研报总结
资本形成与交易活动
2026年第一季度，网络安全领域的风险投资活动呈现稳健的资本形成态势。整体交易价值维持在50亿美元，但交易数量降至198笔，为2018年以来的最低水平。投资者持续倾向于投资具有明确收入增长和退出路径的平台，早期阶段公司面临更高的差异化门槛，尤其是在非AI原生领域。与去年同期相比，交易价值增长23.2%，而交易数量下降23.6%，进一步印证了这一趋势。
阶段分布
第一季度，早期阶段VC价值显著增长至21亿美元，超过晚期阶段VC价值，这是自2022年第三季度以来的首次。这一变化主要得益于AI原生早期阶段公司的崛起，这些公司能够从初期就获得晚期阶段的投资规模。例如，Tenex.AI、Upwind Security和Armadin在第一季度分别完成了超过1.8亿美元的早期阶段融资，其中两家公司估值达到独角兽水平。
行业细分
- 数据安全：交易额增长最为显著，达到7.043亿美元，主要受Cyera 4亿美元的成长期融资推动。
- 应用安全：交易额为6.974亿美元，交易数量从48笔下降至39笔，反映该领域交易密度较高，但平均交易规模较小。
- 安全运营（SecOps）：交易额为18亿美元，增长30.5%，继续保持领先地位，企业预算正围绕集成安全信息和事件管理（SIEM）和编排平台整合。
- 网络安全：交易额回升至5.385亿美元，主要受Upwind Security和Exaforce的云安全融资推动。
- 端点安全：交易额降至4.809亿美元，交易数量几乎减半至20笔，反映大型端点保护和物联网/运营技术（IoT/OT）安全平台的融资节奏。
- 身份与访问管理：交易额为7.786亿美元，受Saviynt 7亿美元融资的影响，该领域继续保持战略重要性。
估值与退出
- 估值：整体预融资中位数达到1亿美元，早期阶段预融资中位数为1亿美元，晚期阶段为1.68亿美元，反映少数公司获得高额估值，而小型公司逐渐被市场淘汰。
- 退出：交易额达到32.9亿美元，创历史新高，主要受Alphabet以320亿美元收购Wiz的推动。该交易标志着超大规模企业愿意为定义类别的云安全平台支付溢价，而非自行开发。排除Wiz后，退出交易额约为9.03亿美元，与2025年大部分时间保持一致。战略并购仍占主导地位，CrowdStrike、Check Point、Rapid7和Arctic Wolf等公司积极参与。
AI主题
AI原生网络安全公司继续主导资本形成，多个顶级交易涉及AI安全或AI增强防御工作流。例如，Tenex.AI获得2.5亿美元早期阶段融资，估值达10亿美元；Cyera获得4亿美元成长期融资，估值达90亿美元；Cloaked获得3.75亿美元晚期阶段融资，强调身份治理在AI原生环境中的重要性。
结论
2026年第一季度的网络安全资本形成反映了2025年形成的成熟模式，包括AI原生平台吸引大量资本、战略并购持续进行、小型公司机会减少。Alphabet收购Wiz验证了定义类别平台的战略溢价，预计将加速其他超大规模企业的类似行动。随着AI驱动威胁复杂性的增加，AI原生网络安全公司将继续获得超额回报，支持AI优先公司的持续发展和传统点解决方案市场空间的压缩。
