Zhipu hat bereits Aufträge im Gesamtwert von 1 Milliarde Yuan erhalten, warum fallen die Kurse der inländischen Cybersicherheitsaktien immer noch?

In diesem Jahr gibt es im KI-Markt eine sehr kontraintuitive Differenzierung.

Die US-amerikanischen Cybersicherheitsaktien sind bereits explodiert. Bis zum 31. August ist der US-amerikanische Cybersicherheits-ETF CIBR im laufenden Jahr um 40,36 % gestiegen, wobei die Wachstumsrate den Nasdaq-Index im gleichen Zeitraum weit übertrifft und sogar viele Bullenaktien mit verdoppeltem Wachstum hervorgebracht hat.

Auf der anderen Seite zeigen die chinesischen Cybersicherheitsaktien fast ein völlig anderes Bild.

Obwohl die mit Cybersicherheit verbundenen Bestellungen, die Zhipu erhalten hat, bereits mehr als 1 Milliarde Yuan überschreiten, ist der gesamte Sektor immer noch erbärmlich. Bis zum 18. September ist der CSI Informationssicherheitsthema-Index im laufenden Jahr um 12,49 % gefallen.

Eine Seite steigt um 40 %, die andere fällt um 12 %. In weniger als einem Jahr haben die beiden Seiten eine Differenz von mehr als 50 Prozentpunkten erreicht.

Das ist sehr interessant.

Offensichtlich stehen alle vor der gleichen KI-Welle. Warum sind die US-amerikanischen Cybersicherheitsaktien zu KI-Bullenaktien geworden, während die inländischen so stark gefallen sind?

Der Kerngrund liegt darin, dass die Cybersicherheit in China und den USA zunehmend zwei völlig verschiedene Geschäfte wird:

Die US-amerikanische Cybersicherheit hat sich zu einer Infrastruktur entwickelt, die mit der Nutzungsmenge von KI wächst, und verdient Geld mit der Expansion der KI; während die inländische Cybersicherheit hauptsächlich noch im Kostenfokus verbleibt und streng an die Compliance-Budgets der traditionellen staatlichen und unternehmerischen IT gebunden ist.

Das ist der grundlegende Grund, warum sich die Cybersicherheitsaktien in China und den USA in diesem Jahr immer weiter auseinanderentwickeln.

01

Zwei völlig unterschiedliche Märkte

Die Cybersicherheitsaktien in China und den USA entwickeln sich zu zwei völlig verschiedenen Geschäften.

Die US-amerikanische Cybersicherheit wandelt sich von einer traditionellen Softwareausgabe zu einer „Steuer“ im KI-Zeitalter. Während die Einnahmen der inländischen Cybersicherheit noch in den Compliance-Budgets der traditionellen staatlichen und unternehmerischen IT eingeschlossen sind.

Dieser Unterschied spiegelt sich zuerst in der Branchengröße wider.

Laut Prognose von Gartner werden die weltweiten Ausgaben für Informationssicherheit im Jahr 2026 244 Milliarden US-Dollar erreichen, was einem Anstieg von 11,6 % gegenüber dem Vorjahr entspricht.

Der Bereich mit der schnellsten Wachstumsrate ist genau die neue Nachfrage, die durch KI entsteht. Gartner hat separat einen Markt namens Securing AI (Schutz von KI) erfasst, der Produkte wie KI-Anwendungssicherheit, KI-Nutzungskontrolle, KI-Governance-Plattform und AI Gateway umfasst.

Im Jahr 2026 wird dieser Markt voraussichtlich 2,835 Milliarden US-Dollar erreichen, was einem Anstieg von 83 % gegenüber dem Vorjahr entspricht; bis 2027 wird er weiter auf 4,783 Milliarden US-Dollar wachsen, was einem weiteren Anstieg von 68,7 % entspricht.

Das heißt, nach dem Aufkommen der KI haben US-Unternehmen die Sicherheitsbudgets nicht aus dem ursprünglichen Topf verschoben, sondern stattdessen ein neues Sicherheitsbudget geschaffen.

Von der Modelllizenzierung bis zur Datensicherheit: Jede hinzugefügte KI-Anwendung kann eine neue Sicherheitsebene erfordern. Je mehr KI bereitgestellt wird, desto höher sind die Sicherheitsausgaben.

Was noch wichtiger ist: Dieses Geld ist bereits in den Finanzberichten erschienen. Fortinet erzielte im zweiten Quartal dieses Jahres einen Umsatz von 2,05 Milliarden US-Dollar, was einem Anstieg von 26 % gegenüber dem Vorjahr entspricht; die Billings erreichten 2,37 Milliarden US-Dollar, ein Plus von 33 % gegenüber dem Vorjahr; die GAAP-Betriebsmarge erreichte 34 %.

Bei Palo Alto Networks ist das noch deutlicher. Im vierten Quartal des Geschäftsjahres 2026 überschritt der ARR des von dem Unternehmen eingeführten KI-Sicherheitsprodukts Prisma AIRS nach nur vier Quartalen seit der Markteinführung 100 Millionen US-Dollar und wurde zum schnellsten wachsenden neuen Produkt in der Geschichte des Unternehmens.

Zusammengefasst: Die US-amerikanischen Cybersicherheitsunternehmen stehen vor einem Markt, der jährlich zweistellig wächst und durch KI zusätzliche Nachfrage erzeugt. Während die inländischen Cybersicherheitsunternehmen vor einem Markt stehen, der bereits drei Jahre in Folge geschrumpft ist.

Daten von Shishu Consulting zeigen, dass der Marktumfang der inländischen digitalen Sicherheit im Jahr 2025 88,743 Milliarden Yuan betrug, was einem Rückgang von 1,5 % gegenüber dem Vorjahr entspricht.

Was noch wichtiger ist: Dies ist bereits der dritte Rückgang in Folge. Im Jahr 2022 erreichte der Marktumfang der chinesischen digitalen Sicherheit noch 98,12 Milliarden Yuan; 2023 fiel er um 0,76 %, 2024 um 7,4 % und 2025 erneut um 1,5 %.

Nach drei Jahren ist der Marktumfang um fast 10 Milliarden Yuan geschrumpft.

In dem Halbjahresbericht dieses Jahres hat Qi Anxin das sehr offen ausgedrückt. Unter dem Einfluss des makroökonomischen Umfelds und der finanziellen Situation der Regierung kürzen Kunden allgemein ihre Budgets, und Projektverzögerungen bestehen weiterhin; gleichzeitig ist der Preiswettbewerb in der Branche intensiv, und bei begrenzten Budgets neigen Kunden zunehmend dazu, bestehende Systeme zu warten, statt neue Projekte zu errichten.

In der ersten Hälfte dieses Jahres erzielte Qi Anxin einen Umsatz von 1,497 Milliarden Yuan, was einem Rückgang von 14,09 % gegenüber dem Vorjahr entspricht, und der den Aktionären zuzurechnende Nettoverlust betrug 411 Millionen Yuan.

Tatsächlich haben auch inländische Cybersicherheitsunternehmen von dem KI-Bonus profitiert, aber das Geld fließt möglicherweise nicht zuerst in den „Sicherheits“-Bereich.

Das typischste Beispiel ist Sangfor. In der ersten Hälfte dieses Jahres erzielte das Unternehmen einen Umsatz von 3,998 Milliarden Yuan, was einem Anstieg von 32,85 % gegenüber dem Vorjahr entspricht, und der den Aktionären zuzurechnende Nettogewinn betrug 231 Millionen Yuan, womit es die Verlustzone verließ.

Aber das am schnellsten wachsende Geschäft ist nicht die Sicherheit. Der Umsatz mit Cloud Computing und KI-Infrastruktur betrug 2,212 Milliarden Yuan, ein Plus von 58,6 % gegenüber dem Vorjahr; der Umsatz mit Cybersicherheit betrug 1,587 Milliarden Yuan, ein Plus von 10,57 % gegenüber dem Vorjahr.

Ersterer macht bereits 55,34 % des Unternehmensumsatzes aus und ist zum ersten Mal der absolute Wachstumskern.

02

US-amerikanische Cybersicherheit profitiert von dem Plattformbonus, während die chinesische Cybersicherheit noch von einzelnen Projekten lebt

Neben den Budgetunterschieden unterscheiden sich die Geschäftsmodelle der Cybersicherheit in China und den USA zunehmend.

Die US-amerikanischen Cybersicherheitsunternehmen verkaufen Abonnements. Kunden unterzeichnen einen Vertrag und verlängern ihn danach kontinuierlich. Mit der zunehmenden Anzahl von KI-Anwendungen können neue Sicherheitsanforderungen weiter zu bestehenden Kunden hinzugefügt werden.

Mit dem Aufkommen der KI wird die US-amerikanische Cybersicherheit zunehmend zu einem Plattformgeschäft.

Einerseits sind KI Gateway, KI-Anwendungssicherheit, Agent-Identitäts- und Berechtigungsverwaltung neue Anforderungen, die es früher nicht gab.

Andererseits macht KI die gesamte IT-Umgebung immer komplexer, sodass Kunden stattdessen die Anzahl der Lieferanten reduzieren möchten. Dadurch können führende Hersteller wie Palo Alto, CrowdStrike und Fortinet die Budgets, die ursprünglich anderen Sicherheitsunternehmen gehörten, schrittweise übernehmen.

Das repräsentativste Unternehmen ist Palo Alto. In den letzten Jahren hat Palo Alto ständig ein Wort betont: Platformization, also Plattformisierung.

Einfach ausgedrückt: Früher hat ein großes Unternehmen möglicherweise gleichzeitig Dutzende von Sicherheitsherstellern beschafft, wobei Cybersicherheit, Cloud-Sicherheit, SOC und Identitätssicherheit jeweils von verschiedenen Anbietern stammen. Palo Alto hofft, diese ursprünglich verteilten Budgets schrittweise in eine Plattform zu integrieren.

Heute funktioniert dieses Modell bereits. Im zweiten Quartal des Geschäftsjahres 2026 erreichte die Anzahl der plattformbasierten Kunden von Palo Alto etwa 1550, was einem Anstieg von 35 % gegenüber dem Vorjahr entspricht; die Nettoumsatzbindungsrate dieser Kunden erreichte 119 %. Im vierten Quartal überschritt diese Zahl weiter 120 %.

Das heißt, nachdem ein Kunde in die Plattform eingetreten ist, gibt er im zweiten Jahr normalerweise mehr Geld aus als im ersten Jahr.

Der Markt wächst, und die führenden Unternehmen können gleichzeitig den Umsatz pro Kunde steigern. Das ist der Grund, warum die Wachstumsqualität der US-amerikanischen Cybersicherheitsunternehmen besonders hervorragend ist.

Aber inländisch gibt es offensichtlich noch keinen solchen Trend.

Viele inländische Cybersicherheitsunternehmen arbeiten noch hauptsächlich projektbasiert, können nur Geld aus den IT-Budgets von Unternehmen beziehen und haben sogar eine sehr niedrige Priorität.

Zum Beispiel ist ein lokales Staatsunternehmen bereit, mehrere zehn Millionen Yuan für den Aufbau einer großen Modellplattform auszugeben, weil es hofft, dass dieses System wirklich in die Geschäftstätigkeit einbezogen wird. Es kann Materialien verarbeiten, Daten analysieren, Wissensdatenbanken aufbauen und teilweise manuelle Arbeiten an Agenten übergeben. Solche Projekte haben klare Nutzungsszenarien und können separat genehmigt werden.

Cybersicherheit ist anders. Sicherheit erzeugt selten direkt Geschäftseinnahmen. Das bedeutet, dass in einem neuen technologischen Aufbauzyklus die Sicherheitsanforderungen normalerweise hinter denen der Produktionssysteme zurückbleiben.

Inländisch befindet man sich gerade in der vorherigen Phase. Viele staatliche und unternehmerische Kunden bauen noch ihre großen Modellplattformen auf, und ein großer Teil der Budgets fließt zuerst in Modelle, Rechenleistung, Datenverwaltung und Anwendungsentwicklung. Sicherheit wird zwar bereits berücksichtigt, aber meistens ist sie nur ein Teil des gesamten Projekts und kann kaum ein großes separates Budget bilden.

In diesem Prozess sind traditionelle Cybersicherheitsunternehmen meistens nur einer der Lieferanten und können nur einen kleinen Teil der Einnahmen erhalten.

Das ist auch der Grund, warum Zhipu Bestellungen im Wert von 1 Milliarde Yuan erhalten kann, aber Cybersicherheitshersteller kaum Einnahmen in gleicher Höhe erzielen können.

Natürlich nutzen inländische Cybersicherheitshersteller auch KI, um ihre Produkte zu verbessern. Zum Beispiel aktualisieren sie SOC, Bedrohungserkennung und Sicherheitsbetrieb mit großen Modellen.

Aber hier gibt es noch ein Problem: Die Hinzufügung von KI bedeutet nicht, dass Kunden bereit sind, zusätzliches Geld zu bezahlen.

Früher wurde ein Sicherheitssystem für 1 Million Yuan verkauft. Jetzt, mit der Hinzufügung der Analysefunktion großer Modelle, halten Kunden dies sehr wahrscheinlich nur für eine normale Produktaktualisierung.

Die Hersteller müssen mehr in Forschung und Entwicklung investieren, aber der durchschnittliche Preis pro Kunde steigt nicht unbedingt synchron. Daher erhöht KI in der aktuellen Phase für viele inländische Cybersicherheitsunternehmen zuerst die Kosten und ist noch keine ausreichend große zusätzliche Einnahmequelle geworden.

Was die Branche wirklich verändern könnte, sind spezielle Sicherheitsprodukte zum Schutz von KI. Dazu gehören Modellzugriffskontrolle, Datendiebstahlschutz, Prompt-Angriffsschutz und Agent-Berechtigungsverwaltung.

Aber damit diese Nachfrage entsteht, gibt es eine Voraussetzung: KI muss zuerst wirklich in die Produktionsumgebung integriert werden.

Aber dieser Markt befindet sich noch in einem sehr frühen Stadium. Der Grund ist einfach: Erst wenn große Modelle wirklich in die Kerngeschäfte von Unternehmen integriert sind, werden diese Probleme ausreichend dringend. Wenn die KI eines Unternehmens nur gelegentlich von Mitarbeitern zum Schreiben von Materialien verwendet wird, kann KI-Sicherheit kaum zu einem separaten Budget werden.

Das ist auch der Bereich, in dem der US-Markt schneller voranschreitet als der inländische.

Viele US-Unternehmen haben Copilot, Code-Agenten und verschiedene KI-Anwendungen bereits in ihre tatsächlichen Produktionsumgebungen integriert. Da KI auf immer mehr Unternehmensdaten und interne Systeme zugreifen kann, wird Sicherheit zu einer Voraussetzung für die Inbetriebnahme großer Modelle.

Daher hat sich die KI-Sicherheit in den USA allmählich zu einem separaten Markt entwickelt, während inländisch dieser Schritt noch nicht vollständig erreicht ist.

03

Zusammenfassung

Was Cybersicherheit in China und den USA wirklich auseinanderbringt, ist die Veränderung der wirtschaftlichen Eigenschaften der Sicherheit in Unternehmen.

Die US-amerikanische Cybersicherheit hat sich von einer Compliance-Kosten zu einer Infrastruktur entwickelt, die mit der Nutzungsmenge von KI wächst. Je mehr Unternehmen sie nutzen, desto höher sind die Sicherheitsausgaben, und führende Plattformen können den Umsatz pro Kunde ständig steigern.

Die inländische Cybersicherheit befindet sich hauptsächlich noch im Kostenfokus. Kunden kaufen Sicherheit, um die Compliance zu erfüllen und den Betrieb der Systeme zu gewährleisten. Die Budgets haben von Natur aus eine Obergrenze und können kaum synchron mit der Nutzungsmenge von KI wachsen.

Die eine Seite verdient Geld mit der Expansion der KI, die andere Seite verdient noch Geld mit dem Aufbau von IT-Systemen. Das ist der grundlegende Grund, warum sich die Bewertungen der beiden Seiten immer weiter auseinanderentwickeln.

Dieser Artikel stammt aus dem WeChat-Offiziellen Konto „Silicon Based Observation Pro“, Autor: A Qi, veröffentlicht mit Genehmigung von 36Kr.