AI 唔係嚟搶飯碗,係嚟落單
CrowdStrike 淨新增 ARR 爆 51%、Okta 單日 +28.6%
一日之間 CRWD +20.5%、OKTA +28.6%、PANW +12.8%,整個板塊 ETF 彈 7.6%
重點摘要
- CrowdStrike 淨新增 ARR $3.328 億，按年升 51%
- CRWD 收 $227.96 升 20.5%，OKTA 收 $172.91 升 28.63%
- Falcon Flex 客戶 ARR $22.9 億，按年升 101%
- Okta cRPO $25.85 億升 14%，FCF 利潤率由 22% 升至 28%
- 文章估算 EV/收入：CRWD 約 38.8 倍、OKTA 約 9.2 倍
2026 年 2 月 20 日,Anthropic 公布 Claude Code Security — 一個會自動掃描 codebase、搵出漏洞、再建議 patch 嘅功能。當日網絡安全板塊集體閃崩,CrowdStrike 同 Okta 都係跌幅最大嗰批。市場嘅結論好簡單:AI 會食咗 security 廠嘅飯碗。
2026 年 8 月 26 日收市後,CrowdStrike 同 Okta 同一晚交卷,同一晚 beat and raise,同一晚將全年指引調高。翌日 CRWD 收 $227.96、單日 +20.5%,OKTA 收 $172.91、單日 +28.63% — 兩隻都創 52 週新高。
更加抵死嘅係,CrowdStrike 創辦人 George Kurtz 喺業績稿入面,親口用咗一個講法去形容今季點解爆:「The Mythos moment」。Mythos 就係 Anthropic 嘅前沿模型。(公道講句:呢個講法唔係今次先出現 — Kurtz 早喺 6 月 3 日嘅 FY27 Q1 業績稿已經寫過「this was the Mythos moment」,今次係回應返自己三個月前嘅講法。)
換個角度理解:同一間公司、同一項技術,半年前係市場眼中嘅劊子手,半年後變咗 CEO 口中嘅訂單來源。呢篇文拆嘅唔係「業績好唔好」,而係市場點解會將同一件事讀錯兩次,同埋今次呢個重估到底建基於乜嘢真實數字之上。
8 月 27 日:一日之間發生咗咩
先由最硬嘅數字講起。以下係 8 月 27 日美股正常交易時段(RTH)嘅收市數據:
先講一句 context:CIBR 呢類板塊 ETF,一日彈 7.6% 係極之罕見嘅事。ETF 嘅設計本身就係溝淡個股波動,要成隻 ETF 一日郁咁多,代表唔係一兩隻成分股升,而係成個板塊被重新定價。
兩隻主角都創咗 52 週新高。CRWD 之前嘅 52 週高位係 $227.50(8 月 14 日盤中造出),8 月 27 日盤中高見 $229.08;OKTA 之前嘅 52 週高位係 $157.00,當日盤中高見 $174.85。
成交量先係最能講嘢嗰項。CRWD 當日 RTH 成交 1,772.5 萬股,對比之前 21 個交易日嘅平均 480.5 萬股,係 3.7 倍;OKTA 當日 RTH 成交 1,088.3 萬股,對比之前平均 137.7 萬股,係 7.9 倍。
3.7 倍同 7.9 倍嘅分別好重要。CRWD 呢種量級嘅放量,通常代表原本已經有大量持倉嘅資金加碼;OKTA 接近 8 倍嘅放量,意思唔同 — 咁多新錢一日之內衝入嚟,反映嘅係一批本身冇持倉、甚至可能係淡倉嘅資金被迫改變睇法。
順帶一提,Palo Alto Networks 當日冇出業績都彈咗 12.83%,但唔好將呢 12.83% 全部歸功於 CrowdStrike。同一日 The Information 報道(經 Investing.com 等轉載)指 PANW 正在物色收購目標,傳聞名單包括 Cribl 同 ClickHouse — 兩者自身估值分別約 $35 億同 $150 億(注意呢兩個係目標公司嘅估值,唔係出價)。所以 PANW 嗰日至少有兩個推動力,唔係單純嘅板塊同情分。PANW 自己嘅 fiscal Q4 業績排喺 9 月 1 日美股收市後。
唔同傳媒報嘅升幅差好遠:有寫 CRWD +13%、有寫 +19%、有寫 +20.5%;OKTA 有寫 +22%、有寫 +28.63%、有寫 +29%。
唔係邊個報錯,而係截數時間唔同。盤中寫嘅稿捉住嘅係嗰一刻嘅價,收市後嘅稿先係正式收市價。本文所有升跌幅一律用 8 月 27 日 RTH 收市價計,並且列明前收價,方便讀者自行核對。
倒帶:2 月 20 號,市場判咗佢哋死刑
要明白 8 月 27 日呢個爆升有幾荒謬,一定要記得半年前發生過咩事。
2026 年 2 月 20 日,Anthropic 以 limited research preview 形式推出 Claude Code Security:自動掃描 codebase 搵漏洞,並且直接建議可以畀人類覆核嘅修補 patch。消息一出,網絡安全板塊當日全線捱沽。
呢度要小心一件事,因為好多中文財經內容近日都寫錯咗:Claude Code Security 呢單嘢係 2 月發生,唔係 8 月中。8 月中 CRWD 同 OKTA 嗰輪跌,原因完全唔同,下面 Chapter 08 會拆。市面上有唔少報道將兩件事撈埋一齊講,變成「上星期 Anthropic 出招令佢哋插水、今個星期業績打面」,呢個 timeline 係錯嘅。
2 月當日嘅跌幅,唔同來源報嘅數字都唔一致,而呢個唔一致本身值得講清楚:
- Investing.com(經 Yahoo Finance 轉載,當日 20:36 UTC,即收市前)寫:CrowdStrike 跌 6.8%、Okta 跌 9.2%、Cloudflare 跌 6.7%、SailPoint 跌 9.1%、Zscaler 跌 3.5%
- Invezz(經 TradingView 轉載)寫:CrowdStrike 一度跌 6.5%、Cloudflare 跌逾 6%、Okta 跌 5.7%、Zscaler 跌 3.5%、SailPoint 跌 6.8%
兩組都係盤中數字。以收市價計,2026 年 2 月 20 日嘅實際跌幅係:CRWD -7.95%、OKTA -9.18%、NET -8.05%、ZS -5.47%、SAIL -9.44%(PANW 當日只跌 1.52%)。呢組數同 Bloomberg / Business Times 報道嘅約 -8% / -9.2% / -8.1% / -5.5% / -9.4% 一致。
點解要咁認真咁分?因為呢啲數之後會被無數篇分析文引用,而引用者好少會註明係盤中定收市。但方向係一致嘅:成個板塊一齊冧,而且係因為一間唔賣 security 產品嘅公司出咗個功能。
「Good enough」會殺死 pricing power
當時嘅論述好清楚:AI-native 工具會將 security 變成 coding workflow 入面一個內建功能。唔需要好勁,只需要 good enough,就足以侵蝕專業 security 軟件商嘅定價能力。
呢個推論本身唔算離譜。軟件史上呢種事發生過好多次 — 防毒被作業系統內建功能食咗、螢幕錄影被 OS 內建功能食咗。問題係:security 呢個市場,同上面嗰啲例子有一個結構性分別,而市場喺 2 月嗰陣冇為呢個分別定價。
個分別喺邊?寫 code 嘅漏洞掃描,同企業實際運行環境嘅安全,係兩件唔同嘅事。前者係 build time,後者係 run time。Claude Code Security 做嘅係前者。而 CrowdStrike 同 Okta 賣嘅,絕大部分收入嚟自後者。
用一個比喻:Claude Code Security 好似一個幫你檢查大廈圖則、指出結構弱點嘅工程師。佢做得再好,都唔會令你唔需要門鎖、閉路電視同保安員。而當你棟大廈由 100 個住客變成 100 萬個會自己開門、自己行走、自己搬嘢嘅住客 — 你需要嘅保安系統唔會縮細,只會變得複雜好多倍。
更關鍵嘅係,當企業開始大規模部署 AI agent,run time 呢一層唔單止冇縮細,反而暴漲。每一個 agent 都係一個新嘅身份、一個新嘅攻擊面、一條新嘅審計要求。
市場喺 2 月 20 日並唔係計錯數,而係只計咗被取代嗰邊,冇計新增嗰邊。呢個係一個經典嘅不對稱錯誤:被取代嘅收入好具體、好容易想像;新增嘅需求好抽象、要等企業實際部署先會出現喺財報上面。
而「實際部署」呢件事,啱啱好喺 CrowdStrike 同 Okta 截至 7 月 31 日呢一季,開始大規模出現。
4 月 7 號:敵人變咗合作夥伴
2 月同 8 月之間,發生咗一件當時被市場當成新聞、而唔係當成投資訊號嘅事。
2026 年 4 月 7 日,Anthropic 公布 Claude Mythos Preview — 一個特別擅長搵軟件漏洞同安全缺陷嘅前沿模型 — 同時公布 Project Glasswing:一個唔公開發布模型、只畀關鍵基建防守方優先使用嘅計劃。CNBC 當時嘅報道重點係 Anthropic 因為擔心黑客濫用而限制 Mythos 嘅推出範圍。
但真正值得記低嘅係 launch partner 名單。根據 Anthropic 官方 Project Glasswing 頁面,創始夥伴包括:AWS、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks。
CrowdStrike 4 月 6 日喺自己官方部落格出咗一篇 Executive Viewpoint,標題係《Anthropic Claude Mythos Preview: The More Capable AI Becomes, the More Security It Needs》。入面有一句,基本上就係之後 4 個月股價劇本嘅摘要:
"Anthropic builds the model. CrowdStrike secures AI where it executes. That's the division of labor the industry needs."
同一篇文披露咗幾個數字,值得記住,因為佢哋解釋咗點解 CrowdStrike 認為自己喺呢個分工入面唔可被取代:
- 每日一萬億(a trillion)個事件嘅 sensor 級可視性
- 追蹤 280+ 個對手組織
- 已經喺客戶環境入面發現 1,800+ 個 AI 應用
- 引述自家 2026 Global Threat Report:對手使用 AI 發動嘅攻擊按年增加 89%
文中提出嘅框架係:模型安全(model safety)係開發者嘅責任,部署治理(deployment governance)先係 security 廠嘅生意。當一個 AI agent 連上 CRM、查詢資料庫、觸發一個 workflow,呢個唔係模型安全問題,係部署治理問題。
CrowdStrike 嗰篇文仲提到一個好實際嘅催化劑:歐盟 AI Act 下一階段喺 2026 年 8 月 2 日生效。自動化審計軌跡、所有被列為高風險嘅 AI 系統嘅網絡安全要求、事故通報義務,罰則最高可達全球收入嘅 3%。
意思係:AI 治理由「最佳實踐」變成「法律要求」嘅死線,啱啱好落喺 CrowdStrike 呢個財季(截至 7 月 31 日)嘅尾聲。呢個時間點同今季 ARR 爆數之間嘅關係,公司冇喺業績稿講明,但值得投資者自行判斷。
另外要更正一個常見混淆:CrowdStrike 今季業績稿入面提到嘅係 Project QuiltWorks(同 AWS 擴展到雲端基建層嘅聯盟),唔係 Project Glasswing。兩個係唔同計劃,唔好撈埋。業績稿全文其實連 Anthropic 呢個名都冇出現過,「Mythos」只出現喺 Kurtz 嗰句引言入面。
CrowdStrike 拆骨:真正引爆點唔係 EPS
好多報道嘅切入點係「EPS $0.31 打敗預期 $0.29、收入 $14.7 億打敗 $14.4 億」。從數據嚟睇,呢兩項 beat 嘅幅度分別係 2 美仙同 2% — 完全唔足以解釋一日 +20.5%。
真正引爆嘅係另一組數。
重點喺對比。公司喺 6 月嗰次業績會,自己指引今季淨新增 ARR 會係 $2.84 億至 $2.86 億。實際交出 $3.328 億 — 比指引中位高咗約 17%。
ARR 呢個指標同 revenue 唔同:revenue 係已經確認嘅過去,ARR 係已經簽落嚟嘅未來。淨新增 ARR 按年由大約 $2.2 億級數跳到 $3.328 億,代表嘅係客戶喺呢一季新簽落嚟嘅年度承諾金額大幅加速。呢類數字好難靠 narrative 做出嚟。
其他今季嘅實數(全部引自公司 8 月 26 日業績稿):
| 項目 | FY27 Q2 | FY26 Q2 | 變化 |
|---|---|---|---|
| 總收入 | $14.709 億 | $11.690 億 | +26% |
| 訂閱收入 | $14.003 億 | $11.029 億 | +27% |
| GAAP 純利(歸屬) | $530 萬 / EPS $0.01 | 蝕 $7,015 萬 / EPS -$0.07 | 轉盈 |
| 非 GAAP 純利 | $3.229 億 / EPS $0.31 | $2.374 億 / EPS $0.23 | +36% |
| 非 GAAP 經營利潤率 | 25% | 22% | +3pp |
| 經營現金流 | $5.303 億 | $3.328 億 | +59% |
| 自由現金流(FCF) | $3.774 億(利潤率 26%) | $2.836 億(利潤率 24%) | +33% |
| 非 GAAP 訂閱毛利率 | 81% | 80% | +1pp |
| 現金及等價物 | $50.1 億 | — | — |
模組滲透率亦係一個講故事嘅指標:截至 7 月 31 日,訂閱客戶中採用 6 個或以上模組佔 51%、7 個或以上佔 35%、8 個或以上佔 26%。呢啲數解釋咗點解 CrowdStrike 可以喺唔大幅加價嘅前提下,單一客戶收入仍然向上。
點解「淨新增 ARR」先係呢隻股嘅命脈
好多讀者慣咗睇收入同 EPS,對 ARR 呢類指標冇太大感覺。但對訂閱制生意嚟講,呢兩組數字嘅資訊含量差好遠。
收入係過去簽落嘅合約,今季確認咗幾多。佢滯後、平滑,而且好大程度上喺季初已經鎖死 — 即使今季一張新單都簽唔到,收入仍然會照樣入帳。
淨新增 ARR 係今季新增嘅年度化經常性收入,減去流失嘅部分。佢係一個接近即時嘅需求溫度計。當一間公司嘅收入增長係 26%,而淨新增 ARR 增長係 51%,呢個差距講緊嘅係:未來幾季嘅收入增長,大機會高過而家見到嘅 26%。
呢個亦解釋咗點解 CrowdStrike 敢一次過將全年淨新增 ARR 增長指引調高 630 個基點。630 個基點唔係一個小修訂 — 對一間季度指引通常只調幾十個基點嘅公司嚟講,呢個幅度本身就係一個聲明。
不過同樣要公道:ARR 唔係 GAAP 指標,定義由公司自己決定。CrowdStrike 亦有明確披露計算方法(模組滲透率係以擁有相應模組數量嘅客戶,除以總訂閱客戶數,並剔除 Falcon Go 客戶)。呢類自定義指標喺行業順風時好睇,喺逆風時往往會被重新定義。投資者應該同時跟 GAAP 收入同現金流,唔好淨係跟 ARR。
有一個細節好多人會睇漏:今季 GAAP 淨利只有 $530 萬,EPS $0.01。即係話,以 GAAP 計 CrowdStrike 今季基本上係打和。GAAP 經營層面仍然係蝕 $3,320 萬。
非 GAAP 同 GAAP 之間 $3.18 億嘅差距,主要係股權激勵(SBC)同相關項目。呢個唔係 CrowdStrike 獨有嘅問題,係整個美國高增長 SaaS 板塊嘅共同結構。但當一隻股用非 GAAP EPS 計都要 180 倍市盈率嘅時候,呢條 GAAP 線值得長期跟。
另外提一句:今年 7 月 1 日收市後,CrowdStrike 完成咗 四拆一(以股票股息形式)。所以你見到嘅 $0.31 EPS 同 $227.96 股價,都係拆股後嘅數。如果你手上有舊嘅圖表或者筆記,記得還原。
Falcon Flex:引擎,同埋雙面刃
今季升幅入面,最多分析員 highlight 嘅單一項目係 Falcon Flex — 採用咗 Flex 嘅客戶,期末 ARR 超過 $22.9 億,按年增長 101%。
Falcon Flex 係 CrowdStrike 由 2024 年開始力推嘅彈性授權安排:客戶簽一個總承諾額,然後喺合約期內自由調配去用邊幾個模組。對客戶嚟講,好處係唔使逐個模組傾價、可以隨時試新嘢;對 CrowdStrike 嚟講,好處係客戶會提早、而且以更大金額作出承諾。
SiliconANGLE 姊妹研究機構 theCUBE Research 首席分析師 Dave Vellante 對呢點有一個值得引嘅反駁:
"Customers do not buy contracting vehicles, they buy outcomes. Buyers care about simplifying their complex security estate and improving unit economics. In my view, that is the more important factor. Flex may be the commercial harness, but customer value is the real engine we should pay attention to."
意思係:Flex 只係一個商業包裝,唔好將包裝當成引擎。真正驅動力係客戶想簡化本身好複雜嘅 security 架構。呢個講法有道理,但同時亦要記住 — 包裝本身係會影響現金流時序嘅。
2026 年 6 月,CrowdStrike 公布上一季業績時,股價係跌嘅 — 原因係 billings 遜預期,而 billings 遜預期嘅其中一個解釋,正正就係 Falcon Flex 拉長咗開票節奏。
同一個機制,喺 ARR 上面睇落好靚(客戶提早大額承諾),喺 billings 同短期現金流上面就會顯得難睇。呢個唔係造數,係會計時序問題。但意味住:如果之後有一季 ARR 增速唔再加速,而 billings 又繼續被 Flex 拖住,市場可能會兩邊都懲罰。
今季公司披露咗經營現金流 $5.303 億同 FCF $3.774 億都係第二季歷史新高,暫時未見到呢個風險兌現。但 Flex ARR 佔總 ARR 已經接近四成,集中度值得留意。
指引方面,CrowdStrike 今次係上調全年:
- FY27 Q3 收入 $15.232 億 – $15.292 億,非 GAAP EPS $0.31
- FY27 全年收入 $59.911 億 – $60.111 億,非 GAAP EPS $1.25 – $1.26
- FY27 全年 ARR $66.03 億 – $66.119 億
- 全年淨新增 ARR 增長指引上調 630 個基點,至中位 34%
CFO Burt Podbere 喺業績稿補充,今季除咗淨新增 ARR 創新高,來自新客戶(new logos)嘅淨新增 ARR 亦創新高,而且 gross retention 同 net retention 兩個留存率都上升。呢兩點值得注意 — 佢代表增長唔係淨靠向舊客戶加賣。
Okta:收入得 +11%,點解可以一日升 28.6%?
呢個先係今次最值得研究嘅一隻。
Okta 今季總收入 $8.05 億,按年只係 +11%。全年指引 10% 至 11% 增長。以任何標準嚟講,呢個都唔係一隻高增長股嘅數字。但佢一日彈 28.63%,而且成交量係平時嘅 7.9 倍。
市場買嘅唔係收入,係三樣嘢。
cRPO 加速 — 未來 12 個月嘅已簽金額轉向
RPO(訂閱 backlog)$48.58 億,按年 +17%;cRPO(未來 12 個月會確認嗰部分)$25.85 億,按年 +14%。
CFO Brett Tighe 開口第一句就係「Our Q2 performance was highlighted by accelerating cRPO」。對一隻收入增長得 11% 嘅公司嚟講,cRPO 加速代表領先指標同滯後指標開始分歧 — 已簽落嚟嘅嘢跑得快過確認緊嘅收入。呢個係估值重估最典型嘅觸發點。
現金流:FCF 利潤率由 22% 跳到 28%
經營現金流 $2.34 億(佔收入 29%,去年同期 23%);自由現金流 $2.27 億(佔收入 28%,去年同期 22%)。
FCF 只比 OCF 少 $700 萬 — 因為 Okta 嘅資本開支細到近乎冇(物業設備 $100 萬 + 資本化軟件 $600 萬)。呢個係一盤幾乎唔使再投錢落資產嘅生意。
全年 FCF 指引亦上調至 $9.10 億 – $9.30 億,利潤率 28% – 29%。
三項指引同時上調 — 而且藏住一個更好嘅底
全年收入由 $31.85 – $32.05 億上調至 $32.16 – $32.26 億;非 GAAP EPS 由 $3.79 – $3.87 上調至 $3.90 – $3.94;FCF 由 $8.55 – $8.85 億上調至 $9.10 – $9.30 億。
留意:今次 Q2 業績稿只寫「now expects」,冇重述舊指引。上面嘅舊數字出自 Okta 自己 5 月嗰份 FY27 Q1 業績稿(已向 SEC 存檔為 8-K 附件 99.1),唔係第三方估算 — 讀者可以自行覆核。
另外要公道咁講:全年收入指引入面包含約 1 個百分點嘅增長拖累,原因係公司主動加快將專業服務業務轉移畀合作夥伴做。撇除呢個自願性結構調整,underlying 增長其實高過表面數字。不過呢個註腳並唔係今次新披露 — 同一段字喺 5 月嗰份業績稿已經出現過,係延續性披露,唔應該當成新資訊。
仲有第四樣好少人提嘅嘢:資產負債表清理。今季 Okta 用 $3.5 億現金清還咗 2026 年可換股票據嘅餘下本金。翻開資產負債表,「Convertible senior notes, net」由 1 月 31 日嘅 $3.5 億變成 零。
用現金而唔係發新股去還可換股債,意思係公司選擇咗唔攤薄現有股東。上半年同時回購咗 $3.72 億股份。做完呢兩件事之後,手頭現金、等價物同短期投資仍有 $22.99 億。
公司甚至喺全年 FCF 指引入面誠實咁註明:因為回購同用現金還債,利息收入減少,拖低咗 FCF 利潤率約 1 個百分點。呢種披露方式,對一間 narrative 好靚嘅公司嚟講,算係加分。
再加上一單併購。7 月 30 日,Okta 宣布收購 Permiso Security — 一間專做身份威脅偵測(identity threat detection and response)嘅公司,可以喺人類、非人類同 agentic 身份取得存取權之後,繼續監察佢哋做緊咩。
TechCrunch 引述知情人士指作價接近 $2 億美元、近乎全現金,Okta 官方冇披露條款,但被問及時亦冇否認呢個數字。要留意呢個作價至今仍然只係傳媒報道 — Okta 嘅 10-Q 寫明仍在「evaluating the measurement of consideration transferred」,即係連對價都未入帳。
Permiso 由前 FireEye 高層 Paul Nguyen 同 Jason Martin 創立。累計融資額兩個來源唔一致:TechCrunch 寫約 $2,900 萬,SiliconANGLE 寫 $2,850 萬。2024 年 4 月 Series A 由 Altimeter Capital 領投 $1,850 萬,當時 post-money 估值約 $8,000 萬(呢個估值同樣係 TechCrunch 引述匿名消息人士,並非公開文件)。
呢度有個時間點需要留意:SiliconANGLE 報道話交易預計 10 月底前完成,但根據 Okta 8 月 27 日提交嘅 10-Q(Note 12 Subsequent Events)明文寫住:「On August 26, 2026, the Company completed its acquisition of Permiso Security Inc.」Okta 自己嘅新聞稿亦加咗更新註明 8 月 26 日已完成。以 SEC 文件為準。
Okta 首席產品官 Ely Kahn 嘅講法係:Permiso 會「extend Okta's identity security fabric with proven identity threat detection and response capabilities」。翻譯:Okta 由「登入時驗證你係邊個」,擴展去「登入之後繼續監察你做緊咩」。呢個轉變,喺 AI agent 大規模部署嘅環境下,係由 one-time 生意變成 continuous 生意。
Todd McKinnon(Okta):「As AI agents transform every layer of technology, every agent needs a trusted identity and clear controls over what it can access and do.」
George Kurtz(CrowdStrike):「Every enterprise will run on AI, and securing it is the largest market opportunity in our history.」
CrowdStrike 今季亦推出咗 Continuous Identity for AI Agents,將風險感知授權延伸到人類、非人類同 AI agent 身份。即係話,兩間公司由唔同起點出發,正在收斂到同一塊戰場:身份唔再淨係屬於人。
呢個唔係兩間公司自說自話,但第三方數據要引得準確。Gartner 2026 年 2 月 5 日嘅網絡安全趨勢新聞稿,將「Identity and Access Management Adapts to AI Agents」列為六大趨勢之一;Gartner 亦預測到 2028 年 33% 企業軟件應用會內建 agentic AI(2024 年時唔夠 1%)。
至於「13 億個 AI agent」呢個經常被引用嘅數字,原始出處係 IDC(《1.3 Billion AI Agents by 2028》,2025 年 5 月,該研究由 Microsoft 贊助),唔係 Microsoft 自己嘅研究 — 呢點值得留意,因為由供應商贊助嘅市場預測,天然有樂觀傾向。
另外要澄清一個喺網上流傳、但查唔到原始出處嘅數字:唔少文章寫「Gartner 調查顯示 94% 機構面對機器身份增加」,但呢個數喺 Gartner 官方新聞稿入面搵唔到。Gartner 官方可查證嘅相關數字係另一個:一項針對全球 335 位 IAM 主管、於 2024 年 8 至 10 月進行嘅調查發現,IAM 團隊只負責機構內 44% 嘅機器身份 — 即係話超過一半機器身份根本冇人正式管。
44% 呢個數,其實比 94% 更加講到重點:唔係機器身份多咗,而係大部分機器身份而家係無人管理狀態。當呢批身份由後台程式變成會自己做決定嘅 AI agent,呢個治理缺口就會由 IT 問題變成董事會問題。
13 億個 agent,每個都要一張身份證、一套權限、一條審計軌跡。呢個就係 8 月 27 日市場突然肯畀錢買嘅嘢。
但呢塊新蛋糕,唔止兩個人喺度分
上一章嘅 narrative 有一個問題:如果「每個 AI agent 都要身份管理」係咁明顯嘅生意,咁點解會係 Okta 同 CrowdStrike 兩間分?
答案係:未必。而呢個就係整個重估故事最脆弱嘅地方。
從公開資料睇,至少有四路人馬正在同一塊地上面掘。
| 陣營 | 切入點 | 已公布嘅動作 |
|---|---|---|
| Okta | 由「登入驗證」向前伸,做 agent 嘅發現、連接、治理同事後回應 | 收購 Permiso Security(約 $2 億);Okta Identity Governance 被 CFO 點名為新產品增長主力;自我定位為「independent and neutral identity provider」 |
| CrowdStrike | 由「端點執行層」向後伸,喺 agent 實際 run 嘅地方管身份同權限 | 推出 Continuous Identity for AI Agents,覆蓋人類 / 非人類 / AI agent 身份;加入 OpenID Foundation 同 IDPro;同 Zscaler 合作將 Continuous Identity 接入 Zero Trust Access |
| 超大型平台 | 身份係雲平台嘅預設功能,以 bundle 形式定價 | Microsoft、Google、AWS 全部係 Project Glasswing 創始夥伴,同時本身各自有完整嘅身份同安全產品線 |
| 平台型 security 廠 | 以平台整合為賣點,靠併購快速補齊 agent 相關能力 | Palo Alto Networks 為 Glasswing 創始夥伴,並傳出正物色 Cribl、ClickHouse 等收購目標;Cisco、Broadcom 亦在名單內 |
留意 Project Glasswing 創始夥伴名單本身就係一個訊號 — AWS、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks 全部喺同一張名單上面。呢張名單同時包含咗 CrowdStrike 同佢最大嘅幾個潛在競爭者。喺呢個階段,大家係盟友;當市場開始收成嘅時候,關係就未必一樣。
Okta 自己嘅措辭亦值得咀嚼。McKinnon 特別強調 Okta 係「the leading independent and neutral identity provider」。「independent」同「neutral」呢兩個字唔係隨便加 — 佢哋係講畀唔想被單一雲平台鎖死嘅企業客戶聽。呢個定位喺多雲環境下係優勢,但同時亦係一個承認:Okta 冇自己嘅雲、冇自己嘅端點、亦冇自己嘅模型。
而 CrowdStrike 嗰邊,今季推出 Continuous Identity for AI Agents,實質上就係將手伸入 Okta 嘅核心地盤。兩間公司 8 月 27 日一齊爆升,但佢哋中期而言唔一定係同一條船。
呢個局面有個名:大家都指住同一塊蛋糕,但冇人講清楚自己實際攞到幾多。
今季兩間公司嘅數都好,但增長率差咗成 15 個百分點(26% vs 11%)。如果 AI agent 需求真係一個潮水,理論上應該將兩隻船一齊抬起,而唔係一隻快兩倍幾。
更合理嘅讀法係:CrowdStrike 今季嘅加速同 AI agent 有關,但亦同 Falcon Flex 呢個商業模式、模組滲透率、以及 8 月 2 日歐盟 AI Act 死線有關;Okta 今季嘅改善同 AI agent 有關,但亦同成本紀律、股份回購、專業服務外判有關。
將所有嘢歸因於單一 narrative,正正就係市場喺 2 月犯過嘅錯 — 今次只係方向掉轉咗。
同一日、同一個理由,但估值差 4.2 倍
兩隻股同一日爆升,理由喺傳媒口中亦一樣(AI agent 帶動 security 需求)。但如果你打開估值,會發現市場其實買緊兩樣完全唔同嘅嘢。
以下係以 8 月 27 日收市價、公司自己嘅 FY27 全年指引中位數、以及業績稿披露嘅稀釋股數同現金計算嘅估算。呢部分係本文自行計算,唔係公司或者分析員數字,方法列明,方便讀者自行覆核:
| 估算項目 | CrowdStrike (CRWD) | Okta (OKTA) |
|---|---|---|
| 收市價(8/27) | $227.96 | $172.91 |
| 稀釋股數(FY27 指引) | 約 10.44 億 | 約 1.84 億 |
| 市值(估算) | 約 $2,380 億 | 約 $318 億 |
| 現金 | $50.1 億(現金及等價物) | $22.99 億(含短期投資) |
| 市值減現金(估算) | 約 $2,330 億 | 約 $295 億 |
| FY27 收入指引中位 | $60.01 億 | $32.21 億 |
| EV / 收入 | 約 38.8 倍 | 約 9.2 倍 |
| FY27 收入增長指引 | —(Q2 實際 +26%) | 10% – 11% |
| 市盈率(非 GAAP FY27) | 約 182 倍 | 約 44 倍 |
| EV / FY27 FCF | 公司未指引全年 FCF | 約 32 倍 |
兩點方法上嘅坦白:第一,上表嘅「市值減現金」只扣現金,冇加返債務,所以嚴格嚟講唔係標準嘅企業價值(EV)。CrowdStrike 資產負債表上仍有約 $7.46 億長期債務,加返之後個數係約 $2,337 億,對 38.8 倍呢個結論影響唔到 1%,但講清楚好過含混。第二,下面用嘅增長率一個係實際、一個係指引,並非完全同基準 — 詳情喺後面講。
差距係 4.2 倍。
如果用「每一個百分點收入增長要畀幾多倍 EV/S」去粗略校正:CRWD 用 Q2 嘅 26% 實際增速計,大約係 1.49;OKTA 用全年指引中位 10.5% 計,大約係 0.87。即係話,即使已經考慮咗增長率差異,CrowdStrike 仍然貴約 1.7 倍。
呢個比較有一個要坦白嘅瑕疵:CRWD 用嘅係已實現嘅季度增速,OKTA 用嘅係全年指引 — 兩者唔完全同基準。不過 CrowdStrike 全年收入指引隱含嘅增速大約都係 25% 左右,同 26% 好接近,所以 1.7 倍呢個結論仍然企得住。
呢個溢價買緊咩?從數據嚟睇,市場付錢買嘅係「加速」呢件事本身。CrowdStrike 唔單止增長快,而且喺已經好大嘅基數上再加速(淨新增 ARR +51%);Okta 係由低增長轉向現金流同 backlog 改善。前者係成長股故事,後者係價值重估故事。
換個角度理解呢個 4.2 倍:如果 AI agent security 呢個 narrative 兌現,兩隻都會有得升,但賠率完全唔同。
CRWD 已經用 38.8 倍 EV/S 定價,即係市場已經 price in 咗好多年嘅完美執行;OKTA 用 9.2 倍 EV/S 定價,而且已經有 28-29% FCF 利潤率托底。
反過嚟,如果 narrative 唔兌現、AI agent 部署慢過預期,回吐幅度亦會完全唔同。呢個唔係邊隻「好啲」嘅問題,係兩種完全唔同風險回報結構嘅問題。
一個補充嘅參考:CrowdStrike 上半年 FCF 係 $8.459 億。如果好粗略咁年化(乘 2),EV/FCF 大約 138 倍。但要注意 CrowdStrike 嘅現金流有明顯季節性,呢個年化方法唔準確,公司本身亦冇提供全年 FCF 指引 — 呢個數只作量級參考,唔應該當成估值結論。
8 月 14 日至 25 日嗰 -16%:最值得記低嘅一課
如果只睇 8 月 27 日呢一日,好容易得出「業績好就升」呢個冇養份嘅結論。真正有教育意義嘅係之前嗰兩個星期。
從日線數據睇 CrowdStrike:
由 8 月 13 日收市 $225.53 到 8 月 20 日收市 $190.34,五個交易日連跌,累計 -15.6%。Okta 同期由 8 月 13 日 $154.95 跌到 8 月 25 日 $130.61,-15.7%。
呢個局面有個名:業績前嘅資訊真空 + 單一人事消息 + 板塊資金外流,三樣夾埋。
值得留意嘅係,喺跌勢最急嗰幾日,賣方分析員其實係上調目標價嘅(8 月 19 日 Truist 上調至 $245,而當日 CRWD 收 $201.63)。即係話,基本面研究同股價走勢喺嗰兩個星期完全脫鈎。
如果有人喺 8 月 20 日 CTO 離職消息出街時止蝕,佢會喺 $190 附近走,然後喺 7 個交易日之後睇住隻股喺 $227.96。
但反過嚟講 — 如果業績係 miss 而唔係 beat,同一個位置唔止蝕嘅人,面對嘅可能係再跌 20%。
結論唔係「唔好止蝕」,而係「業績前一個星期,任何基於消息面嘅倉位決定,本質上都係喺賭一個你冇資訊優勢嘅事件」。CTO 離職係真新聞,但佢對淨新增 ARR 嘅影響,喺 8 月 20 日嗰日冇人有能力量化。
點樣睇呢個板塊:四個籃子同三個風險
先講清楚:8 月 27 日之後,呢個板塊已經唔平。CRWD 同 OKTA 都創 52 週新高,PANW 年初至今(以 8 月 27 日盤中價計)升逾 107%,連板塊 ETF CIBR 年初至今都升約 40%。任何部署討論都必須由「已經升咗好多」呢個前提出發。
以下按邏輯分三類,唔係推介,只係將可投資標的按風險特性歸類:
| 籃子 | 代表 | 邏輯 | 主要風險 |
|---|---|---|---|
| A — 增長溢價 | CRWD | 淨新增 ARR 加速、模組滲透率高、Falcon Flex ARR +101%;AI agent 執行層守門人定位最直接 | 38.8 倍 EV/S 已 price in 多年完美執行;GAAP 層面仍近乎打和;Flex 佔 ARR 近四成嘅集中度 |
| B — 現金流重估 | OKTA | 9.2 倍 EV/S、44 倍非 GAAP 市盈率、28–29% FCF 利潤率;cRPO 加速係領先指標;Permiso 補齊 ITDR 拼圖 | 收入增長只得 10–11%;身份市場面對 Microsoft Entra 同 CrowdStrike 雙邊夾擊;重估故事需要連續幾季 cRPO 兌現 |
| C — 尚未交卷 | PANW | 9 月 1 日公布 fiscal Q4;同為 Project Glasswing 創始夥伴;傳聞正物色 Cribl / ClickHouse 等收購目標 | 8 月 27 日已先行彈 12.83%,業績前預期已被推高;大型併購有整合同攤薄風險 |
| D — 分散 | CIBR / 同類網絡安全 ETF | 避免單一公司事件風險(例如 CRWD 嗰次 CTO 離職);一籃子承接板塊 beta | 8 月 27 日單日已彈 7.6%;ETF 會同時持有基本面較弱嘅成分股,升幅會被溝淡 |
三個需要盯實嘅具體觸發點
- 9 月 1 日 PANW fiscal Q4 — 呢個係對「AI agent 帶動 security 需求」呢個 narrative 嘅第一次獨立驗證。如果 PANW 嘅數唔配合,今次板塊重估嘅基礎就要打折。
- CrowdStrike FY27 Q3(11 月左右)嘅 billings — Falcon Flex 呢個雙面刃會唔會反噬,睇呢一季。ARR 繼續加速但 billings 再 miss,係最差組合。
- Okta 連續兩季 cRPO — 一季加速可以係大單時序,兩季先叫趨勢。Q3 指引 cRPO $25.90 – $26.00 億(+11% 至 12%),留意實際會唔會高過指引上限。
1. 「AI 食咗 security 飯碗」呢個論述冇死,只係暫時輸咗一回合。 2 月嗰次閃崩背後嘅邏輯 — AI-native 工具用 good enough 侵蝕定價能力 — 喺 build time 層面依然成立。今次業績證明嘅係 run time 需求爆升,唔等於 build time 嗰邊冇被侵蝕。呢兩件事可以同時發生。
2. 估值已經 price in 好多。 CRWD 38.8 倍 EV/S、182 倍非 GAAP 市盈率,呢個水平對任何一季嘅執行失誤都極度敏感。8 月 14 至 26 日嗰 -20.3% 回撤發生喺「冇壞消息、只有一個 CTO 離職」嘅環境下,已經係一個提示。
3. 單日爆升之後嘅追價風險。 OKTA 一日 +28.63%、成交量係平時 7.9 倍,呢種形態嘅短線波動性會顯著上升。根據各主要研究機構嘅公開建議,喺財報跳空後建倉,一般會強調分批同時間分散,而唔係一次過。本文唔提供任何倉位比例建議。
最後一件事
今次事件最有價值嘅唔係邊隻股升咗幾多,而係一個可以重複使用嘅觀察框架。
2026 年 2 月,市場睇到「AI 可以做 security 嘅工作」,結論係 security 廠會死。2026 年 8 月,同一批公司交出嘅數證明:企業部署 AI 呢件事本身,製造咗一個比 AI 取代嘅工作大好多嘅新市場。
呢個模式喺科技史上重複過好多次。雲端出現時,市場一度認為企業 IT 供應商會死,結果 CrowdStrike 自己都講:「We did not build the cloud. We made it enterprise-safe.」
問題唔係「AI 會唔會取代 X」,而係「AI 大規模部署之後,乜嘢新嘅嘢需要被管理、被監察、被審計」。呢條問題嘅答案,通常先係真正嘅生意。
不過要公道咁講返轉頭:呢個框架亦有可能被過度套用。唔係每一次「新技術製造新需求」嘅故事都會兌現,而市場亦有可能已經將呢個框架提早 price in 曬 — 38.8 倍 EV/S 就係呢個判斷嘅價錢牌。今次係 narrative 反轉嘅第一季,唔係最後一季。
