Aya X Pulse · hotspot

网络安全集体大涨:AI防护能否兑现收入

北京时间 2026年10月26日星期一 发布

网络安全集体大涨:AI防护能否兑现收入

本文要回答的问题:10 月 23 日网络安全股集体大涨,背后的“AI 防护需求”到底是企业新掏的钱,还是原有安全预算换了个名目?CrowdStrike、Palo Alto Networks、Cloudflare 三家各自要满足什么条件才能把它变成收入?另外用涨幅最小的 Fortinet 做反例检验。行情数据截至 2026-10-23(周五)美股收盘;本文写作时(北京时间 10 月 26 日下午),周一美股尚未开盘。

一、一场“收复失地”式的大涨

10 月 23 日,CrowdStrike(CRWD)收涨 8.25%,报 257.57 美元,在 Aya 美股热度榜上以 83 分排第一,成交量是平时的 1.5 倍。同一天,Palo Alto Networks(PANW)涨 7.22%,Cloudflare(NET)涨 7.29%,Zscaler(ZS)涨 7.31%。整个板块一起动,说明推动力来自行业层面,不是哪一家公司自己的消息。

不过只看这一天会高估市场的乐观程度。把时间拉长到两周就会发现,这轮上涨主要是在收复前一周的跌幅。10 月 14 日有报道称 OpenAI 可能收购一家网络安全初创公司,市场开始担心 AI 大模型公司会直接抢安全厂商的生意;10 月 16 日,“AI 投资靠什么融资”的担忧在科技股里蔓延,板块再跌一轮。以 10 月 13 日收盘价为基准,到 10 月 23 日,CRWD 仍跌 1.39%,PANW 跌 4.15%,NET 跌 6.32%,Fortinet(FTNT)跌 5.65%,四家都还没回到原位。

大涨之后,四家仍未回到 10/13 的位置

图里要看的是:所谓“集体大涨”,本质是从 10/20 的低点反弹,而 FTNT 反弹得最少。

二、这次上涨是被什么推起来的

公开报道里能找到三条催化,各自的证据强度不一样。

第一条,也是最硬的一条,是一个 PHP 漏洞。PHP 是大量网站后台使用的编程语言。据 24/7 Wall St. 10 月 26 日的报道,Wiz 和 Calif 的研究人员借助 OpenAI 和谷歌的 AI 模型,在 8 月发现了 PHP 里的严重漏洞,10 月 21 日公开披露,那次审计由 OpenAI 出资。随后 NSA 和 FBI 发出警告,要求立即打补丁,否则就把受影响的旧系统下线;英国、芬兰、日本的一些政府网站一度停止服务。TradingKey 还引用 VulnCheck 的数据称,今年靠 AI 发现的漏洞数量同比大约翻了一倍。10 月 23 日,OpenAI 首席执行官 Altman 说了一句:“我不再认为我们能把所有漏洞都修补完。”这件事给“AI 让攻击变多变快、防守需求跟着增加”提供了一个真实发生的案例。

第二条是 Evercore ISI 10 月 23 日发布的季度渠道调研。渠道指替厂商卖产品的经销商和集成商。调研结论是安全预算前景在走强,渠道伙伴没有看到需求断崖,客户最优先的方向是“保护数据与 AI、保护身份、加固云环境”。

第三条是 CrowdStrike 自己的产品消息。10 月 21 日,公司宣布扩大与英伟达的合作:把 AI 检测与响应产品 Falcon Guardian 接入英伟达的 OpenShell 安全运行环境,并“计划”接入英伟达 Sentry,在芯片层面做强制管控。核心思路是让 AI Agent(能自主执行任务的 AI 程序)没办法绕过约束它的安全机制。

要分清“相关”和“因果”。英伟达合作发布的 10 月 21 日,正好也是 PHP 漏洞公开的那天。当天 CRWD 涨 5.26%,没有类似合作消息的 NET 也涨了 5.32%,所以从股价上没法把合作的作用单独拆出来。比较稳妥的判断是:10 月 21–23 日的上涨主要由“AI 发现漏洞 + 渠道调研”这种行业层面的消息推动,英伟达合作充其量是 CRWD 自身的加分项。

三、核心问题一:AI Agent 防护是新增预算,还是存量替代?

先说结论:眼下还证明不了它是一块独立的新增预算。目前能看到的证据,更像是企业在已有的安全平台上加买模块,也就是“存量客户身上的增量”。

证据在于各家怎么披露。四家公司里,没有一家单独披露“AI 安全”或“AI Agent 防护”带来多少收入或 ARR(年度经常性收入,即按年计算的订阅合同额,是订阅公司最重要的进度指标)。CrowdStrike 2027 财年第二季度(截至 2026 年 7 月 31 日)的新闻稿里,AI 相关内容只有“把 AI 检测与响应扩展到主流 AI 网关伙伴”这样的产品描述,没有金额。PANW 2026 财年第四季度的新闻稿也没有单独给出其 AI 安全产品 Prisma AIRS 的指标。唯一给出量化数字的是 Fortinet:其 CFO 在二季度电话会上说,“AI 驱动的安全运营”业务的 billings 增长了 25%(billings 指当期开出的账单,包括以后才确认为收入的预收款)。

真正出现加速的数字,是“平台上加模块”这一类。CrowdStrike 二季度的 Falcon Flex 账户 ARR 达到 22.9 亿美元,同比增长 101%。Falcon Flex 是一种“先买额度、再按需调用模块”的授权方式。同季新增 ARR 3.33 亿美元,创纪录,同比增长 51%;公司还把全年新增 ARR 增速指引上调 6.3 个百分点,到 34%。另外,51% 的客户使用了 6 个以上的模块。这些数字说明客户确实在扩大采购,但它们衡量的是整个平台的扩张,没法从中分辨出哪一部分是 AI Agent 防护贡献的。

反面证据也要摆出来:营收增速并没有加速。CRWD 二季度营收同比增长 26%,市场对它本财年和下一财年营收增速的一致预期分别是 24.9% 和 22.8%,分析师实际上预计增速会小幅放缓。X 上 @nanalyzetweets 转述 a16z 的一张图时也说,CRWD、PANW、FTNT“增长很多,但收入没有加速”,接下来要么基本面追上来,要么估值回落。

我的推断是这样的:AI Agent 防护最有可能先以“在现有平台合同里多开几个模块”的形式出现。所以第一个能观察到的信号是新增 ARR 和 Flex ARR,营收要滞后两三个季度才会体现。订阅收入按合同期分摊确认,今天签下的合同不会马上全部变成本季收入。至于它最终能不能成为一块独立的预算,要等至少一家公司开始单独披露 AI 安全的 ARR 或客户数才能验证。

四、核心问题二:三家公司站在不同的位置(以及第四家)

讨论“兑现”之前,要先弄清楚每家公司站在攻防链条的哪个位置。

CRWDPANWNETFTNT(对照)
主战场终端/云负载/身份,SaaS 订阅网络防火墙+SASE+安全运营+身份(CyberArk)全球网络边缘:应用安全、零信任、开发者平台硬件防火墙(自研 FortiASIC)、SD-WAN、SASE、工控(OT)
最新季营收增速+26%(FY27 Q2)+34%(FY26 Q4,含并购)+36%(2026 Q2)+26%(2026 Q2)
收入形态订阅为主产品约 22%,其余订阅与支持订阅/用量产品约 38%,服务约 62%
AI 相关切入点AI Agent 检测与响应、英伟达合作Prisma AIRS(未披露指标)面向“机器对机器”流量的 Agent 互联网AI 数据中心与 OT 带动的 FortiGate 换机
最新季 FCF 率25.7%全年调整后 38.4%8%47.2%

CRWD 的位置最接近“AI Agent 本身”。Agent 运行在服务器和终端上,它的检测与响应产品可以直接装在旁边,英伟达合作就是把这层防护延伸到芯片。这家公司要兑现,关键看 Flex 这种“额度制”能不能让客户顺手把 Agent 防护加进合同。

PANW 走的是“全家桶”路线,通过并购把身份安全(CyberArk,2026 年 2 月 11 日完成收购,对价 211 亿美元)和可观测性(Chronosphere)都纳入进来。它的数据要打折看:四季度下一代安全 ARR 同比增长 63%、达到 91 亿美元,其中相当一部分来自并购。有第三方估算其内生增速大约 25–30%(beancount.io 2026-09-13),这个口径公司并未披露。CEO Nikesh Arora 的说法是,OpenAI、Anthropic、谷歌都来找过 PANW 谈合作,客户整合供应商会让大平台受益。

NET 押注的是另一种叙事:AI 回答引擎和 Agent 会把互联网流量改写成“机器对机器”,而 Cloudflare 的边缘网络正好位于这些流量经过的位置(CEO Matthew Prince,2026 Q2 财报)。它的增速是四家里最高的,但利润最薄:非 GAAP 营业利润率 13.8%,FCF 率只有 8%。毛利率也从一年前的 76.3% 降到 73.1%(非 GAAP),说明增长的成本不低。

FTNT 是 PANW 在网络边界安全上最直接的对手,但商业模式差别很大。它二季度营收 20.5 亿美元,其中产品收入 7.73 亿美元、同比增长 52%,占总收入约 38%,依靠自研芯片的硬件防火墙卖得很好。公司把这一增长归因于 AI 数据中心和工控网络的需求推高了 FortiGate 的出货量和单价。billings 增长 33%,非 GAAP 营业利润率达到创纪录的 38%,全年营收指引上调到 80.2–81.8 亿美元。

五、核心问题三:如果 AI 安全是全行业的新增预算,为什么 FTNT 涨得最少?

这是检验本文核心问题最好的反例。10 月 23 日,FTNT 只涨了 4.05%,Check Point 涨 4.64%,而 CRWD、PANW、NET、ZS 四家平均涨 7.52%。更有意思的是,FTNT 恰恰是四家里唯一已经公开说明 AI(数据中心建设)正在推高自己收入的公司。

10/23 单日涨幅:网络设备商明显落后

图里要看的是:涨幅分成两档,偏网络设备的 FTNT 和 Check Point 只涨了 4% 多。

解释 A:“AI 叙事溢价”。 市场为“AI 时代的安全软件/平台”这个故事付溢价,而 FTNT 被归入“网络硬件”一类。支持这一解释的证据有两条。一是 FTNT 两个方向的弹性都更小:10 月 14 日 OpenAI 收购传闻当天早盘,PANW 跌 4%,FTNT 只跌 1%;10 月 21 日 PHP 漏洞公开当天,CRWD 和 NET 各涨 5% 以上,FTNT 只涨 1.83%。二是 X 上的讨论(如 @allday_stocks)把上涨原因归结为“PHP 漏洞+AI 驱动的安全风险”,这是一个软件和漏洞层面的故事。这条解释的弱点是证据只有股价表现。而且 FTNT 过去 52 周涨了 111%,四家里涨得最多,说明市场并没有冷落它,只是不愿意在它身上为“AI 叙事”再加一层溢价。

解释 B:“订阅 vs 硬件周期”。 FTNT 近四成收入来自一次性的硬件销售,增长取决于防火墙换代周期,而市场认为这个周期正在见顶。这一解释的证据更硬,来自分析师自己写下的预期:一致预期显示 FTNT 营收增速会从三季度的 +19.7% 降到四季度的 +13.4%,2027 年全年只有 +11.4%,2026 年则是 +19.4%。分析师平均评级为“持有”(2.86),平均目标价 169.45 美元,低于现价 179.99 美元。用这个框架看,一个 PHP 漏洞不会改变企业换防火墙的节奏,所以 FTNT 对这类事件的反应自然更小。这条解释的弱点在于:减速预期早就存在,它能说明 FTNT 平时估值偏低,但不能直接说明 10 月 23 日这一天为什么涨得少。

还有一个次要可能:FTNT 10 月 28 日就要发财报,有些资金可能选择等结果出来再说。这一点没有直接证据,只能算猜测。

两种解释并不互相排斥。我的判断是,解释 B 有可核实的预期数据撑着,是“底色”;解释 A 是在这层底色上的情绪放大。这个反例对本文核心问题的含义很直接:如果 AI 安全真是一块各层通吃的新增预算,最先拿到真金白银的 FTNT 理应受到同等追捧。现实恰好相反,说明市场定价的是“AI 安全会变成高毛利的订阅收入”这一预期,而不是已经实现的 AI 收入。

六、市场在赌什么

估值方面,我用“企业价值 / 2027 日历年一致预期营收”(EV/营收:企业价值约等于市值减去净现金,这个倍数表示为每 1 美元未来营收支付了多少钱)统一口径比较四家。

EV / 2027 日历年一致预期营收

图里要看的是:CRWD 的倍数大约是 FTNT 的 2.5 倍,估值差距远大于两者增速的差距。

CRWD 的 EV/CY27E 营收约为 35.2 倍,NET 31.2 倍,PANW 20.2 倍,FTNT 14.2 倍。同期一致预期增速分别为 22.8%、28.8%、14.5%(PANW FY28)和 11.4%。NET 的倍数可以用增速最高来解释;CRWD 增速比 NET 低,倍数却更高,市场相当于在为它的利润和现金流质量(FCF 率 25.7%)以及“AI Agent 安全领导者”的定位额外付费。

用一个粗略的反推说明 CRWD 的价格意味着什么(这是估算,不是预测):假设它成熟后值 25 倍自由现金流、FCF 率 30%,那么当前约 2,596 亿美元的企业价值需要大约 104 亿美元的年 FCF 来支撑,对应营收约 346 亿美元,是 2027 年一致预期营收的约 4.7 倍。如果之后一直保持 22% 左右的增速,大概需要再增长 8 年左右。换句话说,股价已经假设高增长能持续到下一个十年。另一个值得注意的事实是,CRWD 和 FTNT 的现价都已经高于分析师平均目标价(分别为 247.25 美元和 169.45 美元),PANW 和 NET 则仍低于目标价均值。

一致预期营收增速:四家都预计放缓,FTNT 最陡

图里要看的是:卖方并没有把“AI 带来增速加速”写进模型。估值高位是股价跑在了盈利预期前面,而不是预期本身被大幅上调。

七、接下来看什么

10 月 28 日(周三)美股盘后,FTNT 发布 2026 年三季度财报,电话会在美东 16:30。这是对“硬件周期”解释最直接的检验。要看三项:billings 能否达到或超过 22.5–23.5 亿美元的指引区间;产品收入能否保持高增长;管理层对四季度和 2027 年换机需求、AI 数据中心订单的表态。如果产品收入增速大幅回落,说明市场给它的低倍数是有道理的;如果 billings 继续明显超出指引,那么“周期见顶”的判断就需要修正。

11 月 5 日 NET 发布三季报(日期来自 yfinance)。指引营收 7.36–7.37 亿美元。要看 cRPO(未来 12 个月内将确认收入的已签合同)增速是否保持在 35% 左右,以及毛利率是否继续下滑。

约 11 月 19 日 PANW 发布 2027 财年一季报(yfinance 标注为预估日期,以公司公告为准)。下一代安全 ARR 的指引是 95.4–95.6 亿美元。要看公司会不会开始披露内生增速或 Prisma AIRS 的指标。

12 月 1 日 CRWD 发布 2027 财年三季报(yfinance 数据)。全年期末 ARR 指引为 66.03–66.12 亿美元,要看新增 ARR 是否继续创纪录,以及 Falcon Guardian / AI 检测与响应是否开始有单独的客户数或 ARR 披露。这是判断“AI Agent 防护能否变成收入”的第一个可量化窗口。

另外,PHP 漏洞的后续进展(被利用的范围、有没有更多由 AI 发现的高危漏洞)会持续影响板块情绪,但它属于事件驱动,不能替代上面这些财务指标。

八、结论

10 月 23 日的“集体大涨”主要是在收复前一周的跌幅,以 10 月 13 日为基准,四家公司仍然全部下跌,其中 CRWD 只差 1.39% 就回到原位。到目前为止,没有一家公司单独披露 AI Agent 防护的收入,能看到的加速信号(CRWD 新增 ARR 同比增长 51%、Flex ARR 增长 101%)更像是平台扩容,而不是一块独立的新预算。FTNT 是最早拿到 AI 数据中心实际收入的一家,10 月 23 日却只涨了 4.05%,EV/营收也只有 14.2 倍,说明市场买的是“AI 安全会变成高毛利订阅收入”这个预期,而不是已经实现的 AI 收入。CRWD 约 35.2 倍的 EV/营收要求它在高增长下再跑很多年,未来两个月的四份财报(10/28、11/5、约 11/19、12/1)会依次检验这个预期。

附录:数据与来源

A1 估值对照(截至 2026-10-23 收盘)

指标CRWDPANWNETFTNT
收盘价(美元)257.57380.55325.73179.99
市值(亿美元)2,6373,1131,1601,321
企业价值 EV(十亿美元)259.58310.79115.35128.55
本财年一致预期营收(十亿美元)6.008(FY27)14.173(FY27)2.872(2026)8.122(2026)
下一财年一致预期营收(十亿美元)7.379(FY28)16.228(FY28)3.698(2027)9.048(2027)
CY27E 营收(十亿美元)7.37915.3723.6989.048
EV/CY27E 营收(x)35.220.231.214.2
远期市盈率(yfinance)159.978.0193.747.5
分析师平均目标价(美元)247.25398.52343.42169.45
平均评级(1=强买)1.701.691.942.86

公式:EV/CY27E 营收 = EV ÷ CY27E 营收。PANW CY27E = 5/12×14.173 + 7/12×16.228 = 5.905 + 9.466 = 15.372;CRWD 以 FY28E(2027 年 2 月–2028 年 1 月)近似 CY27E。四家口径一致,均为 EV ÷ 一致预期营收,FTNT 也取到了一致预期,没有改用公司指引。所有乘除结果都已用 verify_calc 校验。

A2 最新一季关键财务(公司新闻稿)

指标CRWD FY27 Q2(截至 2026-07-31)PANW FY26 Q4(截至 2026-07-31)NET 2026 Q2FTNT 2026 Q2
营收14.7 亿美元,+26%34.1 亿美元,+34%6.961 亿美元,+36%20.5 亿美元,+26%
订阅/服务订阅 14.0 亿美元,+27%订阅与支持 26.72 亿美元—服务 12.75 亿美元,+13.7%
产品—7.38 亿美元(占 21.6%)—7.73 亿美元,+51.9%(占 37.7%)
ARR/RPO/billings期末 ARR 58.4 亿美元,+25%;新增 ARR 3.328 亿美元;Flex ARR 22.9 亿美元,+101%NGS ARR 91.0 亿美元,+63%;RPO 212 亿美元,+34%cRPO +35%billings 23.7 亿美元,+33%
盈利非 GAAP 营业利润 3.716 亿美元FY26 调整后 FCF 率 38.4%非 GAAP 营业利润率 13.8%非 GAAP 营业利润率 38%
FCF3.774 亿美元(25.7%)—5,640 万美元(8%)9.66 亿美元(47.2%)
下一季指引营收 15.23–15.29 亿美元营收 33.0–33.1 亿美元;NGS ARR 95.4–95.6 亿美元营收 7.36–7.37 亿美元营收 20.1–21.0 亿美元;billings 22.5–23.5 亿美元
全年指引FY27 营收 59.91–60.11 亿美元;期末 ARR 66.03–66.12 亿美元FY27 营收 141–142 亿美元2026 营收 28.64–28.70 亿美元2026 营收 80.2–81.8 亿美元;billings 93.5–95.5 亿美元

公式:FCF 率 = FCF ÷ 营收(FTNT 966/2048 = 47.2%;CRWD 377.4/1470 = 25.7%);产品占比 = 产品收入 ÷ 总营收(FTNT 773/2048 = 37.7%;PANW 738/3410 = 21.6%);FTNT 产品收入同比 = 773/509 − 1 = 51.9%。

A3 事件时间线

日期(美东)事件
2026-02-11PANW 完成收购 CyberArk(对价 211 亿美元)
2026-07-29FTNT 发布 2026 Q2 财报并上调全年指引
2026-08-06NET 发布 2026 Q2 财报
2026-08-26CRWD 发布 FY27 Q2 财报
2026-09-01PANW 发布 FY26 Q4 财报
2026-10-14OpenAI 收购安全初创公司的传闻;PANW 早盘 −4%,CRWD −3%,FTNT −1%
2026-10-16AI 融资担忧蔓延,PANW −7%,CIBR ETF −4%
2026-10-21PHP 漏洞公开;CRWD 与英伟达宣布扩大 AI Agent 安全合作
2026-10-23Evercore ISI 渠道调研;板块大涨;Altman 称“不可能补完所有漏洞”
2026-10-28FTNT Q3 财报(盘后,电话会 16:30)
2026-11-05NET Q3 财报(yfinance)
约 2026-11-19PANW FY27 Q1 财报(yfinance 预估)
2026-12-01CRWD FY27 Q3 财报(yfinance)

A4 区间涨跌计算(yfinance 收盘价)

标的10/1310/2010/2110/2210/2310/13→10/2310/20→10/2310/21 单日
CRWD261.21227.37239.34237.94257.57−1.39%+13.28%+5.26%
PANW397.03340.28347.25354.92380.55−4.15%+11.83%+2.05%
NET347.70291.69307.22303.61325.73−6.32%+11.67%+5.32%
FTNT190.76170.93174.05172.98179.99−5.65%+5.30%+1.83%

公式:区间涨跌 = 期末收盘 ÷ 期初收盘 − 1。10/23 单日:ZS +7.31%,Check Point +4.64%(eastmoney.quote);CRWD/PANW/NET/ZS 平均 = (8.25+7.22+7.29+7.31)/4 = 7.52%。

A5 Aya 热度数据(美股榜,2026-10-23 收盘)

排名标的热度讨论/交易涨跌相对成交量多空(自标注)
1CRWD8386 / 81+8.2%1.5x看多 67% / 看空 33%(15 条)

PANW、NET、FTNT 未进入当日美股热度榜前 20。

市场观点摘录(只是转述,不代表本文观点)

  • Evercore ISI 渠道调研(据 24/7 Wall St. 2026-10-23):安全预算前景走强,没有需求断崖;优先方向是数据与 AI、身份、云。
  • 德意志银行(据 TradingKey 2026-10-23):AI token 用量上升,基础设施与安全公司是早期受益者,点名 CRWD、PANW、Snowflake;同时认为部分上行空间已经反映在估值里。
  • Nikesh Arora(PANW CEO,据 24/7 Wall St. 2026-10-14):“OpenAI、Anthropic 甚至谷歌都来谈过合作。”
  • Sam Altman(据 24/7 Wall St. 引 Gizmodo,2026-10-23):“我不再认为我们能把所有漏洞都修补完。”
  • @allday_stocks(X,2026-10-23):把上涨归因于 PHP 漏洞和 AI 驱动的安全风险,并列出 FTNT 涨幅偏低。
  • @nanalyzetweets(X,2026-10-25):转述 a16z 图表,称 CRWD、PANW、FTNT“增长很多但收入没有加速”,要么基本面追上,要么估值均值回归。
  • RBC(据 itiger):PANW 四季度业绩缓解了市场对 CyberArk 收购的担忧。

来源清单

仅供信息参考与研究讨论,不构成投资建议。

想要你自己自选股的每日 X 动态日报?

注册即送 $10 免费额度 · 每 Mtoken 仅 $5 · 新用户充值 7 折

免费开始

内容由 AI 汇总 X(Twitter)公开社媒信息生成,仅供参考,不构成投资建议。投资有风险,决策需谨慎。