财务与业务里程碑 - 公司在财年实现了10.1亿美元的新增年度经常性收入净额，这一里程碑由“智能体革命”驱动，人工智能既作为需求催化剂，也作为复杂的威胁向量 [1] - 核心终端业务连续第二个季度加速增长，这得益于在企业设备上运行的超过1,800个不同的人工智能应用程序的激增 [1] - 公司保持了业内最佳的客户留存率，毛留存率达97%，净留存率达115%，这凸显了在全球威胁环境加剧的背景下，其平台的关键任务属性 [1] 产品与商业模式优势 - 业绩超预期归功于Falcon Flex订阅模式，该模式将采购转变为需求规划实践，导致23%的Flex客户在七个月内扩大了承诺 [1] - 公司将Falcon平台定位为“净数据创造者”，通过实时入侵防御生成专有的、专家标记的遥测数据，构建了通用大语言模型无法复制的结构性护城河 [1] 战略合作与市场拓展 - 公司与微软扩大了战略合作伙伴关系，使客户能够使用Azure消费承诺金额来购买Falcon服务，这标志着其市场进入策略演变的“分水岭时刻” [1]

财务数据和关键指标变化 - 第四季度新增年度经常性收入创下历史记录，达到3.31亿美元，同比增长47% [5][6] - 全年新增年度经常性收入达到10.1亿美元，同比增长25%，首次突破10亿美元大关 [6] - 期末年度经常性收入达到52.5亿美元，同比增长24%，首次突破50亿美元里程碑 [7] - 第四季度自由现金流达到3.76亿美元，占收入的29% [7] - 全年自由现金流达到12.4亿美元，占收入的26% [7] - 第四季度运营收入达到3.26亿美元，占收入的25%，连续第三个季度创下记录 [7] - 全年运营收入达到10.5亿美元，首次突破10亿美元大关 [7] - 第四季度美元净留存率为115%，总留存率为97% [8] - 第四季度总收入达到13.1亿美元，同比增长23%，超过指引范围 [32] - 第四季度订阅收入达到12.4亿美元，同比增长23% [33] - 第四季度专业服务收入为6310万美元，同比增长26% [33] - 第四季度非GAAP毛利率创下79%的记录，订阅毛利率创下81%的记录 [33] - 第四季度非GAAP运营收入为3.258亿美元，运营利润率为25% [34] - 第四季度GAAP净收入为3870万美元，非GAAP净收入为2.891亿美元 [35] - 现金及现金等价物增加至52.3亿美元 [35] - 第四季度经营活动现金流为4.979亿美元 [36] 各条业务线数据和关键指标变化 - 来自云、下一代身份和下一代SIEM解决方案的新增年度经常性收入创下记录，这些解决方案的期末年度经常性收入合计同比增长超过45% [8] - 下一代身份业务在2026财年结束时拥有超过5.2亿美元的期末年度经常性收入，同比增长超过34% [18] - 特权账户安全解决方案环比增长超过170% [18] - Falcon Shield的期末年度经常性收入同比增长超过300%，自收购Adaptive Shield以来增长超过5倍 [18] - 云业务的期末年度经常性收入首次超过8亿美元，同比增长超过35% [21] - 下一代SIEM业务同比增长超过75%，期末年度经常性收入超过5.85亿美元 [22] - 采用Falcon Flex订阅模式的账户期末年度经常性收入达到16.9亿美元，同比增长超过120% [8] - 第四季度新增超过350个Flex客户，目前拥有超过1600个Flex客户 [15] - 平均Flex客户的期末年度经常性收入超过100万美元 [16] - 超过380个Flex账户已进行“再扩张”，占Flex客户群的23%以上，平均再扩张后的年度经常性收入提升26%，平均发生在7个月内 [16] - 近100个客户进行了多次再扩张，该群体的平均年度经常性收入比初始Flex订阅额外提升了48% [17] - 截至第四季度，50%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多 [31] - AI-DR产品需求旺盛，环比增长超过5倍 [24] - 传感器检测到企业设备上运行超过1800个不同的AI应用程序，代表近1.6亿个独特的应用程序实例 [23] - Charlotte的使用量同比增长超过6倍，年度经常性收入增长超过两倍 [14] 各个市场数据和关键指标变化 - 第四季度收入地域构成：约66%来自美国，34%来自国际市场 [33] - EMEA和APAC的同比收入增长较第三季度加速 [33] - 美国、日本、欧洲、中东和非洲等主要地理市场均表现强劲，超出预期 [33] - MSSP业务在三年多时间里从不到1亿美元增长到超过13亿美元 [25] - 过去一年在AWS市场上的总合同价值接近15亿美元，同比增长近50% [25] 公司战略和发展方向和行业竞争 - 人工智能是推动Falcon平台需求的关键加速器，同时也在武装对手，使其攻击速度更快、更复杂、更精确 [5] - 公司认为人工智能革命将创造两类不同的软件公司：一类是存在性脆弱的“锦上添花”型技术和针对传统定价模型的点状产品；另一类是能够蓬勃发展的关键任务、可信赖的基础设施技术 [9][10] - CrowdStrike将自己定位为第二类公司，其竞争优势在于：1）作为垂直整合的净数据创造者和第三方数据聚合者，拥有结构性数据护城河；2）Falcon平台专为保护AI堆栈的每一层而构建；3）网络安全需要前所未有的速度和确定性，公司能提供卓越的成效 [10][12][13] - 公司通过“网络强化学习”和专家标记数据，构建了飞轮和网络效应，这是其他网络安全公司在同等规模和体量下所不具备的 [11] - 公司在保护AI的各个层面进行合作，包括GPU基础（与NVIDIA、AMD、英特尔等合作）、硬件和基础设施OEM、新云和超大规模云提供商、“令牌工厂”以及AI应用和代理 [12][13] - 推出了革命性的Falcon Flex订阅模式，该模式改变了与客户的对话，转向基于风险、数据、攻击面和整体平台能力的需求规划，现已被整个网络安全行业模仿 [15] - 近期完成了对SGNL和Seraphic的收购，以增强身份安全和浏览器安全能力，并将零常驻权限和实时授权引入平台 [19][20] - 公司认为浏览器已成为AI应用的前门，Seraphic收购可保护任何浏览器，而不影响用户行为 [20] - 公司强调其运行时保护优先的方法在云安全领域的差异化优势，能够降低平均检测和响应时间 [21] - 下一代SIEM被证明是一个规模化的市场颠覆者，其性能和成本优势使其区别于传统竞争对手 [22] - 公司通过合作伙伴进入市场的策略超出预期，咨询公司正在围绕下一代SIEM迁移形成实践，MSSP业务也持续快速增长 [25] - 与微软的合作关系进入新阶段，客户现可在微软市场上购买并使用其Azure消费承诺资金购买Falcon产品 [25] - 公司设定了未来达到100亿和200亿美元期末年度经常性收入的增长里程碑 [30] 管理层对经营环境和未来前景的评论 - 公司正处于现代技术史上最具决定性的时刻之一，人工智能已从梦想变为现实，并越来越多地在企业中投入生产 [9] - 人工智能的普及速度超过了可控范围，AI-DR产品为客户提供了对员工使用AI工具的即时可见性 [24] - 人工智能的采用正在加速，结合创纪录的第一季度渠道和持续的平台整合势头，公司有信心再次提高2027财年的年度经常性收入展望 [36][37] - 人工智能革命为CrowdStrike带来了新的、代际性的增长机会，因为加速的AI采用需要为这个新技术时代构建的安全措施 [36] - 公司对实现未来100亿和200亿美元期末年度经常性收入的增长里程碑以及目标盈利模型充满信心 [30] - 2027财年的展望反映了对公司增长轨迹持久性、盈利能力扩张和现金流生成的信心 [36] 其他重要信息 - 2027财年第一季度，销售佣金摊销费用期限将从四年改为五年，以反映更长的客户关系期，预计这将使2027财年非GAAP运营收入增加8500万至9500万美元 [38] - 近期收购SGNL、Seraphic、Onum和Pangea的整合将带来额外的运营费用，预计为7400万至8000万美元 [38] - 2027财年，预计合作伙伴返利约占收入的0.8% [39] - 基于预期市场利率和近期收购的现金支出，预计2027财年利息收入为1.6亿至1.7亿美元 [39] - 在指引中点，预计第一季度自由现金流利润率约为33%，全年至少为30% [39] - 预计2027财年资本支出占收入的7%-8%，投资更侧重于上半年 [40] - 截至3月2日，公司在财年结束后回购了约14.4万股股票，当前股票回购授权剩余约9.5亿美元 [40] 总结问答环节所有的提问和回答 问题: 关于保护AI的市场机会何时能显著贡献年度经常性收入，以及有多少新AI市场会流向纯网络安全厂商 [47] - 公司认为仍处于早期阶段，但保护AI的年度经常性收入增长已在发生，AI-DR产品环比增长5倍，同时保护AI也将推动云、下一代SIEM等领域的增长 [48] - 关于超大规模云提供商，公司以自身与AWS的成功合作为例，表示超大规模云提供商并未提供所有安全服务，相反，公司通过其平台达成了数十亿美元的交易，预计与“AI超大规模云提供商”也会是类似的合作模式 [49] 问题: 关于代理安全（agentic security）的客户旅程，以及身份安全是否是规模化部署代理的主要障碍 [51] - 身份是当前最大的威胁向量之一，公司80%的漏洞利用与身份相关，非恶意软件攻击占主导 [53] - 通过收购SGNL获得零常驻权限技术，结合Seraphic的浏览器安全和Pangea的AI-DR产品，公司正在构建独特的行业解决方案 [53][54] - 公司认为AI-DR在未来几年将成为一个类似EDR的必须品和合规要求驱动的机会 [54] 问题: 关于下一代SIEM机会是否面临来自前沿AI实验室的竞争风险，以及公司护城河的持久性 [56] - 公司是净数据创造者，拥有来自其代理和平台的独特遥测数据，并能进行实时预防，这与LLM提供商和前沿模型有本质不同 [57] - 公司既利用前沿模型和自有小模型，也拥有经过筛选的数据，在一个推动整合、拥有数百万工作流的粘性平台上实现最佳组合 [57] - 下一代SOC机会和Charlotte等代理正在驱动SOC的变革，降低成本并改善成效，同时公司坚持开放平台模式，允许客户创建自己的代理 [58] 问题: 关于云安全业务的竞争环境和未来增长的持久性 [60] - 公司专注于运行时保护技术以阻止漏洞，其云安全产品组合（CSPM、Falcon Shield等）能够协同工作，为客户降低成本、复杂性并带来更好的成效（阻止漏洞） [61] - 公司提供的是对云整体控制平面的理解和保护，而不仅仅是报告一些暴露点，因此能以比竞争对手更低的成本提供客户所需的结果 [62] 问题: 关于身份业务增长的驱动因素，有多少来自CCP/Flex交易的续约，多少来自新的身份产品 [65] - 身份模块在CCP时期就很受欢迎，客户一旦使用某个模块，续约率极高 [66] - 身份是漏洞利用的主要驱动因素之一，存在巨大的合规需求，公司受益于平台整合和成熟的产品栈（ITDR、Falcon Shield、PAM） [66][67] - 对近期收购的SGNL感到非常兴奋 [67] 问题: 关于2027财年强劲的年度经常性收入指引背后的构成因素，特别是续约和扩张机会 [70] - 指引基于强劲的业务势头和创纪录的第一季度渠道（同比增长49%） [71] - 公司受益于AI革命、平台整合趋势以及Falcon Flex的成功 [71][72] - Flex客户平均年度经常性收入超100万美元，采用近10个模块，再扩张客户平均7个月内实现26%的年度经常性收入提升，多次再扩张客户平均提升48% [72][73] 问题: 关于代理定价的考量，以及Flex模式如何帮助客户应对未来知识工作者席位可能减少、AI代理增多的混合变化 [76] - 行业预测每个知识工作者将拥有90个AI代理，即使混合比例发生变化，公司仍有巨大机会保护AI代理和AI云工作负载，技术演进通常会创造更多机会 [77] - Flex模式取得了巨大成功，被许多公司模仿，它简化了客户流程，使收购的技术能立即提供给客户，无需新的采购周期 [78] 问题: 关于托管服务产品（如Complete和OverWatch）的增长情况 [82] - 这些业务持续增长良好，因为公司能为客户提供所需的最佳成效，在平均检测时间和修复时间上处于行业领先水平 [84] - 公司的网络效应、全球覆盖（176个国家）以及对重大漏洞的响应经验，使其能够为客户提供难以复制的技术和成果 [84][85] 问题: 关于像Anthropic这样的LLM提供商在网络安全用例（如编码、渗透测试、数据聚合）中应扮演的角色 [89] - LLM提供商擅长快速处理大量数据，安全行业也在利用这类技术，公司也利用类似技术，但针对特定模块构建了自有定制模型，并利用垂直专业知识进行训练以获得正确结果 [90] - 客户需要的是实时防护，这需要内联部署、毫秒级数据获取和决策能力，这是LLM无法做到的，但LLM是伟大的技术，未来将是“更好结合”的模式 [90][91] - 公司希望保持开放，与任何模型合作，并利用客户已有的AI技术 [91] 问题: 关于端点业务连续第二个季度加速增长的原因、持久性，以及浏览器安全是新品类还是端点的延伸 [93] - 端点加速的驱动力是AI，AI在端点上“落地”，人们在此消费AI，公司帮助客户以高效合规的方式识别和控制AI工具的使用 [94] - 浏览器现在是人们与AI模型交互以及威胁进入环境的前门，结合公司的代理和身份栈，浏览器安全是一个令人兴奋的类别，客户对收购Seraphic反应积极 [95] 问题: 关于像Anthropic和Claude这样的发展，以及它们带来的担忧，是否也可能通过让客户意识到自身缺失而公司拥有的能力，从而给公司带来巨大好处 [97] - 人工智能是公司的顺风，未来AI和AI代理会更多，因此需要保护、合规和相关安全产品（如AIDR、身份安全、浏览器安全） [98] - 公司利用外部技术，同时也拥有独特的自有IP和模型，实现了最佳组合，安全行业工作流和数据管理中的许多需求无法仅从通用LLM模型中获得 [99]

财务数据和关键指标变化 - 第四季度净新增年度经常性收入创历史新高，达到3.31亿美元，同比增长47% [5] - 全年净新增年度经常性收入达到10.1亿美元，同比增长25%，首次突破10亿美元大关 [5] - 期末年度经常性收入达到52.5亿美元，同比增长24%，首次突破50亿美元里程碑 [6] - 第四季度自由现金流达到3.764亿美元，占收入的29% [6] - 全年自由现金流达到12.4亿美元，占收入的26% [6] - 第四季度营业利润创纪录，达到3.26亿美元，占收入的25%，连续第三个季度创纪录 [6] - 全年营业利润达到10.5亿美元，首次突破10亿美元大关 [6] - 第四季度美元净留存率为115%，总留存率为97% [7] - 第四季度总营收为13.1亿美元，同比增长23%，超出预期 [32] - 第四季度订阅收入为12.4亿美元，同比增长23% [33] - 第四季度专业服务收入为6310万美元，同比增长26% [33] - 第四季度非GAAP毛利率创纪录，达到79%，订阅毛利率创纪录，达到81% [33] - 第四季度非GAAP营业利润为3.258亿美元，营业利润率为25%，超出预期 [34] - 第四季度GAAP净利润为3870万美元 [34] - 第四季度非GAAP净利润为2.891亿美元，摊薄后每股收益1.12美元 [35] - 现金及现金等价物增至52.3亿美元 [35] - 第四季度运营现金流为4.979亿美元 [36] 各条业务线数据和关键指标变化 - 云、下一代身份和下一代SIEM解决方案的净新增年度经常性收入创纪录，这些解决方案的期末年度经常性收入合计同比增长超过45% [7] - 采用Falcon Flex订阅模式的账户贡献了16.9亿美元的期末年度经常性收入，同比增长超过120% [7] - 下一代身份业务在2026财年末的年度经常性收入超过5.2亿美元，同比增长超过34% [18] - 特权账户安全解决方案环比增长超过170% [18] - Falcon Shield的期末年度经常性收入同比增长超过300%，自收购Adaptive Shield以来增长超过5倍 [18] - 云业务净新增年度经常性收入连续第二个季度加速增长，期末年度经常性收入同比增长超过35% [21] - 云业务期末年度经常性收入首次超过8亿美元 [21] - 下一代SIEM业务同比增长超过75%，期末年度经常性收入超过5.85亿美元 [22] - 端点业务连续第二个季度加速增长 [23] - 第四季度，传感器检测到企业设备上运行超过1800个不同的AI应用程序，代表近1.6亿个独特的应用程序实例 [23] - AI-DR产品需求旺盛，环比增长超过5倍 [24] - 合作伙伴市场业务在三年内从不到1亿美元增长到超过13亿美元 [25] - 过去一年在AWS市场上的总合同价值接近15亿美元，同比增长近50% [25] - 超过1600名客户采用了Falcon Flex，第四季度新增超过350名Flex客户 [15] - 平均Flex客户的期末年度经常性收入超过100万美元 [16] - 超过380个Flex账户已进行“Reflex”，占Flex客户群的23%以上 [16] - “Reflex”后平均年度经常性收入提升26%，平均发生在7个月内 [16] - 近100名客户进行了多次“Reflex”，占Flex客户总数的约6% [16] - 多次“Reflex”客户的平均年度经常性收入比初始Flex订阅额外提升48% [17] - 截至第四季度，50%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多 [31] 各个市场数据和关键指标变化 - 第四季度收入地域构成：约66%来自美国，34%来自国际市场 [33] - EMEA和APAC的收入同比增长较第三季度加速 [33] - 美国、日本、欧洲、中东和非洲等主要市场均表现强劲，超出预期 [33] 公司战略和发展方向和行业竞争 - AI是业务的关键加速器，正在推动对Falcon平台的需求 [5] - AI正在被对手武器化，用于更快速、更复杂、更精确的攻击 [5] - 公司认为AI革命将创造两类软件公司：一类是存在性脆弱的公司（非必需、功能型、单点产品），另一类是将会蓬勃发展的公司（关键任务、可信基础设施、深度知识产权、净数据创造者） [8][9] - CrowdStrike属于第二类，其竞争优势在于：1）作为净数据创造者和第三方数据聚合者的垂直整合平台，拥有独特的实时数据和专家标注数据；2）Falcon平台专为保护AI堆栈的每一层而构建；3）网络安全需要前所未有的速度和确定性，公司能提供卓越的结果 [9][10][11][12][13] - 公司拥有独特的“飞轮”和网络效应：技术演进、数据改进、专家验证、AI代理优化，这是其他网络安全公司所不具备的 [10][11] - 公司正在通过Charlotte等AI代理以及最近推出的10个其他代理，构建“代理化SOC”和未来的网络安全操作系统 [14] - Falcon Flex订阅模式是成功的市场进入策略创新，正在被整个网络安全行业模仿 [15] - 公司通过收购（如SGNL、Seraphic）增强平台能力，SGNL为零常驻权限提供支持，Seraphic将任何浏览器转变为安全的企业浏览器 [19][20] - 公司强调与超大规模云服务商（AWS、微软等）、硬件/OEM厂商、前沿模型创造者（Anthropic、OpenAI等）的合作伙伴关系，以保护AI的各个层面 [11][12][25][26] - 公司认为其数据护城河（来自全球传感器、MDR分析师和事件响应专家的专家标注遥测数据）是结构性优势，是任何LLM提供商无法复制的 [28] - 公司目标是实现100亿美元和200亿美元的期末年度经常性收入里程碑 [30] - 公司改变了销售佣金摊销期限（从4年改为5年），以反映更长的客户关系周期 [38] 管理层对经营环境和未来前景的评论 - 2026财年是公司迄今为止最好的一年，第四季度业绩创纪录 [5] - 公司处于现代技术史上最具决定性的时刻之一，AI正从概念变为现实，并在企业中投入生产 [8] - AI革命为公司带来了新的、代际性的增长机会，因为AI的加速采用需要为这个新时代构建的安全措施 [36] - 公司对2027财年的增长轨迹、盈利能力扩张和现金流生成的持久性充满信心 [36] - 基本面的顺风因素，包括平台整合、AI普及和Flex采用，正在持续获得动力 [36] - 公司在AI革命中蓬勃发展，不仅在整个平台中利用AI，而且其平台帮助组织安全地采用AI [36] - 随着AI采用加速，结合创纪录的第一季度渠道和持续的平台整合势头，公司有信心再次提高2027财年的年度经常性收入展望 [37] - 2027财年净新增年度经常性收入的季节性预计与2026财年保持不变，上半年约占41%，下半年约占59% [38] - 公司预计2027财年自由现金流利润率至少为30% [39] - 资本支出占收入的比例预计为7%-8%，投资更侧重于上半年 [40] - 公司将继续在回购股票方面保持灵活性，同时专注于抓住增长机会 [40] 其他重要信息 - 公司完成了对SGNL和Seraphic的收购，预计将在第一季度贡献500万至800万美元的收购净新增年度经常性收入 [37] - 公司计划在完全扩展市场进入之前，将收购的能力原生集成到Falcon平台中 [37] - 公司预计2027财年合作伙伴返利约占收入的0.8% [38] - 基于市场利率和近期收购的现金支出，公司预计2027财年利息收入为1.6亿至1.7亿美元 [39] - 截至3月2日，公司在财年结束后回购了约14.4万股股票，当前股票回购授权剩余约9.5亿美元 [40] 问答环节所有的提问和回答 问题: 关于保护AI市场机会的规模和时间点，以及纯网络安全厂商能获得多少份额 [47] - **回答**: AI保护带来的年度经常性收入增长正在发生，目前仍处于早期阶段。AI-DR产品环比增长5倍。保护AI不仅会驱动AI-DR增长，还会推动云、下一代SIEM等相关领域的增长。关于超大规模云服务商，历史证明它们并未提供所有安全服务，公司通过AWS等平台达成了数十亿美元的交易，并预计与“AI超大规模服务商”建立类似的合作伙伴关系 [48][49] 问题: 关于代理化安全的进展，身份安全是否是规模化部署的主要障碍 [51] - **回答**: 身份是当前最大的威胁载体之一，80%的漏洞与身份有关。公司自2020年进入身份安全领域，现已构建了庞大的业务。近期收购的SGNL（零常驻权限技术）是游戏规则的改变者，能更好地保护人类和非人类身份。结合Seraphic的浏览器安全，公司提供了独特的行业解决方案。AI-DR未来可能像今天的EDR一样成为必需 [53][54] 问题: 关于下一代SIEM机会是否面临来自前沿AI实验室的竞争风险，以及公司护城河的持久性 [56] - **回答**: 公司是净数据创造者，拥有来自代理和平台的独特遥测数据，并能进行实时预防，这与LLM提供商和前沿模型有本质不同。公司利用前沿模型和自有小语言模型，但平台驱动整合，拥有数百万工作流，粘性极强。下一代SOC机会和Charlotte等代理正在推动SOC的变革，降低成本并改善结果。作为安全供应商，信任和合规是关键，公司是创造这些数据的中心。公司也保持开放平台，允许客户创建自己的代理 [57][58] 问题: 关于云安全业务的竞争环境和增长持久性 [60] - **回答**: 公司专注于运行时保护技术，这是阻止漏洞的关键。客户已意识到仅了解暴露风险不足以阻止漏洞。公司的CSPM、Falcon Shield等技术组合强大，能协同工作，降低成本、复杂性，并提供更好的结果（阻止漏洞）。公司为客户提供了他们想要的结果，且成本远低于竞争对手 [61][62] 问题: 关于身份业务加速增长的动力，是来自CCP/Flex交易的续订还是新产品 [64] - **回答**: 身份模块在CCP期间很受欢迎，客户一旦使用某个模块，续订率极高。整体上，威胁形势和身份是漏洞的主要驱动因素，客户需要保护云端和本地的身份，并且存在巨大的合规需求。公司受益于平台整合和成熟的技术栈（ITDR、Falcon Shield、PAM）。对SGNL的收购感到非常兴奋 [65][66] 问题: 关于2027财年强劲年度经常性收入指引的构成要素，特别是续订和扩张机会 [70] - **回答**: 指引基于强劲的业务势头，第四季度各规模客户需求广泛，第一季度渠道创纪录（同比增长49%）。公司在AI革命中蓬勃发展，帮助组织安全使用AI。平台整合的顺风持续。云、下一代身份和下一代SIEM合计净新增年度经常性收入创纪录，达到19亿美元。端点业务因AI需求连续第二个季度加速。Flex成功，新增超过350名客户，平均年度经常性收入超100万美元，采用近10个模块。超过380个客户进行“Reflex”，平均7个月内完成，年度经常性收入提升26%。100名客户多次“Reflex”，该群体“Reflex”后平均年度经常性收入额外提升48%。这些因素共同支撑了指引信心 [71][72][73] 问题: 关于AI时代代理定价的考量，以及Flex模式如何适应潜在的从知识工作者席位向更多AI代理的混合转变 [76] - **回答**: 公司保护终端和云工作负载，现在还有机会保护AI代理。行业预测每个知识工作者将拥有90个AI代理，即使组合发生变化，保护AI代理和AI云工作负载的机会是巨大的。技术进步通常会创造更多机会。Flex模式非常成功，被许多公司模仿。客户喜欢它，因为它使交易变得容易。收购的产品可以立即提供给客户，无需新的采购周期 [77][78][79] 问题: 关于托管服务产品（如Complete和OverWatch）的增长情况 [83] - **回答**: 这些业务增长非常好，因为公司提供了客户需要的结果。公司跟踪平均检测时间和平均修复时间，表现是行业最佳的。这得益于网络效应和公司在176个国家的软件运营所提供的全局视野。公司处于应对全球最大漏洞的前沿，结合威胁情报，拥有创造正确技术和结果所需的DNA。许多客户没有技能或专业知识来获得公司提供的结果（阻止漏洞、识别威胁、快速修复），而公司提供的成本效益难以复制 [85][86] 问题: 关于像Anthropic这样的LLM提供商在网络安全用例（如编码、渗透测试、数据聚合）中应扮演的角色 [88] - **回答**: LLM提供商擅长快速处理大量数据，安全行业大多在利用。公司也利用此类技术，但针对不同模块构建了自有定制模型，并用垂直专业知识训练以获得正确结果。客户需要的是实时预防，这需要内联、在毫秒级获取数据并做出决策，而LLM做不到这一点。LLM是伟大的技术，但无法实时阻止漏洞。公司将继续与它们合作和合作，采取“更好结合”的方式前进。客户希望利用他们自己的模型，公司也与NVIDIA的Nemotron合作。作为安全的平台记录系统，位置非常稳固且具有粘性。公司创造并管理数据，希望保持开放，与任何模型合作，满足客户需求 [89][90][91] 问题: 关于端点业务连续第二个季度加速的原因、增长持久性，以及浏览器安全是新品类还是端点的延伸 [92] - **回答**: 端点加速的简单答案是AI。AI在终端上落地，人们在那里消费AI。公司帮助客户识别AI工具、实施控制并确保合规使用。浏览器安全现在是人们与AI模型、LLM交互以及威胁进入环境的前门。结合公司的代理和保护任何浏览器的能力（无需组织更换浏览器），并将其与身份栈集成，客户反馈非常积极。公司对Seraphic收购的类别和公司感到兴奋 [93][94] 问题: 关于像Anthropic这样的AI发展，以及同时与微软的合作，是否对公司有巨大好处，因为这让客户意识到他们缺少而公司拥有的能力 [96] - **回答**: AI是公司的顺风。未来几年AI肯定会更多。如果AI与AI代理一起部署，将需要保护，如AI-DR、身份安全、浏览器安全和相关合规措施。公司利用外部技术，同时拥有自己独特的IP和模型，集两者之长。客户在安全工作流、数据管理和行业知识方面的许多需求，无法仅从通用LLM模型获得。公司专注于合作 [98][99]

文章核心观点 - CrowdStrike和Palo Alto Networks同处企业网络安全核心 共享AI驱动的需求顺风 但两家公司在2026年均出现股价大幅回调 其战略、增长情况和近期举措存在显著差异 [2] 公司表现与增长 - CrowdStrike在2026财年第三季度实现净新增年度经常性收入2.65亿美元 同比增长73% 表明公司在2024年7月服务中断后实现了真正的增长再加速 [3][8] - Palo Alto Networks在2026财年第一季度实现营收25.0亿美元 同比增长16% 其下一代安全年度经常性收入达到59亿美元 同比增长29% [4][8] - CrowdStrike在2026财年第三季度营收同比增长22% Palo Alto在2026财年第一季度营收同比增长16% [5] - CrowdStrike的期末年度经常性收入同比增长23% Palo Alto的下一代安全年度经常性收入同比增长29% [5] - Palo Alto Networks在2026财年第二季度营收约为26亿美元 同比增长15% 其Cortex XSIAM产品获得市场关注 每笔新交易均为七位数交易 [4] 战略与平台架构 - CrowdStrike的Falcon平台采用单代理架构 并通过新增模块扩展平台能力 如Falcon下一代身份安全、Falcon数据保护和Charlotte AI 在不增加客户使用复杂性的情况下扩大覆盖范围 [3] - Palo Alto Networks强调“重大的平台化胜利” 其平台化战略以大型收购为锚点 包括以33.5亿美元收购Chronosphere 为其Strata、Prisma和Cortex产品栈增加AI和数据能力 [4][6] - CrowdStrike通过收购Seraphic Security和SGNL 将Falcon平台延伸至高增长的相邻安全类别 同时坚持统一架构的理念 [6] - CrowdStrike采用有机构建者模式 而Palo Alto Networks则采用系列收购者模式 [6] 财务与估值状况 - CrowdStrike尚未实现GAAP盈利 而Palo Alto Networks已实现GAAP盈利 [5] - CrowdStrike持有现金48亿美元 Palo Alto Networks持有现金31亿美元 [5] - CrowdStrike的远期市盈率约为103倍 分析师平均目标价为543美元 远高于其当前350美元的价格 [7][8] - Palo Alto Networks的远期市盈率约为55倍 分析师平均目标价为210美元 高于其当前143美元的价格 [7][8] - 两家公司的股价均远低于其52周高点 并低于其200日移动均线 [7]

公司业务与产品 - CrowdStrike是顶级网络安全供应商 其Falcon平台是业内为数不多的企业一体化解决方案之一 借助人工智能提供高度自动化服务 使企业能更专注于日常运营[1] - Falcon平台包含32个不同模块 涵盖云安全、身份安全、端点保护及AI安全 企业可根据需求选择模块 并通过新推出的Falcon Flex订阅在合同期内灵活增减模块[4] - Falcon采用基于云的架构 每个端点仅需安装轻量级传感器 更新可在后台自主推送 不干扰工作流程 确保所有设备能随时抵御最新威胁[5] - 为应对AI带来的新型风险 公司推出了Falcon下一代身份安全产品 保护所有身份 采用“零常设权限”方法 在不需要时撤销所有身份对特定应用的权限[7] 财务表现与增长动力 - 在2026财年第三季度 公司总收入达12.3亿美元 同比增长22% 这是公司收入增长连续第二个季度加速 显示出强劲势头[8] - 第三季度年度经常性收入创下49.2亿美元纪录 同比增长23% 大多数客户采用订阅模式 ARR是对投资者非常有用的指标[9] - 截至第三季度末 约有13.5亿美元的ARR来自Falcon Flex订阅 同比增长高达200% 该选项去年才推出 但客户喜欢能灵活调整安全模块[10] - 第三季度 “Reflex”账户数量同比增长超过一倍 这些客户在续订Flex订阅时支出更高 有10个客户的支出达到了其原始Flex订阅金额的两倍[11] 市场估值与同业比较 - 公司股票目前市销率高达28倍 远高于网络安全领域所有同行 例如行业最大供应商Palo Alto Networks的市销率仅为14.5倍[12] - Palo Alto Networks最近季度收入增长16% CrowdStrike因其业务增长更快可能值得估值溢价 但其近两倍的市销率是否合适存疑 因为Palo Alto在AI网络安全领域也正成为一股力量 其下一代安全部门ARR在最近季度大幅增长29%[14] - 即使公司收入在2026日历年增长20%且股价零回报 其估值相对于Palo Alto和其他供应商而言仍然昂贵[15] 长期前景与股价表现 - 过去五年 由于对Falcon的强劲需求推动了收入快速增长 CrowdStrike股价已飙升200%[2] - 公司预计其ARR将在未来十年增长超过三倍 到2036财年达到200亿美元 愿意长期持有股票的投资者仍可能获得丰厚回报[16]

文章核心观点 - AI产业已从“概念炒作”阶段进入“价值兑现”期，企业为降本增效而购买AI服务，创造了真实价值，反驳了“AI是泡沫”的论调[5][6][7][64][65][66] - 通过Snowflake、MongoDB、CrowdStrike三家海外巨头的强劲财报，证实了数据处理、平台适配、安全防护三条AI应用赛道已实现商业化成功，成为“印钞机”[5][6][67] - 投资AI的关键在于抓住解决真实问题的“硬需求赛道”，即数据基础设施AI化、AI原生平台崛起和AI安全刚需爆发，这些领域的龙头企业能长期享受赛道红利[7][69][73][74][76] 数据基础设施AI化：AI落地的“地基工程” - **Snowflake业绩表现强劲**：FY26Q3总营收达12.1亿美元，同比增长29%；核心产品营收11.6亿美元，增速一致；AI业务年化收入突破1亿美元，比原计划提前一个季度[10][11] - **客户基础坚实**：拥有福布斯2000强中776家客户，平均每年消费230万美元，证明了其服务的刚需属性[12] - **核心产品与战略**：推出“Snowflake Intelligence”AI代理，业务人员可通过自然语言分析数据，已吸引1200家客户，成为公司史上最抢手产品[16][17][18]；通过CortexAI套件和OpenFlow工具，能处理结构化和非结构化数据[20]；生态合作广泛，与AWS合作年销售额达20亿美元，与SAP、Salesforce实现“零拷贝数据共享”，埃森哲计划培训5000名专家帮助客户落地[22][23] - **增长前景与韧性**：尽管Q4营收增速指引27%略低于市场预期的30%，营业利润率7%低于预期的8.5%，但与Anthropic达成的2亿美元合作展现了后续想象空间，核心赛道的韧性不受短期波动影响[24][25][26] AI原生平台崛起：AI时代的“专用工具箱” - **MongoDB业绩超预期**：FY26Q3总营收6.283亿美元，同比增长19%；调整后EPS为1.32美元，超出预期；核心云服务Atlas营收增长30%，占总营收75%，且连续三个季度加速增长[30][31][32] - **技术优势契合AI需求**：其文档模型（JSON）能高效处理图片、音频、文本等非结构化数据，完美匹配AI应用需求[33][34]；通过Atlas Vector Search和Voyage AI模型，能提升大模型输出的准确性[35]；有全球媒体公司案例显示，迁移后延迟降低90%，运营成本节省65%，点击率提升35%[36] - **客户增长迅猛**：总客户数达6.25万，本季度新增2600家[40]；年消费超10万美元的大客户达2694家，同比增长16%；年度净增客户8000家，同比多增65%[41] - **市场地位与增长逻辑**：连续四年位居Gartner魔力象限“领导者”[46]；增长依靠企业上云、AI规模化、AI初创替代传统数据库三大支柱[43]；行业仍处早期红利期，企业从试点到生产级规模化应用还需3-5年，市场空间巨大[44][45] AI安全刚需爆发：智能时代的“防盗门” - **CrowdStrike业绩创纪录**：FY26Q3总营收12.3亿美元，同比增长22%；非GAAP每股收益0.96美元，超预期[51][52]；核心指标期末年度经常性收入（ARR）达49.2亿美元，同比增长23%；新增净ARR为2.65亿美元，同比飙升73%，创三季度纪录并超出预期逾10%[52][53] - **核心打法“用AI防AI”**：其CharlotteAI能自动溯源分析攻击路径，将原本需3小时的人工调查缩短至5分钟[57][58]；已获得Fed RAMP High认证，服务于美国政府客户，目标打造“无人值守安全中心”[59] - **产品矩阵与生态强大**：下一代SIEM成为AWS Security Hub默认工具，触达数百万客户[60]；Falcon Flex模式ARR超13.5亿美元，同比增长200%[60]；近一半客户使用6个以上模块，客户粘性高；云安全、身份保护业务新增ARR均创纪录[60]；据Canalys报告，Falcon平台每产生1美元产品收入，能为生态伙伴带来7美元服务机会，已构建“安全生态帝国”[60][61] - **赛道前景广阔**：AI降低了攻击成本与门槛，使得安全防护成为“必买保险”，需求刚性且将随AI普及呈几何级增长[49][50][63] AI产业趋势与投资逻辑 - **三条赛道逻辑闭环**：数据基建（如Snowflake）是AI落地的“前提”，原生平台（如MongoDB）是“载体”，安全防护（如CrowdStrike）是“底线”，三者共同解决企业真实问题[68][69][70] - **增长空间巨大**：传统数据仓库云迁移仅完成15%-20%，AI将加速此进程；金融、医疗等强监管行业的AI应用尚未爆发；未来每人可能管理多达90个AI代理，将驱动安全需求几何级增长[72] - **竞争格局清晰**：Snowflake凭借生态成为“基建话事人”，MongoDB凭借架构优势抢占“平台地盘”，CrowdStrike利用技术守护“安全大门”，它们是能长期享受赛道红利的龙头[73][74]

公司第三季度财务业绩 - 第三季度营收为12.3亿美元，同比增长22%，超出分析师预期的12.1亿美元 [1] - 调整后每股收益为0.96美元，超出0.94美元的预期 [1] - 订阅收入增长21%至11.7亿美元 [1] - 年度经常性收入同比增长23%至49.2亿美元，三季度净新增年度经常性收入达2.653亿美元 [1] - 经营活动产生的净现金为3.975亿美元，自由现金流达2.959亿美元 [1] - 截至季度末，公司持有的现金及现金等价物为48.0亿美元 [1] 公司业绩指引与展望 - 预计全年营收将在47.97亿至48.07亿美元之间，高于此前指引区间和分析师普遍预期的47.84亿美元 [1] - 全年调整后每股收益指引从3.60至3.72美元上调至3.70至3.72美元，高于3.67美元的市场预期 [1] - 预计第四季度营收在12.9亿至13.0亿美元之间，市场预期为12.93亿美元 [2] - 预计第四季度调整后每股收益为1.09至1.11美元，高于1.08美元的市场预期 [2] - 销售渠道规模达到历史最高水平，基于强劲增长势头上调业绩指引 [6] 公司战略与市场地位 - 公司已成为实现安全AI转型的赋能者，第三季度是公司历史上表现最出色的季度之一 [1] - 公司一直在其Falcon平台推广AI驱动的功能，包括9月新推出的检测与分类工具 [5] - 随着客户向Falcon平台集中整合，公司正充分把握AI驱动的需求机遇 [6] - 公司已成长为最大的网络安全供应商之一，业务出现回升 [6] 行业背景与竞争格局 - 企业持续面临来自犯罪黑客与网络间谍的威胁，部分攻击者已开始运用AI技术升级攻击手段 [5] - 网络安全需求持续强劲，各公司纷纷加大对AI安全系统的投入以应对日益复杂的数字威胁激增 [5] - 公司竞争对手包括Palo Alto Networks Inc和SentinelOne Inc，这些企业都在激烈角逐市场份额 [5]

公司长期业绩指引 - 赛富时预计到2030财年营收将突破600亿美元（不含Informatica业务）[3] - 公司宣布与OpenAI达成合作，允许ChatGPT直接访问Salesforce应用数据，消息公布后股价应声上涨超3%，周四开盘一度大涨8%[3] - 公司明确传递出依靠AI增强型云平台实现可持续双位数增长的战略意图，且不依赖大规模并购[9] 软件行业长期目标对比 - 甲骨文目标2030财年OCI业务收入达1440亿美元，复合年增长率目标为68%[9][10] - Palo Alto Networks计划到2030财年实现下一代安全业务年度经常性收入达150亿美元，复合年增长率目标为21%[9][10] - Snowflake设定2029财年产品收入100亿美元目标，复合年增长率目标为30%[9][10] - Atlassian管理层明确表示五年内年营收将突破100亿美元，复合年增长率目标为18%[9][10] - CrowdStrike目标2031财年订阅年度经常性收入达100亿美元，复合年增长率目标为15%[9][10] - Veeva Systems计划到2030年实现60亿美元年化营收，复合年增长率目标为15%[9][10] 软件行业结构性优势 - 软件以数字形式交付，无需穿越港口、不受关税制约，天然规避供应链中断和贸易壁垒冲击[12] - 软件公司客户高度集中于本土及西方市场，美国客户贡献了赛富时营收的约62%、Snowflake为76%[12] - SaaS普遍采用的订阅制模式带来高度可预测、持续稳定的现金流，比交易型或广告驱动型业务更具抗周期能力[12] - "本土需求+经常性收入+数字交付"三大特质让软件巨头在地缘风暴中成为"避风港"[12]

股价表现 - 公司股价于10月8日强势上涨5.23%并创下自2025年7月以来的盘中最高点 [1] 积极催化剂 - Falcon Europe大会门票售罄是推动股价上涨的重要因素 [1] - 大会吸引了来自63个国家的超过2000名与会者 [1] 市场地位与业务规模 - 公司的Falcon平台为全球超过900个组织提供安全保护 [1] - 公司通过持续创新和盟友合作展现了在全球安全市场的领导地位 [1] 行业前景与驱动力 - 全球网络威胁增多推动各国加大信息安全投入为行业发展提供良好环境 [1] - 人工智能时代下全球对网络安全解决方案存在迫切需求 [1] - 人工智能技术的进一步渗透有望使公司在网络安全领域继续保持领先地位 [2]

行业前景 - 网络安全行业预计在2025年至2030年间实现12.45%的复合年增长率 [2] - 行业增长的主要驱动力包括日益增多的凭据盗窃、远程桌面协议漏洞和基于社会工程的恶意攻击事件 [2] - CrowdStrike和Okta均处于行业前沿，分别专注于端点保护、扩展检测和响应（XDR）以及身份和访问管理 [1] CrowdStrike (CRWD) 基本面 - 公司通过其AI原生的Falcon平台提供网络安全服务，该平台是行业首个多租户、云原生智能安全解决方案 [4] - Falcon平台目前通过SaaS订阅模式提供29个云模块，订阅销售占总收入的比例从2017财年的72%增长至2025财年的95% [5] - 第二财季净新增年度经常性收入（ARR）达到创纪录的2.21亿美元，推动总ARR达到46.6亿美元，同比增长20% [7] - 第二财季销售额和非GAAP每股收益分别同比增长21%和5.7% [9] - 市场对2026财年和2027财年收入的共识预期分别为47.8亿美元和58.0亿美元，均预示着约21%的同比增长 [9][11] CrowdStrike (CRWD) 客户与增长动力 - Falcon Flex订阅模式是关键增长动力，已有超过1,000家Falcon Flex客户，其中超过100家在合同结束前签署了后续re-Flex协议 [7] - 截至2025年7月31日，使用六个或更多云模块的订阅客户占总数的48%，使用七个或更多的占33%，使用八个或更多的占23% [6] - 客户正利用Falcon Flex替代多个传统工具并围绕CrowdStrike进行整合，例如某财富500强软件公司签署了八位数的re-Flex协议 [8] Okta (OKTA) 基本面 - 公司是身份安全领域的领导者，其产品组合包括身份治理、特权访问、设备访问、身份安全态势管理等 [12] - 第二财季收入和每股收益分别同比增长12.7%和26.4%，季度末拥有约20,000名客户和41.5亿美元的剩余履约义务 [13] - 年度合同价值超过10万美元的客户同比增长7%，达到4,945家 [13] - 公司受益于广泛的合作伙伴基础，包括亚马逊云科技、谷歌、微软等 [14] Okta (OKTA) 增长前景与挑战 - 公司帮助组织保护人类和非人类身份的能力正成为主要竞争优势，其解决方案能够应对AI代理激增带来的机器身份问题 [15] - 新推出的基于套件的定价模式有望鼓励客户将身份解决方案整合到Okta平台，推动交叉销售机会 [15] - 收入增长已放缓至低十位数百分比区间，低于2025财年曾享有的15%左右的中十位数增长 [16] - 对2026财年的收入预期在28.75亿至28.85亿美元之间，意味着较2025财年增长10%-11% [16] - 市场对2026财年和2027财年收入的共识预期分别为28.8亿美元和31.5亿美元，分别对应约10.3%和9.3%的同比增长 [16][17] 市场表现与估值 - 年初至今，CrowdStrike股价上涨43.2%，Okta股价上涨18.4% [18] - CrowdStrike的远期市销率为22.48倍，远高于Okta的5.34倍和证券行业平均的13.28倍 [21] - CrowdStrike较高的估值反映了市场对其更高的增长预期 [21] 投资结论 - 随着企业持续优先考虑AI驱动的网络安全解决方案，CrowdStrike在威胁预防、响应和恢复领域的领导地位预计将得到加强 [24] - CrowdStrike拥有更强的增长势头和对新兴威胁的更专注，目前对投资者而言似乎更具吸引力 [24] - Okta继续加强其在身份安全领域的领导地位，并通过治理、特权访问和AI驱动解决方案拓宽平台，但其收入增长已放缓 [25]