财务数据和关键指标变化 - 第四季度净新增年度经常性收入创历史新高，达到3.31亿美元，同比增长47% [5] - 全年净新增年度经常性收入达到10.1亿美元，同比增长25%，首次突破10亿美元大关 [5] - 期末年度经常性收入达到52.5亿美元，同比增长24%，首次突破50亿美元里程碑 [6] - 第四季度自由现金流达到3.764亿美元，占收入的29% [6] - 全年自由现金流达到12.4亿美元，占收入的26% [6] - 第四季度营业利润创纪录，达到3.26亿美元，占收入的25%，连续第三个季度创纪录 [6] - 全年营业利润达到10.5亿美元，首次突破10亿美元大关 [6] - 第四季度美元净留存率为115%，总留存率为97% [7] - 第四季度总营收为13.1亿美元，同比增长23%，超出预期 [32] - 第四季度订阅收入为12.4亿美元，同比增长23% [33] - 第四季度专业服务收入为6310万美元，同比增长26% [33] - 第四季度非GAAP毛利率创纪录，达到79%，订阅毛利率创纪录，达到81% [33] - 第四季度非GAAP营业利润为3.258亿美元，营业利润率为25%，超出预期 [34] - 第四季度GAAP净利润为3870万美元 [34] - 第四季度非GAAP净利润为2.891亿美元，摊薄后每股收益1.12美元 [35] - 现金及现金等价物增至52.3亿美元 [35] - 第四季度运营现金流为4.979亿美元 [36] 各条业务线数据和关键指标变化 - 云、下一代身份和下一代SIEM解决方案的净新增年度经常性收入创纪录，这些解决方案的期末年度经常性收入合计同比增长超过45% [7] - 采用Falcon Flex订阅模式的账户贡献了16.9亿美元的期末年度经常性收入，同比增长超过120% [7] - 下一代身份业务在2026财年末的年度经常性收入超过5.2亿美元，同比增长超过34% [18] - 特权账户安全解决方案环比增长超过170% [18] - Falcon Shield的期末年度经常性收入同比增长超过300%，自收购Adaptive Shield以来增长超过5倍 [18] - 云业务净新增年度经常性收入连续第二个季度加速增长，期末年度经常性收入同比增长超过35% [21] - 云业务期末年度经常性收入首次超过8亿美元 [21] - 下一代SIEM业务同比增长超过75%，期末年度经常性收入超过5.85亿美元 [22] - 端点业务连续第二个季度加速增长 [23] - 第四季度，传感器检测到企业设备上运行超过1800个不同的AI应用程序，代表近1.6亿个独特的应用程序实例 [23] - AI-DR产品需求旺盛，环比增长超过5倍 [24] - 合作伙伴市场业务在三年内从不到1亿美元增长到超过13亿美元 [25] - 过去一年在AWS市场上的总合同价值接近15亿美元，同比增长近50% [25] - 超过1600名客户采用了Falcon Flex，第四季度新增超过350名Flex客户 [15] - 平均Flex客户的期末年度经常性收入超过100万美元 [16] - 超过380个Flex账户已进行“Reflex”，占Flex客户群的23%以上 [16] - “Reflex”后平均年度经常性收入提升26%，平均发生在7个月内 [16] - 近100名客户进行了多次“Reflex”，占Flex客户总数的约6% [16] - 多次“Reflex”客户的平均年度经常性收入比初始Flex订阅额外提升48% [17] - 截至第四季度，50%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多 [31] 各个市场数据和关键指标变化 - 第四季度收入地域构成：约66%来自美国，34%来自国际市场 [33] - EMEA和APAC的收入同比增长较第三季度加速 [33] - 美国、日本、欧洲、中东和非洲等主要市场均表现强劲，超出预期 [33] 公司战略和发展方向和行业竞争 - AI是业务的关键加速器，正在推动对Falcon平台的需求 [5] - AI正在被对手武器化，用于更快速、更复杂、更精确的攻击 [5] - 公司认为AI革命将创造两类软件公司：一类是存在性脆弱的公司（非必需、功能型、单点产品），另一类是将会蓬勃发展的公司（关键任务、可信基础设施、深度知识产权、净数据创造者） [8][9] - CrowdStrike属于第二类，其竞争优势在于：1）作为净数据创造者和第三方数据聚合者的垂直整合平台，拥有独特的实时数据和专家标注数据；2）Falcon平台专为保护AI堆栈的每一层而构建；3）网络安全需要前所未有的速度和确定性，公司能提供卓越的结果 [9][10][11][12][13] - 公司拥有独特的“飞轮”和网络效应：技术演进、数据改进、专家验证、AI代理优化，这是其他网络安全公司所不具备的 [10][11] - 公司正在通过Charlotte等AI代理以及最近推出的10个其他代理，构建“代理化SOC”和未来的网络安全操作系统 [14] - Falcon Flex订阅模式是成功的市场进入策略创新，正在被整个网络安全行业模仿 [15] - 公司通过收购（如SGNL、Seraphic）增强平台能力，SGNL为零常驻权限提供支持，Seraphic将任何浏览器转变为安全的企业浏览器 [19][20] - 公司强调与超大规模云服务商（AWS、微软等）、硬件/OEM厂商、前沿模型创造者（Anthropic、OpenAI等）的合作伙伴关系，以保护AI的各个层面 [11][12][25][26] - 公司认为其数据护城河（来自全球传感器、MDR分析师和事件响应专家的专家标注遥测数据）是结构性优势，是任何LLM提供商无法复制的 [28] - 公司目标是实现100亿美元和200亿美元的期末年度经常性收入里程碑 [30] - 公司改变了销售佣金摊销期限（从4年改为5年），以反映更长的客户关系周期 [38] 管理层对经营环境和未来前景的评论 - 2026财年是公司迄今为止最好的一年，第四季度业绩创纪录 [5] - 公司处于现代技术史上最具决定性的时刻之一，AI正从概念变为现实，并在企业中投入生产 [8] - AI革命为公司带来了新的、代际性的增长机会，因为AI的加速采用需要为这个新时代构建的安全措施 [36] - 公司对2027财年的增长轨迹、盈利能力扩张和现金流生成的持久性充满信心 [36] - 基本面的顺风因素，包括平台整合、AI普及和Flex采用，正在持续获得动力 [36] - 公司在AI革命中蓬勃发展，不仅在整个平台中利用AI，而且其平台帮助组织安全地采用AI [36] - 随着AI采用加速，结合创纪录的第一季度渠道和持续的平台整合势头，公司有信心再次提高2027财年的年度经常性收入展望 [37] - 2027财年净新增年度经常性收入的季节性预计与2026财年保持不变，上半年约占41%，下半年约占59% [38] - 公司预计2027财年自由现金流利润率至少为30% [39] - 资本支出占收入的比例预计为7%-8%，投资更侧重于上半年 [40] - 公司将继续在回购股票方面保持灵活性，同时专注于抓住增长机会 [40] 其他重要信息 - 公司完成了对SGNL和Seraphic的收购，预计将在第一季度贡献500万至800万美元的收购净新增年度经常性收入 [37] - 公司计划在完全扩展市场进入之前，将收购的能力原生集成到Falcon平台中 [37] - 公司预计2027财年合作伙伴返利约占收入的0.8% [38] - 基于市场利率和近期收购的现金支出，公司预计2027财年利息收入为1.6亿至1.7亿美元 [39] - 截至3月2日，公司在财年结束后回购了约14.4万股股票，当前股票回购授权剩余约9.5亿美元 [40] 问答环节所有的提问和回答 问题: 关于保护AI市场机会的规模和时间点，以及纯网络安全厂商能获得多少份额 [47] - 回答: AI保护带来的年度经常性收入增长正在发生，目前仍处于早期阶段。AI-DR产品环比增长5倍。保护AI不仅会驱动AI-DR增长，还会推动云、下一代SIEM等相关领域的增长。关于超大规模云服务商，历史证明它们并未提供所有安全服务，公司通过AWS等平台达成了数十亿美元的交易，并预计与“AI超大规模服务商”建立类似的合作伙伴关系 [48][49] 问题: 关于代理化安全的进展，身份安全是否是规模化部署的主要障碍 [51] - 回答: 身份是当前最大的威胁载体之一，80%的漏洞与身份有关。公司自2020年进入身份安全领域，现已构建了庞大的业务。近期收购的SGNL（零常驻权限技术）是游戏规则的改变者，能更好地保护人类和非人类身份。结合Seraphic的浏览器安全，公司提供了独特的行业解决方案。AI-DR未来可能像今天的EDR一样成为必需 [53][54] 问题: 关于下一代SIEM机会是否面临来自前沿AI实验室的竞争风险，以及公司护城河的持久性 [56] - 回答: 公司是净数据创造者，拥有来自代理和平台的独特遥测数据，并能进行实时预防，这与LLM提供商和前沿模型有本质不同。公司利用前沿模型和自有小语言模型，但平台驱动整合，拥有数百万工作流，粘性极强。下一代SOC机会和Charlotte等代理正在推动SOC的变革，降低成本并改善结果。作为安全供应商，信任和合规是关键，公司是创造这些数据的中心。公司也保持开放平台，允许客户创建自己的代理 [57][58] 问题: 关于云安全业务的竞争环境和增长持久性 [60] - 回答: 公司专注于运行时保护技术，这是阻止漏洞的关键。客户已意识到仅了解暴露风险不足以阻止漏洞。公司的CSPM、Falcon Shield等技术组合强大，能协同工作，降低成本、复杂性，并提供更好的结果（阻止漏洞）。公司为客户提供了他们想要的结果，且成本远低于竞争对手 [61][62] 问题: 关于身份业务加速增长的动力，是来自CCP/Flex交易的续订还是新产品 [64] - 回答: 身份模块在CCP期间很受欢迎，客户一旦使用某个模块，续订率极高。整体上，威胁形势和身份是漏洞的主要驱动因素，客户需要保护云端和本地的身份，并且存在巨大的合规需求。公司受益于平台整合和成熟的技术栈（ITDR、Falcon Shield、PAM）。对SGNL的收购感到非常兴奋 [65][66] 问题: 关于2027财年强劲年度经常性收入指引的构成要素，特别是续订和扩张机会 [70] - 回答: 指引基于强劲的业务势头，第四季度各规模客户需求广泛，第一季度渠道创纪录（同比增长49%）。公司在AI革命中蓬勃发展，帮助组织安全使用AI。平台整合的顺风持续。云、下一代身份和下一代SIEM合计净新增年度经常性收入创纪录，达到19亿美元。端点业务因AI需求连续第二个季度加速。Flex成功，新增超过350名客户，平均年度经常性收入超100万美元，采用近10个模块。超过380个客户进行“Reflex”，平均7个月内完成，年度经常性收入提升26%。100名客户多次“Reflex”，该群体“Reflex”后平均年度经常性收入额外提升48%。这些因素共同支撑了指引信心 [71][72][73] 问题: 关于AI时代代理定价的考量，以及Flex模式如何适应潜在的从知识工作者席位向更多AI代理的混合转变 [76] - 回答: 公司保护终端和云工作负载，现在还有机会保护AI代理。行业预测每个知识工作者将拥有90个AI代理，即使组合发生变化，保护AI代理和AI云工作负载的机会是巨大的。技术进步通常会创造更多机会。Flex模式非常成功，被许多公司模仿。客户喜欢它，因为它使交易变得容易。收购的产品可以立即提供给客户，无需新的采购周期 [77][78][79] 问题: 关于托管服务产品（如Complete和OverWatch）的增长情况 [83] - 回答: 这些业务增长非常好，因为公司提供了客户需要的结果。公司跟踪平均检测时间和平均修复时间，表现是行业最佳的。这得益于网络效应和公司在176个国家的软件运营所提供的全局视野。公司处于应对全球最大漏洞的前沿，结合威胁情报，拥有创造正确技术和结果所需的DNA。许多客户没有技能或专业知识来获得公司提供的结果（阻止漏洞、识别威胁、快速修复），而公司提供的成本效益难以复制 [85][86] 问题: 关于像Anthropic这样的LLM提供商在网络安全用例（如编码、渗透测试、数据聚合）中应扮演的角色 [88] - 回答: LLM提供商擅长快速处理大量数据，安全行业大多在利用。公司也利用此类技术，但针对不同模块构建了自有定制模型，并用垂直专业知识训练以获得正确结果。客户需要的是实时预防，这需要内联、在毫秒级获取数据并做出决策，而LLM做不到这一点。LLM是伟大的技术，但无法实时阻止漏洞。公司将继续与它们合作和合作，采取“更好结合”的方式前进。客户希望利用他们自己的模型，公司也与NVIDIA的Nemotron合作。作为安全的平台记录系统，位置非常稳固且具有粘性。公司创造并管理数据，希望保持开放，与任何模型合作，满足客户需求 [89][90][91] 问题: 关于端点业务连续第二个季度加速的原因、增长持久性，以及浏览器安全是新品类还是端点的延伸 [92] - 回答: 端点加速的简单答案是AI。AI在终端上落地，人们在那里消费AI。公司帮助客户识别AI工具、实施控制并确保合规使用。浏览器安全现在是人们与AI模型、LLM交互以及威胁进入环境的前门。结合公司的代理和保护任何浏览器的能力（无需组织更换浏览器），并将其与身份栈集成，客户反馈非常积极。公司对Seraphic收购的类别和公司感到兴奋 [93][94] 问题: 关于像Anthropic这样的AI发展，以及同时与微软的合作，是否对公司有巨大好处，因为这让客户意识到他们缺少而公司拥有的能力 [96] - 回答: AI是公司的顺风。未来几年AI肯定会更多。如果AI与AI代理一起部署，将需要保护，如AI-DR、身份安全、浏览器安全和相关合规措施。公司利用外部技术，同时拥有自己独特的IP和模型，集两者之长。客户在安全工作流、数据管理和行业知识方面的许多需求，无法仅从通用LLM模型获得。公司专注于合作 [98][99]