社区

AI进入企业的深度，取决于企业敢把多少权限交出去。当前，Zscaler正在争取这部分授权背后的生意。

美国时间9月3日，Zscaler公布2026财年第四季度及全年业绩：季度收入8.982亿美元，全年收入33.53亿美元，同比分别增长25%；期末年度经常性收入ARR达到37.71亿美元，同比增长25%。 $Zscaler Inc.(ZS)$

Zscaler是一家云安全公司，其增长依然保持韧性，但不可忽视的是除Red Canary并购贡献，ARR同比增长20%。此时把全部增长都算到AI头上，显然过早。

更有分量的变化藏在收入来源里。管理层在电话会上披露，非席位、按用量计费的解决方案，在第四季度和全年均贡献了约30%的新增及增购年度合同价值，相关ARR同比增长超过100%。

公司业务覆盖的范围已经超过AI，Zscaler正在拓宽对员工席位收费之外的收入来源。

这让AI安全的讨论具体了起来。企业员工数量可以不增加，只是应用调用、数据访问和自动化任务仍可能持续扩张。安全厂商能否覆盖这些活动，决定了下一阶段的增长空间。Zscaler最新财报的看点，就在于产品边界与收费范围已经开始一起向外延伸。

Agent开始执行任务，安全预算就有了新的用途

企业使用AI，授权是其中容易忽略的一大成本。

让模型整理公开资料，风险相对容易隔离；而让Agent读取客户记录、调用内部接口、修改业务数据，安全问题便很可能进入生产流程。

一个凭证有效的Agent，也可能因为权限过宽或指令被诱导，执行超出任务范围的操作。Zscaler在今年的产品说明中已经明确把临时身份、子Agent以及跨系统数据流列为治理难点。

此处有个容易混淆的地方：身份验证通过，只能证明访问者持有有效凭证，无法自动证明每项操作都合理。比如，负责整理销售线索的Agent，需要读取部分客户信息，却未必应该导出完整客户数据库。

真正麻烦的是，单独看每次调用可能都合法，串联起来却可能超出最初授权。

企业因此需要把权限细化到任务和动作，并保留可以追责的记录。Okta今年推出的Agent产品已经覆盖身份登记、短期凭证、权限治理和访问撤销；7月更新又加入Agent之间的连接策略。

相关身份安全厂商的动作，说明此类需求正在形成具体采购对象，安全投入开始直接服务于AI部署。

业务部门希望自动化深入流程，安全部门需要证明风险仍然可控。如果授权与审计始终依赖人工补丁，Agent能够承担的任务就会受限；只有形成产品化的治理能力，才有机会缩短从试点走向生产的距离。

当然，调用增加不会自然变成安全收入。客户愿意付费的理由，是新增控制能够减少泄漏风险、降低管理负担，并支持更重要的业务上线。安全厂商需要证明这些收益，只展示拦截次数是不够的。Zscaler能否把技术能力变成客户愿意追加的预算，要沿着这条线判断。

Zscaler的优势，在于能够介入访问发生的过程

Zscaler选择从既有连接架构向Agent延伸。

公司在最新财报中强调，Zero Trust Exchange将用户、工作负载、分支机构及Agent直接连接到所需应用，避免赋予完整网络访问范围。该种架构的商业价值，在于安全规则可以随着具体连接执行，不必仅依赖外围防护。

今年6月，Zscaler发布AI Broker，通过MCP与A2A代理管理Agent调用工具、访问资源及相互通信，并结合Agent注册信息实施细粒度控制。同期公布的AI Access Graph，则借助收购Symmetry Systems获得的技术，梳理身份、应用与数据之间的访问关系。

可以把这些动作理解为两项相互配合的工作：需要先弄清权限和数据如何关联，再对实际调用执行规则。因为如果只掌握访问关系，容易停留在风险清单；只检查流量，又可能缺少判断业务意图所需的背景。把两者接起来，才能让安全管理更好地从事后调查向过程控制延伸。

另一条产品线也在补齐。Zscaler今年1月公布的AI安全能力，覆盖企业AI资产可见性、安全使用及应用防护；6月进一步扩展到员工设备上的浏览器、插件和本地AI工具。对客户来说，AI可能从不同入口进入企业，统一策略的价值因此上升。

这给Zscaler提供了一条相对顺畅的商业化路径：在已有客户关系和连接部署之上，增加数据保护及Agent治理能力。如果客户能够沿用原有策略、减少重复配置，增购阻力有机会低于重新引入一套独立系统。不过还要看客户是否真正使用新增模块。

电话会披露，期末ARR超过100万美元的客户达到785家，同比增长18%。这支持了大型客户关系继续深化的判断，却不能直接解释为Agent产品的独立销售成绩；同样，非席位业务的高速增长，也不能全部归入AI安全收入。

Zscaler已经具备向更广安全需求收费的基础，接下来需要验证的是，新能力能否持续提高客户采购深度，并在续约时保留下来。

增长空间打开之后，交付成本和竞争一起上桌

Agent安全有前景，也已经有竞争。

Palo Alto Networks的Prisma AIRS覆盖Agent发现、权限风险、行为测试与运行时防护；Okta从身份和授权切入，也开始管理具体工具调用。

当前不同厂商的产品边界正在交叠，客户最终比较的会是谁能够覆盖现有环境、减少重复采购，以及出现问题时谁能够快速处置。因此，Zscaler扩大产品范围的同时，也必须控制集成复杂度。

平台功能越多，客户越容易要求统一部署、统一审计和清晰的责任边界。尤其是如果新增模块需要大量实施工作，交叉销售的优势就可能被交付成本抵消。公司需要证明，产品组合能够让客户的安全管理更简单。

财务上，扩张已经出现两面性。第四季度非GAAP营业利润率达到24%，GAAP口径仍录得1550万美元营业亏损；经营现金流为2.793亿美元，自由现金流却只有6080万美元，自由现金流率从上年同期24%降至7%。公司披露，当季资本开支及内部使用软件投入升至2.185亿美元。

也就是说虽然盈利效率有所改善，但基础设施投入对现金的占用也很明显。

该现象需在提醒市场，安全云平台同样需要投入容量和软件建设。业务扩张能否提高长期回报，要看新增收入能否覆盖部署、运维与基础设施成本。单季现金流波动无需直接外推，但也不宜被调整后利润率掩盖。

公司对2027财年的收入指引为39.08亿至39.38亿美元，同比增长16.6%至17.5%。可见管理层尚未把AI机会表达为整体收入持续加速。那么，增长的后续验证，应落在客户增购、并购整合以及现金回报上。

Zscaler的机会已经比“AI带来更多攻击”更具体：企业希望把更重要的工作交给Agent，就需要更细的授权、更完整的访问记录和可执行的控制措施。相关需求与Zscaler已有的连接业务能够形成衔接，也为收入来源扩张提供了理由。

公司的最新财报尚不足以证明Agent安全已经成为独立增长支柱，不过却展示了值得继续观察的商业方向。其能够帮助客户扩大AI使用范围，同时把权限与成本管住的安全平台，有机会获得更深的客户关系。

Zscaler接下来要交出的答案，是让这种关系持续体现为增购、续约和现金流。