2026年8月22日，吉隆坡 – 企业不需要每一年重新建一座数据中心，却需要每一天监控网络安全；不会每个月重新购买大型服务器，却可能持续支付云端管理和托管服务费用；也不会因为拥有一个 AI 模型就完成数字化，而需要不断把数据、系统和业务流程连接起来。Pentech Holdings 未来的价值，未必来自它终于成为一家人工智能公司，而可能来自它不再只是传统意义上的 ICT 系统集成商。这或许也是马来西亚整个 AI 投资周期更值得重视的转折。
过去两年，马来西亚的人工智能故事，几乎都写在地面上。土地被买下，数据中心拔地而起，电力需求迅速增加，机电工程订单持续涌现，全球科技巨头也相继宣布数十亿美元级别的投资。亚马逊云服务（Amazon Web Services）、微软（Microsoft）、谷歌（Google）和甲骨文（Oracle）先后加码马来西亚，而政府也通过马来西亚数字经济蓝图（MyDIGITAL）、新工业大蓝图（New Industrial Master Plan）、国家半导体战略（National Semiconductor Strategy），以及更严格的网络安全要求，推动整个经济体进入新一轮数字基础设施建设周期。因此，市场很容易把这一切理解成一场数据中心繁荣。
但如果只把它视为一次建筑和基础设施投资周期，可能反而低估了接下来更重要的变化。数据中心本身并不是终点，它更像是一层新的国家科技基础设施。当机房建成、电力接通、服务器投入运行之后，真正决定这些投资能否转化为企业生产力的问题才会浮现：企业究竟准备如何使用这些算力？
这意味着马来西亚人工智能投资周期的重心，可能正在从看得见的资本开支，逐步转向看不见的软件、服务、安全和企业应用。第一阶段的钱主要花在土地、水源、电力、冷却系统和服务器；第二阶段的钱，则更可能流向云端迁移（cloud migration）、系统集成（system integration）、网络安全（cybersecurity）、数据治理（data governance）、托管服务（managed services），以及最终把人工智能接入真实商业流程的企业应用。
如果说过去两年的市场主题，是谁能够参与建设数据中心，那么接下来的问题可能变成：谁有能力把这些基础设施真正变成企业愿意持续付费的服务？这或许才是马来西亚科技投资周期更值得关注的第二幕。
水泥浇筑完成后 真正的科技生意才开始
一家银行不会因为购买了某个人工智能模型的使用权，就直接把客户资料交给系统处理。一家保险公司也不会因为生成式人工智能（generative AI）变得流行，就忽略个人资料保护、访问权限和监管要求。一家拥有二十座工厂的制造企业，更不可能在不同厂区的数据格式互不兼容的情况下，仅靠部署几个AI工具便突然实现所谓的智能化。
人工智能真正进入企业，首先并不是模型采购问题，而是技术架构问题。数据放在哪里，谁拥有访问权限，旧系统如何迁移，不同平台怎样连接，网络如何重新设计，安全事件由谁监控，监管要求怎样满足，这些问题往往比选择使用哪一种人工智能模型更加复杂。
也正因为如此，当数据中心基础设施逐渐建成之后，价值链很可能开始向系统集成商、云服务供应商、网络安全企业以及托管服务商移。Pentech Holdings 正处在这条价值链的其中一个位置。把 Pentech 定义成一家“人工智能公司”，显然还太早。它目前的核心业务依然是企业信息与通信科技（ICT），包括基础设施集成、硬件与软件供应、云服务、专业服务以及托管服务。
真正发生变化的，并不是公司突然变成了AI企业，而是它身边的技术需求正在改变。Pentech正 在建设安全运营中心（Security Operations Centre，SOC），同时扩充运营指挥中心（Operations Command Centre，OCC），并增加人工智能、云计算和网络安全相关能力。单独来看，这些只是新的业务投资；但如果放进整个行业的演变中，它们反映的是一个更重要的方向：公司正在尝试从一次性出售IT产品，逐步转向持续管理客户的技术环境。
这两种生意看起来相似，经济结构却可能完全不同。
ICT最难的转型：从卖设备到留住客户
传统企业 ICT 业务最大的结构性弱点，是硬件越来越透明。企业采购部门大致知道服务器、交换机、存储系统和软件授权的市场价格。如果一家供应商主要依靠转售设备赚钱，它长期能够获得的利润空间通常有限，因为客户最终会把产品标准化，再把不同供应商放在同一张报价表上比较。
更大的问题是硬件收入往往需要一次又一次重新争取。今年赢到的订单，并不意味着明年仍然属于你。相比之下，真正具有黏性的价值通常位于产品之外。是谁替客户设计系统架构，是谁负责迁移数据，是谁进行配置，是谁持续监控网络，又是谁在系统发生故障时承担责任。
当供应商进入这些环节，它和客户之间的关系就不再只是一次采购，而开始进入客户的日常运营。这就是企业科技服务中最重要、也最容易被低估的一道分界线。卖设备，客户每一次采购都可以重新比较价格；管理系统，客户则必须考虑更换供应商之后的迁移成本、操作风险、合规重新审核，以及内部团队重新适应的代价。
一旦服务商深入到这些环节，收入的性质就开始变化。它不再只是一个项目，而逐渐成为一种关系。这种变化在金融服务行业尤其重要。银行、保险公司、信用机构、金融受托公司、公积金等等对技术供应商的要求通常极高，采购周期漫长，合规审查严格，信息安全测试繁复。一家供应商可能需要多年时间，才能正式进入大型金融机构的供应链。
站在获取第一张订单的角度，这是明显的劣势；但一旦成功进入，同一道门槛也可能反过来成为竞争优势，因为一家银行不会轻易重新启动完整的供应商审查、风险评估和系统验证流程。
Pentech 在金融服务领域的业务正在扩大，但相较它认为能够触达的潜在机构数量，目前渗透率仍然不算高。这并不意味着增长一定会发生。大型银行的采购速度可以非常缓慢，竞争也十分激烈，而且许多机构本身已经拥有成熟的供应商网络。
但从投资逻辑来看，这至少意味着金融服务仍然更接近一个尚未完全兑现的增长选择，而不是一个已经成熟的收入池。在这个背景下，Pentech 所强调的信息科技基础架构库（Information Technology Infrastructure Library，ITIL）部署流程，以及ISO 27001信息安全管理体系认证，就不应简单被视为企业宣传材料里的技术名词。
对普通投资者而言，这些认证并不吸引眼球；但对银行、保险公司和大型企业来说，它们可能相当重要。大型企业今天部署一套新的科技系统，不只是要知道系统能不能运行，也必须向董事会、审计师、监管机构甚至客户解释，系统如何部署、谁能够访问、资料如何保护、安全事故怎样应对，以及所有关键步骤是否留下完整的审计记录。
因此，一家能够提供标准化部署流程、信息安全管理框架以及完整项目治理的 ICT 服务商，其价值可能高于一家单纯提供设备的经销商。这是一种低调的竞争优势。它不会带来“AI概念股”式的市场兴奋或狂欢，却可能决定一家供应商能否长期留在大型企业的技术生态之中。
市场愿意给经常性收入溢价
如果企业 ICT 行业真正重要的变化，是客户关系能否从一次性项目转向持续服务，那么经常性收入（recurring revenue）的比例，就成为最值得观察的指标之一。
这也是为什么同样在今年上市的 MMCS 和 SRKK AI 的比较具有一定意义。它们并不是完全可比的公司，因此简单把估值倍数排在一起，容易制造虚假的精确感。但它们反映出资本市场对科技服务企业一个很基本的判断：收入能否重复出现，往往比单纯的收入规模更重要。
根据相关比较，MMCS 约31%的收入来自经常性业务，SRKK AI 的比例接近一半，而 Pentech 目前约为24%。表面上只是几个百分点甚至十几个百分点的差距，背后代表的却是不同的商业质量。
须知一令吉的硬件收入，与一令吉的托管服务收入，并不具有完全相同的经济价值。硬件收入可能需要在下一轮采购中重新竞争；托管服务则通常拥有更高的收入可见度，而且随着服务逐渐深入客户系统，更换供应商的成本也会提高。
这也是为什么科技公司的估值，从来不只是收入乘以一个倍数那么简单。市场真正愿意支付溢价的，往往不是“今年卖了多少”，而是“明年有多少收入不需要重新赢一次”。
因此，投资者不能只看 Pentech 目前的利润率。
根据现有数据，公司上半年正常化税后净利率约为5.18%，第二季度在剔除上市相关费用后提高至6.08%。单看今天的数字，这个水平还不足以证明 Pentech 已经拥有明显不同于传统 ICT 企业的盈利能力。
真正的问题，不是6.08%这个数字本身有多漂亮，而是它能不能维持。如果经常性收入长期停留在24%左右，那么现有利润结构可能已经相当接近这门生意的正常状态。但如果网络安全、托管服务和企业AI实施业务持续扩大，使经常性收入占比逐步向30%甚至更高水平移动，那么公司的盈利质量便可能发生变化。目前看来，该公司放眼在未来三年内将经常性收入占比提升至年收入的40%。
届时，估值重估不会只是因为市场突然愿意为“人工智能”三个字支付溢价，而是因为收入可预测性、客户黏性和利润率结构本身出现改善。这是两种完全不同的估值逻辑。前者是主题交易。后者才是商业模式变化。
AI负责想象力 网络安全负责现金流
也正因为如此，Pentech 现阶段最值得观察的业务，未必是 AI，反而可能是网络安全。人工智能提供的是想象空间，网络安全则更容易形成可以重复收费的商业模式。
公司计划使用940万令吉上市所得资金建设安全运营中心，另投入810万令吉升级运营指挥中心，并使用674万令吉加强其他 ICT 服务能力。
安全运营中心的商业逻辑其实很直接。网络安全不是企业购买一次就结束的服务。网络攻击不会按照办公时间发生，系统风险也不会因为周末而暂停。客户真正需要的是全天候持续监控，这意味着安全运营中心天然适合发展成订阅式或多年期服务合同。
如果 Pentech 能够把过去一次性的系统集成客户，逐步转化成持续付费的网络安全客户，那么它的收入结构就可能出现投资者真正关心的变化。公司目前拥有约1,000个活跃客户，这也是这项战略最有吸引力的地方。
理论上，它不需要从零建立客户基础，而是可以向现有客户交叉销售（cross-selling）网络安全、云端管理、基础设施监控以及 AI 相关服务。
对于任何企业服务商而言，向一个已经认识你、已经通过内部采购审核、甚至已经使用你其他服务的客户销售新产品，通常都比从零开发陌生客户更有经济效率。这也是 Pentech 现有客户基础潜在价值所在。
不过，这种商业逻辑看起来容易，执行起来并不一定简单。客户可能已经与其他网络安全供应商合作，大型企业也可能拥有自己的内部安全团队。随着越来越多ICT企业进入托管安全服务领域，价格竞争也可能加剧。
更现实的问题，是成本通常会先于收入出现。Pentech 已经在安全运营中心、运营指挥中心、AI驱动云服务（AI-powered cloud）以及网络安全相关职能增加13个职位。这意味着员工成本、系统投入和基础设施支出会率先反映在损益表上，而客户合同不一定同步到来。
因此，未来利润率能否真正改善，不只是看公司能否拿到新订单，还要看这些人员和基础设施最终能够达到多高的使用率。
一座闲置的安全运营中心，只是一项成本。一座拥有大量多年期客户合同、能够持续收费的安全运营中心，才是一种商业模式。
企业AI的战场不在模型 而在应用层
至于人工智能本身，Pentech 目前的相关项目仍处于相当早期阶段。这反而可能是一个更健康的起点，因为公司目前还不需要依赖遥远的收入预测，去支撑过度乐观的估值故事。
现阶段一些项目，其实更能说明企业 AI 未来真正会如何落地。在保险场景中，人工智能被用于自动遮蔽文件中的敏感资料；另一个保险系统则让代理可以更快查询内部信息并生成报价，减少过去必须交由总部人工处理的流程。
在制造业项目中，AI 被用来搜索超过20个运营地点积累下来的历史项目资料，让管理层能够寻找类似案例、比较执行结果，并更快提取过去累积的组织知识。
这些应用都没有太强的科幻色彩。但这可能正是它们更有商业价值的原因。企业真正愿意长期付钱的AI，未必需要改变整个行业。只要能够减少人工步骤、缩短处理时间、降低错误率，或者帮助员工更快找到内部知识，它就已经具备经济价值。
从这个角度看，企业 AI 真正的竞争焦点，未必是“谁拥有最强的模型”，而是“谁能够把模型接进企业现有系统，而且让它安全、稳定、可审计地运行”。
这些案例也说明，企业AI无法与数据治理和信息安全分开讨论。保险公司一旦让 AI 处理客户资料，就必须知道数据储存在哪里、谁能够访问、敏感信息怎样受到保护，以及底层系统是否受到控制。AI越接近企业最重要的数据，网络安全就越不可能只是附属功能。
从这个角度看，Pentech 真正想占据的位置，可能不是人工智能模型的开发端，而是模型与企业数据之间的实施层。绝大多数企业不会自己训练大型语言模型（Large Language Model，LLM），但它们很可能需要有人帮助自己，把现成的 AI 模型安全地接入内部数据、权限系统和工作流程。
如果这个判断成立，那 么Pentech 原有的系统集成、云计算和网络安全能力，就不再只是与 AI 无关的旧业务。它们反而可能成为 AI 进入银行、保险公司和大型制造企业之前，必须经过的基础设施。
这也是为什么，企业 AI 最后创造价值的地方，很可能并不在模型本身，而在模型与企业现有系统之间那一层复杂、琐碎，却必须有人完成的连接工作。问题只在于这种能力能不能被规模化。
从几个项目走向可复制、可规模化的业务，中间还有很长一段距离。资本市场最常犯的错误之一，就是把“公司已经能够做某件事”，过早理解成“公司已经能够靠这件事大规模赚钱”。
两者之间，往往隔着漫长的销售周期、客户预算、人员效率、实施能力，以及大量无法复制的试点项目。
原有生意给了新业务最宝贵的时间
Pentech 目前最大的优势之一，是现有业务可以替这些新尝试争取时间。
截至7月底，公司订单簿约1.27亿令吉，高于上市时期超过8,000万令吉的水平，其中约8,000万令吉预计在本年度确认，其余订单则延伸至未来期间。这个数字的重要性，不在于它能否制造一个激进的增长预测，而在于现有ICT业务仍然能够为公司提供一定收入可见度，让管理层不必依赖AI业务立即兑现。
这点比想象中重要。很多科技公司最大的风险，是新业务还没有形成现金流，旧业务已经失去增长能力，最后只能靠不断融资来换取时间。
Pentech 至少目前不是这种情况。它可以在一个仍然运作的核心业务之上，逐渐建设网络安全、托管服务和 AI 实施能力。
当然，订单簿也不应该与销售管线（sales pipeline）混为一谈。大型企业 ICT 项目从提案、采购、审批到最终部署，往往需要数月，金融机构项目甚至更长，因此季度业绩仍可能出现明显波动。这意味着，任何单一季度的利润率改善，都不足以证明公司的商业模式已经发生结构性变化。
真正值得观察的是趋势。经常性收入比例是否持续提高，安全运营中心是否开始带来多年期合同，金融客户数量是否增加，AI 项目是否从试点走向规模部署，以及正常化利润率是否能够连续几个报告期维持在更高水平。
如果这些指标同步改善，投资者才有理由相信，这不仅是一个新业务故事，而是收入结构正在真正发生变化。
一张干净的资产负债表是选择权
资产负债表则给了公司另一层缓冲。Pentech 目前基本没有显著杠杆。截至2026财政年度第二季度，流动比率升至1.89倍，应收账款天数为69天，应付账款为67天，库存周转天数只有4天。现金及现金等价物达到5,020万令吉，另有1,305万令吉定期存款，而期间经营活动产生约900万令吉现金流。
当然，上市融资是现金增加的重要原因之一，不能把首次公开募股（Initial Public Offering，IPO）所得资金误认为企业突然拥有更强的经营现金创造能力。
但对一家项目型ICT企业而言，低负债和相对充足的现金仍然具有现实意义，因为大型企业项目通常需要提前投入设备、人力和营运资金，而客户付款可能滞后数月。
现金不会自动创造竞争优势，却可以买到时间。它允许公司提前招聘人员，建立安全运营中心，投资新服务，也能够在大型项目占用营运资金时，减少立即依赖借贷或再次融资的压力。
这本质上是一种选择权。当新的商业机会出现，公司有能力投入资金；如果新业务爬坡速度比预期慢，资产负债表也给予管理层更多调整空间。
一张干净的资产负债表并不能证明执行一定成功，但它至少降低了在转型尚未完成之前，被资金压力迫使改变战略的风险。
马来西亚AI交易的第二幕 才刚刚开始
这也是理解马来西亚下一阶段科技投资周期的关键。过去两年的第一阶段相对容易辨认。市场可以计算数据中心投资额，可以估算电力需求，可以追踪机电工程订单，也可以看到土地价格和建筑进度。
第二阶段则不会这么直观。它会发生在银行的后台系统、制造企业的数据平台、保险公司的文件处理流程，以及那些24小时监控网络威胁的安全运营中心之中。它不会形成更高的建筑物，却可能形成更长的客户关系。
马来西亚已经投入大量资本建设云计算和人工智能所需要的基础设施。接下来的问题，不再是有没有数据中心，而是谁有能力帮助企业真正使用这些基础设施。
如果第一阶段的赢家来自建设算力，那么第二阶段的价值，可能逐渐流向那些能够迁移系统、保护数据、管理基础设施，并把人工智能真正连接到企业流程的公司。这也是市场接下来可能需要重新调整观察角度的地方。
过去，最容易被看见的是数据中心开发商、建筑承包商、电力基础设施供应商和机电工程公司，因为它们的订单能够直接与新建项目挂钩。但当基础设施完成之后，新增支出的性质可能慢慢改变。
企业不需要每一年重新建一座数据中心，却需要每一天监控网络安全；不会每个月重新购买大型服务器，却可能持续支付云端管理和托管服务费用；也不会因为拥有一个 AI 模型就完成数字化，而需要不断把数据、系统和业务流程连接起来。
因此，第二阶段未必拥有第一阶段那样惊人的资本开支数字，却可能产生更稳定、更长期的企业科技收入。
Pentech 目前仍然只是这个命题中的观察对象，而不是答案。经常性收入仍然只占约四分之一，AI业务规模有限，网络安全投资刚刚开始，利润率改善也还没有形成足够长的记录。
所以，现在最没有必要做的事情，就是急着给它贴上“AI公司”的标签。真正值得追踪的，是它能不能完成另一种更难、也更重要的转变：从卖产品变成卖服务，从项目收入变成关系收入，从进入客户的采购名单，变成进入客户的日常运营。
如果这种变化真的发生，Pentech 未来的价值，未必来自它终于成为一家人工智能公司，而可能来自它不再只是传统意义上的 ICT 系统集成商。这或许也是马来西亚整个 AI 投资周期更值得重视的转折。
第一轮投资建的是机房，第二轮投资建立的却可能是企业对技术服务商的长期依赖。前一轮最容易被看见的是土地、电力和水泥；后一轮真正决定价值的，可能是代码、安全、服务合同和客户关系。水泥浇筑完成之后，真正决定长期经济价值的，最终不会只是有多少服务器被放进数据中心，而是谁能够让这些服务器持续创造价值，并让客户愿意一年又一年为这种能力付费。
