2026 年 8 月 26 日，CrowdStrike 发布 2027 财年第二季度财报。营收 / 订阅 ARR / 现金流三项核心均战胜市场预期，管理层将本季度定性为公司历史最佳季度，并同步上调 FY27 全年业绩指引；电话会上重点强调 AI 智能体风险驱动的安全需求爆发——AI 检测响应产品 AIDR 期末 ARR 环比接近翻倍，AI 安全防护正从概念走向刚性采购。
业绩三件套：营收 / ARR / 现金流全面超预期
【FY27 Q2 vs 市场预期】
营收（亿美元） ARR 同比 / 单季净新增
预期 14.4 ████████████████ ARR 期末 58.4 亿 +25% YoY
实际 14.7 █████████████████ 单季净新增 3.33 亿 +51% YoY
↑ +2.1% ↑ 单季新增同比 51%，远超 26% 营收增速
非 GAAP EPS（美元） 自由现金流
预期 0.29 ██████████ 经营 CF 5.30 亿
实际 0.31 ███████████ 自由 CF 3.77 亿
↑ +6.9% FCF / 收入 = 26% （健康水平）
非 GAAP 营业利润率 订阅毛利率
25% ↑ +350bp YoY 81% 高位维持
核心信号：单季净新增 ARR +51% 远超营收 +26%，意味着留存与扩张双双加速，而非靠"老客户补单"堆收入。
增长质量：剪刀差 + 利润率 + FCF 三件套
【收入扩张速度 vs 营收增速：业绩"剪刀差"】
单季净新增 ARR 同比 +51% YoY
↑
营收同比 +26% YoY
【剪刀差 +25pct】
→ 老客加单 + 新客加速扩张，远好于"靠老客户补单"的故事
→ 单客户模块化、加单贡献成为收入扩张主推力
【盈利质量：毛利率 / 利润率 / FCF 三件套】
订阅毛利率 81% 高位维持
非 GAAP 营业利润率 25% +350bp YoY ← 同比跃升
自由现金流 / 收入 26% 健康水平（>20% 即"现金牛"）
【综合判断】
增速 + 利润率 + 现金流 三者同时上行
= SaaS 里典型的"高质量增长"画像
不只是"卖得多了"，而是"卖得又快、利润又厚、现金又稳"——这是 SaaS 投资人最爱的组合。
全年指引上调：管理层称为"历史最佳季度"
【FY27 全年指引：上调前 → 上调后】
指标 上调前 上调后 调整幅度
─────────────────────────────────────────────────────────
全年营收 ~58.7 亿 59.91-60.11 亿 中值 +2.1%
全年净新增 ARR 增速中值 ~27.7% 增速中值 34% ↑ 630bp
全年非 GAAP EPS ~1.21-1.22 1.25-1.26 中值 +3.4%
【信号】三项关键指引全部上修 → 管理层对 Q3/Q4 增长可见度高
增速中值 +630bp 是这一轮指引中最实质的变化——它意味着公司不仅对 Q3/Q4 有信心，更愿意把这种信心"押"在 ARR 增量而非利润率上。
AI 安全：从概念到刚性采购，AIDR 接近翻倍
【AI 智能体大规模部署 → 全新安全风险面】
企业部署 AI 智能体 智能体带来的新型攻击面
────────────── ──────────────
客服 Agent 权限篡改（Prompt 注入）
编程 Agent 自主窃取数据（Data Exfiltration）
流程 Agent 工具调用越权（Tool Misuse）
决策 Agent 模型供应链投毒
↓
【风险定性】已经从可选安全 → 刚性采购
↓
【解决方案】AIDR（AI 检测响应） + 持续身份安全
↓
┌───────────────────────────────────────────────┐
│ AIDR：检测响应层 │
│ 期末 ARR 环比 接近翻倍 ← 本季度最大爆点 │
└───────────────────────────────────────────────┘
┌───────────────────────────────────────────────┐
│ 持续身份安全：智能体身份治理 │
│ 合作：AWS / Cerebras / Databricks │
│ 覆盖：AI 网关全生态（大模型 + 智能体运行态防护） │
└───────────────────────────────────────────────┘
【格局】CRWD = 第一批把"AI Agent 安全"做成 ARR 兑现的安全公司
AIDR 单季 ARR 接近翻倍，是市场对"AI 安全是真实需求 vs 营销概念"的关键证伪 / 证实——本季度答案明显倾向证实。
管理层关键表态
【官方口径：定性升级】
"本季度是公司历史最佳季度" —— 管理层官方表述
"AI 安全防护已经从概念走向刚性采购" —— AI 安全定性升级
"ARR 单季净新增同比 +51%" —— 收入扩张速度的"硬数字"
【读法】
管理层在用三件事表达同一件事：
Q2 不是周期性反弹，而是结构性切换
——从传统网安周期股，转向 AI 安全基础设施的"卡位"
平台扩张：Flex 模式 + 模块渗透双引擎
【Flex 模式：客户从传统授权迁到按用量】
Flex 客户 ARR 规模：22.9 亿美元
↑ 同比 +101% YoY
【单客户收益】从传统模式迁到 Flex 后：
平均 ARR 提升 > 40%
████████████████████████ +40%+
（更多模块、更深绑定、更大单客）
【平台模块渗透】
51% 订阅客户 采用 ≥ 6 个安全模块
███████████████████████████ 51%
单客户模块数 ↑ → 切换成本 ↑ → 留存粘性 ↑ → 续约率 ↑
Flex 是 CrowdStrike 收入结构的"放大器"——既提升了存量客户的 ARPU，又通过模块化渗透加深了平台锁定。
投资逻辑：为什么是现在？
三层共振
┌─────────────────┐
│ 第一层：业绩底 │ ← Q2 营收 / ARR / 现金流全面超预期
│ （业绩底） │ 营业利润率 +350bp、订阅毛利 81%、FCF/收入 26%
└─────────────────┘
↓
┌─────────────────┐
│ 第二层：AI 兑现 │ ← AIDR ARR 环比接近翻倍
│ （产品拐点） │ AI 安全从"概念"走向"刚性采购"
└─────────────────┘
↓
┌─────────────────┐
│ 第三层：估值修 │ ← 之前按"传统网安股"估值（约 10-15x P/S）
│ （逻辑重构） │ 现在按"AI 安全基础设施"重估（更高倍数）
└─────────────────┘
↓
【三层共振 = 业绩底 + AI 兑现 + 估值重构同时兑现】
风险提示
【三条扰动项】
企业 IT 预算收缩 AI 安全增速放缓 模块降价压力
───────────── ───────────── ─────────────
安全采购被砍 商业化曲线走平 竞争挤压毛利
首当其冲：大型客户 首当其冲：AIDR 首当其冲：成熟模块
│ │ │
└────────── 短期估值杀 ──────────┘
│
↓
【长线缓冲】AI 智能体风险客观存在
安全需求只是延后、不会消失
风险提示：企业 IT 预算收缩导致安全采购不及预期；AI 安全产品商业化增速放缓；行业竞争加剧带来模块降价压力
一句话总结
CrowdStrike 用一份"营收 / ARR / 现金流"三杀的超预期财报，叠加 AIDR ARR 单季接近翻倍的 AI 安全爆点，给市场一个明确信号：传统网安周期没结束、AI 智能体安全反而开启了第二增长曲线。
（风险提示：所提观点仅做学习交流，所涉标的不作为推荐依据。）
参考来源：CrowdStrike FY27 Q2 财报、公司电话会、第三方券商研究纪要