CrowdStrike（CrowdStrike）创纪录的季度与代理型威胁（Agentic-Threat）激增强化了平台集成趋势，但领导层离职与同业利润压力预示着运行风险

CrowdStrike（CrowdStrike）交出了最强劲的季度成绩单，营收成长 25.8% 至 14.7 亿美元，主因是随着自主代理扩大威胁面，企业对 AI 原生安全的需求日益增加；然而，领导层离职以及同业面临的利润压力显示，集成过程可能遭遇运行方面的阻力。

Published 2026-09-01 Updated 2026-09-01

变化内容

CrowdStrike（CrowdStrike）报告 2026 年第二季度营收为 14.7 亿美元，同比增长 25.8%，非 GAAP 每股收益为 0.31 美元，超出市场预期 6.4%。第三季度指引的中值定为 15.3 亿美元，比分析师预期高出 0.7%。该公司股价在过去 30 天内（截至 2026-09-01）上涨了 21%，达到 231.00 美元。

Palantir Technologies（Palantir Technologies）单月飙升 51.5% 至 186.38 美元，这主要受其 Rule of 40 指标攀升至 155% 所驱动，同时营收增长达到 93%，调整后运营利润率达到 62%。该公司将其 Foundry 平台与一家大型建筑公司的合同延长至 2035 年，强调了其 AI 驱动的数据分析套件的长期粘性。

Zscaler（Zscaler）在 30 天内上涨 24.6% 至 188.38 美元，预计 2026 年第四季度收益将受 AI 安全需求和零信任（Zero Trust）势头的推动实现 22% 的营收增长，特别是通过 Z-Flex 交易结构。

CrowdStrike 发起了 AI 合作伙伴专业化计划，旨在定义智能体时代（agentic era）的网络安全生态系统；同时 Commvault（Commvault）将网络恢复操作集成到 CrowdStrike 的 Charlotte Agentic SOAR 工作流中，Sublime Security（Sublime Security）宣布与 Falcon Next-Gen SIEM 集成。该公司还在 Google Cloud（谷歌云）上部署了 Falcon，并为合作伙伴配备了 AI 智能体。

首席执行官 George Kurtz（George Kurtz）表示，现在的每个客户都在担心“智能体威胁”（agentic threats），这使得自主智能体安全成为企业网络安全支出的核心驱动力。

重要意义

CrowdStrike 的创纪录季度和智能体威胁叙事直接验证了平台整合论点。 25.8% 的营收增长以及超出预期并上调指引的表现，证明了企业正在围绕单一的 AI 原生安全平台进行整合，而不是分散在各种单点解决方案中。首席执行官 Kurtz 明确确认智能体威胁是客户普遍关注的问题，这意味着该论点的核心机制——即 AI 智能体会扩大威胁面并迫使企业采用集成的、具备 AI 感知能力的平台——现在已在客户购买行为中得以体现。这并非投机，而是反映在合同扩张和业绩指引中。

生态系统联动（Commvault、Sublime Security、Google Cloud 集成）表明整合并非零和博弈，而是创造了一种“轴辐式”（hub-and-spoke）架构。 CrowdStrike 的 AI 合作伙伴专业化计划标志着该公司正将自己定位为智能体工作流的安全编排层，第三方供应商正在集成到其平台中。这强化了这样一个论点：平台的赢家并非通过取代所有竞争对手，而是通过成为其他环节连接的核心神经系统而脱颖而出。Palantir 2035 年建筑合同的延长同样表明，一旦企业采用数据分析平台进行 AI 驱动的决策，切换成本就会变得极高，且合同期限会大幅延长。

Palantir 的 Rule of 40 飙升至 155% 以及 93% 的营收增长，代表了该公司执行能力的重大转变。 高增长与高利润率扩张（62% 的调整后运营利润率）的结合证明，该公司已度过了“不惜一切代价追求增长”的阶段，目前正在展示盈利性规模化能力。这一点意义重大，因为它消除了对平台整合论点的一个关键质疑：即赢家虽然会出现，但会以利润率压缩为代价。Palantir 的结果表明，AI 驱动的平台可以同时实现增长和盈利，使其成为更具防御性的长期整合赢家。

Zscaler 预期的 22% 营收增长和 Z-Flex 交易势头验证了零信任基础设施作为一种互补性整合手段的作用。 零信任架构并非端点安全或 SIEM 的替代品，而是一个基础网络层，企业必须将其构建在平台安全之上。尽管此前市场存在怀疑，Zscaler 的增长表明市场现在已将零信任视为智能体时代安全技术栈中不可或缺的组成部分，而非可选的附加组件。

反对观点与风险

CrowdStrike 首席执行官 George Kurtz 在 8 月下旬警告称，“AI 正在暴露网络漏洞”，这一说法虽然支持了智能体威胁的叙事，但也暗示当前的 AI 原生平台可能尚未完全应对新兴的威胁面。这引入了执行风险：如果企业认为现有平台不足以应对需求，他们可能会推迟整合，或者在等待更成熟的解决方案时分散使用多个供应商。

SentinelOne（SentinelOne）尽管营收超出预期，但股价仍下跌 8%，原因是利润指引的下调抵消了营收超预期的利好。CrowdStrike 本身在同一天（2026-08-28）也下跌了 7%，这表明市场正在对整个网络安全行业的利润率压力进行定价。这与该论点的隐含意义相矛盾，即整合的赢家将享有定价权和利润率扩张。如果利润率压缩成为该行业的普遍现象，平台整合可能会发生，但盈利能力可能低于论点所假设的水平，从而降低长期价值创造潜力。

Palantir 面临持续的地缘政治和监管阻力。法国国内情报机构用当地竞争对手（ChapsVision）取代了 Palantir，且该公司在瑞士法院败诉，这两点都表明国际扩张可能会面临结构性障碍，从而限制其在全球范围内进行整合的能力。Michael Burry（Michael Burry）多次做空 Palantir，认为尽管 2026 年第二季度业绩强劲，但该股长期看跌至 1 美元以下，这代表了对该公司估值和竞争护城河的高度看空观点。

值得关注的动向

CrowdStrike 的 2026 年第三季度收益及客户集中度指标。 该公司的指引超出预期表明需求强劲，但市场需要观察 25.8% 的增长率是可持续的，还是由智能体威胁引发的恐慌性购买所驱动的峰值。需关注有关客户流失率、净留存率以及智能体威胁叙事是否转化为多年期合同或一次性升级的任何评论。

Palantir 的国际合同中标情况及监管结果。 该公司 2035 年建筑合同的延长是一次国内胜利；该论点需要证据证明 Palantir 尽管近期遭遇挫折，仍能在欧洲和亚洲复制这种粘性。监测 2026 年第三季度和第四季度宣布的任何新的大规模企业或政府合同。

Zscaler 的 2026 年第四季度收益及 Z-Flex 交易速度。 公司预期的 22% 营收增长虽然稳健但并不出众；该论点取决于零信任基础设施是否成为智能体时代安全技术栈的强制性组件。观察是否有证据表明 Z-Flex 交易正在从早期采用者扩展到标准采购流程。

CrowdStrike、Palantir 和 Zscaler 的利润率趋势。 SentinelOne 尽管营收超预期但利润指引不及预期，这表明该行业可能面临结构性的利润率压力。如果 CrowdStrike 和 Palantir 在未来几个季度也开始下调利润率指引，那么该论点的价值创造故事将实质性减弱。

关于自主 AI 智能体安全的国会及监管结果。 如果监管机构对智能体工作流实施严格控制，企业采用速度可能会放缓，从而降低平台整合叙事的紧迫性。相反，如果监管机构认可“安全第一”的智能体部署，则会强化该论点。

反对观点与风险（续）

A 来自 Yahoo Finance（2026-08-26）的中等确定性来源指出，在 Peter Thiel（Peter Thiel）转向 AI 动力资产后，Palantir 的业务重心存在不确定性，这表明公司的战略方向可能处于变动之中。这引入了执行风险：如果 Palantir 的领导层被新机会分散了注意力，或者公司的 AI 战略偏离了企业安全整合，那么关于 Palantir 将保持核心整合赢家地位的论点假设可能会失效。

更广泛的市场环境也带来了风险。Palantir 单月 51.5% 的飙升虽然验证了该论点，但也引发了估值担忧。如果股价已经提前消化了智能体时代多年的增长预期，短期收益不及预期可能会触发剧烈反转。同样，CrowdStrike 21% 的上涨表明市场已经非常乐观；任何关于第三季度指引的失误或智能体威胁驱动的需求放缓都可能令人失望。

什么会改变这一论点

如果发生以下情况，该论点将被推翻：

智能体威胁需求被证明是一次性的升级周期，而非持久的增长驱动力。 如果 CrowdStrike、Palantir 和 Zscaler 的 2026 年第三季度和第四季度指引显示出增长放缓或利润率压缩，这将表明企业已经围绕平台完成了整合，目前处于维护阶段。
新进入者或现有的单点解决方案供应商成功使市场碎片化。 如果 SentinelOne、Fortinet（Fortinet）或其他中端供应商稳定了其增长和利润率，这将表明整合并非不可避免，且企业愿意维持多供应商策略。
对自主 AI 智能体的监管限制减缓了企业采用速度。 如果国会或国际监管机构对智能体工作流实施严格控制，平台整合的紧迫性将会降低。
Palantir 的国际扩张继续面临结构性障碍。 如果该公司无法在欧洲和亚洲复制其在国内的成功，其长期整合论点将局限于美国市场，从而缩小其潜在市场规模（TAM）和估值潜力。
利润率压缩成为网络安全行业的普遍现象。 如果 CrowdStrike 和 Palantir 在未来几个季度开始下调利润率指引，即使营收增长保持强劲，该论点的价值创造故事也将实质性减弱。

来源

本文为研究笔记，不构成财务建议。