财务数据和关键指标变化 - 第三季度NGS ARR（下一代安全年度经常性收入）达到81.8亿美元，同比增长60% [4] - 调整CyberArk和Chronosphere收购影响后，有机NGS ARR增长28%，有机ARPU（平均每用户收入）增长22% [5] - 第三季度总收入为30亿美元，同比增长31% [32] - 产品收入为5.94亿美元，服务收入为24亿美元，均同比增长31% [32] - 剩余履约义务（RPO）为184亿美元，同比增长36% [31] - 调整收购影响后，RPO增长22% [32] - 当前RPO为83亿美元，同比增长34%；调整收购影响后增长17% [32] - 非GAAP营业利润率为21.3% [36] - 非GAAP摊薄后每股收益为0.85美元，超出指引上限0.05美元 [41] - GAAP净亏损每股0.22美元，主要受收购相关一次性费用影响 [40] - 第三季度调整后自由现金流为9.1亿美元，同比增长57% [39] - 过去12个月调整后非GAAP自由现金流为40.8亿美元，利润率为38.5% [39] - 第三季度股票回购支出10亿美元，回购680万股，平均成本147.69美元 [40] - 第四季度指引：NGS ARR为89-89.5亿美元（增长59%-60%），收入为33.45-33.55亿美元（增长32%），非GAAP摊薄后每股收益0.96-0.98美元 [44] - 2026财年指引：NGS ARR为89-89.5亿美元（增长59%-60%），收入为114.15-114.25亿美元（增长24%），非GAAP营业利润率28.9%-29.2%，非GAAP摊薄后每股收益3.77-3.79美元，调整后自由现金流利润率37.5% [44][45] 各条业务线数据和关键指标变化 - 网络安全（最大业务单元，占总收入约70%）：第三季度表现是多年来最强劲的，下一代防火墙预订量同比增长近40% [16][17][33] - SASE（安全访问服务边缘）：ARR达到16亿美元，同比增长40%，是整体市场增速的两倍多 [18][30] - 软件防火墙：ARR同比增长25% [18] - Prisma AI：历史上增长最快的产品，第三季度客户数超过300家，是第二季度的三倍 [20][31] - Cortex XSIAM：ARR超过6亿美元，同比增长100%，客户基数增至740家 [22] - 可观测性：ARR超过3亿美元，自去年秋季收购公告以来几乎翻倍 [22] - 硬件：实现了十年来最强劲的季度表现，占公司总收入的约10% [33] - 产品收入构成：过去12个月产品收入中，46%包含经常性软件收入，三年前这一比例仅为22% [32] - 订阅：在现有安装基础上，平均每台设备拥有超过4个订阅 [17] - 平台化客户：第三季度新增110个净平台化客户（包括来自CyberArk和Chronosphere整合的20个），平台化客户总数增至约2280家 [12] - 平台化客户保留率：该群体净保留率为120%，流失率为个位数 [13] 各个市场数据和关键指标变化 - 美洲地区：收入同比增长32% [33] - 欧洲、中东和非洲地区：收入同比增长32% [33] - 日本及亚太地区：收入同比增长26% [33] - AI数据中心新市场：来自主权基础设施提供商和AI实验室等新类别买家的早期采用，代表了超越传统超大规模云提供商的重要新市场机会 [17] 公司战略和发展方向和行业竞争 - 平台化战略：被认为是应对AI驱动威胁的唯一可持续答案，通过整合数据到单一平台，将漏洞响应时间从数天缩短至数分钟 [11][12] - AI安全平台化：公司认为自身是行业内首个拥抱端到端AI安全平台化的公司，在过去9个多月内将该领域能力翻倍 [19] - 对抗AI威胁：需要“以AI对抗AI”，公司认为自身处于领先地位，其平台能随规模扩大而变得更智能，以应对被压缩的攻击时间线 [12] - 通过收购扩张：近期收购（CyberArk, Chronosphere, Koi, Portkey）旨在扩展身份、可观测性、代理端点和AI网关等关键领域的平台能力 [8][12][19][20] - 行业范式转变：前沿AI模型（如Mythos）的出现代表了网络安全行业的根本范式转变，这些模型能在几分钟内自主执行端到端攻击活动 [5] - 竞争差异化：真正的竞争优势从模型本身转向数据燃料，公司拥有超过1.25亿个传感器，每日摄取超过17 PB的遥测数据，构成了强大的数据优势 [10][11] - SASE市场：公司是SASE市场增长最快的供应商，竞争势头强劲，年内迄今已实现近50次置换胜利，总合同价值达2亿美元 [18] 管理层对经营环境和未来前景的评论 - AI作为结构性催化剂：AI从根本上重新定义企业技术栈，将网络安全提升为每个组织的关键任务优先事项 [4] - 威胁演变：预计未来3-6个月内，前沿AI系统将演变为更复杂的全球性黑客实体；几年内，代理AI将达到前所未有的自主执行水平 [6] - 市场机遇：AI创造了流量和连接点的大幅激增，需要实时检测；对抗机器速度的对手需要实时自动化防御；在人类和代理共存的环境中，身份成为主要防御层 [25][26] - 终端价值提升：AI的发展提升了整个网络安全行业的终端价值 [25] - 需求展望：预计网络安全需求不会减弱，将保持稳健增长，但不会出现下一季度或下下季度的意外激增 [90][92] - 供应链与成本：正在密切关注内存和存储等组件成本上升，但由于硬件收入占比已从2021财年的20%降至约10%，较高的经常性收入组合起到了自然对冲作用 [34][35] - 收购整合：在CyberArk整合方面进展快于预期，预计比原计划提前3-6个月实现盈利协同目标，这增强了公司在2028财年实现40%税前现金流利润率的信心 [25][38] 其他重要信息 - 全球传感器网络：在网络、终端和云上拥有超过1.25亿个传感器，每日摄取超过17 PB的遥测数据 [11] - 安全浏览器：许可规模达到1100万，增长四倍，成为AI企业的关键控制点 [18] - Unit 42 Frontier AI Defense：利用与Anthropic的战略合作伙伴关系推出，市场反响异常热烈，过去六周已完成800次会议 [8] - Idira平台：推出了面向AI驱动企业的下一代身份平台，旨在将现代PAM控制民主化并扩展至代理身份 [24] - 财务披露变更：从2027财年开始，计划提供跨网络安全、Cortex和身份的细分市场收入披露，以使报告与业务运营方式保持一致 [42][43] - CyberArk整合进展：已启动约1000次跨组织合作，正在优化组织结构和后台系统以实现统一，目标是保持收入增长的同时提升盈利能力 [24][37][38][111][114] 问答环节所有的提问和回答 问题: 关于网络安全业务的多年前景，特别是AI数据中心需求的贡献，以及非AI数据中心客户如何看待AI流量增长下的网络安全需求 [48] - AI数据中心建设、超大规模云提供商和新兴云的需求推动了硬件需求，预计行业需求增长了50% [51] - 随着更多流量穿越网络，需要更多检测，而硬件是检测数据最便宜、吞吐最快的机制，这一趋势预计将持续数个季度甚至数年 [51][52] 问题: 关于Prisma AIRS的客户吸引力，以及客户在Mythos等新型威胁出现后如何评估平台在缩短检测和响应时间方面的能力 [55] - 公司在超大规模云中内置的虚拟机能力使其能够检查包括AI流量在内的云流量 [56] - Prisma AIRS提供从“左移”（模型扫描、AI红队测试）到运行时威胁检测和预防的端到端安全能力，其数据馈送到XSIAM，利用AI和自动化实现分钟级的平均修复时间，这是对客户的有力证明点 [58][59][60] 问题: 关于可观测性与安全的融合如何帮助公司从以可观测性为先的竞争对手那里夺取份额 [63] - 可观测性和安全是各自专业化的领域，必须各自做到最好，公司在这两个领域都拥有同类最佳的平台（XSIAM和Chronosphere） [64] - 未来的整合将体现在两个方面：为各自用例收集的数据可以交叉赋能对方用例；AI驱动的自动化响应（代理）将成为跨平台的基础，首先从Cortex开始并延伸至Chronosphere [65][66] 问题: 关于与领先前沿AI实验室的2亿美元ARR交易如何改变公司对AI原生客户机会的看法，以及该交易涵盖的平台广度 [69] - 可观测性市场正在成熟，公司意识到随着规模扩大，DIY方式不再可行，Chronosphere能够以行业约一半的成本提供相同能力，使其成为有吸引力的选择 [70] - 该交易表明先进实践者已经认可其能力，公司将继续完善产品路线图，使其成为全面的平台 [71] 问题: 关于Koi和代理端点安全的进展及兴趣驱动因素 [74] - 端点活动在最近12个月内迅速变得代理化，例如AI编码工具带来了全新的端点生态系统，需要专门的安全功能 [74][75] - 随着新型AI前沿模型的出现，对代理端点安全的需求和兴趣进一步增加，因为AI开发和代理端点对每个组织的成功都至关重要且必须得到保护 [76] 问题: 关于公司计划对Unit 42进行多少增量投资以应对新型AI攻击风险，以及内部如何实践“代理SOC”和“代理辐射” [79] - Unit 42团队已重新调整重心，主要专注于前沿AI防御，已与客户进行了大量会议（公司联系了超过1200名客户） [80] - 对话从Unit 42帮助客户测试代码、配置开始，长期目标是帮助客户转变架构 [83] - XSIAM在设计时就考虑了预分析，是减少检测和修复中位时间的有力工具，其中包含代理以提供自动化能力，但目前客户更倾向于观察和批准，而非完全授予代理自主权 [84] 问题: 关于自Mythos出现后，大型客户对话是否显示出更大的紧迫性，以及哪些关键指标（如RPO、平台胜利）能帮助衡量AI驱动需求的进展 [88] - AI的出现并未取代网络安全工作，反而巩固了平台网络安全供应商的地位，提升了网络安全的终端价值和长期增长率 [89][90] - 需求预计将持续强劲，但不会出现短期内的爆发式增长，仍遵循采购和部署周期 [91][92] 问题: 关于SASE的强劲表现具体在哪些方面（SSE、SD-WAN、Prisma浏览器等） [95] - 公司正处于SASE的第二波浪潮，客户渴望全面的网络堆栈和统一的策略 [96] - 公司凭借其防火墙领导地位和世界级SASE部署能力正在夺取市场份额，客户越来越倾向于整合策略而非最佳单点方案 [98][99] 问题: 关于CyberArk表现强劲的原因，是核心PAM的推动还是机器身份的采纳 [110] - CyberArk整合策略审慎，首要目标是“不破坏”其业务，确保现有客户满意并继续购买 [111] - 通过让两家公司的销售团队共同参与约1000次会议，已经创造了增长势头 [112] - 重点在于消除摩擦和重叠，提升盈利能力（预计比原计划提前6个月），并为未来推出增量产品能力奠定基础，以推动未来收入增长 [114][115] - 此次收购的成功对于公司证明其进行大型收购和整合的能力至关重要 [115]