AI恐慌交易的热潮,这次又被引爆了。大家可以先看看时间线,2008年金融危机留下的阴影还没散去,现在软件股的下跌势头却让不少投资者开始怀疑,这会不会再次掀起一场大动荡。就在2月20日这个周五,美股市场上居然出现了这么一幕:网络安全类的股票集体大跌,Cloudflare跌了8%,Crowdstrike跌了快8%,就连SailPoint和Okta也没逃过一劫,跌幅都超过了9%。这到底是怎么回事?其实是有一家叫Anthropic PBC的公司搞了个新动作。他们推出了一款叫Claude Code Security的AI工具,专门用来扫描代码库漏洞,还能给出修复方案。这下可好了,投资者立马就慌了神:AI代理工具要是真这么厉害,那以前的那些威胁检测软件岂不是要被抢走饭碗?就在大家还在担心的时候,数据也出来了。收盘的时候看看股价表现:SailPoint跌了9.44%,Okta跌了9.18%,Cloudflare跌了8.05%,Crowdstrike跌了7.95%。最惨的是Global X网络安全ETF,居然跌了快5%,这可是从2023年11月以来最低的收盘价了。 那么这个Claude Code Security到底有多厉害?跟以前那些工具比起来有什么不一样?据说是它不像传统的静态分析工具那样只会找已知的模式,它能像人一样看懂代码、看懂数据流、理解各个组件怎么互动。而且它能找出那些基于规则的扫描器通常会漏掉的细微逻辑缺陷。不过最吓人的是Anthropic PBC自己说的:在内部测试的时候,他们用Claude Opus 4.6模型在开源代码库里找到了超过500个漏洞——这些漏洞居然在专家审查了几十年里都没被发现!好家伙,这是要把几十年积累下来的安全隐患都给挖出来的节奏啊。 现在市场上的人都在传,Anthropic PBC用Claude来审查自己的代码效果特别好。他们还说这个工具的目标是让更多的人用上这种强大的防御能力。不过这就给传统网络安全公司敲响了警钟:如果连Anthropic PBC自己都在用AI来保护系统了,那我们还能怎么办? 再看一下行业动态。Triple D Trading的Dennis Dick说:“软件这块儿本来就一直有卖压在那儿压着,今天网络安全股就是因为这则新闻直接闪崩了。”就连那些主要做软件的ETF也撑不住了,比如iShares扩展科技软件行业ETF今年跌了超过23%,眼看着就要创下2008年以来最差的季度跌幅了。 这次的影响有多大呢?简单说就是市场一下子蒸发了几十亿美元。既然Anthropic PBC能找出那么多潜伏了几十年没被发现的漏洞,那肯定会削弱现有的安全套件的长期价值。市场上的人都在担心一个问题:AI原生工具是不是正在把安全重心从被动监控变成主动修复? 当然也有人提出了不同的看法。中信证券最近就说了:“历次科技浪潮里软件板块都会被质疑,这次AI浪潮也不例外。”他们觉得“AI消灭软件”的论调更多是个故事而已,没有什么基本逻辑支撑。毕竟宏观环境动荡加上AI导入得慢,美股软件股短时间内很难“自证清白”。 不过话又说回来,美国宏观经济要是转暖了,加上AI对收入的贡献越来越大,“市场对美股软件板块的悲观看法”应该也会慢慢改变。建议大家关注一下那些资产负债表好、平台属性强的头部应用软件企业,还有基本面一直向上的基础软件和信息安全厂商。 最后再强调一下几个关键时间点和数据:2008年金融危机、2023年11月的历史低点、今年2月20日的大跌、500个漏洞、Anthropic PBC、Claude Code Security、Cloudflare、Crowdstrike、Dennis Dick、Global X网络安全ETF、2023年2月20日收盘的跌幅情况、代码漏洞的修复机制以及对传统威胁检测市场的冲击。