AI安全的下一张订单：SailPoint开始给AI Agent发“身份证”

如今企业部署AI Agent的速度，已经超过权限体系改造的速度，AI安全引发关注！

员工账号至少有姓名、部门和直属领导，AI Agent却可能由业务部门临时创建，持有多个系统权限，持续调用API并接触敏感数据。一旦Agent数量从几十个增加到几千个，企业面对的问题就不只是模型安全，还涉及身份归属、访问边界、责任追溯和权限回收等多个方面。

SailPoint最新财报把这个容易被忽略的问题翻译成了真实收入。身份安全这个做了二十多年的老赛道，又开始被“数字员工”打开新的产品边界。

AI Agent进入企业，身份安全开始重新计算工作量

9月9日，SailPoint公布2027财年第二季度业绩。

数据显示，公司总收入为3.09亿美元，同比增长17%；订阅收入2.95亿美元，同比增长19%。相比传统收入指标，ARR更能反映订阅制安全公司的订单能见度：总ARR同比增长25%至12.31亿美元，SaaS ARR同比增长36%至8.47亿美元，季度净新增SaaS ARR同比增长34%，占全部净新增ARR的97%。

该组数据透露了两条基本面线索。

第一，SailPoint的云化迁移仍在推进。不仅SaaS ARR增速比总ARR高出11个百分点，净新增ARR还几乎全部来自SaaS，可见公司收入结构正继续向云订阅集中。

身份治理产品通常嵌入企业IT架构，涉及人员入职、岗位变动、离职、权限审批和审计。该类产品不仅客户迁移成本高，合同周期还长。SailPoint披露，Identity Security Cloud与客户自托管产品IdentityIQ的典型合同期限为三年，并按年预付，也就是说该种模式不仅能够提高收入可见度，也能改善现金流质量。

第二，AI产品已经跨过单纯讲产品路线的阶段。SailPoint披露，AI驱动型ARR超过7000万美元，相关解决方案占季度净新增ARR的30%以上；已经采用AI产品的存量客户，季度年度化支出提升超过60%，当季完成的迁移项目中，超过三分之二同时配置了AI驱动型方案。

以上几个指标放在一起看，其含义比“公司推出了AI功能”更具体：AI产品正在参与客户续约、云迁移和增购，已经具备交叉销售能力。对于一家企业软件公司来说，AI收入若依赖新客户教育，兑现周期往往很长；SailPoint可以直接向现有客户增加Agent Identity Security、机器身份治理和权限分析模块，销售关系、身份数据与部署基础都已经存在，商业化路径短得多。

身份安全行业的工作量也在发生扩张。原有系统主要处理员工、外包人员和服务账号，现在AI Agent可以自主执行代码、调用应用、读取企业数据，有些Agent还会创建新的Agent。SailPoint在截至2026年4月30日的季度内观察到，非人类身份贡献了平台身份增量的约40%。

公司在监管文件中提醒，Agent可能能够绕开传统IT管理，以过度权限运行，一旦遭到入侵，风险影响范围会迅速扩大。

也就是说，企业每增加一批AI Agent，就多出一批需要登记、授权、监控和回收权限的“数字员工”。模型厂商负责让Agent干活，身份安全厂商负责回答四个问题：这个Agent属于谁、能够访问什么、权限保留多久、出现异常后如何追责。未来AI应用数量越多，后面这套治理体系越难继续靠人工审批和Excel台账维持。

SailPoint卖的不只是权限软件，而是一张企业身份关系网

SailPoint对这轮变化的回应，是把员工身份、机器身份和Agent身份放进同一个控制平面。公司在5月发布Agentic Fabric，覆盖Agent发现、身份盘点、所有者映射、权限治理、授权与防护，并把每个Agent连接到相关人员、数据和业务系统。

该产品设计抓住了企业落地AI时的现实障碍：很多公司甚至不知道内部运行着多少Agent，更谈不上判断权限是否合理。SailPoint还推出Agentic Business和Agentic Business Plus两档产品包，分别支持最小权限治理，以及零常驻权限和即时访问控制。

这个产品方向与SailPoint已有能力衔接得比较自然。企业身份安全的基础是身份图谱：一名员工属于哪个部门、拥有哪些账号、能够读取哪些数据、审批链条由谁负责。

AI Agent进入系统后，企业则需要在这张图谱里增加新的关系，把Agent与创建者、负责人、模型、API、应用和数据资源连接起来。于是SailPoint已有的身份数据和治理流程，构成了新产品落地的重要门槛。

公司6月已经完成对Entro Security的收购，该动作主要用于强化Agentic Fabric和非人类身份安全能力；随后又与Anthropic的Claude Compliance API建立集成，如此一来，可同步Claude Enterprise中的用户、群组、角色和托管Agent，并纳入统一的访问治理

公司近来的商业动作提供了一条清晰的产品延伸路线：先发现企业里有哪些Agent，再确认所有者和权限，随后把访问策略、审计与异常防护接入现有身份平台。身份治理的客户价值也随之变化，采购理由从满足合规审计，延伸到支持企业更大规模地部署AI应用。

从资本市场角度来说，真正需要观察的，是延伸能否持续转化为客单价和续约率。第二季度SaaS客户数量同比增长16%，单个SaaS客户ARR同比增长17%，达到40万美元以上；客户数与单客收入同时增长，说明SailPoint目前仍具备新增客户和存量扩张两种动力

竞争压力同样不能回避。SailPoint在年报中把微软、IBM、甲骨文，以及Palo Alto Networks旗下CyberArk、Okta和One Identity列为竞争者。大型平台厂商拥有云、办公软件和安全产品的捆绑优势，客户可能优先从现有供应商增加身份管理功能；在此背景下，专业厂商的机会，则主要来自跨云、跨应用、跨模型的中立治理能力

AI Agent若长期分布在微软、AWS、Google Cloud、Anthropic及大量垂直应用中，企业很难接受每套系统单独管理权限，跨平台控制平面会获得更大的战略价值。反过来看，如果主流云厂商能够用原生安全套件解决大部分需求，专业身份平台的增长空间就可能受到压制。

接下来，SailPoint需要证明，统一身份图谱带来的治理深度足以抵消大型平台的渠道和定价优势。

AI身份已经贡献订单，利润和规模化仍要继续兑现

从当前财报看，SailPoint已经拿到了AI身份安全的早期订单，但距离完整兑现仍有几道关。

公司第二季度经营现金流为4500万美元，自由现金流为3700万美元，调整后经营利润为6300万美元，调整后经营利润率达到20%；同期GAAP经营亏损为5900万美元，亏损率为19%，高于上年同期的4100万美元和15%。

该种差异提醒市场，订阅增长和自由现金流为公司提供了继续投入的空间，股权激励等调整项目对GAAP利润的影响依然明显。

那么后续判断重点应放在三个基本面指标上：AI驱动型ARR能否保持较快增长，存量客户增购能否形成稳定续约收入，以及研发和销售投入扩大后，GAAP亏损能否逐步收窄。

公司目前预计2027财年末总ARR达到13.75亿至13.85亿美元，同比增长22%至23%；全年收入为12.65亿至12.75亿美元，同比增长18%至19%，调整后经营利润率预计为18.7%至19.3%。

管理层同时重申2029财年目标，包括ARR至少21亿美元、AI驱动型ARR至少8亿美元、调整后经营利润率至少22%，自由现金流至少4亿美元。以当前超过7000万美元的规模计算，实现该目标还需要未来数年的持续扩张。

目前公司的商业化兑现路径很清晰：更多客户完成SaaS迁移，在迁移合同中加入AI模块；存量客户扩大Agent数量后增加治理产品；Agentic Fabric、机器身份安全和数据访问安全形成组合销售。

不过风险也同样清楚，企业AI项目部署速度、客户预算、跨平台连接能力和同业竞争，任何一项边际恶化，都可能推迟收入确认。

目前SailPoint已经用AI驱动型ARR、客户增购和SaaS迁移证明需求开始进入订单，接下来需要用持续增长、产品渗透和利润改善证明这条曲线能够规模化。

AI公司负责创造“数字员工”，身份安全公司负责建立组织纪律。SailPoint最新财报提供了一个容易被市场低估的观察窗口。