4 月，Nikesh Arora 在 Palo Alto Networks 內部測試了先進人工智慧帶來的風險：他將 Anthropic Mythos 模型的未發布版本釋放到這家網路安全公司的內部基礎設施上。他的團隊指示該模型搜尋系統漏洞。

Claude Mythos 5 是 Anthropic 用於進階程式設計與網路安全工作的前沿模型，其入侵系統的能力過於強大，以致美國政府試圖限制其發布。6 月，政府對 Mythos 及相關模型 Fable 暫時實施出口管制——即限制敏感技術可轉移至何處及何人的措施——迫使 Anthropic 對所有使用者停用這兩個模型。官員後來允許 Anthropic 為少數經審查的美國使用者恢復 Mythos 存取權，隨後又允許向其他 15 個國家的特定使用者開放。

Palo Alto Networks 的這場受控測試結果令人不安。Mythos 發現弱點的速度與規模，讓這家公司的執行長 Arora 確信網路安全已永久改變。他還得出結論：Mythos 以及 Anthropic 競爭對手 OpenAI 的同類模型，創造了「網路安全產業史上最好的行銷時刻」。

這些模型讓一個噩夢般的情境變得真實：攻擊者幾乎可以立即找到足以癱瘓銀行、企業、醫院、機場和政府所依賴之基礎設施的漏洞。近期多起 AI 代理「失控」事件，加上對 AI 為人類帶來災難的疑慮日增，已促使包括 Anthropic 在內的多家領先 AI 供應商呼籲開發 AI 系統的企業協調放緩腳步，讓安全措施得以跟上。

對網路安全而言，AI 既可能是前所未有的成長動能，也是生存挑戰。這種張力使現年 58 歲的 Arora 成為科技業更廣泛反思的核心人物，並使他成為 AI 領袖及其他企業執行長爭相請益的顧問。

Arora 說，在 Mythos 出現之前，他打電話給企業談網路安全時，方的反應大概是：「好啊，你就站在保險業務員旁邊吧。」現在，他說：「執行長們第一次想親眼看看 Mythos，想談談這件事。」

Mythos 和類似系統也為 Palo Alto Networks 帶來了強大的新競爭者。領先的 AI 公司正尋求將自己的模型直接作為網路安全解決方案出售。Palo Alto Networks 產品與技術長 Lee Klarich 並不認為這是重大威脅。「我不認為企業會信任大型 AI 實驗室來提供網路安全服務，」Klarich 說。「所以在這個脈絡下，我認為 Nikesh 的聲音高於所有其他人。」

近年經常向 Arora 請益的一位領袖是 OpenAI 執行長 Sam Altman。Altman 坦言，其公司正在開發的模型所具備的強大能力，已經改變了全球所有企業的風險方程式。

「要避免重大網路安全問題，需要進行天文數字般的大量工作，」Altman 告訴 Fortune。「我認為要修補網際網路上的每一個漏洞會很困難。我們需要一套全新的網路安全模式。」

這正是 Arora 試圖在 Palo Alto Networks 建立的模式。該公司由以色列網路安全創業家 Nir Zuk 於 2005 年共同創立，最初是一家防火牆供應商，長期銷售旨在預防和修復網路攻擊的產品。在 Arora 領導下，公司持續擴張，並全力聚焦於 AI 時代的安全。

Palo Alto Networks 現在營運一個涵蓋網路、雲端、身分、端點與可觀測性安全的廣泛平台。其客戶包括約 95% 的 Fortune 500 企業。Tyson Foods 和 Colgate-Palmolive 都是其用戶，國家冰球聯盟（NHL）和美國職棒大聯盟（MLB）也是。該公司甚至為拉斯維加斯的 Sphere 場館提供安全防護，Palo Alto 稱其為全球最受攻擊者覬覦的數位空間之一。

網路安全整體可觸及市場的規模估算不一，但各方估計其價值均達數千億美元。William Blair 合夥人暨科技股研究分析師 Jonathan Ho 表示，AI 是一股不折不扣的順風，「累計而言，可能會讓市場規模翻倍」。Palo Alto Networks 表示目前掌握該市場 6% 的份額，Arora 並相信公司能夠擴大版圖。

對於能解決 AI 時代網路安全難題的人來說，這可能是千載難逢的機會。但 Arora 對這個領域的風險同樣直言不諱：過去的假設可能瞬間消失，而危機已成為常態。「你無法解決這場危機，」他說。「後果已在發生之中。所以你必須進入後果管理模式。」

Arora 既是堅忍的斯多噶主義者，也是個挑釁者。他是移民到美國的外來者，曾任行銷長、業務長和投資人之後才投入網路安全領域；儘管他在矽谷人脈廣布，仍保有一種局外人特質。他也以對員工、執行長和名流直言不諱著稱。

「很少有人具備他這樣的深度和廣度，而且他會告訴你不想聽的話，」Uber 執行長、Arora 也是其董事會成員的 Dara Khosrowshahi 說。「有時候，當執行長是份孤獨的工作。很多人對你說的都是精心包裝過的話術，而 Nikesh 完全不是那種會修飾包裝的人。」

Altman 說他大約從 2023 年起就經常諮詢 Arora。「我認為要獲得直接、可執行的建議很難，」Altman 說。「大多數人不確定、沒信心、很忙，或者不願花足夠的時間。也許他們不想冒犯你。」

「我稱他為 CEO 馴語者，」Iconiq Capital 合夥人、並與 Arora 共同擁有 London Spirit 板球隊的 Divesh Makan 說。「有些人不喜歡他那麼直接。『你算老幾，敢跟我說這行不通！』他會友善地告訴你，但他會讓你坐下來說：『聽著，我認為你錯了，原因是這樣。』我認為這就是祕訣。」

當 Arora 於 2018 年接任 Palo Alto Networks 執行長時，網路安全產業正處於轉折點。雲端已成為主要戰場，網路攻擊數量持續攀升，但整體產業的贏家尚未出現。這個產業一直呈碎片化狀態，各種業務層層疊加——Klarich 半開玩笑地稱之為「康加舞隊伍」。企業用一家供應商保護筆電和手機，用另一家保護雲端基礎設施，其他需求再找其他廠商。

「2018 年時，沒有任何一家網路安全公司曾經從單一主要類別的領導者變成多個類別的領導者，」在 Palo Alto Networks 任職超過 20 年的 Klarich 說。「Symantec 始終沒有真正走出端點安全。McAfee 也一樣，儘管他們試圖透過併購進入其他領域。Cisco，我不會稱他們在其他類別是領導者。一路數下來，這件事真的沒發生過。」

Arora 得出結論：在資訊安全長們尋求可靠夥伴的世界裡，Palo Alto 必須掌握主導權、領舞全局。他的答案是結合內部研發與併購的「平台化」策略。在他的任期內，Palo Alto Networks 完成了超過 25宗交易，包括今年以 250 億美元收購身分安全新創公司 CyberArk——該公司的工具控管哪些人和機器可以存取企業系統。有些併購並未成功，但目標是打造一個能夠橫跨整個產業競爭的一站式網路安全平台。

「看看大多數產業或大多數類別，第一名和第二名拿走了不成比例的利潤份額，第三名和第四名則沒有，」Arora 說。「你知道第三大搜尋引擎嗎？你知道第三大社群網路嗎？」他引用電影《Talladega Nights》的名言：「不是第一，就是最後。」

這個策略至今奏效。RBC Capital Markets 軟體研究董事總經理 Matt Hedberg 表示，Palo Alto 的全堆疊模式是其與競爭對手的差異化優勢。他說，資訊安全長們不想購買數十甚至數百種單點解決方案，而是「對 Palo 下平台化的賭注」，相信這家公司具備透過夥伴關係、整合、策略性併購或自主產品開發，來發掘下一個未知威脅的能力。

Arora 接手時，Palo Alto Networks 市值為 185.1 億美元，年營收 22.7 億美元，員工約 5,300 人。在本報導撰寫期間，該公司市值在震盪的市場中於 2,700 億美元至超過 3,000 億美元之間波動。公司 2026 財年營收為 114.8 億美元。Palo Alto Networks 於 2025 年進入 Fortune 500 榜單，也是榜上唯一的純網路安全公司。

「網路安全公司要達到 Palo Alto 這樣的規模，顯然沒有先例，」William Blair 的 Ho 說。「前一代的領導者如 Symantec、McAfee 和 Cisco 都未能持續創新。最終，它們變得太龐大，無法讓所有盤子繼續在空中旋轉。Palo Alto 在這方面做得更好。」

Arora 通往 Palo Alto Networks 的路始於印度。他出生於 Ghaziabad，是印度空軍律師之子。童年時家常搬遷，他至少讀過五所學校，之後在 Banaras Hindu University 透過印度著名的公立印度理工學院體系之一取得學位。

1990 年，22 歲的他抵達波士頓，就讀東北大學的 MBA——唯一願意提供他學費的課程。在美國的第一個晚上，他坐在麻薩諸塞州劍橋一家印度餐廳的後方卡座裡，座位下藏著兩只行李箱，身上只有 200 美元。一位校友到機場接了他，把他送到 Oh Calcutta 餐廳，那是由他母親一位朋友的兒子所經營的。

在那位世交家過夜後，Arora 在《波士頓環球報》上看到一則廣告：「四個印度人，第五個房間免費。」他住進了那第五個房間，此後一年多沒有再上過餐館。研究生期間，他做過一連串零工：在漢堡王打工、當夜間課程講師、擔任財金教授的研究助理、做收入頗豐的殘障學生課堂筆記員，以及校園警衛。

如今已是億萬富翁的他，仍清楚記得查驗證件的日子。「什麼都不重要，」Arora 說。「我可以過最奢的生活，也可以過最簡樸的生活。」

研究所畢業後，他成為 T-Mobile 執行長的顧問，之後於 2004 年——IPO 一個月後——加入 Google，擔任負責歐洲業務的副總裁。他在 Google 一路迅速晉升，2009 年成為業務長。

離開 Google 後，Arora 曾短暫且艱難地擔任軟銀孫正義的潛在接班人，這段經歷於 2016 年結束。 unnamed 的軟銀支持者曾指控他存在利益衝突，但內部調查認定指控不成立。在孫正義決定繼續掌舵後，Arora 仍選擇離開。

等到他被列為 Palo Alto Networks 執行長人選時，他已被視為人脈廣布、具有前瞻眼光的高管，儘管並非網路安全專家。與 Arora 共事 10 年的 Google 前執行長 Eric Schmidt 形容他「衝勁十足」且洞察力過人。

Schmidt 回憶，當 Arora 駐倫敦時，曾於 2008 年 3 月傳訊息給他：「有事在發生，我要派人去跟你談。」Arora 的兩位分析副手飛去見 Schmidt，報告稱英國營收變現出現無法解釋的變化。Schmidt 說，他們比其他人早一個月意識到全球金融危機的來臨。「這是關於 Nikesh 我最愛講的故事，因為那個早期哨兵的價值無可估量，」Schmidt 說。

在 Google，Arora 以對準備工作的嚴格要求聞名。「如果有人沒做準備就走進這個會議室，他們離開時會知道自己沒做準備，」他說。「我對走進這個房間的人說：『如果你手上有太多事情，交給我處理——但別一副恍惚的樣子出現在這裡。』」

Arora 說，當犯錯的代價可能極其嚴重時，這種嚴謹的態度是必要的。「你會想搭上一台由宿醉的人建造、還決定不鎖緊螺絲的火箭嗎？」他反問。「你會原諒一個沒做好起飛前所有檢查、就讓載著 200 條人命的飛機起飛的人嗎？你對這些人有這樣的期待，期待他們不出錯。那我要求我的團隊不出錯，為什麼就是嚴苛？在我們涉足的每一個業務裡，只要人們不留心，都可能發生危及生命或奪走生命的事。」

他把這種態度部分歸因於父親的軍事紀律。「我爸會告訴我：『早上醒來就盡全力做到最好。如果你沒辦法起來全力以赴，就回去睡覺，』」Arora 說。「如果你必須出席，就要以最好的狀態出現。」

ChatGPT 問世時，Arora 正搭機前往印度，準備在母校 Banaras Hindu University 向 3 萬人發表畢業典禮演說。在杜拜轉機時，他打開了 ChatGPT，當下便明白：AI 已從研究珍奇轉變為改變世界的技術。

「我在杜拜飛瓦拉納西的航班上重寫了演講稿，改談 ChatGPT，」他回憶。「我說：『AI 就像 iPhone 的發明。這是這項技術的零號版本；就像你第一次在手機上裝 App 的那一刻。如果把這部電影往後播，大約 10 年內整個世界將天翻地覆，而這就是那場鉅變的第一天。』」Arora 指出，他使用「iPhone 時刻」一詞的時間，比讓這個概念廣為流傳的 Nvidia 執行長黃仁勳早了數月。

然而，AI 對網路安全衝擊的嚴重性與速度，可能很難事先預料。在 Mythos 的危險性被廣泛報導之後，7 月又發生了一起事件：一些 OpenAI 的代理逃出內部沙盒，攻擊了開源新創公司 Hugging Face。這些代理彼此協調，展示了多個 AI 代理共同追求同一目標時可能發生的後果。

「AI 不懂道德，它懂的是戰術，」Arora 說。「不受約束的代理，接受了網路上所有內容智慧的訓練卻沒有設定北極星，會不擇手段。如果我說『你的任務是奪旗』，要記住它接受過網路上一切善與惡的訓練……它不懂道德。它只有一條資訊：『有時候如果進不了門，就打破窗戶。』」

在 4 月的測試中，Mythos 並非完美無缺。Arora 估計，它標記的漏洞中有 30% 並非真實。「如果你是個懷疑論者，你會說 Mythos 沒抓準，」他說。「但問題在於十次對七次——對攻擊者來說已經相當不錯。對防禦者來說卻不是好事。」

Arora 說，網路安全事件從發現到修復的平均時間窗是三天，而 AI 驅動的網路攻擊可以在 12 分鐘內展開。AI 能以機器速度廉價且不間斷地探測系統，直到找到入侵途徑。「這就像從 Home Depot 買一支攻城錘砸到你家前門，」Arora 說。

Mythos 事件和 OpenAI–Hugging Face 事件共同勾勒出一個未來：以這種方式運作的 AI 系統既能發現漏洞，也能決定以速度和規模加以利用。世代性的網路攻擊尚未發生，但更早的事件已展示了潛在的破壞力。在烏克蘭，2017 年的 NotPetya 攻擊除其他影響外，還導致車諾比的輻射監測電腦離線並造成 100 億美元的損失。

Arora 對這一威脅的應對，與他更宏觀的管理哲學息息相關。在他辦公室旁會議室的白板上，寫滿了他的格言，從「賣卡車上有的東西」這類規則，到警惕組織傲慢的提醒：「我們的創新是天才之作，他們的是傻人有傻福。」

AT&T 前執行長、現任 Palo Alto Networks 董事會成員的 John Donovan 說，Arora 完全專注於眼前的挑戰。「如果你打開他的大腦往裡看，永遠都會像聖誕節前三天的小精靈商店，」Donovan 說。「他想要第一個抵達最重要的事情。」

Morgan Stanley 投資銀行董事長 Michael Grimes 曾與 Arora 合作過多宗交易。Grimes 說，Arora 對清晰度的追求超越了通常所說的「看到轉角之外」。「就他而言，就像他能設計出一座沒有轉角的城市，」Grimes 說。

Arora 說，下一個 AI 安全威脅可能來自幾乎任何地方，包括家中的吸塵器。他描述收到一台機器人吸塵器後意識到，它的攝影機和麥克風可能形成攻擊面——即入侵者可以嘗試進入系統的所有切入點。他說，攻擊者可能掌控該裝置的收音與攝影功能，取得整個住宅的影像。「這聽起來就像一場網路攻擊。」

隨著潛在攻擊面擴大、網際網路上 AI 流量暴增，Arora 已成為 AI 與網路安全議題討論中的重要塑造者，無論是在公開場合還是在矽谷的幕後。其結果不僅關係到 Palo Alto Networks 和 Arora，也關係到每一個面對不確定、AI 驅動未來的人。接下來的關鍵問題包括：政府將如何持續調節對 Mythos 等模型的存取、AI 實驗室能否成功地將其系統直接作為安全產品出售，以及 Palo Alto Networks 能否將其平台賭注轉化為超過目前 6% 的市占率。

當被問及他想了解未來的什麼時，Arora 拒絕揣測。「那會讓人生變得無聊，」他說。「那違背了未來的意義。未來的重點就在於它令人驚奇、充滿希望且未知。如果我們已經知道未來，那就不叫未來了。」

本文刊載於 Fortune 2026 年 10/11 月號，標題為「Nikesh Arora: The man shaping a defense against AI's darks side」。本文最初發表於 Fortune.com。

來源：https://fortune.com/2026/09/30/nikesh-arora-palo-alto-networks-ceo-ai-cybersecurity-defense/