核心要点
- CrowdStrike 首席执行官 George Kurtz 表示，本月由 AI 模型发现的软件漏洞引发的“黑色十月”补丁潮仅仅是个开始，威胁将会加剧。
- Kurtz 认为，保护 AI 智能体可能成为比 CrowdStrike 核心端点保护业务更大的市场。公司目前的目标是到 2030 财年实现 100 亿美元的年度经常性收入，这大约是 1 月底 ARR 的两倍。
- 截至 2026 年 7 月 31 日的季度，净新增 ARR 增长 51%，达到创纪录的 3.328 亿美元，但分析师此后几乎没有上调其收入预期。
- 该股目前市盈率约为远期收益的 190 倍，已经很大程度上消化了这种需求预期。接下来的考验是 12 月初发布的 10 月季度财报，以及 3 月初发布的 2028 财年首次业绩指引。
CrowdStrike (CRWD) 首席执行官 George Kurtz 给那些希望 10 月份的网络安全抢修潮即将结束的人带来了一些坏消息：
“如果你认为我们上周和这个‘黑色十月’所见就是终点，那它仅仅是个开始。实际上，情况只会从这里开始变得更糟。”
这段话来自周一播出的 The Compound and Friends 节目。
“黑色十月”指的是研究人员使用 AI 模型发现 PHP（一种运行大量网站的编程语言）中的关键漏洞后，引发的紧急补丁潮。前 CISA 主任 Chris Krebs 在 10 月 23 日告诉 CNBC，有史以来所有关键漏洞中有 3% 是在过去一个月内发现的。
Kurtz 指出，PHP 的这个漏洞已知存在了大约六年。它一直未被修复，是因为没人认为它会被利用，直到 AI 证明了相反的情况。还有许多其他已知漏洞处于同样的低优先级状态。
这对除了销售防御产品的公司之外的几乎所有人来说都是可怕的。
TIKR 追踪了 54 位分析师对 CrowdStrike 的看法。有多少人给出“买入”评级？
在一个地方查看 CrowdStrike 的买入、持有和卖出评级的完整细分，以及华尔街的收入和盈利预期。超过 50 万投资者使用 TIKR 来研究像这样的股票。查看 CrowdStrike 的分析师评级
需求已经显现
CrowdStrike 的数据显示客户已经在采取行动。在截至 2026 年 7 月 31 日的季度，收入增长 26% 至 14.7 亿美元，净新增年度经常性收入飙升 51% 至创纪录的 3.328 亿美元。管理层自 3 月以来已两次上调其全年净新增 ARR 增长指引，最初从 20% 上调至 25%，现在中点已上调至 34%。在截至 7 月 31 日的六个月中，自由现金流占收入的 30%，高于一年前的 25%。
这就是为什么 CrowdStrike 在 9 月份将其长期目标提前了一年。它现在的目标是到 2030 财年实现 100 亿美元的 ARR，到 2035 财年实现 200 亿美元。第一个目标大约是 1 月底其 52.5 亿美元 ARR 的两倍。Kurtz 表示，向现有客户销售更多产品就能实现这一目标，他称之为“简单的算术”。
华尔街的收入预期已经遵循了这一路径。
共识预期是收入从截至 2026 年 1 月的财年的 48.1 亿美元增长到 2029 财年的 90.2 亿美元。展望更远一年的四位分析师对 2030 财年的预期是 107 亿美元。
但在这次需求激增期间，这些预期几乎没有变动：分析师在过去 90 天内仅将其 2028 财年收入预期上调了 1.9%。如果 Kurtz 关于情况只会变得更糟的判断是正确的，那么这些预期还有上调空间。
智能体业务可能超越核心业务
此外，Kurtz 看到了一个在 CrowdStrike 已经领先的市场之上正在形成的新市场。其 8 月底推出的 Falcon Guardian 产品从 AI 智能体启动的那一刻起就开始追踪它们。他认为保护这些智能体可能超越 CrowdStrike 赖以起家的端点检测与响应业务：
“它可能比 EDR 更大，因为未来将会有多得多的 AI 智能体需要被保护。”
他的理由是，公司几十年来一直拒绝运行不可信的代码。然后他们赋予了 AI 智能体广泛的权限，并让它们不受限制地从互联网下载任何东西。“我们刚刚废除了 30 年的安全控制。”
早期数据支持他的观点。来自 AI 检测与响应（包含 Falcon Guardian 的产品线）的 ARR 从 4 月季度到 7 月季度几乎增长了两倍。风险在于 AI 实验室和云服务提供商可能会构建自己的防御措施。OpenAI 已经在销售 Codex Security，亚马逊的 AWS 也于 10 月 23 日将其自主防御工具 Continuum 正式推向市场。
190 倍市盈率下，大量利好已被消化
该股今年已上涨逾一倍，估值也随之拉伸。CrowdStrike 的交易价格约为远期收益的 190 倍，接近其三年区间的顶部，远高于其 104 倍的平均水平。
因此，该股需要这些预期上调。第一个考验是 12 月初发布的 10 月季度财报，管理层给出的指引是净新增 ARR 为 3.43 亿至 3.47 亿美元。更大的考验是 1 月季度。全年指引意味着该季度净新增 ARR 约为 4.21 亿美元，比去年同期的纪录高出 27%。
我的看法：Kurtz 关于“黑色十月”仅仅是个开始的判断很可能是正确的，客户已经在为此付费。但在 190 倍远期市盈率下，该股的定价已经包含了分析师尚未做出的预期上调。我会等到 3 月初发布 2028 财年首次业绩指引后再考虑买入。
当然，如果那份指引表现强劲，华尔街开始上调其预期，那么回过头看，今天的价格可能会显得合理得多。
那么 CrowdStrike 股票的实际价值是多少？
TIKR 让你在一分钟内预测任何股票的未来价格。只需在 TIKR 的估值模型中输入几个假设，就能看到 CrowdStrike 可能的价值。可以从华尔街共识预期开始，或者调整输入参数以反映您自己对业务的看法。免费使用。
免责声明：
请注意，TIKR 上的文章并非 TIKR 或我们的内容团队提供的投资或财务建议，也不是买卖任何股票的建议。我们根据 TIKR Terminal 的投资数据和分析师预期来创建内容。我们的分析可能未包含公司近期新闻或重要更新。TIKR 对提及的任何股票均无持仓。感谢阅读，祝您投资愉快！
