CrowdStrike：AI 代理已成威脅，企業正重金築起防禦壁壘
2027 會計年度第二季財報電話會議，2026 年 8 月 26 日
CrowdStrike 交出了一份執行長 George Kurtz 口中「公司史上表現最亮眼」的季度財報，數據亦充分印證了此一說法。本季淨新增年度經常性收入（Net new ARR）達到 3.33 億美元的歷史新高，年增率加速至 51%，超出財測高標逾 4,500 萬美元。期末 ARR 達到 58.4 億美元，成長超過 25%，為連續第四個季度加速成長。總營收為 14.7 億美元，成長 26%，亦為連續第五個季度加速。公司將 2027 會計年度淨新增 ARR 的成長展望上調 630 個基點，中位數約為 34%，相較於年初的初步財測，累計上調幅度達 1,150 個基點，相當於自 1 月以來新增了超過 1 億美元的 ARR 預測。
「Mythos 時刻」論點獲得實證
自今年春季以來，投資人便不斷聽聞 CrowdStrike 提及「Mythos 時刻」，意指網路安全已成為企業導入 AI 的先決條件。管理層表示，本季正是該論點轉化為實質財務數據的關鍵點。Kurtz 直言不諱地描述當前環境：「我們目睹 AI 代理（Agents）出現異常，成群結隊地發動攻擊，並突破防護欄進行自主性破壞。這些代理已展現出大規模竊取數據、篡改權限以及全面接管指令與控制的能力，導致企業組織遭到入侵。」他補充道：「今日的 AI 代理既是朋友也是敵人。」公司正利用此一框架，為傳統端點預算之外的新一波安全支出提供正當性。
AIDR 季增三倍，並採用獨立定價模式
本季最受矚目的新披露資訊，是 CrowdStrike 的 AI 偵測與回應產品 AIDR 的成長軌跡，其期末 ARR 較第一季成長近三倍。針對分析師詢問 AIDR 是否會蠶食核心 EDR 業務，Kurtz 明確表示，該產品是作為執行於同一代理（agent）上的獨立、增量定價模組進行銷售，並稱這是其成長動能的來源：「它是獨立且具增量性質的。這是另一個模組，且分開定價，這正是我們看到強勁成長的原因。」值得注意的是，CrowdStrike 透露 AIDR 已採用基於 Token 的定價模式，客戶可根據環境獲得基準 Token 配額，若超出則可購買額外的 Token 包，並透過 Falcon Flex 授權架構進行消耗。對於試圖建立「使用量計費模式」如何更廣泛滲透至網路安全軟體產業模型的投資人而言，這是一個極具參考價值的數據點。
Falcon Flex 已成預設銷售模式，而非選項
CrowdStrike 的消費型授權模式 Falcon Flex 的期末 ARR 突破 22.9 億美元，年增率加速至 101%。更具指標意義的是，本季價值最高的前 10 大交易全數採用 Flex 協議，且新客戶皆以 Flex 合約簽約，而非後續再進行遷移。本季 Flex 新客戶 ARR 佔淨新增 ARR 的 34%，創下歷史新高。從標準訂閱轉換至 Flex 的客戶，期末 ARR 平均提升超過 40%；而現有 Flex 客戶再次擴充的「Re-Flex」活動則年增 6 倍，重複擴充的 ARR 平均較原始合約成長 53%。Podbere 指出，這種由 Flex 推動的綑綁銷售，已成為將多項產品線整合為單一、大型且長週期合約的主要引擎。
次世代 SIEM、身分與曝險管理悄然成為十億美元級業務
除了 AI 原生產品外，CrowdStrike 的周邊傳統業務亦在強勁的安全支出環境下展現出驚人的複利成長。次世代 SIEM 期末 ARR 超過 6.95 億美元，年增 60%，管理層形容其正迅速成為「SOC（資安營運中心）的作業系統」，歸功於其相較於需獨立進行數據擷取的競爭對手，擁有原生第一方數據的優勢。身分（Identity）業務期末 ARR 成長 34% 至超過 5.85 億美元；旨在保護第三方代理應用程式的 Falcon Shield 年增超過 185%，而特權帳號安全產品則成長超過 35 倍（儘管基數較小）。雲端安全期末 ARR 超過 9.05 億美元，成長 29%，主要受 AI 工作負載的執行時期防護需求驅動，而非靜態姿態掃描。曝險管理（Exposure management）業務則受惠於 Kurtz 早年 Foundstone 的技術根基，成長速度逐季加快；Kurtz 強調，AI 驅動的漏洞利用速度已突破所謂的「漏洞音障」，使傳統的修補與掃描漏洞工具變得過時。
端點安全仍是基石，正重返成長而非走向成熟
長期以來，懷疑論者將 CrowdStrike 的核心端點偵測業務視為成熟、低成長的業務基礎，僅用以支撐新產品線。管理層本季對此論點進行反駁，指出端點營收已連續第四個季度加速成長。Kurtz 指出，市場仍有龐大的舊有系統汰換空間，約半數市場仍在使用無法偵測異常 AI 代理或端點影子 AI 活動的傳統防毒軟體。公司披露了具體使用指標以支持 AI 論點：抽樣調查顯示，近幾個月內，客戶端點上的 Claude 使用量成長超過 400%，自訂代理應用程式的使用量成長超過 100%，這凸顯了為何端點安全仍是進入更廣泛 AI 安全套件的入口，而非被邊緣化的舊有業務。
合作夥伴生態系動能與 XM Cyber 收購案
CrowdStrike 的 Project QuiltWorks 合作夥伴計畫涵蓋全球系統整合商、超大規模雲端供應商、經銷商與 MSP 等超過 25 家夥伴，目前已累計近 4 億美元的總合約價值管道。由全球系統整合商（GSI）帶動的營收年增近 50%，集中於 SIEM 轉型與漏洞管理交易。本季透過 AWS、Google 與 Microsoft 進行的市集交易總額達 6 億美元，年增超過 30%，其中 Microsoft 市集更被特別點名為新開拓的可觸及通路。在企業發展方面，管理層確認預計於 2027 會計年度下半年完成 XM Cyber 技術資產收購，但明確表示當前財測並未納入該交易的任何 ARR 或營收貢獻，這是一項值得投資人在評估上調展望品質時留意的保守披露。
利潤與現金流隨成長同步擴張
成長加速並未犧牲獲利能力。非一般公認會計原則（Non-GAAP）營業利益達到 3.72 億美元的歷史新高，佔營收 25%，年增 46%，營業利益率擴張 350 個基點。自由現金流達到 3.77 億美元的歷史新高，佔營收 26%，優於公司預期的 24.5%，管理層並預估全年自由現金流利潤率將至少達到 30%。訂閱毛利率升至 81%，正朝向 2029 會計年度 82% 至 85% 的目標區間邁進。GAAP 淨利連續第三季呈現正值，這是 CrowdStrike 在證明具備持久 GAAP 獲利能力（而非僅依賴 Non-GAAP 調整）方面，一項雖微小但顯著的實證。
展望 2027 會計年度，CrowdStrike 預測 ARR 將介於 66.03 億美元至 66.12 億美元之間，淨新增 ARR 介於 13.50 億美元至 13.59 億美元，總營收介於 59.9 億美元至 60.11 億美元，中位數年增率為 25%。在公司近期完成 1 拆 4 股票分割後，Non-GAAP 每股盈餘預計為 1.25 美元至 1.26 美元。管理層表示，將於下週舉辦且在 8 月初即告售罄的 Falcon Conference 上發布更多 AI 安全產品，並預計於 9 月 2 日舉行投資人說明會。