核心观点 - 尽管在成长型市场表现强劲时，废物管理公司（WM）的股票看起来像防御性、乏味且走势缓慢的投资标的，但即使在成长型投资组合中，它也具有其优点 [1] - 其防御性特征是真实的 [1] 分析师背景 - 分析师拥有超过20年的量化研究、金融建模和风险管理经验 [1] - 专注于股票估值、市场趋势和投资组合优化，以发掘高增长投资机会 [1] - 曾担任巴克莱银行副总裁，领导模型验证、压力测试和监管财务团队，在基本面和技术分析方面均具备深厚专业知识 [1] - 与研究伙伴（也是其配偶）共同撰写投资研究，结合互补优势，提供高质量、数据驱动的见解 [1] - 其方法将严格的风险管理与长期价值创造视角相结合 [1] - 对宏观经济趋势、企业盈利和财务报表分析有特别的兴趣，旨在为寻求跑赢市场的投资者提供可操作的思路 [1]

事件概述 - 2021年5月美国休斯敦发生一起由前IT外包人员发起的内部攻击事件，造成直接损失86.2万美元（约人民币613万元）并引发业务连续性危机[1] - 攻击者Maxwell Schultz在被解雇后，利用系统漏洞重新进入公司内网并执行PowerShell脚本，导致约2500个账号密码被重置，使公司业务瞬间停摆[1][5] - 案件已移交美国联邦地区法院，预计2026年1月30日宣判，攻击者可能面临最高10年联邦监禁和25万美元罚款[7] 攻击手法与影响 - 攻击者利用企业对前外包人员权限回收不彻底的漏洞，冒充其他外包人员获取新凭证重新进入系统[4] - 通过执行一段自编的PowerShell脚本，一次性重置约2500个账号密码，导致所有员工电脑被踢下线、登录尝试失败、从客户服务到现场运维等所有业务停摆[5] - 造成的86.2万美元损失主要包括员工停工薪酬成本、客户服务体系瘫痪以及恢复网络的人工成本[6] 行业警示与趋势 - 此类因不满被解雇而发起的“内鬼攻击”正在快速增加，尤其在依赖外包且外包人员权限较高的能源和科技行业[7] - 多数公司关注防火墙、入侵检测等传统安全机制，但往往忽略对前员工、前外包人员权限回收的重视，尤其是曾拥有较高权限、了解内部流程的工程师[7][8] - 内部威胁攻击不需要高级技术，熟悉内部系统弱点的人员情绪失控即可用简单方式造成严重后果，例如美国最大加密货币交易所Coinbase内鬼事件导致损失超4亿美元，FinWise银行前员工窃取数据致70万用户信息泄露[7][9]

2025年第三季度财务业绩 - 季度调整后每股收益为1.98美元，低于市场共识预期1.5%，但同比增长1% [2] - 季度总营收为64亿美元，略低于市场共识，但较去年同期增长14.9% [2] - 调整后运营息税折旧摊销前利润为20亿美元，超出预期，同比增长15.1%；利润率提升10个基点至30.6% [5] 各业务部门营收表现 - 垃圾收集业务营收为39亿美元，同比增长3.5%，但未达到41亿美元的预期 [3] - 垃圾填埋业务营收为9.95亿美元，同比增长7.8%，超出9.865亿美元的预期 [3] - 垃圾转运业务营收为3.96亿美元，同比增长8.5%，超出3.915亿美元的预期 [3] - 回收处理与销售业务营收为3.72亿美元，同比下降13.9%，未达到4.323亿美元的预期 [3] - 可再生能源业务营收为1.15亿美元，同比大幅增长32.2%，超出1.03亿美元的预期 [4] 现金流与股东回报 - 季度运营活动产生的现金流为16亿美元，资本支出为6.35亿美元 [6] - 自由现金流为8.21亿美元，当季向股东支付了3.32亿美元的现金股息 [6] 2025年全年业绩指引 - 公司预计2025年全年总收入为252.75亿美元 [7] - 调整后运营息税折旧摊销前利润预计在74.75亿至76.25亿美元之间 [7] 市场表现与同业比较 - 财报发布后约一个月内，公司股价上涨约5.9%，表现优于标普500指数 [1] - 同业公司Waste Connections同期股价上涨1.4%，其最近季度营收为24.6亿美元，同比增长5.1%，每股收益为1.44美元，高于去年同期的1.35美元 [12]

核心观点 - Redditors将公司列为规避AI泡沫潜在破裂风险而买入的十大非AI股票之一 [1] - 公司业务被认为具有防御性 其核心业务受经济放缓或市场不确定性影响相对较小 [4] 市场地位与业务构成 - 公司占据总目标市场约18%的份额 并拥有美国约10%的垃圾填埋场 [3] - 业务已多元化拓展至回收、医疗废物和可再生能源领域 其中回收业务去年占总收入约7% [3] 财务表现与增长 - 公司股价在过去一年上涨8% [2] - 自2020年以来 公司收入复合年增长率达8.5% 高于行业平均水平4% [3] - 分析师认为公司拥有强劲的自由现金流和其他长期催化剂 [2] 分析师观点 - Baird分析师将公司股票评级从中性上调至跑赢大盘 理由是基本面强劲 [2] - Parnassus Core Equity Fund指出 在市场不确定性时期 公司作为面向消费者的服务企业受益于投资者的避险行为 [4]

事件概述 - 一名被解雇的IT外包人员对公司内部系统发动攻击，导致业务中断并造成直接经济损失86.2万美元（约合人民币613万元）[1][7] - 攻击者利用其内部知识，通过运行一条PowerShell脚本重置了约2500个公司账号密码，使公司业务瞬间停摆[6][10] 攻击手法与过程 - 攻击者在被解雇后，通过冒充其他外包人员的方式重新获取了网络登录凭证，重返公司内部系统[5] - 攻击者使用自行编写的PowerShell脚本执行攻击，该脚本调用的是Windows企业环境中常见的命令行接口[6] - 为掩盖行为，攻击者事后尝试删除系统日志，增加了事后取证的难度[6] 造成的直接损失 - 大量员工因无法登录系统而停工，但公司仍需支付薪酬成本[7] - 高度依赖内部系统的客户服务体系陷入瘫痪，导致服务中断[7] - 恢复网络产生了高昂的人工成本，包括重建账号、恢复系统及排查破坏等[7] 行业警示与普遍问题 - 此类由不满被解雇而发起的“内鬼攻击”正在快速增加，尤其在依赖外包且外包人员权限较高的行业[8] - 大型企业的权限回收流程往往依赖人工、跨部门沟通复杂，执行容易出错，外包权限控制是公认的“管理盲区”[5] - 许多公司关注防火墙、入侵检测等技术防护，但往往忽略了拥有较高权限、了解内部流程的“人”的因素[8]

公司评级与市场认可 - 被Reddit社区评为15支最佳长期持有股票之一 [1] - 富国银行于11月13日首次覆盖公司 给予“增持”评级 目标价238美元 [2] 财务业绩与展望 - 第三季度营收达64亿美元 同比增长15% 主要因服务需求持续增长 [3] - 当季运营收入下滑12%至9.89亿美元 原因包括与折旧相关的非现金支出 [3] - 富国银行预计未来两年单位盈利能力将增长约20% 自由现金流转换率将提升约40% 增长动力来自有利的定价趋势及多个重大资本项目的完成 [2] 业务战略与增长引擎 - 核心业务涵盖从垃圾产生到最终处置的全过程 包括收集、运输、回收、填埋和处理 [6] - 积极推进垃圾填埋气转能源战略 捕获填埋场释放的甲烷并转化为可再生天然气 该过程为碳中性 [4] - 收购是重要增长引擎 去年以72亿美元收购医疗废物服务提供商Stericycle 为公司进入医疗废物领域奠定坚实基础 并带来业务整合后的效率与成本协同效应 [5]

投资评级与目标价 - 高盛首次覆盖废物管理公司WM并给予买入评级 目标股价为256美元 [1] 增长前景与驱动因素 - 看好公司有机增长前景 预计2025年至2027年EBITDA复合年增长率为7.7% [2] - 增长驱动力包括强劲的价格成本执行、高回报的回收和垃圾填埋气投资 以及持续获取收购Stericycle的协同效应 [2] - 潜在上行空间与医疗解决方案Stericycle业务量改善以及回收商品价格复苏相关 [2] 竞争地位与市场份额 - 公司占据主导竞争地位 估计在其本地垃圾填埋场运营50英里半径内市场份额达51% 为主要上市同行中最高 [3] 市场表现与估值 - 尽管市场对Stericycle整合存在担忧 但公司股价受到不成比例的惩罚 自收购以来表现逊于RSG、GFL和WCN达20% 而Stericycle仅占EBITDA约6% [3] - 公司估值较同行存在10%的折价 尽管预期其有机EBITDA增长更快、商品波动性降低且自由现金流转换率相当 [4]

文章核心观点 - 文章介绍了三家在不同领域具有强大竞争优势和长期增长潜力的全球公司，分别为Waste Management、Meta Platforms和Copart [1] - 这些公司在各自细分市场占据主导地位，拥有持久的竞争壁垒，有望为长期投资者创造复合财富 [1][18] - 三家公司业务模式各异，分别为投资者提供了科技增长、必需服务和数字平台等不同特性的投资选择 [19] Waste Management (WM) - 公司是北美领先的环境解决方案提供商，拥有最大的处理网络和收集车队，其路线密度在同业中最高，有助于以更低运营成本实现废物收集最大化 [2] - 高监管许可为新垃圾填埋场运营创造了高进入壁垒，巩固了公司的监管护城河，并拓展至可再生天然气设施，将填埋气作为可再生能源销售 [3] - 通过医疗解决方案部门提供受监管的医疗废物处理，以满足因人口老龄化而增加的医疗设施产生的废物收集需求，并投资AI等自动化技术以优化车队和设施，降低成本并提高效率 [4] - 第三季度收入增至64亿美元，同比增长15%，运营EBITDA增长15%至19.7亿美元，创下30.6%的季度利润率纪录 [4][5] - GAAP运营收入降至9.89亿美元，同比下降12%，主要原因是与塑料回收设施临时闲置和垃圾填埋场关闭相关的2.02亿美元减值支出，若不考虑这些减值支出和非现金损失，运营现金流增长12%至43亿美元 [5] - 自由现金流增长33%，原因是资本支出随着公司度过投资高峰期而逐步减少，可再生商品价格暂时下跌使可回收材料销售额同比下降近35%，但该部分仅占总收入约7%，周期性风险最小且短暂 [6][7] Meta Platforms (META) - 公司的“应用家族”包含一套市场领先的社交媒体平台，巩固了其在广告领域的地位，贡献了大部分收入，而面向消费者的虚拟和增强现实体验部门“Reality Labs”收入贡献较低且仍处于亏损状态 [8] - 竞争优势基于其“应用家族”无与伦比的35亿日活跃用户基础，并通过其在广告AI领域的领导地位得到加强，公司利用高利润的广告业务和极低债务为其AI模型和AI眼镜等宏伟目标提供资金 [9] - 下一阶段增长来自Meta超智能实验室，通过将AI整合到其消费硬件和应用组合中提供个人超智能，第三季度收入飙升至512亿美元，运营收入增至205.4亿美元，分别同比增长26%和18% [10] - 尽管Reality Labs持续亏损，公司运营利润率仍保持40%的弹性，与历史范围一致，但报告净利润仅为27亿美元，同比下降83%，原因是与一项法案相关的一次性非现金税收费用159亿美元（若扣除该费用，调整后净利润为186亿美元） [10][11] - 为扩展AI计算能力而进行的激进资本支出预计将持续到2026年，可能带来短期利润率压力风险，并面临来自欧盟和美国的法律及监管阻力，但核心广告业务仍保持可靠盈利，并有能力为其成本高昂但前景广阔的长期AI野心提供资金 [11][12] Copart (CPRT) - 公司是全球在线车辆拍卖领导者，拥有专有的VB3拍卖平台和庞大的车辆存储物流网络，在11个国家拥有270个地点，每日有17.5万辆车辆待拍卖，规模无与伦比，通过连接全球买卖双方收取挂牌费、销售佣金和买家溢价获得收入 [13] - 超过80%的车辆量来自保险卖家，这些卖家在理赔过程中接收了客户的车辆，2025财年收入增长9.7%至46.5亿美元，推动运营收入增长至17亿美元（利润率36.5%），净利润增长至15.5亿美元，分别增长7.8%和13.7%，运营现金流激增22.2%至18亿美元 [14] - 公司资产负债表稳健，持有28亿美元高额现金且无未偿债务，另有20亿美元市场性证券（由无风险美国国债组成），产生额外利息收入1.789亿美元 [14][15] - 平台上买卖双方的高流动性吸引更多人进行交易，从而维持一个自我强化的增长飞轮，车辆复杂性增加导致维修成本上升，预计将推动更多车辆被拍卖，为公司业务创造长期顺风 [15] - 尽管大部分收入来自北美，但公司正拓展国际市场，面临车辆残值处理法规不一致的风险，车辆复杂性带来的维修成本上升若证明能显著降低事故率，则可能从顺风变为逆风 [16][17] 投资意义与公司特点 - 三家公司主导各自市场，这体现在长期持续的营收增长上，若剔除一次性成本和非现金损失，其利润和现金流均持续增长 [18] - Meta和Copart拥有强大的资产负债表为其扩张计划提供资金，WM通过长期合同和监管护城河享有定价权 [18] - Meta提供巨大的增长潜力，WM提供在市场下跌时更具防御性的必需服务，Copart通过数字平台提供必要的车辆残值处理服务，兼具防御性和增长特性 [19] - 投资期限为十年或更长的长期投资者可考虑将一只或多只这些股票纳入投资组合，以利用其多样化的优势 [20]

公司概况与市场地位 - 北美最大的垃圾清运和填埋运营商 市值达869亿美元 [4] - 过去10年股价总回报率超过375% [2] - 行业呈现高壁垒特征 包括现有填埋场资源稀缺和新填埋场审批困难 [5] 行业结构与竞争格局 - 北美垃圾处理行业由三家公司主导 分别为Waste Management、Republic Services（市值673亿美元）和Waste Connections（市值447亿美元） [4] - 行业客户流失率低 Waste Management客户流失率低于10% [5] - 业务稳定性高 得益于长期市政合同和专业化车队等进入壁垒 [5] 财务表现与股东回报 - 拥有22年连续增加股息的历史 2025年股息增幅为10% [6] - 过去10年股息支付额增长超过114% 同期股价（不含股息）上涨305% [8] - 2025年预计自由现金流为28亿至29亿美元 股息支付总额预计为13亿至14亿美元 股息保障倍数高 [7] 关键运营数据 - 当前股价216.66美元 当日微跌0.07% [7] - 股息收益率为1.49% 接近公司历史低点 [7][8] - 毛利率为28.92% [7]

事件概述 - 一起由被解雇IT外包人员发起的内部攻击事件，导致一家大型企业业务瞬间停摆，造成直接损失86.2万美元（约合人民币613万元）[1] - 攻击者动机单纯为“被开除而不爽”，旨在泄愤，并非为了勒索或受人指使[10] 攻击手法与过程 - 攻击者Maxwell Schultz在被解雇后，利用对公司内部系统架构的熟悉，冒充另一名外包人员，套取新的网络登录凭证，重新进入公司网络系统[6] - 重新进入系统后，攻击者运行了一段自编的PowerShell脚本，一键重置了约2500个公司内部账号的密码[8] - 脚本执行后，导致所有员工和外包人员的电脑被踢下线，任何登录尝试均告失败，从客户服务到现场运维的所有业务瞬间停摆[8][9] - 为掩盖行为，攻击者事后上网搜索并删除了部分系统日志，增加了事后取证难度[8] 造成的损失与影响 - 直接经济损失超过86.2万美元，主要构成包括：大量员工停工导致的薪酬成本、客户服务体系瘫痪以及恢复网络所产生的高额人工成本[9] - 业务连续性遭到严重破坏，所有依赖内部系统的工作流程同步冻结，对公司运营造成重大冲击[1][9] - 此次事件尚未计算公司名誉影响、合同延误等长期潜在成本[10] 行业暴露的安全问题 - 大型企业的权限回收流程往往依赖人工，跨部门沟通复杂，执行容易出错，外包权限控制是公认的“管理盲区”[5] - 多数公司关注防火墙、入侵检测等外部威胁防护，但往往忽略了“人”的因素，尤其是曾拥有高权限、了解内部流程和系统弱点的前员工或外包人员[11] - 这类因不满被解雇而发起的“内鬼攻击”正在快速增加，在能源和科技等依赖外包且外包人员权限较高的行业尤为突出[11] - 攻击者无需高级技术，仅凭对内部系统的熟悉和简单的工具（如PowerShell）就能造成严重后果[8][12]