Tenable 押注「代理式」安全平台，漏洞利用窗口期已縮短至負七天
投資人日，紐約 — 2026 年 5 月 21 日
Tenable Holdings 在五年來的首次投資人日上，向機構投資人提出了明確的論點：該公司已不再是一家單純的漏洞管理供應商，而是一家為機器運作速度而設計的 AI 時代安全平台。此次活動與其 Exposure 2026 客戶大會同步舉行，會中宣布其代理式（agentic）修復引擎 Hexa 正式全面上市（GA），確立了與 Anthropic 的戰略合作夥伴關係，並揭曉了旨在加速客戶從獨立 VM 產品遷移至 Tenable One 平台的新定價與包裝策略。投資人對於該公司的成長路徑有了更清晰的認識，同時也意識到未來仍有漫長的道路要走。
漏洞利用窗口期已變為「負數」——這正是核心論點
當天最驚人的數據並非來自財務簡報，而是 Tenable 內部的威脅研究。五個月前從 Microsoft Security 加入、擁有十年資歷的技術長（CTO）Vlad 展示了一張追蹤自 2018 年以來攻擊者速度的圖表。2018 年，從修補程式發布到首次觀察到野外利用的平均時間為 63 天；到了 2022 年縮短至 32 天。隨後，趨勢出現了斷崖式下跌：2023 年縮短至 5 天，2024 年變為負 1 天。Google Mandiant 最新的報告指出，該數字已來到負 7 天——這意味著攻擊者平均在修補程式發布前整整一週，就已經開始利用漏洞。「當那條線跨過零點的那一刻，補丁週期基本上就失效了，」他表示。對 Tenable 的商業案例而言，其意涵相當直接：在這種環境下，一個僅圍繞著「發現並修補漏洞」建立的行業在結構上已力不從心，而具備編排與自動化修復能力的平台已不再是選項，而是必需品。
執行長 Mark Thurmond 以另一項數據強化了問題的嚴重性：去年遭受入侵或勒索軟體攻擊的組織中，超過 60% 的機構其實早已擁有該漏洞的修補程式，卻無法將其導入生產環境。問題不在於發現，而在於優先順序與行動速度。「更多的發現結果、更多的雜訊，實際上反而讓我們的客戶更無法釐清重點，」他指出。CVE（通用漏洞披露）的數量已從 2020 年的約 1.8 萬個成長至 2025 年的超過 4.8 萬個；該公司並強調，此數據尚未反映出前沿 AI 模型主動掃描開源程式碼庫以尋找漏洞所帶來的加速效應。Anthropic 的 Claude OPUS 在 2 月份於開源程式碼中識別出超過 500 個漏洞；而當 Anthropic 於 4 月發布 Mythos 時，更發現了數千個追溯至 1999 年的軟體漏洞，其中 99% 在披露時仍未修補。
Hexa 全面上市：平台的「大腦」終於有了「身體」
此次發布的核心是 Hexa 的全面上市，內部將其描述為置於 Tenable One 暴露數據架構（exposure data fabric）之上的「代理式引擎」。正如從 Google Chronicle 整合部門加入的產品長（CPO）Eric 所言：「如果感測器架構是感官，暴露數據架構是大腦，那麼 Hexa 就是身體。」該產品於今年稍早的 RSA 大會上宣布，並已在數十家客戶中進行早期試用，並於投資人日前夕正式全面上市。
Hexa 作為一個模型無關（model-agnostic）的代理式控制架構運作，目前在生產環境中運行多個 Anthropic 模型，並在實驗室中評估其他模型。Eric 對架構的定義非常謹慎：「在暴露給模型的工具、數據如何餵給模型、如何建立情境、何時使用特定模型，以及確保客戶在下達『去執行某事』指令時，最終產出的是確定的結果等方面，我們投入了大量的智慧財產權。」該架構支援「人在迴路」（human-in-the-loop）控制、基於角色的存取權限管理（RBAC）與稽核軌跡——這些護欄（guardrails）在該公司看來，是企業部署不可妥協的條件。
現場展示的產品演示（儘管其中一段影片在過程中出現技術故障）說明了四種應用場景：連結身分存取與 AI 訓練數據以分析模型中毒風險的「攻擊路徑分析」；具備動態資產標記的「自動化掃描」；與 Jira 工作流程整合的「自動化補丁部署」；以及基於高嚴重性攻擊分數且無明確負責人的「身分隔離」。第四項演示在 60 秒內隔離了四個 Okta 帳號。Eric 直言不諱地描述了市場定位：「試算表已經跟不上速度了。唯有機器才能對抗機器。」
與 Anthropic 的合作是戰略性，而非僅是交易性
財務長 Stephen Vintz 正面回應了投資人關於前沿模型公司是否構成生存威脅的疑問。他的回答經過深思熟慮且值得詳細引用：「前沿模型公司並非從事在數據中心部署掃描器、在運行電網、市政供水系統或煉油廠的 OT 網路中放置感測器的業務。他們不負責在凌晨 3 點稽核雲端配置並接聽技術支援電話。他們還沒有贏得——我說得委婉一點——在財星 500 大企業的網域控制器（domain controller）上部署的權利。我們做到了。這需要多年的信任累積。」
此次大會正式宣布與 Anthropic 合作，內容包括存取非公開模型、共同研究代理式工作流程，以及在推動攻擊路徑分析與修復編排上的協作。Tenable 的數據運行在客戶防火牆後方，且屬於專有數據，無法用於公開訓練模型。財務長 Matt Brown 在問答環節確認，Tenable 已與 Anthropic 達成協議，涵蓋公司整體支出（包括 Hexa 的銷售成本），且平台轉換帶來的增量收益「足以抵銷其成本」。除了包含的使用額度外，超出部分將採用按 Token 計費模式。該公司亦透露已取得 OpenAI 的「Cyber 信任存取計畫」資格，為產品開發與研究團隊提供早期模型存取權。
新定價帶來 6% 至 60% 的漲幅——擴展才是真正的獎勵
Brown 與 70 天前剛加入的新任營收長（CRO）Dino 詳細說明了平台轉型的財務機制。4 月下旬推出的新包裝將 Tenable One 簡化為兩個層級：Foundation 與 Advanced；舊有的獨立 VM 產品雖然仍可使用，但已不再是遷移的終點。Hexa 包含在兩個層級中，使用量依資產數量分級，超出額度則需額外付費。使 Hexa 顯著變聰明的「攻擊路徑分析」功能則為 Advanced 層級專屬。
從獨立 VM 升級至 Tenable One Foundation 的價格漲幅為 6%，升級至 Tenable One Advanced 則為 60%。Brown 明確表示，帳面上的漲幅並非主要的財務槓桿。「我們預期的是，一旦這些 VM 客戶進入 Tenable One Foundation，後續的擴展將變得容易得多。」平台客戶的年度合約價值（ACV）是非平台客戶的 2 到 3 倍，擴展速度快上一倍，且合約期限平均長 10%。在競爭激烈的評選中，以平台作為主打時的勝率也顯著較高。
目前，Tenable One 佔總營收的三分之一強，並以十幾％的中段速度成長。非平台業務（約佔三分之二）則以個位數中段成長。該公司 2029 年的目標是平台營收超過總業務的一半，並維持十幾％的中段成長，非平台業務則維持個位數中段成長。這種混合效應將使合併營收成長率從 2026 年的個位數高段，加速至 2029 年底的個位數高段至雙位數低段——即成長率提升 2 到 3 個百分點。公司目標是在 2029 年達成「40 法則」（Rule of 40），營業利潤率達到約 28%，未槓桿自由現金流利潤率達到 31%，高於 2026 年指引中點的 24% 與 27%。
龐大的安裝基數機會——緊迫感真實存在
擁有超過 4 萬家客戶，Tenable 擁有巨大的安裝基數可供開發。目前僅有三分之一的企業客戶在使用 Tenable One。該公司內部已明確表示要加速遷移——銷售人員在銷售 Tenable One 時可獲得更高的佣金率，並實施了積極的通路激勵計畫。Dino 將今年剩餘時間的三大市場進入（GTM）優先事項定義為：以 Tenable One 落地、盡快將 VM 基礎遷移至 Tenable One，以及推動銷售流程本身的 AI 驅動效率。
客戶見證強化了平台敘事。GEICO 的資安長（CISO）描述使用 Tenable One 將董事會的對話從「CVE SLA 表格」轉變為「五項可利用風險及其對營收影響的優先排序清單」。慕尼黑再保險（Munich Re）的一位安全主管描述了如何利用 Tenable 作為合規報告的主要來源，來管理 149 個法律實體。法國水泥跨國公司 Vicat 的資安長描述了在早期試用中部署 Hexa 四個月的經驗，將過去每月需耗費兩到三天分析師工時的任務縮短至 20 分鐘，並將 Tenable 整合為橫跨 13 個國家、50 種安全產品的編排真理來源（source of truth）。
D.A. Davidson 的一位分析師詢問了總留存率（gross retention）的趨勢。Brown 確認總留存率在近幾季「非常穩定」，且一直在下降的淨擴展率（net expansion rate）已開始出現初步穩定的跡象——這是該公司隨著平台組合增加而密切關注的訊號。
AI 攻擊面作為增量 TAM——350 億美元且持續成長
Vintz 多年來首次更新了 Tenable 的總潛在市場（TAM）預估。該公司先前引用的暴露管理市場規模約為 300 億美元，現在新增了 350 億美元用於保護 AI 威脅向量——即在企業環境中激增的基礎設施、代理程式、MCP 伺服器與 AI 應用程式。僅在過去 30 天內，Tenable 就在 57 個國家的 7,000 家客戶中發現了 4.57 億個 AI 安全發現結果。根據 Tenable 自己的雲端安全報告，70% 的企業在沒有適當安全監管的情況下運行 AI 工件。
技術長指出，歐盟《AI 法案》的下一階段執法將於 2026 年 8 月 2 日生效，這將產生對可稽核、可重現 AI 輸出的監管需求——這一要求正好契合 Tenable 的控制架構與護欄設計。他指出了五個他認為是推動力的軌跡：前沿 LLM 能力迅速成為基準、代理式 AI 成為攻擊者與防禦者的必備條件、對確定性 AI 輸出的監管需求、代理式經濟成為新的攻擊面，以及情境基礎（contextual grounding）成為 AI 安全堆疊中最有價值的層級。「我不認為成功會屬於擁有最聰明 LLM 的人，」他表示。「成功將屬於那些能夠將這些 AI 代理植根於正確數據、正確情境中，並以正確的架構進行編排，以及以正確的護欄來構建與運行它們的人。」
財務表現：從 5.41 億美元到 10 億美元——但下個階段步調放緩
Brown 提供了過去五年的財務回顧與未來框架。營收已從 2021 年的 5.41 億美元成長至 2026 年指引中點的超過 10 億美元，複合年均成長率（CAGR）為 15%。營業收入從 2021 年的 5,100 萬美元（利潤率 9.4%）擴大至 2026 年預期的 2.57 億美元（利潤率 24%），實現了 15 個百分點的改善，平均每年提升 3 個百分點。未槓桿自由現金流成長超過兩倍，從 9,500 萬美元增至預期的 2.9 億美元，CAGR 為 25%。該公司自 2021 年以來累計產生超過 10 億美元現金，並大幅投入股票回購。第一季回購了 610 萬股，耗資 1.3 億美元。第一季末的稀釋後股數年減 5%，處於三年多來的最低水平，董事會授權額度尚餘 2 億多美元。
未來的目標較歷史紀錄更為保守。營收成長預計在 2026 年穩定在個位數高段，隨後在 2029 年底轉向個位數高段至雙位數低段——短期內並未加速至雙位數成長。營業利潤率改善速度放緩至每年約 1.5 個百分點，相較於先前的 3 個百分點。公司將此歸因於對銷售能力與平台開發的刻意再投資，而非結構性限制，儘管歷史利潤率擴張的放緩將是投資人解析「40 法則」軌跡時的重點。當 William Blair 詢問是否能實現更快的成長時，Brown 的回應展現了難得的坦率：「我不認為我們需要對未來的發展預期過於超前。」
Tenable Holdings 深度解析
商業模式與獲利來源
Tenable Holdings 是一家專注於漏洞管理，並正積極轉型為全方位暴露管理（Exposure Management）的純網安供應商。其核心業務邏輯在於識別、評估並排定企業數位基礎設施中的漏洞優先順序，涵蓋範圍從地端 IT 網路與營運技術（OT），延伸至現代雲端環境與身分識別系統。該公司早期透過銷售 Nessus 漏洞掃描軟體及其企業版繼任產品獲利；如今，其獲利引擎幾乎完全轉向軟體即服務（SaaS）訂閱模式，經常性收入（recurring revenue）佔總營收比重約達 95%，營收能見度極高。
該公司採取「先切入再擴張」（land-and-expand）的市場策略，鎖定企業資安與 IT 維運團隊。Tenable 近期滾動式 12 個月營收已突破 10 億美元大關，這項里程碑主要受惠於旗艦平台 Tenable One 的強勁銷售。Tenable 於 2026 年 4 月調整定價策略，捨棄針對雲端、身分識別或 OT 安全等模組分別計費的僵化模式，改採靈活的計價框架：企業僅需依資產數量付費，無論部署多少感測器皆然。此舉消除了採購流程中的重大阻力，加速了平台的全方位部署，不僅提升了淨營收留存率（NRR），也擴大了初期合約規模。
產品與服務
Tenable 的產品組合象徵著從「點對點掃描」進化至「持續性風險量化」的結構性演變。其基礎為 Nessus，這款業界標準的漏洞評估工具為整個產品線提供了核心掃描技術。針對中型市場與大型企業，Tenable Vulnerability Management 提供雲端交付解決方案以整合掃描數據；而 Tenable Security Center 則專為受高度監管、要求數據在地儲存的組織所設計。
產品組合的核心戰略產品為 Tenable One，這是一個整合式暴露管理平台，可匯集整個攻擊面的遙測數據。Tenable One 整合了來自傳統 IT 端點、Tenable Cloud Security 的雲端基礎設施、Tenable OT Security 的營運技術，以及 Tenable Identity Exposure 的 Active Directory 數據。透過集中管理這些分散的資訊，平台能為資安團隊提供統一的「漏洞優先級評級」（Vulnerability Priority Rating），結合外部威脅情資與內部資產關鍵性，對漏洞嚴重程度進行情境化分析。Tenable One 已成為該公司的主要成長引擎，佔 2026 年第一季所有新業務的 41%。
客戶、競爭對手與供應商
Tenable 擁有全球約 43,000 家組織的多元客戶群，滲透率超過 60% 的 Fortune 500 企業與 40% 的 Global 2000 企業。憑藉 Nessus 掃描器長久以來的普及度，該公司在大型聯邦政府機構與受高度監管的金融機構中擁有極強的市占基礎。其主要供應商依賴集中於頂級公有雲基礎設施供應商，特別是 Amazon Web Services（AWS），後者為該公司的 SaaS 環境提供了所需的運算與儲存資源。
競爭格局呈現明顯兩極化：一邊是傳統的純漏洞管理廠商，另一邊則是多元化的資安平台巨頭。在純網安領域，Tenable 直接競爭對手為 Qualys 與 Rapid7。Qualys 憑藉高獲利的 TruRisk 平台與強大的代理架構防守市場；Rapid7 近期則將重心轉向託管偵測與回應（MDR）及其 Exposure Command 平台。然而，更具威脅性的競爭來自 Palo Alto Networks、CrowdStrike 與 Microsoft 等平台整合商。這些廠商正積極將漏洞管理功能綑綁至其更龐大的端點偵測與雲端安全套件中，賭定企業會為了單一代理平台的便利性，而犧牲專業級分析的深度。
市場份額與產業動態
Tenable 在其核心領域佔據明確的市場領導地位。根據近期產業數據，Tenable 在全球設備漏洞與暴露管理市場中市占率達 26.6%，領先 Qualys（17.3%）與 Rapid7（12.5%），築起深厚的護城河。該核心市場規模約為 26 億美元，但隨著產業從孤島式的漏洞掃描轉向持續性暴露管理，Tenable 的潛在市場規模正迅速擴大；管理層預計該類別將在 2026 年規模達 3,000 億美元的整體資安市場中持續成長。
當前資安產業的關鍵結構動態是「平台化」趨勢。資訊安全長（CISO）面臨整合分散供應商的巨大壓力，導致市場對統一套件的偏好遠勝於專業的單點解決方案。此動態在 2026 年初對純網安廠商造成巨大壓力，市場開始計入漏洞管理功能可能被端點與網路安全巨頭併吞的風險。相反地，人工智慧（AI）正創造反週期機遇。隨著威脅行為者利用生成式模型自動化開發漏洞攻擊並大規模發現零時差漏洞，暴露的數量正壓垮企業的修補節奏。這種機器速度的威脅環境，需要專門且具備高度可擴展性的優先級排序引擎，這在結構上對擁有最深、最細緻數據集的廠商更有利，而非僅依賴表層的綑綁式掃描器。
競爭優勢
Tenable 的主要競爭優勢源於其專有的數據規模與分析成熟度。Tenable One 平台處理來自 15 億個獨特資產的遙測數據，並分析超過 1,500 億個暴露點。這個龐大的數據湖訓練了支撐「漏洞優先級評級」的機器學習模型，使 Tenable 能精準過濾數以萬計理論漏洞中的雜訊，篩選出在特定客戶環境中真正具備可利用性與可觸及性的極少數漏洞。競爭對手若想隨意綑綁漏洞掃描功能，將難以複製這種由海量歷史與即時攻擊數據所產生的預測準確度。
第二道護城河來自高轉換成本與深度的工作流程整合。Tenable 的解決方案鮮少是獨立的儀表板，它們與企業的 IT 服務管理系統、CI/CD 流程及自動化修補工作流程深度串聯。此外，在政府與受高度監管的產業中，Tenable 往往已被納入嚴格的合規與審計框架，使得更換平台的程序成本遠高於綑綁式競爭對手所提供的軟體授權節省金額。
新產品與破壞性技術
為應對 AI 生成威脅的快速加劇，Tenable 於 2026 年 5 月推出了 Tenable Hexa AI。該產品與先進的大型語言模型合作開發，作為嵌入 Tenable One 平台的代理式（agentic）編排引擎。Hexa AI 不僅僅是向資安分析師呈現靜態的風險優先級儀表板，更可作為複雜工作流程的任務控制中心，利用自主代理（autonomous agents）以機器速度編排 IT、雲端與身分識別環境的修補作業。這將產品價值主張直接從「風險識別」提升至「自動化風險解決」。
整體資安產業正見證向此類代理式 AI 的破壞性轉型。競爭對手正迅速武裝自己，如 Palo Alto Networks 推出 Cortex AgentiX，Rapid7 收購 Kensile Security 以建構自主資安營運中心。對 Tenable 而言，結構性威脅在於若自主修補架構在公司生態系統之外成熟得更快，重心可能從暴露管理平台轉移至修補編排平台。因此，Tenable 透過 Hexa AI 進行防禦性部署至關重要，確保負責計算風險的引擎，同時也是指揮自主修補回應的引擎。
管理層績效
執行領導團隊在過去 18 個月內經歷了極具挑戰與變革的時期。在長期願景領袖、執行長 Amit Yoran 於 2025 年 1 月不幸逝世後，董事會任命前財務長 Steve Vintz 與前營運長 Mark Thurmond 為永久共同執行長。儘管經歷了突然且艱難的過渡，兩位共同執行長執行了精確的營運策略，優先考量平台擴張與嚴格的利潤紀律。
在 Vintz 與 Thurmond 的領導下，Tenable 實現了獲利能力的巨大轉折。非 GAAP 營業利益率從 2021 年的 9.4% 提升至 2026 會計年度預期的 24.0%。同時，未槓桿自由現金流（unlevered free cash flow）利潤率預計將達到 27.0%，意味著今年絕對現金產生額約 2.9 億美元。管理層在 2026 年 5 月的投資人日中提出了 2029 年的明確目標，預計營業利益率將達 28%，未槓桿自由現金流利潤率達 31%，同時維持高個位數至低雙位數的營收成長。此外，2026 年從 Microsoft 延攬技術長 Vlad Korsunsky，亦顯示其捍衛產品護城河、引領邁向代理式 AI 安全的堅定承諾。
績效總結
Tenable Holdings 依然是資安領域中一個關鍵且正趨成熟的細分市場中，無可爭議的市場領導者。透過 Tenable One 平台從傳統漏洞掃描轉向全方位暴露管理，成功擴大了公司在 43,000 家客戶龐大安裝基礎中的錢包份額。儘管由端點與網路安全巨頭所推動的平台整合結構性趨勢，對獨立供應商構成了合理威脅，但 Tenable 的防禦能力因其涵蓋 15 億個資產與 1,500 億個暴露點的無與倫比數據資產而得到強化。這種深度允許進行預測性優先級排序與自動化修補路由，這是廣泛的平台綑綁包目前無法複製的。
財務方面，該公司展現了極具韌性的特質，以嚴格的成本管理與卓越的現金轉換能力為特徵。共同執行長架構已證明其能兼顧代理式 AI 所需的研發投入與持續利潤擴張的承諾。隨著 2029 年未槓桿自由現金流利潤率達 31% 的明確能見度，加上深植於企業合規框架中的高黏著度產品組合，其商業模式足以抵禦短期的宏觀經濟衝擊。Tenable Hexa AI 的推出，使公司得以從最初挑戰傳統軟體市場的 AI 驅動威脅加速中獲取上行空間，鞏固了其在下一代自主資安營運時代的地位。