CrowdStrike(CRWD.US)Q2电话会：AI“Mythos时刻”已全面加速，Falcon Flex成核心增长引擎，平台化战略驱动51%客户采用6+模块

智通财经APP获悉，网络安全巨头CrowdStrike Holdings(CRWD.US)于当地时间8月27日发布2027财年第二季度(截至2026年7月31日)财报，各项核心指标全线超越预期，并大幅上调全年指引。公司首席执行官George Kurtz在电话会上表示，由AI驱动的“Mythos时刻”已从转折点演变为全面加速，公司正成为企业AI转型中不可或缺的安全基础设施。

财报显示，CrowdStrike在第二季度净新增年度经常性收入(ARR) 达3.33亿美元，同比增长51%，较公司指引上限高出逾4500万美元，创历史新高。期末ARR升至58.4亿美元，同比增长超25%，增速连续第四个季度提升。

总营收为14.7亿美元，同比增长26%，增速连续第五个季度加快，非GAAP营业收入达3.72亿美元，利润率25%，同比提升350个基点。自由现金流为3.77亿美元，占收入比26%，同比增长33%。此外，公司实现连续第三个季度GAAP盈利，净利润为500万美元。

基于Q2强劲表现及创纪录的Q3销售管道，CrowdStrike再次上调2027财年全年展望。该公司预计，全年净新增ARR指引上调至13.5亿至13.59亿美元，同比增长约34%。这较年初的初始指引上调了1.15亿美元，增幅达1150个基点。全年总营收预计为59.91亿至60.11亿美元，同比增长25%。自由现金流利润率预计维持至少30%。对于第三季度，公司预计净新增ARR为3.43亿至3.47亿美元，同比增长29%至31%。

AI安全需求井喷，AIDR业务增长近两倍

Kurtz指出，随着AI智能体(Agentic AI)在企业中的快速部署，安全风险呈指数级上升。“我们正看到智能体失控、成群结队发动攻击，甚至自主窃取数据和篡改权限。”他强调，AI既是生产力工具，也是风险倍增器。

公司于上季度推出的AI安全产品AIDR(AI Detection and Response)表现尤为亮眼，其期末ARR环比增长近两倍。Kurtz预计，AIDR的潜在市场空间有望超越公司传统的端点检测与响应(EDR)业务，因为“每个知识工作者未来可能拥有约90个AI智能体”。

Falcon Flex成核心增长引擎，平台化战略显成效

本季度，Falcon Flex订阅模式创下历史新高，来自Flex账户的期末ARR超过22.9亿美元，同比增速达101%。公司披露，当客户从标准订阅转为Flex后，平均期末ARR提升超40%;而完成至少两次“ReFlex”的客户，其ARR较初始Flex订阅时高出53%。

在平台采用深度上，51%的订阅客户已采用至少6个模块，35%采用至少7个，26%采用8个及以上。下一代SIEM(安全信息和事件管理)业务期末ARR超6.95亿美元，增长60%;云安全业务突破9.05亿美元;身份安全业务达5.85亿美元，其中Falcon Shield同比增长超185%。

另外，该公司透露称，旗下的合作伙伴计划Quiltworks已联合超过25家系统集成商、超大规模云服务商及经销商，累计合作管道总合同价值近4亿美元。全球系统集成商(GSI)业务同比增长近50%。在云市场渠道方面，单季交易额突破6亿美元，同比增长超30%。

Kurtz总结称：“Q2是CrowdStrike历史上最强劲的季度，AI正在扩大攻击面，也正在推动网络安全支出的重新分配。我们是这个时代的核心基础设施。”公司将于下周在拉斯维加斯举办年度Falcon大会，届时预计发布更多AI安全创新产品。

以下为CrowdStrike业绩电话会全文：

会议主持：

您好，欢迎参加CrowdStrike 2027财年第二季度业绩电话会议。目前，所有参会者均处于仅收听模式。在主讲嘉宾发言结束后，我们将进行问答环节。请注意，本次会议正在录音。现在，我将把电话转交给投资者关系与战略财务副总裁Andy Nowinski。Andy，请开始。

Andrew Nowinski — 投资者关系与战略财务副总裁

大家下午好，感谢各位今天的参与。今天与我一同出席电话会议的有CrowdStrike首席执行官兼创始人George Kurtz和首席财务官Bert Podbear。在开始之前，我想说明，本次电话会议中作出的某些非历史事实的陈述，包括关于我们未来计划、目标、增长(含预测和预期业绩)、第三季度和2027财年的展望，以及任何超出该范围的假设，均属于1995年《私人证券诉讼改革法案》所界定的前瞻性陈述。

这些前瞻性陈述仅代表我们在本次电话会议之日的观点。尽管我们认为所作出的任何前瞻性陈述都是合理的，但实际结果可能与预期存在重大差异，因为这些陈述基于当前预期，并受到风险和不确定性的影响。我们没有义务，并明确表示不承担因新信息、未来事件或其他原因而更新或更改前瞻性陈述的任何义务。可能影响公司财务业绩的这些及其他因素的进一步信息，包含在我们不时向美国证券交易委员会提交的文件中，包括公司年度和季度报告中的“风险因素”部分。

此外，除非另有说明，本次电话会议上披露的所有财务指标(除收入外)均为非GAAP指标。关于我们为何使用非GAAP财务指标的讨论，以及显示GAAP与非GAAP结果对照的调节表，目前可在我们的业绩新闻稿中查阅，该新闻稿发布在我们的投资者关系网站ir.crowdstrike.com上，或包含在我们今天提交给SEC的8-K表格中。至此，我将把电话转交给George。

George Kurtz — 首席执行官兼创始人

谢谢Andy，感谢各位参加CrowdStrike 2027财年第二季度业绩电话会议。上次我们交流时，距离我们称之为“Mythos时刻”——网络安全领域的一个转折点——仅仅过去了几周。全世界开始认识到，网络安全是人工智能应用的必然前提。新模型带来了全新的风险环境，已无回头路可走。近来，随着市场迎来最新的“对手”——AI代理本身，这一认识变得愈发清晰。我们曾告诉各位这是未来趋势，而如今，这一未来已成为现实。

我们之前的业绩指引预示了这一信念，而CrowdStrike的第二季度是公司历史上表现最为出色的一个季度。转折已化为加速。第二季度的业绩树立了新的标杆。以下是我们的成绩单：1. 净新增年度经常性收入(ARR)创历史新高，达到3.33亿美元，同比增长加速至51%，并超出我们指引区间的高端逾4500万美元。2. 期末ARR增速连续第四个季度提升，达到58.4亿美元，同比增长超过25%。3. 总收入增速连续第五个季度提升，达到14.7亿美元，同比增长26%。4. 第二季度自由现金流创纪录地达到3.77亿美元，占收入的26%，同比增长33%。5. 营业收入创历史新高，达到3.72亿美元，占收入的25%，同比增长46%。6. 新客户带来的净新增ARR创历史新高，同时基于美元的净留存率和毛留存率均较上季度有所提升。7. Falcon Flex订阅模式季度表现创历史新高，采用该模式的账户期末ARR超过22.9亿美元，同比增速加快至101%。8. 2027财年净新增ARR指引上调630个基点。

我们现在预计，净新增ARR同比增长率的中点约为34%，较我们最初的展望上调了1150个基点。本季度对CrowdStrike而言是一个分水岭，我预计这些趋势将持续下去。我们正处在一场军备竞赛中。AI驱动了更多的网络攻击，也驱动了更多的网络安全支出。AI正在清晰地划分出网络安全公司之间的界限：一类是解决问题的，另一类是使问题复杂化的。本季度的业绩表明，市场比以往任何时候都更加信任我们来保障他们采用AI的安全。

在网络安全领域，作为首选的一体化平台，全球对AI的采用正在迅速扩大攻击面。更多的模型、更多的代理、更多的代理型应用、更多的数据，以及随之而来的更多身份、更多权限、更多策略、更多网络攻击和更多风险。代理的普及正成为增强工作和个人生活的主流。代理是提升生产力的强大力量，但好的代理同时也是人类和机器风险的倍增器——它们可以访问数据、具备持续运行能力，但判断力有限。

我们看到代理正在失控，成群结队地发起攻击，越过安全护栏自主地造成危害。事实证明，代理能够实施数据窃取、权限篡改，乃至大规模的命令与控制，最终导致企业被入侵。今天的代理既是朋友也是敌人。防护的核心日益取决于覆盖面与速度。你是否部署了正确的技术，能够看见、预防并阻止代理型攻击?你是否拥有正确的技术，能够比全新的实时对手更快一步?

AI威胁环境清楚地揭示了哪些产品有效，哪些无效。我们看到失败的产品正为代理型对手敞开大门。在CrowdStrike，我们不仅阻止这些入侵，我们还与合作伙伴一起帮助全球客户从中恢复。在这种威胁形势下，CrowdStrike脱颖而出。我们市场领先的网络安全服务需求旺盛。我们创建了一个良性循环：由律师事务所和保险经纪商赞誉的一流应急响应服务，为新客户带来了同样一流的产品结果。

自Mythos时刻以来，我们业务的增长不是体现在会议或电话的数量上，而是体现在ARR上。而且我们看不到威胁形势有任何缓解的迹象，恰恰相反。对AI的需求正在推动实时攻击面管理(RTAM)需求的增长，进而催生了对CrowdStrike的需求。AI转型不仅需要技术上的迁移和升级，更需要一种根本性的全新市场推广模式，一种基于最大化价值实现时间、生态系统影响和投资回报率的模式。Falcon平台消除了网络安全的摩擦，而我们通过Falcon Flex创建的市场推广模式也做到了这一点。

Flex是在代理时代助力客户成功的商业引擎。本季度，我们通过“Flex优先”的市场推广策略，将Falcon Flex活动推向了高潮。按交易价值排名的前十宗交易均采用了Flex，结果不言自明。本季度，我们达成了创纪录的Flex交易量，新增超过935个Flex账户。这相当于本季度每天新增超过10个Flex，且数量超过了前三个季度的总和。当Falcon客户从标准订阅转换为Flex时，我们观察到期末ARR平均提升超过40%。

我们不仅专注于将现有客户转换为Flex，还从新客户一开始就采用Flex。Flex新客户ARR贡献了第二季度净新增ARR的34%，创下纪录。我们还看到现有Flex客户的“重配”(Reflex)活动创下新高，超过630个账户至少进行过一次重配，同比增长6倍，平均而言，客户在首次采用Flex后的八个月内完成第一次重配。最后，我们看到重复重配客户数量创下纪录，其期末ARR较初始Flex订阅平均提升了53%。

Falcon Flex的获胜案例包括一家前沿实验室(Frontier Lab)，通过一笔八位数ARR的交易，显著扩大了与CrowdStrike的合作规模。该客户利用Flex在保持成本透明度的同时，显著扩展了Falcon云安全在其快速扩张的数据中心基础设施中的应用。一家欧洲汽车制造商选择CrowdStrike来替换其下一代EDR、传统SIEM和传统漏洞管理产品。通过一笔八位数的新客户Falcon Flex交易，CrowdStrike交付了卓越的成果并实现了即时的平台整合。

我们的Falcon Flex市场推广策略释放了Falcon平台的全部潜力。回顾第二季度的表现，我很高兴看到众多不同产品领域均展现出强劲势头。随着代理型工作负载日益成为核心，保护端点已成为首要支出重点。CrowdStrike是端点安全领域的领导者。如今，我们正利用无处不在的端点优势，在第二季度交付AI安全的未来。随着客户寻求保护其不断扩大的AI攻击面，我们的端点业务已连续第四个季度提速。

我们看到端点上代理型工作负载呈现爆炸式增长，既包括Codex和Claude等快速发展的工具，也包括定制化的代理型应用。在我们客户群的抽样调查中，近几个月来，Claude的使用量增长了超过400%，端点上定制代理的使用量增长了超过100%。随着企业寻求部署这些新技术，他们也在寻求方法来遏制由此产生的新风险，涵盖代码利用、数据泄露和身份入侵等各个方面。

市场并未转向零散的试验性项目或单点产品，而是将CrowdStrike视为既能赋能、又能保障其AI未来的关键基础设施。一家大型金融服务机构与我们的两家全球系统集成商(GSI)合作伙伴合作，通过一笔八位数的Flex交易替换了原有的下一代EDR。该客户涵盖超过100个实体和数十万个端点，CrowdStrike凭借最佳的检测能力、覆盖范围、部署便捷性和最低影响而获选。我们在端点上的成功也推动了AIDR(AI安全与风险管理)产品的采用，该产品的表现远超我们的预期。

AIDR的期末ARR较第一季度几乎翻了三倍，因为客户正拥抱我们无摩擦的AI可见性与安全防护方法。全球最大的银行之一通过一笔八位数的Flex交易采用了AIDR。其迅速的AI部署必然带来了对安全、可见性和控制的需求。我们因在AI使用可见性和数据外泄防护方面的能力而获选。如此迅猛的需求、采用和增长实属罕见。我迫不及待地想在下周的Falcon大会上发布我们最新的AI安全创新成果。转向我们的云安全、身份安全以及下一代SIEM业务，市场正迅速接纳这些产品，以保护快速扩张的攻击面。

这些业务板块的综合表现为第二季度净新增ARR创下了纪录。具体来看，我们的下一代SIEM业务在第二季度净新增ARR驱动下，再创佳绩。本季度，下一代SIEM的期末ARR超过6.95亿美元，新老客户正纷纷将Falcon标准化为安全运营中心(SOC)的操作系统。我们原生的第一方数据优势，加上平台的速度和效率，持续让我们脱颖而出。诸如AgentWorks之类的功能使安全团队能够构建、部署和管理定制的AI安全代理，为AI驱动的SOC奠定了基础。在一项八位数的Falcon Flex交易中，一家美国主要电力供应商替换了其原有的通过收购获得的SIEM，并因技术速度和经济效益的优势，选择了我们的下一代SIEM而非某防火墙优先的竞品。

转向我们的身份安全业务，期末ARR同比增长34%，超过5.85亿美元，这得益于我们身份产品组合的整体实力。具体而言，Falcon Shield(身份威胁防护)迎来了另一个强劲季度，因为企业正寻求保护其第三方代理型应用。Shield的期末ARR在第二季度同比增长超过185%。此外，我们的特权账户安全产品采用情况极佳，期末ARR同比增长超过35倍。在我们的身份安全产品组合中，Signal(实时身份认证)也初露锋芒。

大型企业正在重新思考沿用数十年的、在代理时代已不再有效的遗留访问控制机制。相反，他们正在拥抱Signal为人类和非人类身份提供的实时、细粒度访问模型。仅在一个客户处，Signal就毫无摩擦地处理了超过3000万次独特的访问决策。一家全球主要金融机构在董事会强制要求的AI安全审计后，将下一代身份安全产品添加到了其Falcon部署中。与下一代身份安全产品齐头并进的是AIDR的即时部署，身份保护赋能了AI的应用。

接下来是我们的云安全业务，其期末ARR超过9.05亿美元，同比增长超过29%。CrowdStrike是云工作负载运行时安全领域的领导者，这对于保护现代AI工作负载已成为当务之急。我们的客户告诉我们，针对如今以秒级速度扩散的快速威胁，单点的态势扫描已不足以提供有效保护。一家大型科技集团在一笔八位数的ARR交易中，因我们的运行时优势而选择了Falcon云安全。CrowdStrike现在为该组织的AI云和实验室提供安全保护，这得益于我们的构建流程集成、与内部工具的兼容性，以及对其DevOps团队的吸引力。

最后，我们看到Mythos时刻正在改变市场对暴露管理的需求，给那些为过时时代构建的、老旧的漏洞管理产品带来了巨大压力。代理型对手已经突破了漏洞利用的速度屏障，你根本无法以足够快的速度修补漏洞。随着修补窗口的急剧缩短，我们的暴露管理业务在第二季度实现了环比加速增长。Falcon暴露管理提供实时检测和持续优先级排序，以成功应对新型漏洞风险的速度和规模。

一个具有代表性的暴露管理获胜案例包括一个全球性宗教组织，作为其AI转型计划的一部分，该组织替换了原有的漏洞管理产品。在这笔七位数的Flex交易中，该客户还立即部署了AIDR，为其AI使用带来了可见性和控制力，彰显了CrowdStrike在防范AI威胁和治理AI采用方面的地位。我们的合作伙伴生态系统正围绕Falcon及其在保障AI项目安全方面的作用而动员起来。Quiltworks计划已联合了我们超过25家合作伙伴，涵盖GSI、超大规模云服务商、经销商、独立软件开发商(ISV)，甚至分销商和MSP。

迄今为止，我们的Quiltwork合作伙伴正与我们合作，共同推进近4亿美元的总合同价值(TCV)管道。我们看到来自GSI合作伙伴的参与度异常高，我们的GSI业务同比增长近50%，主要聚焦于下一代SIEM转型和漏洞管理需求。在我们的MSSP业务方面，我们与Kroll等关键合作伙伴在SMB领域取得了显著进展。三个季度前，Kroll采取了一项战略举措，将其所有客户从某个竞争性的下一代端点技术上迁移出去。

已有大部分客户成功迁移到Falcon，覆盖45万个端点，进度超前于计划。Kroll迈出了重要一步，签订了一份多年期Flex订阅协议，使他们在CrowdStrike上的支出增长了两倍多。该Flex协议涵盖了Kroll现有Falcon客户群以及新客户的平台整合和SIEM转型。在第二季度的另一项重要交易中，Accenture为其六月份推出的、聚焦SMB市场的Accenture Edge业务，将CrowdStrike标准化为其安全平台。

最后，第二季度展现了我们独一无二的云市场推广模式的力量。在我们与AWS、Google和Microsoft等超大规模云市场合作伙伴的合作中，我们迎来了创纪录的第二季度，因为客户正利用他们选择的超大规模云平台进行安全投资。仅第二季度，我们通过云市场达成的交易价值就超过了6亿美元，同比增长超过30%。我们在Microsoft Marketplace上的投入迅速获得回报，开辟了新的可寻址市场。即刻的Microsoft Marketplace获胜案例包括：一家澳大利亚医疗保健提供商，通过一笔七位数的Flex交易，开始使用CrowdStrike进行SOC转型;以及一家美国制造企业，此前使用我们的服务，现通过Microsoft Marketplace上的一笔七位数Flex交易，扩展到了Falcon平台。

总而言之，第二季度是令人难以置信的一个季度，Mythos时刻已转化为加速——净新增ARR的加速、期末ARR的加速、Falcon Flex的加速、我们生态系统的加速和创新的加速。我们看到端点正成为AI采用的核心;我们看到AIDR正在定义一个新的网络安全类别;我们看到下一代SIEM正成为网络安全的操作系统;Falcon身份安全正成为人类和非人类用户的安全门户;暴露管理则成为优先处理AI风险的关键任务。总而言之，Falcon平台是AI采用的网络安全基础设施层。无论是前沿实验室还是开放权重模型，AI的采用都在加速，而我们仍处于AI革命的早期阶段。

审视我们的业务，这种加速意味着：上季度，我们将净新增ARR增长指引上调了520个基点;本季度，我们又将2027财年净新增ARR同比增长展望额外上调了630个基点，幅度甚至超过上季度。这意味着，自今年年初以来，我们的净新增ARR指引已上调超过1亿美元。能够实现这样一个季度和这样的展望，得益于需求环境、我们的技术团队、生态系统以及客户。

正如我上季度所分享的，我们的创新引擎正处于超速运转状态。Dr. Bartley Richardson，此前任职于英伟达，已加入我们，担任首席AI自主系统官，这是我们长期规划并共同商定的CTO领导层过渡的一部分。我迫不及待地想在下周于拉斯维加斯举办的Falcon大会上，分享我们为全球AI采用带来的愿景和创新。本次大会在八月初即告售罄，是我们今年最大的管道生成活动。届时，客户和合作伙伴的参会人数将创下新高。

我也鼓励大家关注我们在9月2日(星期三)举办的投资者简报会。我们在保障企业、政府和经济体安全方面的角色，对于AI的采用至关重要，并且在AI优先的世界中具有关键任务意义。现在，我将把电话转交给CrowdStrike的首席财务官Bert Podbear。

Burt Podbere — 首席财务官

谢谢George，大家下午好。快速提醒一下，除非另有说明，今天我发言中提到的所有数字(除收入外)均为非GAAP指标。此外，今天以及随附的投资者材料中呈现的所有每股收益和股份数量，均已根据我们近期完成的1拆4股票分拆进行了所有列报期间的调整。我们交出了创纪录的第二季度业绩，在所有指引指标上都超出了预期。我们实现了创纪录的3.33亿美元净新增ARR，远高于我们的指引，同比增长加速至51%。

期末ARR达到58.4亿美元，同比增长超过25%，增速连续第四个季度提升。正如George所讨论的，Mythos时刻后的需求环境在第二季度持续走强。我们在第一季度开始看到的客户紧迫感，转化为增加的网络安全投资、加速的现代化进程以及对Falcon平台更强劲的需求。我们出色的第二季度业绩在客户规模和地域上均具有广泛基础。来自新客户的净新增ARR贡献创下历史新高，我们的基于美元的净留存率和毛留存率均环比改善。

平台采用深度也在持续增加，分别有51%、35%和26%的订阅客户采用了六个、七个和八个或更多模块。Falcon Flex继续成为我们平台整合的关键驱动力，本季度充分展示了我们“Flex优先”战略的力量。在第二季度，从标准订阅转换为Flex的客户，其期末ARR较新基准平均提升了超过40%。本季度完成首次重配的客户，其期末ARR平均额外扩展了25%。

观察第二季度内至少进行过两次重配的客户的累计提升效应，这些客户的期末ARR比其初始Flex起点平均高出53%，连续第二个季度上升。综合来看，这些结果凸显了我们卓越的执行力和平台战略的力量，AI驱动的需求正在加速平台整合，并助力我们实现了CrowdStrike历史上最强劲的季度业绩。我们亦以创纪录的第三季度管道结束了本季度，进一步增强了我们对未来需求环境的信心。

转向损益表。总收入超出我们的指引范围，较去年第二季度增长26%，达到14.7亿美元，同比增长率连续第五个季度环比加速。订阅收入较去年第二季度增长27%，达到14.0亿美元。专业服务收入达到创纪录的7100万美元，因为AI为我们的AI就绪和应急响应服务创造了增量需求，进一步增加了软件交叉销售的机会。第二季度收入的地域构成中，约65%来自美国，35%来自国际地区。

我们主要地区的全面强劲表现，推动国际收入同比增长率连续第五个季度加速。第二季度非GAAP总毛利率为79%，同比上升约110个基点。非GAAP订阅毛利率为81%，同比上升约90个基点，这得益于持续的云优化努力。在我们专注于实现2029财年82%至85%的非GAAP订阅毛利率目标模型的同时，第二季度非GAAP营业收入达到创纪录的3.72亿美元，超出我们的指引，非GAAP营业利润率为25%，同比提升350个基点。

业绩的超预期表现得益于强劲的收入增长、持续的毛利率扩张以及运营效率的提升。我们在自动化和AI方面的内部投资持续为业务带来更大的运营效率和生产力提升。收入加速增长与显著的营业利润率同比扩张相结合，展示了我们在投资于前方重大机遇的同时，所拥有的强大运营杠杆，为我们实现持久的盈利增长奠定了基础。

在第二季度，我们实现了归属于CrowdStrike的GAAP净利润500万美元，标志着连续第三个季度实现GAAP盈利。归属于CrowdStrike的非GAAP净利润达到创纪录的3.23亿美元，或每股摊薄收益0.31美元，超出我们的指引，并按股票分拆调整后同比增长34%。转向现金流。我们的现金及现金等价物增至50.1亿美元。我们实现了第二季度创纪录的5.30亿美元运营活动现金流和3.77亿美元自由现金流，占收入的26%，超出我们24.5%的自由现金流利润率预期。

接下来是我们的展望和建模说明。与我们的指引理念一致，我们的展望反映了我们在业务中看到的实力，同时保持审慎态度。我们创纪录的第二季度业绩、创纪录的第三季度管道以及客户群体和Falcon平台上广泛的需求，让我们对需求环境的强劲程度以及我们的长期增长机会更有信心。因此，我们再次上调了2027财年的净新增ARR展望。我们现在预计全年净新增ARR的中点约为13.55亿美元，比我们最初的2027财年展望增加了约1.16亿美元。

这相当于预期的净新增ARR同比增长率约为34%，而我们最初的2027财年展望为22.5%，上调了1150个基点。这一上调幅度反映了远超我们第二季度优异表现的因素。随着AI扩展攻击面并增加网络安全的紧迫性，我们相信这正在驱动一个更广泛的安全现代化周期，为Falcon平台创造持久的需求。结合持续的平台整合和强劲的Falcon Flex势头，这些需求信号增强了我们对全年机遇的信心。

在我详细介绍我们的指引之前，请允许我强调另外两个需要注意的事项。首先，对XM Cyber技术资产的收购预计将在2027财年下半年完成，此次收购不会为CrowdStrike带来任何ARR或收入，我们也未将此次交易的任何ARR或收入纳入2027财年指引。其次，按我们指引的中点计算，我们预计第三季度自由现金流利润率为27.5%，并继续预期在收入指引上调的基础上，整个财年的自由现金流利润率至少达到30%。

据此，对于2027财年第三季度，我们预计年度经常性收入将在61.84亿至61.88亿美元之间，同比增长26%。这相当于净新增ARR为3.43亿至3.47亿美元，同比增长29%至31%。总收入预计在15.23亿至15.29亿美元之间，同比增长23%至24%。非GAAP营业收入预计在3.73亿至3.76亿美元之间。归属于CrowdStrike的非GAAP净利润预计在3.25亿至3.28亿美元之间。归属于CrowdStrike的稀释后非GAAP每股净收益预计约为0.31美元。

假设税率为21%，稀释加权平均股份约为10.48亿股。对于整个2027财年，我们预计年度经常性收入将在66.03亿至66.12亿美元之间，同比增长26%。这相当于净新增ARR为13.50亿至13.59亿美元，同比增长34%。总收入预计在59.91亿至60.11亿美元之间，较上一财年增长25%。非GAAP营业收入预计在14.97亿至15.08亿美元之间。归属于CrowdStrike的非GAAP净利润预计在13.03亿至13.12亿美元之间。

假设税率为21%，稀释加权平均股份约为10.44亿股，我们预计归属于CrowdStrike的非GAAP每股净收益将在1.25美元至1.26美元之间。George和我现在将回答各位的问题。

问答环节

会议主持：

谢谢。如果您想提问，请点击Zoom窗口底部栏的“举手”按钮。您可以随时放下手来退出排队。轮到您时，您会听到您的名字被叫到，并会在屏幕上收到一条消息，通知您可以解除静音。为了节省时间，每位参与者将限问一个问题。我们的第一个问题来自巴克莱银行的Sakit Kalia。请解除您的音频静音并提出问题。

Saket Kalia — 分析师，巴克莱银行

好的，很好。你们能听清楚我说话吗?

George Kurtz — 首席执行官兼创始人

是的，请讲。

Saket Kalia — 分析师，巴克莱银行

好的，太好了。嘿，伙计们，感谢给我提问的机会，很高兴看到业务持续加速。George，也许这个问题是问你的。Mythos时刻发生在春季，现在我们已经经历了几周的活动。您能谈谈那之后发生了什么吗?回顾过去，第二季度业绩超预期的主要驱动因素是什么?

George Kurtz — 首席执行官兼创始人

谢谢，Saket。正如我们春季提到的，Mythos时刻一直在酝酿之中，正如我们告诉你们的，它将成为增长的驱动力和我们的顺风。你们已经看到这一点在我们的业绩中得到了体现。当我们想到失控的AI代理，想到保护AI和了解影子AI所在之处的必要性时，所有这些都指向了我们正在构建和交付的技术。比如AIDR，它刚刚经历了一个现象级的季度。毫不奇怪。显然，云安全、身份安全、下一代SIEM和端点都在加速，暴露管理也是一个重要元素，因为现在公司无法跟上打补丁的速度。

因此，将所有这些结合起来，就印证了我们所说的：Mythos时刻是一个加速点。我们看到这些顺风因素将持续存在。谢谢，saket。会议主持，请提下一个问题。

会议主持：

您的下一个问题将来自摩根大通的Brian Essex。请解除您的音频静音并提出问题。

Brian Essex — 分析师，摩根大通

嗨，下午好。感谢给我提问的机会，很高兴看到本季度净新增ARR的显著增长幅度。也许George，接着Saket的问题，我很想听听您对Mythos时刻之后所展现的实力持久性的看法。我的意思是，这种势头有多少会延续到下个季度，也许到今年年底之后?根据您手中的管道情况，您对这股强劲势头的可见度有多高?也许可以谈谈明年及以后的情况。谢谢。

George Kurtz — 首席执行官兼创始人

当然。我认为，当你看持久性时，在我看来，它绝对是存在的。这也是我们再次上调2027财年展望的原因之一。我们从客户那里听到的是，他们想部署更多AI，但由于安全、合规、隐私、数据保护等问题而受阻。因此，我们接触的每个客户都担心代理型威胁。我们已经看到代理失控，看到它们突破前沿实验室的限制，这是一种可持续的顺风。

如果我们相信AI仍处于早期阶段，并且只会变得更好、更强大，再加上这些攻击的自主性，这绝对是每家公司都需要面对的事情。正如我在之前的财报电话会议上所说，我认为AIDR业务可以比EDR业务更大，仅仅因为每个人将拥有的纯代理数量估计约为90个。所以对我来说，这是持续的顺风。而且我认为我们只会看到更多关于代理失控的事件，我们将在那里保护我们的客户。

Burt Podbere — 首席财务官

是的，我认为，Brian，数据也支持这一点。看，我们从创纪录的第三季度管道开始。这促使我们将全年指引额外上调了630个基点。这意味着我们将2027财年的净新增ARR增长率从上季度末的27.7%提高到本季度的34%。与我们最初的年度指引相比，仅在过去两个季度内，我们就将增长率上调了1150个基点，即1.16亿美元。这说明了George所谈到的那些因素的持久性。

Andrew Nowinski — 投资者关系与战略财务副总裁

谢谢Brian。会议主持，请提下一个问题。

会议主持：

您的下一个问题将来自高盛的Gabriela Borges。请解除您的音频静音并提出问题。

Gabriela Borges — 分析师，高盛

嘿，下午好。谢谢。George和Bert，我想问一个关于产品的问题。你们之前提到了一些客户案例研究和一些标志性胜利。我想更好地了解的是，如果有一个客户，比如说一家大型金融机构，他们的代理从在沙盒中被隔离(无论这些沙盒多么有效)，到真正希望这些代理拥有真实的客户数据、真实的企业数据。请带我们了解前后的变化。你们如何建议这些客户需要从CrowdStrike购买哪些产品?显然，身份是其中的一部分。从代理隔离到代理投入生产。谢谢。

未确认身份参与者

当然。嗯，我认为要使代理高效，它们将不得不访问数据。再次强调，当你审视我们为客户提供的服务时，我们会审视整个威胁谱系。对，你必须拥有身份控制平面，我们为(机器)非人类身份提供了这一点。你必须拥有数据保护，我们也拥有。你必须在运行时了解代理实际在做什么。无论这些代理是在沙盒中还是本质上在你的计算机或笔记本电脑上运行，你都必须了解你所面临的暴露风险。你必须能够跟踪这些代理在向哪里发出呼叫。我们能做到所有这些。所以如果它在沙盒中，我们可以在沙盒中运行。如果它不在沙盒中——我们的许多客户只是在桌面上使用各种前沿实验室的工具包等来使用AI——我们也能覆盖所有这些场景，包括如果你在云环境中创建代理。所以在我看来，对于代理，首先，你需要知道AI在哪里被创建，你需要知道它在哪里被使用，并且你必须在身份、数据执行和网络连接方面设置正确的护栏。而我们正在为我们的客户提供这些。

Andrew Nowinski — 投资者关系与战略财务副总裁

谢谢Gabriella。会议主持，请提下一个。

会议主持：

您的下一个问题将来自加拿大皇家银行资本市场的Matt Hedberg。请解除您的音频静音并提出问题。

Matthew Hedberg — 分析师，加拿大皇家银行资本市场

嘿，伙计们，感谢给我提问的机会。我也要表示祝贺。你知道，我想接着刚才的思路问下去，George你在准备好的发言中提到了，但我想我们都在想，我们看到这些代理失控，以及这个格局变化得如此之快。所以我想，从你的角度来看，我想更深入地了解你对当今威胁形势的看法。当我们考虑到这种变化有多快时，与前沿实验室的关系显然很棒，但请告诉我们，即使这些前沿实验室未来开始发布自己的安全解决方案，为什么你们仍然具有独特的优势。

George Kurtz — 首席执行官兼创始人

当然。嗯，我认为重要的是，当你审视AI并使AI保护更有效时，你必须拥有非常深厚的数据专业知识。这是从第一天起就基本上构建在平台中的东西。在过去15年里，我们拥有业内最丰富的威胁数据、最丰富的攻击数据、最丰富的关于如何实际缓解这些威胁的数据。所以，当你审视我们构建的模型时，我们正是针对这些数据进行了专门训练，这给了我们独特的视角。

客户当然想要选择。他们希望与前沿模型合作，他们希望与我们的技术和平台合作，这很棒。但是，拥有正确的数据，以特定的方式训练并正确标记，我认为是独特的。我们拥有CrowdStrike墙外无法获得的数据。这非常重要。另一部分，我之前提到过，我们是净数据创造者。我们不断创造来自端点的新数据。我们不断使用这些数据在威胁环境变化时更新我们的算法。再次强调，我认为这对我们的客户非常重要。他们希望信任的安全公司，他们希望从技术角度拥有数据主权，并且他们希望根据自己环境中的信息获得实际结果。而我们今天正在实现这一点。

Andrew Nowinski — 投资者关系与战略财务副总裁

谢谢Matt。会议主持，请提下一个问题。

会议主持：

您的下一个问题将来自花旗集团的Fatima Bulani。请解除您的音频静音并提出问题。

Fatima Bulani — 分析师，花旗集团

下午好。非常感谢给我提问的机会。我想回到之前关于产品组合普遍性的问题，具体来说，就是关于Falcon Flex持续看到的加速，无论是从标准转换还是重配。George，我希望您能帮助我们更细致地解析一下，当组织转向生产级AI采用时，您在哪些SKU或产品领域看到了最显著或超额的吸引力。换句话说，产品组合的哪些部分已被证明最有效，能够给予组织他们需要的保证和信心，让他们确信自己在AI采用方面处于安全状态。

Burt Podbere — 首席财务官

当然，我来回答这个问题，Fatima。首先，我们谈谈Flex。所以，Flex，这是一个创纪录的Flex季度，同比增长加速至101%，超过22.9亿美元。其中很大一部分来自于我们一个季度接一个季度谈论的一些不同技术。当你考虑云安全、下一代SIEM、下一代身份安全时，它们的期末ARR合计为21亿美元，同比增长39%。如果你逐一查看我们在每一个特定领域的具体表现，它们都令人印象深刻，对吧?

你想想，云安全期末ARR超过9.05亿美元，同比增长29%;下一代身份安全，这是AI故事的一大块，同比增长33%;然后显然还有下一代SIEM，对我们来说是一个本垒打，它即将达到，你知道，接近7亿美元，同比增长60%。你知道，所以这三者中的每一个本身都可以成为一家上市公司。所以你看到的，通过我们的Flex许可，采用情况在这三个产品中表现得尤为突出。

然后George还提到了一大堆其他的。我们谈到了暴露管理，季度表现很好。我们谈到了AIDR，季度表现极佳。所以我认为重点是，Flex使得客户能够同时购买我们的多种产品。这为我们带来了更大、更长期的交易，对客户也更好。归根结底，这是平台销售，这才是关键。客户希望整合到我们这里，他们想要更好、更多的成果，成本更低。

谢谢Fatima。会议主持，请提下一个问题。

会议主持：

我们的下一个问题将来自摩根士丹利的Meta Marshall。请解除您的音频静音并提出问题。

Meta Marshall — 分析师，摩根士丹利

好的，谢谢。我想跟进一下关于下一代SIEM强劲表现的问题。你知道，如果我们一年前进行这次对话，那时很多讨论是关于客户可以先将他们的EDR数据迁移过来，然后随着时间的推移逐步扩展部署。我想了解一下，随着你们继续看到非常强劲的增长，这种“落地”方式是否有所不同?比如人们是否更愿意一开始就冒险，更多地迁移到你们这里?以及我们是否看到更多数据或日志被放入SIEM，以便在他们试图检测更高级攻击时获得更好的信号?谢谢。

George Kurtz — 首席执行官兼创始人

是的，当你审视下一代SIEM时，好消息是每个客户都已具备下一代SIEM的能力。就像数据已经在平台中一样，所以只需注册并支付许可证费用，你就可以使用CrowdStrike所谓的“第一方数据”——我们实际生成的数据——快速启动并运行。这使得许多客户能够极其轻松、无摩擦地部署。他们常说这是最容易启动和运行的SIEM，投入后获得价值回报的时间最短，产出的结果也最佳。

并且连接其他数据源也非常容易。如果我们考虑AI、AI代理、SaaS以及云代理(如果允许我这样称呼的话)。所有这些都与身份相关，这些都是客户必须进行监控的领域，因为我们看到了这些跨域攻击，从内部系统到云端，或从云端到内部系统，以及介于两者之间的所有路径。所以我们在那里看到了巨大的成果。这是一款出色的产品，而且由于我们对所创建的第一方数据的收费方式，其价格具有很大的破坏性。

所以，这是一个更好、更快、性价比更高的故事。你可以看到结果，它们不言自明。

Andrew Nowinski — 投资者关系与战略财务副总裁

谢谢Mia。会议主持，请提下一个问题。

会议主持：

我们的下一个问题将来自Raymond James的Adam Tindall。请解除您的音频静音并提出问题。

Raymond James — 分析师，Adam Tindall

好的，谢谢。下午好，恭喜你们取得了一个出色的季度。George，我想问一个关于AIDR与核心EDR平台的问题，这算是一个两部分的问答题。我问这个问题是因为投资者对定义有些困惑，并且认为AIDR和你们的核心平台之间可能存在更多的灰色地带。所以问题的第一部分是，有没有一种简单的方法来理解AIDR?客户是将其作为EDR的附加产品来购买，还是更多地用作EDR或其他产品的替代品?

第二部分是，你们已经暗示了一些有用的指标，但我想知道你们是否愿意花点时间，将AIDR在这个阶段的增长曲线与其他产品进行比较，以便我们思考该平台最终的潜在规模。

George Kurtz — 首席执行官兼创始人

谢谢。是的，关于第一点，它是独立的、增量的。这是另一个模块，并且单独定价，这再次是我们看到大量增长的地方。所以，这无疑是一个好事实，需要确保我们澄清这一点，以免有任何混淆。

当我们思考架构和平台的美妙之处时，它仍然使用相同的代理。如果你想启用AIDR，再次强调，这是一个许可证授权，是我们无摩擦部署的一部分。再次说明，为什么Falcon Flex如此成功?为什么我们一直成功?核心在于价值实现时间。你不需要再部署另一个代理。这一点非常重要。当我们谈论其增长曲线时，过去几个季度的表现令人难以置信，我们看到的结果几乎与一些前沿实验室的增长轨迹平行，因为它们不断增加更多的代理和功能。

客户正在部署更多的AI，他们实际上希望更快地部署AI，并且需要极快地扩展。所以当你把我们所构建的结合在一起，再次强调，它在同一个平台上。这就是美妙之处。但我们能够单独将其变现。我们认为这是一个本垒打，我们正在向客户展示其价值，他们愿意为此付费，因为它在环境中非常独特，而且他们不想再部署另一个代理。对，他们从CrowdStrike这里得到了全部，而这正是他们想要的。

好的，谢谢Adam。会议主持，请提下一个问题。

会议主持：

我们的下一个问题将来自瑞银的Roger Boyd。请解除您的音频静音并提出问题。

Roger Boyd — 分析师，瑞银

好的。感谢提问。George或者Bert，鉴于你们在AI安全领域看到的牵引力，以及你们提到的AIDR的加速和整个安装基础中AI使用率的转折，我想了解你们在定价模式演变方面的最新观点，具体来说，客户是否在要求网络安全领域的基于令牌的定价?如果是，这如何被纳入Flex合同?谢谢。

未确认身份参与者

是的，实际上我们已经在AIDR中包含了基于令牌的定价。所以我们今天已经拥有了。从客户的角度来看，重要的是他们确实希望对自己的支付费用有一定的确定性。所以我们在一个环境中提供一定数量的令牌，显然我们会根据客户的规模进行调整，如果他们超过令牌使用量，可以购买额外的令牌包。再次强调，美妙之处在于这一切都可以通过Falcon Flex许可来消费。所以这是一个我们认为行之有效的模式，对客户来说成本不会失控。他们可以定义它，可以为它做预算，但当然，随着他们扩大AI规模，如果超出预算额度，他们肯定可以升级令牌，并且通过Falcon Flex实现这一点是无摩擦的。

Andrew Nowinski — 投资者关系与战略财务副总裁

好的，感谢提问。会议主持，请提下一个问题。

会议主持：

我们的下一个问题来自Piper Sandler的Rob Owens。请解除您的音频静音并提出问题。

Robbie Owens — 分析师，Piper Sandler

好的，谢谢，下午好。George，我想回到开头，回顾一下你在Foundstone的经历，以及你在这次电话会议中两次提到了暴露管理。所以我想了解一下这个市场的演变，你在哪里看到了替代机会(因为我认为你提到了那里有一笔大额交易)，以及实际上旧解决方案目前无法提供什么。我知道你们一年前采用了网络扫描功能，但有了AI，我认为现在远不止于此。所以我想请你深入探讨一下这个机遇，以及CrowdStrike为何能赢。谢谢。

George Kurtz — 首席执行官兼创始人

当然。当我们审视我们在暴露管理方面的现状时，我认为这可以说是一个新生，我们当然在该领域处于领先地位。我的意思是，鉴于通过前沿AI发现的漏洞数量呈指数级增长，以及可以通过前沿AI创建的补丁数量也呈指数级增长，这听起来不错。但问题在于，你遇到了实际部署补丁的速度屏障。这意味着公司正在寻求他们能够优先处理这些暴露点的能力，因为他们不可能在自主代理能够利用的窗口期内修复所有问题。

所以这确实是驱动因素，客户正开始关注并说，嘿，我必须以不同的方式思考这个问题。我不能继续做我们一直在做的老一套。我不能继续使用那些老旧的暴露管理或漏洞管理技术。因此，他们希望看到自己的资产视图，他们希望看到Falcon中防护状态的视图，他们希望看到哪些内容暴露在外，对吧，哪些补丁需要应用但尚未应用。并且他们希望了解攻击路径。而我们正以自主的方式在Falcon平台内提供这一切。这是我们在当今市场上大量替代传统供应商的一个重要原因。好的，谢谢Rob。会议主持，请提下一个问题。

会议主持：

我们的下一个问题来自Needham的Mike Sikos。请解除您的音频静音并提出问题。

Needham — 分析师，Mike Sikos

感谢给我提问的机会，并祝贺你们在第二季度强劲的执行力之后，再次显著上调了净新增ARR指引。George，也许这个问题是问你的。我们一直在与CISO进行大量交流，我们经常听到的一个共同点是关于AI治理，既涉及安全方面，也涉及控制这些AI成本的经济需求。我的问题实际上与以下内容有关：您能否更详细地说明客户是如何转向CrowdStrike，将其作为实施和执行AI治理护栏的战略合作伙伴的?我认为这将非常有帮助。

George Kurtz — 首席执行官兼创始人

谢谢。当然。在今天的产品中，我们能够设置策略并强制实施这些护栏，这非常有用、必要，而且在某些组织中实施起来极具挑战性。例如，他们生产化学品。嗯，这在一个公司可能不是批准的讨论主题，但在其他公司，这正是他们的产品。你必须拥有正确的模型来理解环境中正在发生的事情;你必须能够以实际有效且能最小化误报的方式来设置策略;然后你必须为这些客户提供非常快速、良好的结果，以便他们能够无摩擦地推广开来。而我们今天正在做到这一点。

另一部分，你提到的那一点非常重要，是我们实际上有能力计算令牌并跟踪成本。当我们超越纯安全范畴时，这一点非常重要。当我们考虑IT基础设施时，我们认为CIO能够帮助他们管理成本是我们卖点的重要组成部分。因此，你获得了所需的安全护栏，获得了所需的保护，同时也了解你的AI代理在哪里，以及人们实际上在这些结果上花费了多少。这令人难以置信。我的意思是，我们听说过，有企业因为使用模型的方式，仅在令牌上就花费了1万美元。而一旦你了解并对其有可见性，就可以显著削减这些成本。所以这确实是保护与成本管理的双重组合拳。

Andrew Nowinski — 投资者关系与战略财务副总裁

谢谢Mike。会议主持，请提下一个问题。

会议主持：

我们的下一个问题来自丰业银行的Patrick Colville。请解除您的音频静音并提出问题。

丰业银行— 分析师，Patrick Colville

感谢给我提问的机会。这个问题想问George和Bert。你们谈到了与前沿实验室达成的八位数交易，为其快速扩张的数据中心基础设施提供保护。我想知道能否分享更多关于这笔具体八位数交易的细节?然后稍微放大视角，你们能否谈谈保护前沿实验室这一新兴客户类别的情况?

未确认身份参与者

谢谢。当然。我认为现在有数字原生公司、AI原生公司，还有前沿实验室。正如你所能想象的，所有参与创造AI的公司都需要保护AI，而他们正转向CrowdStrike，因为我们拥有覆盖整个技术栈的正确技术。再次强调，如果你看看我们在英伟达方面所做的工作，以及我们如何集成到他们的平台中，这是一个从芯片到应用程序和AI推理的完整生态系统。因此，我们认为自己处于非常有利的位置，能够帮助这些快速增长和扩张的公司，因为他们在继续扩展时将需要可见性、需要保护、需要控制、需要合规性。

而且，你知道，我们认为对于前沿模型创建者以及任何参与AI生态系统的人来说，潜力是无限的。我们为他们服务，我们认为我们在这些领域拥有非常独特和差异化的技术。

Andrew Nowinski — 投资者关系与战略财务副总裁

好的，谢谢Patrick。会议主持，请提下一个问题。

会议主持：

我们的下一个问题来自杰富瑞的Joseph Gallo。请解除您的音频静音并提出问题。

Joseph Gallo — 分析师，杰富瑞

嘿，伙计们，感谢提问。电话会议中提到了很多令人兴奋的、数额巨大的新兴产品，但我想关注端点业务，它已连续第四个季度加速。您能否再稍微详细解读一下?这主要是来自新客户，还是销售更多托管服务和高级SKU?考虑到它被认为是一个更成熟的市场，那里还有多少增长空间?

George Kurtz — 首席执行官兼创始人

当然。嗯，我认为当你审视公司保护AI的愿望时，很多AI再次是在端点上被消费的，对吧?它可能在云端创建，但在端点上被消费。你可以想想你自己的组织，以及你个人如何使用AI。这推动了像CrowdStrike这样的公司去实际保护这些实例的需求。如果我们考虑市场，大约一半的市场仍在使用传统杀毒软件(AV)，对吧?传统AV和传统供应商并不真正具备识别恶意AI代理、影子AI并抵御它们的能力。

这非常独特且差异化，但它完美地融入了我们从一开始就构建的平台中。因此，这是一个领域，再次强调，如果你想保护这些端点，你将不得不拥有像CrowdStrike这样的产品。这包括来自市场上许多传统供应商的新客户获胜，当然也包括在我们客户群中的交叉销售。

Andrew Nowinski — 投资者关系与战略财务副总裁

谢谢Joe。会议主持，请提下一个问题。

会议主持：

我们的下一个问题来自Stevens的Todd Weller。请解除您的音频静音并提出问题。

Todd Weller — 分析师，Stevens

是的，下午好。祝贺你们，感谢给我提问的机会。George，关于Quiltworks的问题。您能谈谈它在第二季度的影响力有多大吗?然后试图更好地理解那里的变现角度。我们是否应该首先将其视为一种合作伙伴主导的模式，他们利用你们的平台和前沿AI模型能力进行评估，然后推动后续的平台销售?谢谢。

George Kurtz — 首席执行官兼创始人

是的，完全正确。当我们思考Mythos时刻时，我们的许多合作伙伴——我们是一个非常重视合作伙伴的组织——希望能够服务好他们的客户。他们拥有良好的关系，但我们需要能够用前沿级的能力武装他们，以了解这些漏洞在哪里，存在哪些威胁，以及他们可以做什么。因此，本质上，他们以合作伙伴主导的方式利用我们的平台，发现这些漏洞，了解暴露风险，然后显然与世界上一些最大的企业合作进行修复。当然，这导致了平台销售的拉动。所以我认为从我们的角度来看，Quiltworks一直是一个本垒打。

我们有很多公司仍然希望加入进来。我们正在处理所有这些申请，并将继续扩大合作伙伴，以及平台内供他们利用的能力。

会议主持：

谢谢。这结束了今天的问答环节。现在，我想把电话转回给George Hertz，请致闭幕词。

George Kurtz — 首席执行官兼创始人

感谢各位今天的时间。我们感谢你们一如既往的支持，并期待在Falcon 2026大会及其他即将举行的活动中与你们相见。谢谢。