智通财经APP获悉，周三盘后，CrowdStrike(CRWD.US)公布了截至2026年4月30日的2027财年第一季度财报。尽管营收、每股收益等核心指标全线超越市场预期，全年指引亦获上调，公司股价在盘后交易中仍然暴跌超过10%，一度跌破667美元，市值瞬间蒸发逾百亿美元。
CrowdStrike财报亮眼、股价暴跌深刻折射出当前AI网络安全赛道的极端估值泡沫与市场“非理性繁荣”之下的深层逻辑;在一个月内股价飙升近70%、过去三个月累计上涨98%之后，仅仅“超出预期”已远远不够——市场想要的是一场惊艳四座的完美演出。
业绩超预期，但“不够惊艳”
第一财季总营收为13.9亿美元，同比增长26%，高于市场预期的13.6亿美元，超出幅度约为3000万美元。调整后每股收益为1.10美元，超出市场一致预期的1.07美元，亦高于公司此前给出的1.06至1.07美元的指引区间。按GAAP口径计算，公司净利润扭亏为盈，达到2780万美元，合每股11美分，而上年同期为净亏损1.043亿美元，合每股42美分，实现了重要的盈利里程碑。
核心增长指标：净新增ARR。 本季度净新增年度经常性收入(ARR)达到2.558亿美元，同比增长32%，创下公司历史新高。然而，这一数字仅落在此前市场预期的2.5亿至2.75亿美元区间的中段，未能触及更为乐观的投资者所期待2.75亿美元的上限。正是这约2000万美元的“期望差距”，成为盘后大跌的核心导火索之一。公司总ARR达到55.1亿美元，同比增长24%。其中，Falcon Flex这一弹性计费方案表现尤为抢眼，ARR飙升至16.9亿美元，同比增长超过120%，客户数量突破1600家。
利润率与费用。 公司GAAP口径下的营业利润仍为负值，主要受3.176亿美元的股权激励支出以及2024年7月Falcon系统故障相关法律诉讼的拖累。总运营支出为10.7亿美元，较去年同期的9.343亿美元增长约15%，反映公司在AI研发和产品开发方面的投入正在加速。值得关注的是，运营支出增速(15%)低于营收增速(26%)，表明公司在扩张的同时正在实现一定程度的经营杠杆效应。
利润率改善与现金流。 虽然GAAP层面尚未实现盈利，但调整后经营利润率稳步提升至约26%，显示出规模效应的逐步释放。经营活动现金流保持强劲，自由现金流率维持在20%以上，为AI基础设施的投资提供了稳健的财务基础。公司的资产负债表同样保持健康，截至季末持有现金及短期投资约52亿美元，经营性现金流为5.9亿美元，同比增长54%，为未来的战略收购和研发投入提供了充足弹药。
指引“小幅”上调难燃热情。 尽管公司将2027财年全年净新增ARR增长指引中点上调520个基点至27.7%，预计第二财季营收约为14.4亿美元(与市场预估的14.3亿美元大致持平)，预计第二财季调整后每股收益为1.16至1.17美元(市场预期为1.15美元)，但调整幅度整体偏于保守。全年营收指引中值被上调至约59.4亿美元，高于预期；非GAAP每股收益预计为4.88-4.96美元，同样略高于预期，但难以支撑当前市值所隐含的极端增长预期。
业绩亮眼却股价暴跌
CrowdStrike盘后逾10%的暴跌，表面上看似与基本面背道而驰，但深入剖析市场背景，其内在逻辑实则清晰——估值已“完美定价”，任何瑕疵皆不可容忍。
财报发布前，CrowdStrike已成为2026年美股市场最耀眼的明星之一。年初至今股价累计涨幅约60%，增加市值超过700亿美元，过去三个月累计飙升98%，远高于564美元的分析师平均目标价。该股于5月末创下52周新高785.66美元。GuruFocus测算显示，其远期市盈率高达155.86倍，远超其5年中位数的690.03倍，GF Value模型则显示该股当前价格较其内在价值494.19美元溢价约53.1%，处于“显著高估”区间。
Seeking Alpha分析师Luca Socci在财报后评论中精准概括了这一困局：“CrowdStrike的财报是一场干净的‘卖事实’事件，净新增ARR同比增长32%，突破2.5亿美元关口。但在短短一个多月内实现70%的回报后，该股的定价已经包含了这些利好，必须有真正惊艳四座的数据才能避免‘卖事实’式下跌。”
净新增ARR的“期望差距”。 据多家媒体报道，财报前市场私下将净新增ARR的“心理门槛”设定在约2.75亿美元，甚至更高。实际2.558亿美元的金额虽然创下历史新高，但未能“惊艳”市场，直接触发了抛售。正如Wedbush分析师Dan Ives在财报前所言：“市场期待的是一份全垒打级别的报告，而非仅仅高于指导区间中值。”RBC Capital此前亦指出，虽然基本面强劲，但“市场预期已显著提升”。
“Mythos时刻”：一场AI安全颠覆恐慌重塑行业格局
股价飙升标志着与今年年初截然不同的局面。当时，由于担心人工智能模型能够有效发现计算机代码漏洞并可能带来颠覆性影响，网络安全类股一度暴跌。投资者曾担心此类工具会颠覆安全产品，但随着人们逐渐意识到这些工具可能使更多黑客能够更快地发起复杂攻击，市场情绪发生了转变。
CrowdStrike CEO George Kurtz在财报声明中做出了一个令人印象深刻的断言：“在第一财季，网络安全与前沿AI的世界发生了碰撞——这是一个‘Mythos时刻’。CrowdStrike是AI安全基础设施，对成功采用AI至关重要。”
这一表述并非修辞夸张，而是对过去60天行业巨变的精准刻画。今年4月，Anthropic推出了代号为“Mythos”的前沿AI模型，该模型的自主漏洞发现与利用能力震惊了整个网络安全行业——它能自主理解代码、发现漏洞，甚至复现和利用这些漏洞，能力较以往模型强了不止一个代际。行业研究显示，AI辅助攻击同比激增89%，而这一数据还是在Mythos大规模部署前统计的。
Anthropic随后启动了“Glasswing项目”，首批约50家合作伙伴(涵盖苹果、亚马逊、摩根大通、高盛、英伟达、博通及CrowdStrike等)获准访问Mythos进行安全防御测试。截至财报发布当日，Anthropic已将Mythos的访问权限进一步扩展至约150家新增机构，覆盖超过15个国家，合作伙伴总数达到约200家。据报道，首批合作伙伴已利用Mythos发现了超过10,000个“高严重性或关键性”安全漏洞，在防范自身基础设施遭受攻击方面发挥了重要作用。
美国监管部门也对此高度警惕。早在4月，美国政府就曾警告主要银行利用Mythos主动发现自身安全缺陷，分析师当时便预判，CrowdStrike作为少数拥有Mythos访问权限的机构之一，将显著受益。Anthropic联席CEO Dario Amodei对此解释说：“每个合作伙伴的共同点是，如果他们的代码库遭受成功的攻击，后果可能是灾难性的。对于大多数合作伙伴而言，一次重大攻击可能影响超过1亿人，并对全球和国家安全产生重要影响。”
在这一背景下，CrowdStrike站上了AI安全浪潮的中心。Kurtz在财报电话会上透露，AI Detection and Response(AIDR)产品正在成为公司最新的增长引擎，环比增长超过五倍，第二季度销售管线已突破5000万美元。AIDR能够映射用户、提示词、模型、代理和MCP服务器之间的关系，捕捉运行时日志用于合规、调查和持续监控，并自动识别和阻止包括凭证和受监管数据在内的机密信息被上传、共享或处理。
战略举措：英伟达合作、拆股
在财报发布会上，Kurtz用“有史以来最大技术淘金热中的镐与铲”来形容CrowdStrike的市场定位。从公司近期的一系列动作来看，这一形象正在从比喻变为现实。
英伟达深度合作。 就在财报发布前两天(6月1日)，CrowdStrike与英伟达同步宣布了多项重磅合作。双方共同推出了NVIDIA Vera BlueField-4 STX平台，将NVIDIA DOCA Argus遥测数据整合到CrowdStrike Falcon下一代SIEM中，为AI工厂的安全提供前所未有的透明度和保护力。同时，双方正在利用NVIDIA Nemotron 3 Super模型在Falcon Exposure Management中扩展专门的AI智能体，以加速企业级的漏洞修复。
此次合作还体现在高管人事变动上。周三，CrowdStrike同时宣布聘请前英伟达工程师Bartley Richardson担任首席AI与自主系统官，全面负责公司AI战略。
收购整合与平台扩展。 公司在季度内完成了两笔重要收购：以7.4亿美元分别收购身份安全初创公司SGNL和AI安全初创公司Pangea，进一步强化了其在身份安全与AI安全领域的竞争壁垒。在此之前，CrowdStrike已于今年3月推出了Falcon Data Security统一数据保护平台以及Charlotte AI AgentWorks生态系统(与AWS、英伟达和OpenAI合作开发)，旨在帮助企业在Falcon平台上构建和定制安全智能体，以应对Agentic AI浪潮。
财报公布之际，公司董事会同时批准了4:1股票拆分方案，股权登记日为6月25日，经拆分调整后的股票将于7月2日开始交易。拆股通常被解读为提高流动性的信心信号，但在当前估值高企的背景下，这一消息对提振股价的作用有限。
