Zscaler 揭示 100 億美元 ARR 路線圖，直言 AI 威脅正重寫企業資安預算
在 2026 年 10 月 6 日的投資人日上，Zscaler 首度公布產品線財務細分，顯示 AI 資安與資料安全為成長最快的引擎；管理層同時重申 2027 會計年度財測，並勾勒出在 2031 會計年度結束前將 ARR 翻倍的路徑。
Zscaler 在五年來首度舉辦的投資人日上重新定位自己，不再只是傳統的網路安全供應商，而是日益由自主 AI 代理（AI agents）充斥的企業世界的架構基石。核心財務目標為：基本情境下，年經常性收入（ARR）將從現今的 38 億美元成長至 2031 會計年度的 80 億美元以上；若具自主性的 AI（agentic AI）普及速度超越預期，牛市情境更上看 100 億美元，將額外挹注近 20 億美元的上檔空間。財務長 Kevin Rubin 審慎地將 100 億美元視為情境假設而非官方財測，但傳遞出的訊息相當明確：管理層深信，AI 驅動的威脅與代理程式激增是該公司歷史上最重大的結構性順風。
首度揭露產品類別細分，成長動能全面解析
Zscaler 首度按四大產品類別拆解 ARR，讓投資人真正掌握正在進行的組合轉移。「Zero Trust SASE Everywhere」依然是營運基石，ARR 約達 30 億美元，過去三年的複合年均成長率（CAGR）達 20%；但最受矚目的亮點是「Zero Trust Branch」與「Cloud」，同期複合年均成長率高達 75%，目前合計 ARR 已達 2.5 億美元。在 Symmetry Systems 收購案的挹注下，資料安全（Data security）的複合年均成長率超過 30%，年底 ARR 突破 4.0 億美元。Rubin 指出，若將其獨立為一家公司，「它很可能會是市場上規模最大的資料安全公司」，創辦人兼執行長 Jay Chaudhry 在稍早的會議中也呼應了此一說法。身為最新類別的 AI 資安（Security for AI），2026 會計年度結束時的 ARR 雖僅有 7,000 萬美元，但在第四季的預訂量（bookings）季增率超過 50%，潛在銷售案源（pipeline）季增率更達 75%——管理層表示，這股動能仍處於「早期階段」。綜合來看，這三大成長引擎（分支與雲端、資料安全、AI 資安）在 2026 會計年度推動 ARR 年成長率達到 60%，Zscaler 表示未來將每季公布此一數據。
現有客戶群中潛藏 150 億美元的空白市場
成長潛力最具體的證據，莫過於新上任的營收長 Ross Tackett 所透露的數據：Zscaler 在現有已安裝客戶群中的潛在可達支出高達 19 億美元，相對目前 38 億美元的實際 ARR，意味著仍有超過 15 億美元（約為現行 ARR 的 5 倍）未被實現，潛藏在已信任該平台的客戶之中。平均每位客戶僅購買了 Zscaler 現有 30 多種獨立產品中的 9 種。為此商機錦上添花的是，Tackett 指出，在全球預估超過 2,000 家員工人數超過 1,500 人的目標企業中，公司目前僅滲透了 4,600 家，意味著超過 75% 的新客戶（new-logo）可開發市場仍未被觸及。管理層以一家全球投資公司為例說明交叉銷售（upsell）的動能：該客戶在 2019 會計年度以 200 萬美元的規模首度導入 Zero Trust SASE，隨後透過逐步採購資料安全、SecOps、雲端與 AI 資安，ARR 規模已擴大至超過 1,500 億美元，成長達 7 倍。
Z-Flex 消耗模式正成為預設採購動能
於六季前推出的彈性消耗方案 Z-Flex，已不再只是輔助計畫，而是正崛起為平台普及的結構性驅動力。Z-Flex 在 2026 會計年度的合約總價值（TCV）預訂量超過 17 億美元，換算 ARR 近 5 億美元，且使用該方案的客戶其 ARR 增幅達 30%。光是在第四季，透過該方案進行的預訂量季增率便超過 60%。當花旗（Citi）分析師 Fatima Boolani 追問公司為何不立即在全客戶群全面推動 Z-Flex 時，Tackett 簡潔回應：「Z-Flex 對我們來說算是一種核心動能」，除了基本支出門檻外並無實質限制——這暗示未來的加速成長更有可能發生，而非已被市場提前消化。
架構（而非功能）才是護城河——防火牆廠商望塵莫及
Chaudhry 花了相當多時間解釋他為何認為傳統資安廠商無法單純將「零信任」（Zero Trust）外掛至現有的防火牆與 VPN 架構上，這點直指 Zscaler 競爭論述的核心。「防火牆公司必須保護既有安裝基礎，因為一旦這些失效，他們的業務就會受創，」他主張，真正的架構轉型必須拆除競爭對手賴以維繫營收的產品線。他舉出一個真實客戶案例：某家能源公司擁有 6,614 個面向網際網路的資產、1,049 個軟體漏洞以及 40 個暴露在外的 VPN 設備，這正是前沿 AI 模型如今能在幾分鐘（而非幾個月）內加以利用的典型攻擊面邊界。該公司向潛在客戶推銷的核心架構原則很簡單：「攻擊者摸不到，就無法發動攻擊。」
AI 代理被重新定義為新的「最弱環節」
除了防範 AI 驅動的攻擊外，Zscaler 正將其平台定位為企業目前積極部署的 AI 代理的控制層。Chaudhry 直言不諱地指出新興的風險樣態：「今天，我們擔心使用者是最脆弱的環節。明天，代理程式將成為最脆弱的環節，且遠比人類更危險，因為它們能以機器速度移動。」他引述了近期發生的 OpenAI 代理程式逃出沙箱、在網路中進行橫向移動並最終攻陷 Hugging Face 網站的事件，作為企業未來在大規模部署時應有心理準備的預告。自推出「Mythos」前沿 AI 預覽計畫以來，該公司已與全球 2000 大（Global 2000）客戶完成 400 多次弱點評估。負責產品業務的 Adam Geller 表示，這持續引發資安長（CISO）們提出同一個後續問題：「接下來該怎麼做？」——這正是該公司正積極變現的獲利動能，其中包括一家金融服務客戶將其 Zero Trust Private Access 部署規模擴大至 120,000 名使用者，使該帳戶的 ARR 暴增近 50%。
SASE 市場競爭日益白熱化，但管理層稱勝率依然高居不下
分析師一再追問 SASE 與 SD-WAN 市場的競爭強度，瑞穗（Mizuho）分析師 Gregg Moskowitz 形容該市場在過去一年中變得「更加擁擠」。Chaudhry 的回應著重於差異化而非否認：「當我們參與競標時，幾乎總是能獲勝，因為我們能夠釐清盲點……分支機構用的依然是老掉牙的 SD-WAN。而在使用者層級，則是作為虛擬防火牆存在於雲端中。」他補充道，40% 的 Zero Trust Branch 客戶對 Zscaler 而言完全是新面孔，並以某家財星 500 大（Fortune 500）零售商採購 350,000 個瀏覽器安全授權為例（該客戶在導入前與 Zscaler 完全沒有合作記錄，且擊敗了單點產品競爭對手），證明該平台正越來越多地贏得全新客戶，而不僅僅是向現有客戶進行交叉銷售。
推出具備代理能力的 SecOps，使 Zscaler 與端點廠商正面對決
該公司新推出的 Agentic SecOps 產品，建立在 50 多個經過 Zscaler 全球遙測數據與 Red Canary 託管偵測團隊訓練的 AI 代理之上，代表了其對以端點為中心的資安維運（SecOps）廠商發起的最直接挑戰。Geller 認為，Zscaler 的優勢在於資料重力（data gravity）而非先發優勢：「我不認為他們比 Zscaler 或大型平台業者更容易勝出……我們並不是這個領域的第一家……但好處是我們沒有把所有時間都花在打造圍繞日誌收集與儲存的解決方案上。我們完全是圍繞著『代理優先』的方法來打造它。」默克（Merck）副資安長 Bob Stasio 在客戶座談會上對該產品的發展軌跡給出了坦率評估，形容第一階段聚焦於高精確度警報的分流以縮短平均修復時間，而第二階段作為設計夥伴，目前正聚焦於跨低精確度數據的主動式威脅獵捕——他稱這為「全 AI 驅動的 SOC」。
直面業務領導層人事異動，重申財務預測
隨著曾掌管美洲業務、大約在六個月前接任營運長的 Ross Tackett 上台，包括德意志銀行（Deutsche Bank）分析師 Brad Zelnick 在內的法人紛紛追問管理層，業務組織的人事異動是否會帶來執行風險。Tackett 將這些變動歸因於各自獨立的個人事件，而非系統性問題；Chaudhry 則以重申 2027 會計年度財測以及新提出的長期目標，作為信心背書：「你們看到我們重申了財測。這說明了我們具備的信心。」作為備受關注的領先指標，淨新增 ARR 成長率從 2025 會計年度的 7% 提升至第四季的 14% 和 17%，管理層正指望透過 Tackett 所規劃的新客戶與區域重整計畫來維持這項成長軌跡，包括在 2027 會計年度增加專責於開發新客戶的「獵人」業務區域。
主權雲崛起，成為被低估的結構性優勢
Geller 將資料主權標示為日益顯著的差異化優勢，並指出 Zscaler 的架構允許其按地區維持隔離的流量處理與日誌儲存——該公司正透過與 Schwarz Digits 旗下歐洲主權雲 STACKIT 的合作將此能力商業化。根據 Geller 的說法，隨著「全球數位民族主義持續高漲」，管理層暗示未來一年將公布更多區域主權雲計畫，這項領域也極可能在國際公共部門交易中佔有更重要的地位，Tackett 表示公司正針對該領域投資專門的垂直產業團隊。