Zscaler(ZS)Q3 FY2026 完整事件分析:大跌 31%、ZenithLive AI 佈局與財報後修復路徑

Zscaler(ZS)Q3 FY2026 財報後大跌 31%,本文追蹤 Baird、BofA、ZenithLive 事件鏈,分析 Zero Trust、AI Broker、FCF 指引與財報後修復路徑。

Zscaler(ZS)Q3 FY2026 完整事件分析:大跌 31%、ZenithLive AI 佈局與財報後修復路徑
事件完整分析 ProfitVision LAB · 美股選擇權 × 個股深度研究 × AI 投資實戰

從史上最大單日跌幅,到 ZenithLive AI 產品攻勢——還原財報後三週的完整事件鏈,判斷這是估值重設後的修復,還是基本面惡化的起點。

2026.06.13 | 柴柴行者 | ProfitVision LAB | 個股事件分析 · 財報後追蹤

【分析摘要】
2026 年 5 月 26 日財報後,ZS 以單日 -31.5% 創下 IPO 以來最大跌幅。真正引爆賣壓的不是當季數字,而是三個前瞻變數同時惡化:FCF 利潤率指引下修 370 bps、FY2027 ARR 初估降至 16–17%、兩名核心銷售主管離職。財報後三週,管理層試圖把故事拉回「一次性 CapEx、保守指引、AI 安全新週期」:CFO 在 Baird 會議澄清資本支出,CEO Jay Chaudhry 在 BofA 會議重建 AI 敘事,ZenithLive 2026 則端出 AI Broker、ZAgent Framework 等七項新產品。本文的結論是:護城河仍在,但交易放行尚未成立;ZS 已從「絕對拒絕」升到「積極觀望」,下一個真正驗證點是 9 月 Q4 FY2026 財報。

一、事件時間軸:三週的股價與敘事重建

要理解 ZS 現在所處的位置,不能只看 5 月 27 日那根大黑 K。這三週真正發生的是一場「敘事修復戰」:管理層要證明 CapEx 不是結構性惡化,機構投資人要重新校準 FY2027 成長率,而產品團隊必須拿出足以支撐 AI 安全敘事的證據。

5/26 財報日
$184.19
財報前收盤
5/27 收盤
$127.00
−31.5%
6/2 Baird
CFO
澄清 CapEx
6/3 BofA
CEO
AI 定位
6/9 ZenithLive
新產品
AI Broker 發布
6/13 本文
~$135
分析師收斂
5月26日 財報後
Q3 FY2026 財報電話會議:三顆炸彈同時引爆
Q3 當季數字全面超預期(營收 +$14.8M、EPS +$0.07),但三組指引摧毀了市場信心:① FCF 全年利潤率從 26.5–27% 下修至 22.8–23.3%(-370 bps);② FY2027 ARR 初估僅 16–17%;③ CRO Mike Rich 旗下兩名資深銷售主管離職,管理層承認「採取謹慎態度」。
5月27日 全天
史上最大單日跌幅:−31.5%,成交量 3,169 萬股(均量 6.9 倍)
開盤 $137.16,盤中最低觸 $125.66,收盤 $127.00,市值蒸發約 $88 億。多數賣方機構連夜下修目標價,Evercore ISI 最具代表性地從 Outperform 降至 In-Line,目標價砍至 $155,認為短期將遠離市場焦點。
5月28日起
逆向升評:Guggenheim 升評至 Buy,目標價 $214
財報隔日,Guggenheim 分析師 John DiFucci 逆勢升評,稱「雖然這是一個需要時間驗證的信任故事,但當前估值已呈現吸引力」,成為財報後最早公開看多的主要券商之一,市場開始討論是否觸底。
6月2日
Baird 全球消費者、科技與服務業大會(紐約)— CFO Kevin Rubin 出席
財報後 CFO 的首次公開露面,重點在於澄清 CapEx 邏輯並穩定機構投資人情緒。(詳見第三章)
6月3日
美國銀行全球科技大會(舊金山)— CEO Jay Chaudhry 出席
CEO 親自現身,強調 AI 超級週期下 Zero Trust 的不可替代性,並首度公開為新 CRO Mike Rich 背書。(詳見第四章)
6月9–10日
ZenithLive 2026(拉斯維加斯)— 投資人專屬環節 + 產品發布
ZS 年度旗艦用戶大會。6/9 下午舉行法人投資人專屬環節(2 小時),6/10 發布 AI Broker、AI Access Graph、ZAgent Framework 等七項新產品,定位「業界首個完整的 Agentic AI Zero Trust 平台」。(詳見第五章)
6月10–12日
ZenithLive 後分析師反應:目標價開始收斂
Truist 維持 Buy / $200、Cantor Fitzgerald 維持 Overweight / $225、Stifel 維持 Buy / $175;Wolfe Research 下修目標價至 $150 但維持 Outperform;Piper Sandler 維持 Neutral / $160。共識目標價從財報後的 ~$168 回升至約 $193–195。(詳見第六章)
📌 三週內:財報觸發估值重設 → 管理層路演止血 → ZenithLive 補上產品催化劑 → 分析師目標價開始收斂。這是一條典型的「財報後修復」軌跡,但不是反轉確認;能否從修復變成新一輪趨勢,取決於 9 月 FY2027 指引是否被上修,以及 FCF 利潤率能否回到正常軌道。

二、財報三顆炸彈:逐一解剖市場為什麼決定用 31% 回應

2.1 當季數字:其實非常乾淨

先把當季數字說清楚,因為它往往在大跌的噪音中被遺忘。

指標Q3 FY2026 實際分析師共識YoY 成長結果
營收$850.5M$835.7M+25.4%✅ Beat
Non-GAAP EPS$1.08$1.01✅ Beat +7%
Non-GAAP 營業利潤率23%~21%+200 bps✅ 歷史新高
ARR$3,525M+25%✅ 穩健
RPO(剩餘履約義務)$6,459M+30%✅ 超預期
Z-Flex TCV(過去 12 個月)$10B+Q3 單季 +60%✅ 加速
AI Protect Bookings(過去 12 個月)$100M+✅ 首度突破
FCF$136M⚠️ FCF 利潤率 16%
百萬美元以上 ARR 客戶數748 家+18%✅ 持續增長

從任何傳統維度看,這都是一份乾淨財報。四十七位覆蓋分析師中有三十八位在財報前給 Buy 評等,他們的信心並非沒有根據。問題在於:成長股的定價不只看「這一季做得好不好」,更看「下一年的成長率與現金流品質會不會被重估」。ZS 這次出事,出在指引頁。

2.2 炸彈一:FCF 利潤率指引大砍 370 bps——capital-light 敘事動搖

全年 FCF 利潤率指引從 26.5–27% 大幅下修至 22.8–23.3%,下修幅度約 370 bps。原因是 CapEx 計劃從「低個位數佔比」跳升至「高個位數佔比」,CFO Kevin Rubin 的解釋是超前採購記憶體、儲存設備與處理器,以鎖定當前價格、規避未來成本上漲風險。

💡 小知識|為什麼 FCF 利潤率下修對成長股估值衝擊特別大?
EV/FCF 是雲端成長股最核心的估值錨

傳統本益比(P/E)對 GAAP 虧損的雲端公司意義有限。市場普遍用 EV/FCF(企業價值/自由現金流)或 EV/ARR 來定價。當 FCF 利潤率從 27% 降至 23%,意味著相同 ARR 規模下可產生的現金流大幅縮水,分母縮小、估值倍數自動重設。對已經在高本益比上交易的成長股,這個影響被放大數倍。

更深層的問題在於:ZS 的估值溢價一直建立在「capital-light SaaS」的定性標籤上——不需要大量固定資產就能擴展規模。一旦 CapEx 大幅跳升,這個定性前提被動搖,整個估值框架需要重新錨定。

2.3 炸彈二:FY2027 ARR 初估 16–17%——成長路徑被重新定價

這是三顆炸彈中影響最深遠的一顆。管理層在財報電話會議中給出 FY2027 ARR 年增率初估值 16–17%,這個數字本身不算差,但相較市場原本預期的 20–22%,有顯著落差。

CFO 說明了兩個拖累因素:

  • 銷售層異動的謹慎緩衝:兩名銷售主管離職後,管理層選擇在 pipeline 轉化率的估算上採取保守立場。
  • 整合型 SecOps 產品上市時間不確定性:結合 Red Canary 的 Agentic SOC 解決方案預計在 FY2027 推出,但採用速度難以準確預測,因此不納入基本情境。

扣除 Red Canary 收購貢獻後,有機 ARR 成長率僅約 21%,有機 Net New ARR 成長更已降至個位數。這讓市場開始質疑:ZS 是否已在核心企業安全市場碰到增量天花板?

⚠️ 關鍵爭議

FY2027 16–17% 是「過度保守的一次性指引」還是「有機成長見頂的真實反映」?這個問題在 ZenithLive 後仍未有定論,需要等 9 月 Q4 FY2026 財報才能驗證。

2.4 炸彈三:銷售主管離職——執行層的不確定性難以量化

財報電話會議中,CEO Jay Chaudhry 對銷售層異動的說明措辭謹慎:「這兩位主管是 Mike Rich 的直屬下屬。Mike 建立了強大的銷售團隊,我們只是要在此基礎上繼續精進。我們意識到這類異動在短期內可能產生影響,這正是我們在預測上保持審慎的原因。」

「Mike has built a strong bench. He has built a strong sales engine. We just want to improve on it, that as these changes are made, it could have impact in the short term, and that is what we are keeping in mind.」
— Jay Chaudhry,Q3 FY2026 法說會

CFO Kevin Rubin 補充:「我沒有更多可以補充的,我們確實認識到當這個層級的主管發生異動時,可能對相關組織造成一定的干擾。因此我們對指引採取謹慎態度。」

對成長股投資人而言,銷售組織的穩定性直接影響下季度的 pipeline 轉化率。但這個損耗無法提前量化——需要等 2–3 個季度的實際數字才能確認規模。這種不確定性本身就是一個折價因子。

📌 三顆炸彈的總結:FCF 重設估值框架、ARR 指引衝擊成長敘事、銷售層異動引入執行不確定性。三者疊加,31% 的跌幅在邏輯上可以理解——即便當季數字本身很漂亮。

三、Baird 全球科技大會(6/2):CFO 的「澄清之戰」

財報大跌七天後,CFO Kevin Rubin 在紐約的 Baird 全球消費者、科技與服務業大會上公開亮相。這是財報後管理層的第一次正式法人場合,市場聚焦在一個核心問題:CapEx 跳升是一次性事件,還是 ZS 商業模式的永久性轉變?

3.1 CFO 的核心澄清:三個論點

論點一:CapEx 是戰略性時間點選擇,不是新的支出模式

Rubin 強調,ZS 決定在 Q4 FY2026 集中採購資料中心硬體設備(記憶體、儲存、GPU),是基於對硬體價格週期的判斷——當前價格相對有利,超前採購可以鎖定成本、避免未來更高的資本支出。他明確表示,這是一次性的時間點決策,FY2027 CapEx 佔比應該會回落。

論點二:FCF 利潤率下修的幅度是對 CapEx 集中度的反映,非營運效率惡化

Rubin 區分了兩種 FCF 下修的本質差異:一種是營收成長趨緩或成本控制失效導致,另一種是特定時期 CapEx 集中投入導致。ZS 的情況屬於後者。Non-GAAP 營業利潤率創歷史新高 23% 這個事實,印證了核心業務的執行效率沒有問題。

論點三:對 FY2027 成長路徑有信心,但不會在這個場合給出新的具體指引

Rubin 重申 Zero Trust 滲透率在企業市場仍處於早期階段,ZS 的平台廣度(ZIA、ZPA、Z-Flex、AI Protect)構成多元成長引擎。但他維持財報電話會議的 16–17% ARR 初估,拒絕在 Baird 會議上上調,避免後續再次讓市場失望。

3.2 機構投資人的反應

Baird 會議後,市場情緒沒有出現明顯反轉,但悲觀程度確實略微緩和。CFO 的澄清讓部分機構投資人將「永久性商業模式改變」的情境機率降低,但仍在觀察 6/9 ZenithLive 能否帶來更具體的催化劑。

Baird 自身分析師在會後發出研究報告,維持 Outperform 評等,目標價從 $265 下修至 $230,評論重點是:「CFO 的說明邏輯一致,我們相信 CapEx 時間點論點,但投資人需要看到 FY2027 實際數字才能完全重建信心。$230 目標價反映的是當前高度不確定性下的折扣。」

📌 Baird 會議的功能是「止血」,不是「反轉」。CFO 降低了「商業模式永久變壞」的機率,但沒有給出新的成長數字,因此不足以讓機構資金立刻回補部位。

四、美國銀行全球科技大會(6/3):CEO 親自上陣,重塑 AI 敘事

財報後八天,CEO Jay Chaudhry 出現在舊金山的美國銀行全球科技大會。相較 CFO 的「澄清模式」,Chaudhry 的任務是主動進攻:把投資人注意力從短期 FCF 壓力,拉回 ZS 在 AI 超級週期中的戰略位置,同時正面回應銷售層異動的疑慮。

4.1 AI 超級週期定位:三個核心論述

論述一:AI 既是威脅也是機會,ZS 兩側都是贏家

Chaudhry 的核心論點是:AI 時代的到來對 ZS 形成雙面有利局面。一方面,AI 驅動的攻擊更複雜、更快速,企業對零信任架構的需求更迫切;另一方面,ZS 本身也在用 AI 強化自己的安全平台,降低誤報率、提高威脅偵測速度。他表示:「保護 AI 不只是我們要做的一項任務,這是我們的使命。」

💡 小知識|什麼是零信任(Zero Trust)?
零信任不是「不相信任何人」,而是每一次存取都要重新驗證

傳統企業網路像一座有城牆的城堡:只要使用者透過 VPN 進到內網,就常被視為「可信任」。零信任則反過來假設:不論使用者人在公司、家裡、雲端,或透過哪一台裝置連線,都不能因為「已經進入網路」就自動取得信任。每一次存取應用程式、資料庫或 API,都必須根據身份、裝置狀態、位置、行為風險與權限範圍重新判斷。

這也是 ZS 的核心價值:它不是單純賣防火牆或 VPN,而是把「使用者到應用程式」的連線改成由雲端安全平台逐次代理、檢查與授權。對投資人來說,零信任的重要性在於它把資安支出從單點產品,推向一個可持續擴張的平台架構;但風險也在這裡——若企業採用速度放慢,或競爭者用更低成本平台搶走控制點,ZS 的估值溢價就會被挑戰。

論述二:Zero Trust 市場滲透率仍在早期,全球 2000 大企業僅 40% 是客戶

Chaudhry 強調,ZS 目前客戶覆蓋全球 2000 大企業的約 40%,意味著 60% 的潛在市場仍未開發。加上大型企業的持續擴展(748 家百萬美元以上 ARR 客戶,年增 18%),上行空間依然顯著。這個論點是針對市場對「成長天花板」擔憂的直接反駁。

論述三:FY2027 低於預期的指引是有意的謹慎,不是能見度變差

這是最關鍵的一段表述。Chaudhry 解釋,FY2027 的 16–17% 指引包含了對銷售層異動的緩衝,以及對新 SecOps 產品採用速度的不確定性折扣。他的原話大意是:「我們寧願設定一個可以超越的基準,而不是再一次讓市場失望。」這是對財報後指引策略的公開解釋。

4.2 新 CRO Mike Rich:Chaudhry 的公開背書

在 BofA 會議上,Chaudhry 首度在法人場合對 CRO Mike Rich 給予完整背書。他回顧了 Rich 在 ServiceNow 的資歷——從 $80M 規模一路帶到 $8.5B 的完整成長旅程,這個類比直接呼應了 ZS 目前 ~$35 億 ARR、目標 $50 億以上的下一階段成長。

💡 小知識|Mike Rich 是誰?
ServiceNow 的成長引擎,被借調來複製路徑

Mike Rich 在 ServiceNow 擔任 Americas President,歷經公司從早期成長股到成熟科技平台的完整轉型。他在 ServiceNow 的角色相當於 ZS 現在的 CRO 定位——建立大型企業銷售體系、優化客戶成功模型。Chaudhry 引入 Rich 的戰略意圖,是複製 ServiceNow 的成長複利模式,特別是在大型企業的多產品擴展和平台合約上。

財報電話會上離職的兩名主管屬於 Rich 的直屬下屬層,可能是舊體制過渡期的摩擦,而非 Rich 領導力的直接否定。這是管理層希望市場採用的解讀;投資人仍需要用後續 pipeline 轉化率驗證。

4.3 BofA 會議後的機構反應

CEO 親自出席讓市場的情緒進一步穩定。BofA 本身的分析師在會後小幅上調對 ZS 的看法,認為 Chaudhry 的論述邏輯完整,AI 安全的長期敘事仍然成立。但機構投資人的實際加倉動作,仍要等到 ZenithLive 看到具體的產品催化劑。

值得注意的是,BofA 會議當天 ZS 股價微幅上漲,代表市場開始認同管理層的「謹慎指引」解讀,而非繼續定價「能見度惡化」情境。

📌 BofA 會議是敘事轉換的關鍵節點。CEO 親自出席加上 ServiceNow 類比,讓機構投資人有理由暫時保留長期框架;但從「願意繼續聽」到「願意加倉」,中間還需要產品與財務數字共同驗證。

五、ZenithLive 2026(6/9–10):AI 產品攻勢——七項新功能重新定義護城河

ZenithLive 是 ZS 每年最重要的用戶與合作夥伴大會。今年新增機構投資人專屬環節(6/9 下午兩小時),讓分析師和基金經理人直接與管理層互動。這不是巧合,而是財報大跌後的刻意安排:用產品策略證明公司不是「成長見頂的舊資安 SaaS」,而是仍有能力定義下一個安全控制點的平台公司。

5.1 七項新產品:從「保護使用者」到「保護 AI 代理人」

ZenithLive 2026 的產品公告橫跨兩條主線:Agentic AI 安全Zero Trust SASE 擴展。管理層將這些合稱為「業界首個完整的 Agentic AI Zero Trust 平台」。Jay Chaudhry 在主題演講中明確點出這場轉型的本質:「傳統安全架構是為了人類使用者設計的——可識別的身份、可預測的存取模式。AI 代理人打破了這個假設。它們以機器速度自主運作、衍生子代理人、在我們看不到的地方存取敏感資料。」以下七項產品,正是針對這個新現實的系統性回應。

🤖 1. AI Broker(含 Agent Registry)
AI 時代的問題:誰給了 AI 代理人權限?沒有人知道。 企業部署 AI 代理人的速度遠超安全治理的速度。一個 AI Agent 可以同時扮演多重身份、呼叫其他代理人(A2A)、透過 MCP 協定呼叫工具,而這些行為在傳統防火牆和 SASE 架構的視野之外完全不可見。更危險的是,AI 代理人使用的是「臨時身份」(ephemeral identity)——每次執行任務時建立、任務結束後消失,根本無法用傳統的使用者目錄來管理。

產品功能:AI Broker 在所有 A2A 和 MCP 通訊路徑上插入一個安全閘道,搭配整合式 Agent Registry(代理人登記冊)追蹤每個 AI Agent 被授予的存取範圍、已執行的操作紀錄,以及與哪些系統互動。安全政策可細化到單一代理人對單一 API 端點的操作層級。

典型應用場景:金融服務公司部署 AI 代理人自動執行客戶帳戶分析,AI Broker 確保每個代理人只能存取被授權的資料範圍;若代理人嘗試存取未授權的系統,即時阻斷並記錄違規行為,滿足 SOC 2、ISO 27001 等合規要求。
🛡️ 2. Endpoint AI Security
AI 時代的問題:員工裝置已成為 AI 攻擊的新入口。 ThreatLabz 2026 報告指出,413,524 個 AI 生成的釣魚網站中,近 10% 明確被標記為惡意。攻擊者使用 Manus AI、Blackbox AI 等工具,在幾分鐘內生成高度仿真的釣魚入口,繞過傳統基於黑名單的防護。更隱蔽的問題是,員工裝置上安裝的 AI 瀏覽器插件、本地 AI 工具(如本地 LLM)、第三方 AI 擴充功能,都可能成為資料洩漏或惡意程式的入口——而傳統 EDR(端點偵測與回應)工具從未被設計來識別這些威脅。

產品功能:Endpoint AI Security 將安全偵測延伸進瀏覽器層、擴充功能層和插件層——這三個傳統 EDR 的死角。能即時偵測惡意 AI 工具、阻止未授權的本地 AI 模型執行、並對 AI 生成的釣魚頁面進行深層內容分析(而非僅依賴域名黑名單)。

典型應用場景:員工安裝了一個偽裝成 AI 生產力助理的瀏覽器插件,該插件在背景竊取剪貼簿內容和輸入的密碼。Endpoint AI Security 在插件執行第一次異常資料傳輸時即偵測並隔離,而傳統 EDR 因為不理解 AI 插件的行為模式而完全遺漏。
🗺️ 3. AI Access Graph(基於 Symmetry Systems 收購)
AI 時代的問題:資料在哪裡、誰在用它——沒有人能回答。 企業的資料不再靜態存放在可預測的位置。AI 代理人、SaaS 工具、多雲環境讓資料持續流動,而傳統的資料治理工具只能看到資料的靜態快照,完全無法追蹤資料在整個生態系的流動路徑(資料血緣)。當監管機構問「這份客戶資料被哪個 AI 系統存取過」,企業往往無法回答。這是 GDPR、HIPAA 合規的重大漏洞,也是 AI 採用的隱性剎車。

產品功能:AI Access Graph 整合了 Symmetry Systems 的 DSPM(資料安全態勢管理)技術,即時映射企業內所有身份(人類用戶、AI 代理人、服務帳戶)與所有資料來源之間的連接關係,形成動態的「資料血緣圖」。讓安全和合規團隊能在單一介面回答:「哪個 AI Agent 在什麼時間用什麼身份存取了哪些資料、路徑是什麼。」

典型應用場景:醫療系統的 AI 診斷代理人需要存取病患病歷,AI Access Graph 即時追蹤每次存取的身份、時間戳記和資料路徑,在發生 HIPAA 審計時提供完整的資料存取稽核軌跡,將原本需要數週的人工取證縮短至分鐘級。
🔧 4. ZAgent Framework(AI 管理 ZS 自己)
AI 時代的問題:安全平台本身太複雜,降低了 AI 採用速度。 Zero Trust 平台的功能強大是公認的,但設定複雜也是業界公認的。企業 IT 團隊人力緊縮(AI 時代的弔詭之一——自動化工具增加但 IT 人力反而縮減),管理員需要手動配置上百條存取政策、排查複雜的網路問題、持續調整安全規則。這個複雜性讓中小企業卻步,也讓大型企業的部署週期拉長。

產品功能:ZAgent Framework 是一套用 AI 代理人來自動化管理 ZS 平台本身的框架。管理員在 Zscaler Experience Center 用自然語言下達指令(例如「封鎖所有從東南亞嘗試存取財務系統的未知代理人」),ZAgent 自動翻譯為平台設定並執行。首個落地 Agent 是 Zscaler Digital Experience Agent,能自動診斷使用者遇到的連線問題(Wi-Fi、ISP、裝置問題),在問題升級前自動修復。

典型應用場景:IT 管理員發現一個新的 AI Agent 安全漏洞 CVE,需要在 24 小時內在全球分支機構套用對應的存取限制。傳統流程需要手動更新數百條政策;ZAgent 收到自然語言指令後,在 10 分鐘內自動完成全球政策同步,讓 IT 人力專注在例外管理而非重複性操作。
🖥️ 5. Zero Trust Enterprise Browser(BYOD 與非受管裝置)
AI 時代的問題:工作邊界消失了,但安全策略還停在「受管裝置」的假設上。 遠端工作、約聘員工、合作夥伴外包讓大量的工作負載發生在企業 MDM 管控範圍之外的裝置上。員工用個人手機處理客戶資料、約聘工程師用自己的筆電存取程式碼庫,這些行為在傳統安全框架下要嘛被完全封鎖(影響生產力),要嘛被完全放行(製造安全缺口)。AI 工具的普及更加速了這個趨勢——員工更傾向在個人裝置上使用最新的 AI 生產力工具。

產品功能:Zero Trust Enterprise Browser 在非受管裝置上提供一個安全的企業瀏覽器環境,無需在裝置上安裝企業 MDM Agent。瀏覽器層的資料控制(防止截圖、下載、複製貼上)和 Zero Trust 存取政策在瀏覽器沙箱內執行,企業資料不落地到個人裝置,卻保留完整的使用者體驗。

典型應用場景:顧問公司的外部顧問需要在專案期間存取客戶的內部資料庫,但企業不願意在外部顧問的個人筆電上安裝完整的 MDM。Zero Trust Enterprise Browser 讓外部顧問透過安全瀏覽器存取所需資料,企業完整記錄所有操作,顧問離職後存取權限自動失效,資料不留在任何個人裝置上。
🔗 6. Zero Trust B2B Connectivity(取代 Site-to-Site VPN)
AI 時代的問題:供應鏈協作需要網路互聯,但 VPN 是 AI 時代的安全漏洞。 企業 AI 系統越來越依賴與供應商、合作夥伴的即時資料交換——AI 模型需要拉取合作方的即時庫存資料、AI 財務系統需要與銀行 API 直連。傳統的 Site-to-Site VPN 連接兩個網路,意味著夥伴一旦連入,就對整個子網路具有潛在的橫向移動能力。2024–2025 年的多起供應鏈攻擊(如 Change Healthcare 事件)都利用了這個漏洞。

產品功能:Zero Trust B2B Connectivity 以應用程式層級的存取取代網路層級的互聯。合作夥伴只能存取被明確授權的特定應用程式或 API,而非整個子網路。所有 B2B 流量通過 ZS 的 Zero Trust Exchange 代理,完整記錄、可審計、可即時撤銷,無需在夥伴端部署任何硬體或 Agent。

典型應用場景:汽車製造商需要讓 200 家零件供應商即時存取生產排程系統,以便 AI 供應鏈優化系統能自動調度。傳統 VPN 方案需要維護 200 條 IPsec 隧道,任何一家供應商遭到入侵都可能波及整個網路。Zero Trust B2B Connectivity 讓每家供應商只能存取特定的 API 端點,單一供應商的資安事件被完全隔離。
☁️ 7. GCP Zero Trust Gateway + Kubernetes 微分割
AI 時代的問題:AI 工作負載天生是多雲的,但安全工具往往是單雲孤島。 大型語言模型訓練在 Google Cloud,推論服務跑在 AWS,資料管道在 Azure——這是 2026 年典型的企業 AI 基礎設施格局。AI 代理人在不同雲端之間移動資料和呼叫服務,而每個雲端都有自己的身份和存取管理系統,形成多個孤立的安全策略島。傳統安全工具無法統一跨雲的可視性和政策執行。容器化 AI 工作負載(Kubernetes)的橫向移動問題更嚴重——一旦某個 Pod 被攻陷,攻擊者可以在容器叢集內自由移動。

產品功能(GCP Gateway):新增 Google Cloud Platform 的 Zero Trust 閘道支援,ZS 現已覆蓋 AWS、Azure、GCP 三大主流雲端,提供統一的跨雲存取政策管理和可視性。企業 AI 工作負載不論部署在哪個雲端,都通過同一套 ZS 政策引擎審查。

產品功能(Kubernetes 微分割):自動化分析容器叢集的網路拓撲,為每個 Microservice 建立最小權限的網路政策,阻止容器之間不必要的橫向通訊。政策以程式碼形式管理(Policy as Code),與 DevSecOps CI/CD 流程整合,讓安全政策跟著程式碼部署自動更新。

典型應用場景:企業的 AI 推論服務跑在 GCP,訓練資料在 AWS S3,模型版本控制在 Azure。GCP Zero Trust Gateway 讓 AI 工作負載在 GCP 上的輸入輸出流量受到與其他雲端相同的 ZS 政策保護;Kubernetes 微分割確保推論 Pod 只能呼叫被授權的下游服務,即便某個 Pod 被入侵,攻擊範圍也被限制在最小範圍內。

5.2 AI Broker:為什麼這個產品最重要

在七項新功能中,AI Broker 的戰略意義最深遠,值得單獨分析。

企業 AI 代理人(Agentic AI)的崛起,正在創造傳統安全工具完全無法覆蓋的新威脅面。當 AI Agent 開始自主執行任務、呼叫 API、存取資料庫,這些通訊流量走的是 A2A 協定和 MCP 協定,而不是傳統的用戶-應用程式流量。現有的防火牆、VPN 和 SASE 架構根本看不到這些流量,更遑論管控。

ZS 的 AI Broker 定位就是這個空白的填補者:在 AI 代理人之間的通訊路徑上插入一個安全閘道,追蹤每個代理人的權限矩陣、紀錄所有 A2A 互動、並即時執行存取策略。

💡 小知識|Agentic AI 為什麼需要新的安全架構?
AI 代理人不是使用者,現有的 Zero Trust 保護不夠

傳統 Zero Trust 的核心假設是:每個存取請求都來自一個可識別的使用者或裝置。AI 代理人打破了這個假設——它們可以在沒有人類干預的情況下自主發起請求、呼叫其他代理人、存取敏感資料,且頻率遠高於任何人類使用者。

更複雜的是,代理人之間的通訊(A2A)和代理人呼叫工具的協定(MCP)是新興標準,現有的網路流量分析工具完全無法識別。ZS 的 AI Broker 本質上是在這個新的威脅面建立安全控制點——類似當年 VPN 到 ZPA 的轉換,ZS 再一次嘗試在市場標準形成前佔領制高點。

Futurum Group 的研究分析師 Fernando Montenegro 在 ZenithLive 後發布評論指出,AI Broker 的方向正確,但面臨的競爭不容低估:「SASE 廠商、身份廠商、超大型雲端平台和專門的 AI 安全新創,都在往相同的控制平面靠近。ZS 的優勢在於既有的企業部署基礎和流量可視性,但 A2A 和 MCP 流量的特性與傳統 SASE 流量差異很大,能否無縫整合仍需驗證。」

5.3 AI Access Graph:Symmetry Systems 收購的落地

AI Access Graph 是 ZS 於 2026 年 5 月宣布收購 Symmetry Systems 後的首個具體產品落地。Symmetry 的核心技術是「資料安全態勢管理」(DSPM),特別擅長追蹤資料在複雜多雲環境中的流動路徑(資料血緣)。

整合進 ZS 平台後,AI Access Graph 提供的是一個橫跨身份、資料、AI 代理人的統一可視性層——讓安全團隊能看清楚「哪個 AI Agent 在用什麼身份存取什麼資料,路徑是什麼」。這個功能對法規合規(特別是 GDPR、HIPAA)環境下的大型企業客戶具有直接價值。

5.4 ZAgent Framework:反向思考——讓 AI 管理 ZS

ZenithLive 的大多數公告方向是「用 ZS 保護 AI 代理人」,ZAgent Framework 則是反向操作:用 AI 代理人來管理 ZS 平台本身。

簡單說,ZAgent 讓管理員可以用自然語言發出安全管理指令,由 AI 代理人負責翻譯並執行 Zero Trust Exchange 的配置。這直接解決了 ZS 平台「功能強大但設定複雜」的長期痛點,對 IT 人力有限的中型企業客戶特別有吸引力。

這也是 ZS 用 AI 降低自身平台使用門檻的戰略動作——如果競爭者平台更難操作,ZS 的 ZAgent 自動化就成了另一個轉換壁壘。

5.5 Project AI-Guardian 生態系擴展

除了產品發布,ZenithLive 上還宣告了 Project AI-Guardian 的夥伴生態擴展,新增夥伴包含 AWS、CoreWeave、Databricks、Deep Cogito、Equinix、Glean、Google Cloud、OpenAI 和 Saviynt,系統整合夥伴新增 Coforge 和 NTT DATA。

這個生態的廣度,讓 ZS 從單純的安全廠商走向 AI 安全平台的整合者角色。尤其是 OpenAI 的加入,對市場的訊號意義不容小覷——AI 原生企業本身也在用 ZS 保護 AI 工作流。

📌 ZenithLive 2026 是 ZS 最重要的一次「技術領先仍在」公開展示。七項新功能覆蓋傳統 SASE 死角,AI Broker 對準 Agentic AI 的新威脅面。但產品發布不是營收確認;從 demo 到客戶採用,再到 ARR 貢獻,這段時間差是多頭必須承受的風險。

六、分析師反應全景:ZenithLive 後目標價如何重新收斂

ZenithLive 後四十八小時內,多家主要券商發出研究報告,分析師目標價格分布從財報後的大幅分散,開始出現收斂跡象。

Truist Securities
Buy(維持)
$200
ZenithLive 後重申。新 AI 功能具長期吸引力,近期基本面仍靠 ZIA/ZPA 平台採用驅動。
Cantor Fitzgerald
Overweight(維持)
$225
ZenithLive 後維持 $225,引述 AI 安全動能。財報後曾從 $290 下修至 $225。
Baird
Outperform(維持)
$230
財報後從 $265 下修至 $230。CFO 的 CapEx 澄清強化信心,但仍等待 Q4 驗證。
Guggenheim
Buy(升評)
$214
財報後從 Neutral 升評至 Buy,是最早的逆向看多升評。目標 $214 含 FY2027 謹慎指引折扣。
Stifel Nicolaus
Buy(維持)
$175
ZenithLive 後重申。強調 AI 安全和 Zero Trust 架構的長期定位。目標價較保守。
Wells Fargo
Overweight(維持)
$180
財報後從 $210 下修至 $180。「重設了明年的頂線數字,但長期護城河未動搖。」
Wolfe Research
Outperform(維持)
$150
ZenithLive 後下修目標至 $150,維持 Outperform。估值考量是主要壓力。
Piper Sandler
Neutral(維持)
$160
ZenithLive 後重申 Neutral / $160。認為 AI 功能尚未轉化為近期財務數字。
Evercore ISI
In-Line(降評)
$155
財報後最具代表性的降評。認為未來數季股價將區間震盪,遠離市場焦點。

6.1 共識數字匯整

時間點分析師 Buy 比例平均目標價股價隱含上漲空間
財報前(5/25)38/47(81%)~$268$184+46%
財報後一週(6/1)35/47(74%)~$168$127+32%
ZenithLive 後(6/12)38/47(81%)~$194~$135+44%

從數字趨勢可以看出:分析師目標價在財報後大幅下修(從 $268 降至 $168),但 ZenithLive 後已回升至 ~$194,接近 S&P Global 匯整的 47 位分析師平均 $193.79。Buy 評等比例也從財報後低點恢復至財報前水準(81%)。這代表市場願意重新評估 ZS,但還不是「風險解除」;平均目標價回升,仍建立在 9 月數字不再惡化的前提上。

6.2 最重要的分歧:Wolfe vs Cantor

在 ZenithLive 後,最具代表性的兩個對立觀點分別來自 Wolfe Research(目標 $150,最保守的 Buy/Outperform 陣營)和 Cantor Fitzgerald(目標 $225,最樂觀的 Buy 陣營)。

Wolfe 的保守主要來自估值——即便在 $127 低點買入,ZS 的 EV/ARR 和 EV/FCF 倍數在整個雲端安全板塊中仍屬偏高。若 FY2027 ARR 果真只有 16–17%,當前估值仍隱含過度樂觀。

Cantor 的樂觀則建立在平台化敘事和 AI 安全的長期 TAM 擴張——AI Broker 和 ZenithLive 的產品發布,代表 ZS 正在拓展可定址市場邊界,而不只是在存量市場競爭。若 Agentic AI 安全成為下一個企業必購品類,$225 甚至可能是保守的。

📌 分析師共識正在收斂,但 $150–$225 的目標價離散度仍然很大,代表市場不是重新一致看多,而是把「最壞情境」的機率下修。真正的分歧仍是 FY2027 有機 ARR 與 FCF 能否回到管理層承諾的軌道。

七、ZenithLive 後的多空交鋒:護城河是否真的沒有動搖?

完整還原財報後三週事件鏈後,接下來要做的不是急著選邊站,而是分辨哪些論點已被修復、哪些風險仍未驗證。ZS 現在不是「壞公司」,也還不是「好進場點」;它是一個護城河仍強、但財務路徑需要重新取得信任的個案。

✅ 多頭論點(六個最強論據)

  • RPO $64.6 億、年增 30%:客戶已簽約的未來合約總額持續加速,代表需求端黏性依然存在。RPO 通常領先 ARR 6–12 個月,是最可靠的前向指標之一。
  • Z-Flex TCV 突破 $100 億:彈性合約模式過去 12 個月累計 TCV 破百億,Q3 單季 $48 億 TCV 環比大增超 60%。Z-Flex 讓客戶從「試用」過渡到「深化部署」的摩擦大幅降低。
  • AI Protect 年度 Bookings 破億:AI 安全新產品線在 12 個月內突破一億美元,驗證了新產品落地能力。
  • ZenithLive 產品廣度:七項新功能覆蓋了 Agentic AI 到 BYOD 的完整新威脅面,AI Broker 定位明確的市場空白,護城河技術層未見縮窄跡象。
  • 管理層 FY2027 謹慎指引的合理性:CEO 明確表示指引策略是「寧願超越而非再次失望」,這是保守假設下的基準,而非能見度惡化的訊號。
  • Mike Rich 的 ServiceNow 資歷背書:帶領 ServiceNow 從 $80M 到 $8.5B 的完整旅程,讓市場對 ZS 下一階段成長複利有了具體的歷史類比。

⚠️ 空頭論點(四個最核心風險)

  • 有機成長萎縮信號:扣除 Red Canary 後,有機 ARR 成長 21%,有機 Net New ARR 成長更已降至個位數。新客戶開發動能減弱是結構性問題,不能全部歸因於銷售主管離職。
  • CapEx 跳升風險:即便管理層解釋為「時間點選擇」,若 FY2027 CapEx 未如預期回落,FCF 利潤率將持續承壓,估值重設風險仍在。這是一個需要實際數字驗證才能解除的風險。
  • Agentic AI 安全市場的競爭格局不明:AI Broker 所定位的市場目前沒有標準,ZS 有先發優勢,但 Palo Alto Networks、Cloudflare、CrowdStrike 和超大型雲端平台都在往相同方向推進。誰最終定義標準,現在言之過早。
  • 估值仍偏高:即便在 $127 低點,ZS 的 EV/ARR 倍數相較同行仍屬偏高。若 FY2027 成長率果真停在 16–17%,而不是被向上修正,當前估值難以完全支撐。

八、PVL 操作框架:現在該怎麼辦?

8.1 四道防禦濾網:ZenithLive 後更新版

濾網財報後(5/27)ZenithLive 後(6/12)判定變化
濾網一:籌碼 ❌ 巨量崩跌,無機構承接訊號 ⚠️ 股價從 $127 回升至 ~$135;量能趨於收斂,A/D 仍在觀察中 ⚠️ 從拒絕→觀望邊緣
濾網二:護城河 ⚠️ FCF 指引下修,有機成長趨緩 ⚠️ ZenithLive AI 產品強化長期護城河,但 FY2027 近期壓力未解 ⚠️ 維持觀望
濾網三:波動率 ❌ 財報後 IV 爆升,方向風險極高 ⚠️ IV 從峰值回落中;若回到 IV Rank 40–60% 區間可考慮賣方策略 ⚠️ 逐步改善
濾網四:技術面 ❌ 跌破所有均線,空頭趨勢 ⚠️ 從低點 $125.66 已反彈 ~7%;但仍遠低於所有主要均線,趨勢仍空 ⚠️ 從拒絕→觀望邊緣

8.2 三種情境下的操作建議

情境觸發條件ZS 股價方向PVL 建議操作
🐂 樂觀情境(30%) Q4 FY2026(9月)有機 ARR 反彈,FY2027 指引向上修正至 19%+,FCF 利潤率開始修復 $170–$200 可轉為積極;2–3 週內型態穩住後考慮 Bull Put Spread,履約價 $115–$120 以下
⚖️ 基準情境(50%) Q4 在位,FY2027 維持 16–17% 指引,銷售層重建需時,ZenithLive 產品逐步滲透 $130–$155 區間震盪 靜待;不進場做方向,等縮量橫盤形態完成後評估中性策略(Iron Condor)
🐻 悲觀情境(20%) Q4 有機 ARR 進一步趨緩,FY2027 下修至 13–14%,CapEx 持續偏高,銷售主管離職擴大 跌破 $114(52 週低點) 絕對回避;跌破低點可考慮 Bear Call Spread;原持有部位嚴格執行停損

8.3 關鍵觀察指標與時程

時程觀察事項放行訊號警戒訊號
6月底 技術型態:是否在 $125–$140 完成縮量橫盤 週量縮至均量以下,支撐明確 跌破 $125,創新低
7月 機構 13F 披露(5/27 大跌後的實際承接情況) 知名機構新建倉或加倉訊號出現 機構持續減倉
8月 AI Broker / ZAgent 早期採用客戶公告 大型企業客戶正式部署公告 新產品沉寂,缺乏客戶背書
9月(Q4 財報) 有機 ARR、CapEx 走向、FY2027 正式指引 有機 ARR 反彈、FY2027 上修、FCF 回升 三項任一惡化即降評
FBN Virtual Conference(6/15) SVP Steve House 出席,產品策略深化說明 具體 AI Broker 商業化時程 無新實質內容
📌 PVL 當前立場:由「絕對拒絕」調整為「積極觀望」。ZenithLive 提供了足夠的產品證據,讓護城河論點重新站穩;但四道防禦濾網尚未全數轉綠。短線操作等縮量橫盤型態完成,中線買入等 9 月財報確認有機 ARR 與 FCF 修復。

📋 追蹤紀錄

日期事件PVL 判定備註
2026/05/28Q3 FY2026 財報速報發布❌ 絕對拒絕四道濾網全亮紅
2026/06/02Baird 大會 CFO 澄清 CapEx 邏輯⚠️ 觀望止血成功,但未提供新催化劑
2026/06/03BofA 大會 CEO 重塑 AI 敘事⚠️ 觀望敘事框架轉換,機構情緒回穩
2026/06/09–10ZenithLive 2026 投資人環節 + 產品發布⚠️ 積極觀望七項新產品,護城河技術層確認
2026/06/13完整分析文發布(本文)⚠️ 積極觀望調整判定,等縮量橫盤 + Q4 財報
2026/06/15FBN Virtual Technology ConferenceSVP Steve House 出席,待觀察
2026/09Q4 FY2026 財報(預計)關鍵驗證點:FY2027 正式指引

下次預計更新:FBN 會議後(6/15)或 Q4 FY2026 財報後(9 月)

觸發提前更新條件:AI Broker 重大企業客戶部署公告、FY2027 指引修正、技術型態重大變化

常見問題 FAQ

Q:ZS 在財報後三週的法人會議上,管理層對 FY2027 指引有沒有修正?
沒有正式修正。CFO 在 Baird 大會(6/2)維持了財報時的 16–17% ARR 初估,CEO 在 BofA 大會(6/3)也未給出新數字。管理層的一致立場是:寧願設定可以超越的謹慎基準,不在正式財報周期外給出新指引。FY2027 的正式完整指引,要等 Q4 FY2026 財報(預計 2026 年 9 月)才會揭露。
Q:ZenithLive 2026 的 AI Broker 產品,有沒有客戶願意付費?
目前尚無正式的付費客戶公告。AI Broker 在 ZenithLive 上屬於「新功能發布」階段,從產品發布到早期採用、再到有意義的 ARR 貢獻,通常需要 2–4 個季度。Futurum Group 的分析指出,AI Broker 的方向正確,但 A2A 和 MCP 流量的安全管控是新興市場,需要時間建立客戶信任和評估標準。ZenithLive 後管理層宣稱 Project AI-Guardian 已有包含 OpenAI 在內的知名夥伴,但夥伴關係不等於付費部署。
Q:ZS 的 FCF 利潤率下修是一次性還是長期問題?
管理層的立場是一次性的時間點選擇——Q4 FY2026 集中採購硬體以鎖定當前價格,FY2027 CapEx 佔比應會回落,FCF 利潤率也應修復。Non-GAAP 營業利潤率 23% 的歷史新高,也支持核心業務效率良好的論點。但這個前提必須在 FY2027 實際數字中得到驗證:若 CapEx 未回落或 FCF 持續承壓,管理層的「時間點論點」就會被推翻,屆時對估值的衝擊將更嚴重。
Q:ZenithLive 後,適合現在進場做選擇權嗎?
不建議立即進場。四道防禦濾網中,籌碼面和技術面仍處於觀望狀態——股價雖從低點反彈,但仍遠低於所有主要均線,趨勢仍偏空。正確的等待訊號是:股價在 $125–$140 區間出現至少 2–3 週的縮量橫盤,成交量回落至均量以下,且 IV Rank 從財報後峰值明顯回落至 40–60% 區間。若這些條件成立,可考慮 Bull Put Spread,履約價設在 $115–$120 支撐區下方,DTE 30–45 天,Delta < 0.25。
柴柴行者(Shiba the Disciplined)
國立大學 MBA · 前交易所從業人員 · 產業研究員 · ProfitVision LAB 創辦人

深耕美股選擇權策略與產業研究逾十五年,以「四道防禦濾網」系統化評估個股操作性,持續追蹤雲端資安與 Zero Trust 市場的產業週期與投資機會。本研究基於公開財報、法說會逐字稿、ZenithLive 2026 公開資料與第一手產業分析,不代表任何投資建議。

⚠️ 本文分析僅供研究參考,不構成投資建議。
投資涉及風險,請依個人財務狀況審慎評估。
數據來源:Zscaler Q3 FY2026 法說會逐字稿 · Baird / BofA / ZenithLive 2026 法人會議資料 · Futurum Group 分析報告 · Seeking Alpha 逐字稿 · Truist / Cantor Fitzgerald / Baird / Wells Fargo / Wolfe Research / Piper Sandler 分析師報告 · StockAnalysis · Google Finance · Zscaler 投資人關係網站(截至 2026 年 6 月 13 日)