News

网安股一夜炸了 -30%，SaaS 与 AI Infra 的裂缝肉眼可见

TL;DR · 一句话叙事

5/27 网络安全 SaaS 厂商 Zscaler（ZS）因 Q4 营收指引远逊预期 单日跌 30%+，拖累 Palo Alto Networks（PANW）-3%、CrowdStrike（CRWD）-5%，整个网络安全 ETF（BUG）跌超 5%。但同一天英伟达（NVDA）+ 美光（MU）+ Vistra（VST）+ CoreWeave（CRWV）这些 "AI Infra 链" 反而走稳——SaaS 与 AI Infra 的估值裂缝从分析师报告变成了盘面事实。

ZS 单日跌 30%+ 是 SaaS 板块过去 12 个月最大单股雪崩之一
PANW -3% / CRWD -5% 是同业拖累；BUG ETF -5%（板块系统性下杀）
同期 AI Infra 链（NVDA / MU / VST / CRWV）走稳——资金不是 risk-off，是板块内换车
关键信号：CRM、NOW、CRWD 等 SaaS 大蓝筹财报指引是否同样"软"

5/27 美东盘 Zscaler（ZS）因 Q4 营收指引远低于市场预期 单日跌 30%+，是过去 12 个月 SaaS 板块最大单股雪崩之一。同业拖累很快传导：Palo Alto Networks（PANW）-3%、CrowdStrike（CRWD）-5%，整个网络安全 ETF（BUG）单日跌超 5%。

但同一交易日，"AI Infra 链"完全没跟跌——英伟达（NVDA）/ 美光（MU）/ Vistra（VST）/ CoreWeave（CRWV）当天走势平稳，部分甚至小幅走强。

这就是 2026 资金 rotation 最清晰的画面：钱不是离开市场，是从 SaaS 流向 AI Infra。

ZS 这次雷在哪

Zscaler 是云端"零信任"安全的代表性 SaaS——按 ARR（年化经常性收入）订阅，过去几年是网络安全板块成长性最好的标的之一。这次雷的是 Q4 营收指引：

核心问题不是营收 miss，是指引疲软+客户 ARR 增速放缓。Zscaler 当前 ARR 大概率仍在增长，但增速从过去 30%+ 滑到了管理层指引区间的 20% 以下。对一个 forward PE 仍在 50x+ 的 SaaS 来说，"成长率减速一档"就是估值倍数被砍 30% 以上。

为什么会减速：

第一，企业客户在重新审视所有 SaaS 订阅。2024-2025 年的 SaaS 黄金期是基于"每个新工具都要买"，2026 年企业 CIO 开始做"SaaS 整合"——把多个 vendor 合并、谈降价、砍冗余订阅。

第二，AI 工具替代部分 SaaS 功能。Microsoft 365 Copilot + Google Workspace Gemini + Salesforce Einstein 都在内嵌 AI 功能，让企业客户对单点 SaaS 的需求下降。

第三，预算从 SaaS 挪到 AI 基础设施。CIO 的总预算没大变，但内部分配在变——SaaS 订阅被压缩，省下来的钱去买 GPU / 云算力 / AI 平台。

SaaS vs AI Infra 估值裂缝有多大

把几个对照标的的 forward PE 摆在一起：

类别	标的	Forward PE	YTD
SaaS（疲软）	ZS（Zscaler）	~50x	大幅回调
	PANW（Palo Alto）	~45x	回调
	CRWD（CrowdStrike）	~70x	回调
	NOW（ServiceNow）	~55x	走平
AI Infra	NVDA	~35x	+25% YTD
	MU	~12x	+213% YTD
	TSM	~24x	强势
	AVGO	~41x	强势
	VST	~20x	强势

关键观察：

SaaS 大类的 PE 倍数普遍 45-70x，但增速正在从 30%+ 滑到 20% 以下
AI Infra 大类的 PE 倍数普遍 12-41x，增速反而在 50-90% 区间
这种"倍数高 + 增速低 vs 倍数中 + 增速高"的反向组合在板块对比里已经站不住

资金做的事很简单：卖 SaaS 买 Infra。Zscaler 的 30% 雪崩只是把这条逻辑用最暴力的方式演示了一次。

这条 rotation 还能持续多久

判断框架：取决于三个变量。

第一，hyperscaler capex 是否在 Q2 / Q3 财报季见顶。如果 Microsoft / Meta / Google / Amazon 任何一家把 2026 全年 capex 下调，AI Infra 的估值膨胀会立刻反向——届时 SaaS 反而可能阶段性反弹（资金回流）。

第二，SaaS 头部能否守住 ARR +20% 底线。如果 ServiceNow（NOW）/ Salesforce（CRM）/ Workday（WDAY）这种 SaaS 蓝筹的下一份财报也指引同样疲软，板块整体倍数压缩还远没结束。

第三，AI 应用是否开始变现。当前 AI 故事还在算力链层面，应用层（OpenAI 收入、Anthropic 收入、Microsoft Copilot 实际付费转化）数据如果开始"达不到 Infra 投资规模"的暗示，rotation 会反转。

本周三个信号最值得盯

一、5/28 Salesforce（CRM）+ Marvell（MRVL）盘后财报——这是本周最重要的 SaaS vs Infra 双重测试。CRM 如果指引温和，SaaS 板块还能稳一稳；MRVL 如果指引强劲，AI Infra 故事继续。

二、CRWD / PANW / NOW 接下来两周的相对表现——是判断 SaaS 板块是"系统性减速"还是"ZS 单一事件"的最直接刻度。如果跟跌持续，意味着系统性。

三、PHLX 半导体指数 vs IGV（互联网软件 ETF）的相对强弱——这是 SaaS vs Infra 资金流向最直接的二阶刻度。

对散户的最重要操作含义：重仓 SaaS 蓝筹的需要重新评估——SaaS 板块的"估值倍数支撑"正在被打掉。反过来，已经持有 NVDA / MU / TSM / AVGO / VST 等 Infra 标的的不需要追加——板块已经显著跑赢，再加仓时间窗口会更紧。当前更合理的姿势是"等 hyperscaler Q2 capex 指引验证后再做决策"。