CrowdStrike 推出 AI token 業務，並將 200 億美元 ARR 目標提前至 2035 財年
Fal.Con 2026 大會，拉斯維加斯，2026 年 9 月 2 日
CrowdStrike 在其有史以來規模最大的 Fal.Con 客戶大會上，推出了業務上根本性的全新獲利層：一項與名為 SafeMind 的資安專屬 AI 模型家族相綁定的基於 token 的定價模式。這項宣佈結合了對公司長期 ARR（年度經常性收入）目標的加速時程，堪稱 CrowdStrike 自其 EDR 產品推出、於十多年前重新定義端點安全類別以來，最具意義的重大策略披露之一。
SafeMind：CrowdStrike 成為資安領域的前沿 AI 實驗室
活動的核心亮點是 SafeMind。創辦人兼執行長 George Kurtz 將其形容為「資安領域的第一個前沿模型與控制集（harness）家族相結合的代理式系統（agentic system）」。SafeMind 與 NVIDIA 合作打造，以 Nemotron 為基礎並託管於 CoreWeave 的基礎設施上，包含兩大模型類別：Red Tempest，一個旨在尋找漏洞與 exploit（攻擊酬載）的攻擊型模型；以及 Blue Solano，一個使用 CrowdStrike 自家遙測數據進行訓練、以檢測和修復威脅的防禦型模型。Kurtz 將這項成果定位為填補了通用前沿實驗室所留下的空白，因為這些實驗室過度專注於攻擊能力的發現，卻缺乏對等的防禦端模型。「對手擁有前沿級別的 AI，但防禦者卻沒有，」他說。
其效能表現引人注目。在台上分享的基準測試中，Blue Solano 的檢測率比兩個未具名的前沿實驗室模型高出 37% 和 29%，每個任務的成本降低高達 99%，檢測速度快上 6 倍。CrowdStrike 首席 AI 與自主系統官 Bartley Richardson 指出，使用現成的通用前沿模型與控制集時，每次修復的成本高達 10 美元，而使用 SafeMind 則降至 0.03 美元，準確度同時提升了 70%。這些數據至關重要，因為 token 成本已成為企業日益嚴重的痛點；Kurtz 轉述了一位客戶的趣事，該客戶的行政助理因為聊天機器人不斷為其處理的每封電子郵件重新建立解析器（parser），無意間產生了高達 10,000 美元的每月 token 費用。
全新營收串流：CrowdStrike tokens
對投資人而言，最具影響力的披露或許是引入了 token 定價作為全新的獲利機制，疊加在公司的訂閱承諾模式 Falcon Flex 之上。客戶將購買初始 token 套裝和擴充套裝，並在組織內部進行用量池化（pooled），以避免 Kurtz 所稱、曾讓其他地方的企業 AI 買家感到挫折的「變異性」與「失控開支」。SafeMind 的存取權限將僅限於 Falcon Flex 客戶。財務長 Burt Podbere 確認，SafeMind 的 token 營收尚未納入上一季財報電話會議中給出的 2027 財年財測中，稱其「尚處於早期階段」，但表示已將其納入 2028 財年的考量範圍——這是一個尚未反映在目前數字中的溫和漸進式催化劑。
CrowdStrike 同時將自己定位為第三方前沿實驗室的經銷管道。全新的模型路由層（model routing layer）讓客戶能夠在 SafeMind、開放權重模型（open-weight models）或來自 OpenAI 和 Anthropic 等合作夥伴的前沿模型之間進行選擇，而無論客戶選擇哪種模型，CrowdStrike 都能從該 token 流量中獲取經濟利益。首席商務官 Daniel Bernard 強調了與 Anthropic 市集宣佈的新整合（它是該平台上列出的第一家安全供應商），這讓客戶能夠在兩家公司的產品中消耗單一的 AI/安全承諾額度。
Guardian 立即上線，重塑 AI 資安 TAM
根據總裁 Michael Sentonas 的說法，CrowdStrike 同時推出了其 AI 代理安全產品 Falcon Guardian，在 George Kurtz 主題演講宣佈後大約 30 秒內即對客戶全面上市。公司回報稱，隔夜湧入了「海量」的客戶需求。Guardian 涵蓋了整個代理生命週期——發現、權限、執行階段和停用——跨越端點、雲端工作負載和 SaaS 環境，並將提示層級（prompt-level）的可見性與 CrowdStrike 的執行階段檢測傳統相融合。Sentonas 直言不諱地描述了此一類別的轉變：「EDR 定義了我們如何保護端點。AIDR 將定義我們如何保護整個資產，而 Guardian 則是我們實現它的方式。」
管理階層評估，到 2034 日曆年，代理式安全市場規模將達到 115 日曆年億美元，代理式 SOC 商機（次世代 SIEM）為 520 億美元，代理式身分識別則為 480 億美元，合計 AI 資安 TAM（總潛在市場）高達 2,150 億美元。若將公司歷史上 3.5% 至 4% 的平均市佔率捕獲率套用到該商機中，意味著到 2034 年將帶來約 7.5 億美元的增量 ARR——約佔公司 200 億美元長期 ARR 目標的 38%。Kurtz 另行估計，根據整體 AI 支出（Gartner 估計 2026 年為 2.67 兆美元，到 2030 年將升至 5.95 兆美元）中有多少比例流向安全領域，AI 資安商機規模可能在 360 億美元到 2,910 億美元之間。
目標提前：2030 財年達成 100 億美元 ARR，2035 財年達 200 億美元
Sentonas 透露，CrowdStrike 現在預期將在 2030 財年內達成 100 億美元的 ARR 里程碑，比去年投資人簡報會上給出的 2031 財年時程提前了一年；而 200 億美元的目標則預計在 2035 財年達成，同樣比先前的 2036 財年指引提前一年。Podbere 透過回顧過去一年淨新增 ARR（net new ARR）指引的修訂進一步佐證了這點：從最初的 20% 成長目標，在第四季後調升至 22.5%，接著在第一季超出 520 個基點，上一季則達到 34% 的成長——累計將 2027 財年的淨新增 ARR 展望調高了 2.2 億美元。他目前預期邁入明年將迎來「20% 以上的年比淨新增 ARR 成長」，這意味著到下個會計年度結束時，ARR 基礎將等於或高於 16.26 億美元，而今年中期則為 13.55 億美元。
活動中提及的第二季財商業績包括 3,330 萬美元的淨新增 ARR（年增 51%）以及 3.72 億美元的 Non-GAAP 營業利益，兩者皆創下歷史新高。期末 ARR 達到 58 億美元，兩年複合年增率（CAGR）為 23%，大約完成了 200 億美元目標的 30%。
Anthropic：「你無法靠 Claude Code 走捷徑達到 CrowdStrike 的水準」
針對揮之不去的投資人擔憂，Anthropic 的企業資安市場開拓負責人 Ashraf Alhashim罕見地直接在台上進行反駁，解釋為什麼他自己的公司儘管建立瞭前沿編碼模型，卻依然是 CrowdStrike 的客戶，而不是在內部自行建構安全系統。「這不是像 Anthropic 這樣的公司裡，由 Claude Code 甚至是才華洋溢的工程師團隊能夠一夕之間建構出來的東西，」他說。「這需要時間、技能、通路、網路效應，以及伴隨經驗而來的確定性水準……你無法憑空推導並建構出像 CrowdStrike 這樣的系統。」Kurtz 在分析師問答環節中呼應了這項觀點，他認為 CrowdStrike 每天 7 兆次的資安事件代表了其他地方無法取得的專有數據，並將其比喻為前沿實驗室因為已經耗盡了公開資料來源，目前正將絕版書籍掃描作為訓練數據。
Anthropic 的合作關係也延伸至商業機制：新推出的市集整合允許共同客戶將 Anthropic 的 token 承諾額度應用於 CrowdStrike 的採購，反之亦然。Bernard 表示，這消除了客戶組織內部 AI 預算負責人與資安預算負責人之間的內部「角力」。
身分識別：對傳統 PAM 市場的直接挑戰
CrowdStrike 推出了基於其 SGNL.AI 收購案打造的代理式身分識別提供者（Agentic Identity Provider），目標對象為 Sentonas 所稱在特權存取管理（PAM）中崩壞的模式。新架構不再授予使用者和代理常駐權限（standing privileges），而是授予零常駐存取權，權限僅針對特定任務和執行視窗發放，隨後即被撤銷。Kurtz 認為這直接解決了多數現代入侵事件背後的機制：「如果你回想所有你讀到的這些攻擊，多半都是使用者名稱、密碼以及遭到入侵的 MFA……他們是從某個擁有常駐權限的保險庫裡把它們拿出來的。這就是差別所在。」CrowdStrike 評估代理式身分識別市場到 2034 日曆年將達到 480 億美元，並表示自己並非從零開始，並引述現有約 5.85 億美元的次世代身分識別 ARR 正以 33% 的速度成長，遠高於達成其內部目標所需的 14% 複合年增率。
Falcon Flex 經濟效益與毛利率軌跡
公司的消耗型承諾模式 Falcon Flex 的總合約價值（TCV）已成長至 23 億美元，年增 101%，僅上一季就新增了 935 個 Flex 商機。Podbere 指出，將非 Flex 交易轉化為 Flex 後，平均 ARR 提升幅度已從一年前的 34% 上升至 40%，且隨著銷售團隊越來越預設採用 Flex 優先的銷售方式，新預訂的組合已從 61% 企業/39% 非企業轉變為均勻的 50/50 分布。Podbere 表示，他展望未來「將不存在所謂的非 Flex 交易」。
在獲利能力方面，毛利率維持在 81%，目標區間為 82%-85%。Podbere 將進一步的提升空間歸功於雲端基礎設施最佳化、供應商重新議約，以及 AI 驅動的重複數據儲存減少。營業利益率為 24%，目標區間為 28%-32%，2028 財年的自由現金流利潤率指引設定在 32.5% 或更高，同時資本支出微幅上升至營收的 11%-12%。
成長論點可能面臨考驗之處
分析師針對執行風險向管理階層追問，鑑於同時推出的新變數數量繁多——token 定價、模型路由、多個新產品類別同步上市。Podbere 坦承基於 token 的 SafeMind 營收尚未納入指引，而 Kurtz 也承認定價仍在演變中：「我真希望自己有預測定價的水晶球……但我知道它會帶來意義深遠的影響。」管理階層自身的論調——即 AI 安全需求是「持續的」順風而非「短暫的激增」——意味著成長曲線應該是持久的，而不是在任何單一季度出現爆發性成長。當被 Oppenheimer 的 Ittai Kidron 追問為什麼成長不應該直接加速邁向 2035 財年目標、而是維持在穩定的複利路徑上時，Kurtz 特別作出了這項區分。