司估值普遍进一步下探，进入2023年以来分位数底部区间。

随着模型能力、调用成本及工具调用能力加速收敛，AI对SaaS行业的影响将从"替代单点工具"逐步转向"嵌入真实工作流、获取数据与决策权限"。具备"数据+流程+用户"闭环能力的平台型应用公司值得关注。SAP通过构建Business AI与底层数据平台及ERP核心系统的深度协同，基于数十年沉淀的业务流程与行业知识，构筑了完整的"数据+流程"正向飞轮。Salesforce通过Data 360数据底座与Agentforce智能体的深度协同，基于CRM客户沉淀构筑了"数据+客户"正向飞轮，FY27Q1 Agentforce ARR达到12亿美元。

投资建议

北美AI叙事演绎在时间线上往往领先于国内市场。参照年初至今北美软件演绎，以及各个细分赛道于当下时间点的行业叙事，建议关注网安、数据工具行业在AI时代的需求增量逻辑，以及能够打通"数据+流程+用户"的平台型应用公司在估值底部的反转机遇。