美国IT服务管理（ITSM）平台服务商ServiceNow于2026年6月举行的财务分析师日上正式确认商业模式转型，将传统基于用户席位的订阅制逐步切换为按实际消耗计费模式，并以77.5亿美元现金完成对网络安全企业Armis的收购。这一战略调整直指生成式人工智能与低代码编程工具对SaaS行业的潜在颠覆，标志着该平台从“卖许可证”向“卖算力与服务集成”的核心逻辑转变。在经历了多年平稳增长后，北美ITSM赛道正面临底层技术栈的重构压力，企业客户对软件交付形态的期待已从静态功能授权转向动态资源调度。
市场对该转型的预期存在明显分歧。随着AI智能体与直觉型编程工具的普及，企业客户担忧未来复杂工作流与自动化任务将不再依赖传统SaaS订阅，导致“SaaS末日论”在2026年中引发股价回调，ServiceNow市值一度缩水近三成。部分企业IT部门已开始尝试内部AI工具替代外部供应商，但完全抛弃成熟平台的替换风险极高，CIO群体仍在重新评估定制化软件的长期价值与合规边界。低价AI原生应用确实可能侵蚀基础工单处理市场，但涉及多系统协同与审计留痕的核心业务场景仍高度依赖现有架构。
财务数据印证了业务重心的迁移。在2025年新增年度合同价值中，仅有一半来源于传统席位订阅，其余增长主要来自基础设施调用、系统集成、AI令牌消耗及网络安全服务等“按需消费”模块。此次收购Armis的溢价高达其年营收的23倍，核心诉求并非单纯扩充安全产品线，而是补齐底层资产盘点能力。传统配置管理数据库（CMDB）常因设备信息滞后导致工作流失效，而Armis无代理技术可精准映射工作站、路由器、防火墙乃至医疗物联网终端的真实在线状态。令牌消耗采用阶梯定价，高并发推理请求会触发额外算力配额，促使企业重新核算IT预算结构。这种高精度资产图谱直接决定了自动化脚本能否准确定位目标节点，也是平台抵御AI替代威胁的关键护城河。
技术架构层面，ServiceNow正推动ITSM与网络安全的深度融合。自2018年引入虚拟助手以来，平台陆续整合Element AI、Passage AI及AIOps先驱Loom Systems，并于2025年推出搭载AI控制塔功能的新一代平台。AI不仅支持零代码生成工作流，更具备自主推理与执行能力。纯前端AI界面难以解决底层数据孤岛问题，这正是引入Armis的关键所在。控制塔模块通过标准化协议桥接异构安全探针，消除传统ITSM与安全运营中心（SOC）之间的数据断层。通过统一的数据底座，平台可将分散的安全告警与IT运维指令串联，实现跨设备的自动隔离与策略下发。在制造业与公用事业场景中，这种联动机制能有效缩短故障响应窗口，降低非计划停机损失。
行业分析师指出，该交易实质是巩固头部厂商的市场卡位。Gartner前分析师布拉德·拉波特强调，企业支付高额溢价购买的是生态位而非单一产品，财务模型中的隐性激励条款可能在续约期增加客户决策难度。Armis的加入将CISO（首席信息安全官）纳入核心采购圈层，打破以往仅对接CIO的局面。微软等云巨头凭借打包方案构成竞争，但ServiceNow在财富500强企业约九成的渗透率使其具备极强的流程知识壁垒，短期内难以被开源或轻量级AI应用取代。安全团队的介入也将改变原有IT采购的审批链条，合规审查权重显著上升。
供应链与渠道生态方面，此次模式切换正在重塑上下游合作格局。传统代理商依赖席位许可差价获利，按量计费模式下佣金结构将向技术服务费与运维托管倾斜。平台方要求合作伙伴具备更强的API开发能力与Token用量优化经验，以协助客户控制边际成本。对于国内系统集成商而言，提前布局AI接口调试与物联网网关适配技术，将成为承接此类项目的基础门槛。厂商亦在调整交付标准，从一次性部署转向持续性的资源监控与策略调优服务，渠道利润池随之发生结构性转移。
对于中国出海企业及跨国公司的IT采购团队而言，此次模式变革意味着选型逻辑需从“功能清单对比”转向“综合拥有成本测算”。按量计费虽能避免资源闲置浪费，但若缺乏精细化的用量监控机制，极易在员工高频调用AI接口或扩展物联网节点时产生预算超支。建议在合同谈判阶段明确计量边界、设置用量阈值预警，并重点验证平台对异构资产库的实时同步能力。需关注供应商在数据主权与跨境传输方面的合规承诺，确保自动化流程在复杂网络环境中的稳定落地与审计可追溯。