社区

据公司8月26日盘后披露的2027财年二季报，CrowdStrike交出了一份明显高于市场一致预期的财报。2027财年第二季度，公司收入14.71亿美元，同比增长26%；年度经常性收入增至58.41亿美元，同比增长25%；单季净新增ARR达到3.33亿美元，同比增长51%，创下公司纪录。管理层同时上调全年收入和净新增ARR指引，股价盘后一度上涨超过10%。 $CrowdStrike Holdings, Inc.(CRWD)$

企业部署的AI Agent开始进入数据库、云服务、浏览器和内部系统，网络安全需要保护的身份数量、调用链路和权限关系随之扩张。未来企业的安全预算，可能逐步从员工数量、终端数量，延伸至Agent数量和机器身份数量。

AI提高生产效率，也在批量制造新的攻击面。CrowdStrike需要证明的，是Falcon平台能否成为数字员工进入企业之后的安全基础设施。

3.33亿美元新增ARR，说明安全预算已经跟随AI重新扩张

CrowdStrike将第二季度称为公司历史上表现最好的季度，支撑这一判断的核心指标并非盘后股价，而是增长质量出现了同步改善。

截至7月31日，公司总收入为14.71亿美元，同比增长26%，高于LSEG统计的14.4亿美元一致预期；其中订阅收入14亿美元，同比增长27%。年度经常性收入达到58.41亿美元，同比增长25%，单季净新增ARR为3.328亿美元，同比增长51%，较上一年同期的2.21亿美元显著加速。公司把2027财年收入指引上调至59.91亿至60.11亿美元，并预计年末ARR达到66.03亿至66.12亿美元；全年净新增ARR增长指引中值提高630个基点至34%。这些数字意味着CrowdStrike的订单能见度、客户扩容和新客户获取均出现边际改善。

现金流同样没有掉队。第二季度经营现金流由上年同期的3.33亿美元增至5.30亿美元，自由现金流由2.84亿美元增至3.77亿美元，自由现金流率提高至26%。非GAAP经营利润达到3.72亿美元，同比增长46%，利润率由22%升至25%；GAAP经营亏损则从1.05亿美元收窄至3323万美元，GAAP净利润为530.6万美元。订阅业务GAAP毛利率由77%提高至78%，非GAAP毛利率由80%提高至81%。收入、利润率和现金流同时上行，使这份财报具备更强的基本面说服力，也降低了单纯依赖AI主题升温推动情绪修复的成分。

增长动力主要来自Falcon平台内部的交叉销售。第二季度，采用六个以上、七个以上和八个以上模块的订阅客户占比分别达到51%、35%和26%。采用Falcon Flex的客户已经超过2900家，相关账户贡献的期末ARR达到22.9亿美元，同比增长101%；标准合同转为Flex之后，客户ARR平均提升超过40%。Flex客户可以先获得一组产品使用额度，再根据需求调用终端安全、云安全、身份保护、SIEM和AI安全模块，这种模式降低了采购摩擦，也把单点产品销售转化为持续扩容。

网络安全行业长期存在一个结构性矛盾：企业希望减少供应商和管理成本，攻击者却不断增加攻击入口。Falcon Flex给出的解决方案，是把更多安全能力集中到统一平台上，让客户用一个合同覆盖更多场景。对CrowdStrike而言，平台化提升了客户黏性、续费率和单客户收入，也让AI带来的新需求能够直接进入现有销售体系。AI安全无需从零搭建渠道，Falcon已有客户成为最直接的转化池。

数字员工进入企业，安全软件开始面对一套新的计量方式

传统企业安全体系围绕员工、电脑、服务器和账号建立。AI Agent带来的变化，在于一种可以自主调用工具、访问数据、执行任务并向其他Agent委派工作的机器身份，开始进入组织内部。

企业每增加一名员工，通常会增加一个身份账号和若干终端授权；企业新增一个AI Agent，背后可能连接多个模型、API、数据库、云工作负载和SaaS系统。Agent可以连续运行，也可能继承较高权限。一旦提示词被操纵、凭证被盗或授权范围失控，风险会沿着调用链迅速扩散。网络安全的保护对象因此从“谁登录了系统”，扩大到“哪个Agent以什么权限，在什么环境下调用了哪些资源”。

CrowdStrike已经围绕这类变化补齐产品层。公司在2026年推出Continuous Identity for AI Agents，对人类身份、非人类身份和AI身份进行统一识别，并针对每一次Agent操作实施实时授权和风险判断；Falcon AI Detection and Response也开始接入Databricks、Google Cloud、Microsoft Azure、Kong和LiteLLM等AI网关与基础设施合作伙伴。产品边界由终端检测扩展至身份、模型访问、云环境和运行时安全。

需求端也出现了足够明确的风险信号。CrowdStrike发布的《2026全球威胁报告》显示，2025年AI赋能攻击活动增长89%，82%的检测事件没有使用传统恶意软件；公司记录到的最快网络犯罪横向突破时间已经压缩至27秒。《2026威胁狩猎报告》进一步显示，网络犯罪集团针对云环境的活动增长171%，设备代码钓鱼月度尝试次数最高达到此前的15倍；由AI Agent触发的检测线索数量，是人工活动产生线索的2.5倍。

这些数据来自CrowdStrike自身的威胁情报体系，需要保留公司口径的审慎性，却足以解释企业安全架构为何需要升级。攻击者使用AI缩短侦察、编写代码和寻找漏洞的时间，企业内部又主动部署更多具备系统权限的Agent，攻防两端同时加速。安全团队依靠人工筛选告警，很难追上机器生成风险的速度。

安全专家布鲁斯·施奈尔曾写道：“安全是一个过程，而非一件产品。”这句话发表于2000年，如今在Agent场景中更加具体。Agent权限、行为和风险状态会持续变化，一次登录验证无法覆盖后续数百次自动操作。网络安全因此需要进入每一次调用、授权和执行过程，持续判断访问是否合理。CrowdStrike把“持续身份”放在产品路线的中心，正是把这套安全哲学转化为新的订阅模块。

如果企业最终把AI Agent视作数字员工，安全行业的潜在收费单位也会扩张。员工数量可能增长缓慢，机器身份、API连接和Agent任务量却可以快速增加。每个Agent都需要身份识别、最小权限、行为监控、数据防护和异常响应，安全支出由终端席位延伸到数字劳动力规模。网络安全由AI资本开支的配套成本，逐渐进入AI应用落地的必要成本。

AI打开了更大的安全预算，也提高了CrowdStrike犯错的代价

CrowdStrike净新增ARR恢复高增长，Falcon Flex加快客户扩容，模块采用率继续提升，经营利润率与自由现金流同步改善。公司预计2027财年自由现金流率至少达到30%，并维持2029财年非GAAP经营利润率28%至32%、自由现金流率34%至38%的长期目标。若Agent安全、身份保护、云安全和下一代SIEM持续贡献新增ARR，CrowdStrike将从终端安全龙头进一步走向企业AI安全平台。

风险同样清晰。第二季度GAAP研发费用由上年同期的3.43亿美元增至4.44亿美元，公司需要持续投入AI基础设施、产品研发和并购整合；GAAP经营层面仍处于亏损状态，非GAAP利润与GAAP利润之间存在较大差距。2024年7月的软件更新事故也留下了长期警示：安全平台覆盖的终端和业务越多，平台故障产生的影响范围越大。AI Agent进一步扩大Falcon的权限边界之后，产品可靠性会比增长速度更重要。

竞争压力也不会因为市场空间扩大而下降。微软能够把安全能力嵌入操作系统、云平台和企业软件合同，Palo Alto Networks持续推进平台化整合，SentinelOne则在终端与AI安全领域争夺增量客户。CrowdStrike需要通过更高的续费率、更多模块渗透和更强的威胁数据闭环证明，统一平台带来的客户价值能够覆盖采购成本与供应商集中风险。

Falcon Flex贡献的ARR能否继续翻倍增长，AIDR和持续身份能否从产品发布进入规模化收入，平台扩张能否维持毛利率和现金流质量，以及研发投入能否逐步转化为GAAP盈利。

AI越强，网络安全的需求基础越扎实；AI系统获得的权限越高，安全公司的责任边界也越重。CrowdStrike眼前的机会，来自企业数字劳动力的扩张，长期价值则取决于公司能否把每一个新增Agent，转化为可持续、可验证并且足够可靠的安全收入。

本文数据均来自CrowdStrike 2027财年二季报、公司《2026全球威胁报告》《2026威胁狩猎报告》及公开报道，不构成任何投资建议。