网络安全巨头CrowdStrike Holdings于当地时间8月27日发布2027财年第二季度财报，各项核心指标全线超越预期，并大幅上调全年指引。公司首席执行官George Kurtz在电话会上表示，由AI驱动的“Mythos时刻”已从转折点演变为全面加速，公司正成为企业AI转型中不可或缺的安全基础设施。

　　通知您可以解除静音。为了节省时间，每位参与者将限问一个问题。我们的第一个问题来自巴克莱银行的Sakit Kalia。请解除您的音频静音并提出问题。

　　好的，太好了。嘿，伙计们，感谢给我提问的机会，很高兴看到业务持续加速。George，也许这个问题是问你的。Mythos时刻发生在春季，现在我们已经经历了几周的活动。您能谈谈那之后发生了什么吗?回顾过去，第二季度业绩超预期的主要驱动因素是什么?

　　谢谢，Saket。正如我们春季提到的，Mythos时刻一直在酝酿之中，正如我们告诉你们的，它将成为增长的驱动力和我们的顺风。你们已经看到这一点在我们的业绩中得到了体现。当我们想到失控的AI代理，想到保护AI和了解影子AI所在之处的必要性时，所有这些都指向了我们正在构建和交付的技术。比如AIDR，它刚刚经历了一个现象级的季度。毫不奇怪。显然，云安全、身份安全、下一代SIEM和端点都在加速，暴露管理也是一个重要元素，因为现在公司无法跟上打补丁的速度。

　　因此，将所有这些结合起来，就印证了我们所说的：Mythos时刻是一个加速点。我们看到这些顺风因素将持续存在。谢谢，saket。会议主持，请提下一个问题。

　　嗨，下午好。感谢给我提问的机会，很高兴看到本季度净新增ARR的显著增长幅度。也许George，接着Saket的问题，我很想听听您对Mythos时刻之后所展现的实力持久性的看法。我的意思是，这种势头有多少会延续到下个季度，也许到今年年底之后?根据您手中的管道情况，您对这股强劲势头的可见度有多高?也许可以谈谈明年及以后的情况。谢谢。

　　当然。我认为，当你看持久性时，在我看来，它绝对是存在的。这也是我们再次上调2027财年展望的原因之一。我们从客户那里听到的是，他们想部署更多AI，但由于安全、合规、隐私、数据保护等问题而受阻。因此，我们接触的每个客户都担心代理型威胁。我们已经看到代理失控，看到它们突破前沿实验室的限制，这是一种可持续的顺风。

　　如果我们相信AI仍处于早期阶段，并且只会变得更好、更强大，再加上这些攻击的自主性，这绝对是每家公司都需要面对的事情。正如我在之前的财报电话会议上所说，我认为AIDR业务可以比EDR业务更大，仅仅因为每个人将拥有的纯代理数量估计约为90个。所以对我来说，这是持续的顺风。而且我认为我们只会看到更多关于代理失控的事件，我们将在那里保护我们的客户。

　　是的，我认为，Brian，数据也支持这一点。看，我们从创纪录的第三季度管道开始。这促使我们将全年指引额外上调了630个基点。这意味着我们将2027财年的净新增ARR增长率从上季度末的27.7%提高到本季度的34%。与我们最初的年度指引相比，仅在过去两个季度内，我们就将增长率上调了1150个基点，即1.16亿美元。这说明了George所谈到的那些因素的持久性。

　　嘿，下午好。谢谢。George和Bert，我想问一个关于产品的问题。你们之前提到了一些客户案例研究和一些标志性胜利。我想更好地了解的是，如果有一个客户，比如说一家大型金融机构，他们的代理从在沙盒中被隔离，到真正希望这些代理拥有真实的客户数据、真实的企业数据。请带我们了解前后的变化。你们如何建议这些客户需要从CrowdStrike购买哪些产品?显然，身份是其中的一部分。从代理隔离到代理投入生产。谢谢。

　　当然。嗯，我认为要使代理高效，它们将不得不访问数据。再次强调，当你审视我们为客户提供的服务时，我们会审视整个威胁谱系。对，你必须拥有身份控制平面，我们为非人类身份提供了这一点。你必须拥有数据保护，我们也拥有。你必须在运行时了解代理实际在做什么。无论这些代理是在沙盒中还是本质上在你的计算机或笔记本电脑上运行，你都必须了解你所面临的暴露风险。你必须能够跟踪这些代理在向哪里发出呼叫。我们能做到所有这些。所以如果它在沙盒中，我们可以在沙盒中运行。如果它不在沙盒中——我们的许多客户只是在桌面上使用各种前沿实验室的工具包等来使用AI——我们也能覆盖所有这些场景，包括如果你在云环境中创建代理。所以在我看来，对于代理，首先，你需要知道AI在哪里被创建，你需要知道它在哪里被使用，并且你必须在身份、数据执行和网络连接方面设置正确的护栏。而我们正在为我们的客户提供这些。

　　您的下一个问题将来自加拿大皇家银行资本市场的Matt Hedberg。请解除您的音频静音并提出问题。

　　嘿，伙计们，感谢给我提问的机会。我也要表示祝贺。你知道，我想接着刚才的思路问下去，George你在准备好的发言中提到了，但我想我们都在想，我们看到这些代理失控，以及这个格局变化得如此之快。所以我想，从你的角度来看，我想更深入地了解你对当今威胁形势的看法。当我们考虑到这种变化有多快时，与前沿实验室的关系显然很棒，但请告诉我们，即使这些前沿实验室未来开始发布自己的安全解决方案，为什么你们仍然具有独特的优势。

　　当然。嗯，我认为重要的是，当你审视AI并使AI保护更有效时，你必须拥有非常深厚的数据专业知识。这是从第一天起就基本上构建在平台中的东西。在过去15年里，我们拥有业内最丰富的威胁数据、最丰富的攻击数据、最丰富的关于如何实际缓解这些威胁的数据。所以，当你审视我们构建的模型时，我们正是针对这些数据进行了专门训练，这给了我们独特的视角。

　　客户当然想要选择。他们希望与前沿模型合作，他们希望与我们的技术和平台合作，这很棒。但是，拥有正确的数据，以特定的方式训练并正确标记，我认为是独特的。我们拥有CrowdStrike墙外无法获得的数据。这非常重要。另一部分，我之前提到过，我们是净数据创造者。我们不断创造来自端点的新数据。我们不断使用这些数据在威胁环境变化时更新我们的算法。再次强调，我认为这对我们的客户非常重要。他们希望信任的安全公司，他们希望从技术角度拥有数据主权，并且他们希望根据自己环境中的信息获得实际结果。而我们今天正在实现这一点。

　　下午好。非常感谢给我提问的机会。我想回到之前关于产品组合普遍性的问题，具体来说，就是关于Falcon Flex持续看到的加速，无论是从标准转换还是重配。George，我希望您能帮助我们更细致地解析一下，当组织转向生产级AI采用时，您在哪些SKU或产品领域看到了最显著或超额的吸引力。换句话说，产品组合的哪些部分已被证明最有效，能够给予组织他们需要的保证和信心，让他们确信自己在AI采用方面处于安全状态。

　　当然，我来回答这个问题，Fatima。首先，我们谈谈Flex。所以，Flex，这是一个创纪录的Flex季度，同比增长加速至101%，超过22.9亿美元。其中很大一部分来自于我们一个季度接一个季度谈论的一些不同技术。当你考虑云安全、下一代SIEM、下一代身份安全时，它们的期末ARR合计为21亿美元，同比增长39%。如果你逐一查看我们在每一个特定领域的具体表现，它们都令人印象深刻，对吧?

　　你想想，云安全期末ARR超过9.05亿美元，同比增长29%;下一代身份安全，这是AI故事的一大块，同比增长33%;然后显然还有下一代SIEM，对我们来说是一个本垒打，它即将达到，你知道，接近7亿美元，同比增长60%。你知道，所以这三者中的每一个本身都可以成为一家上市公司。所以你看到的，通过我们的Flex许可，采用情况在这三个产品中表现得尤为突出。

　　然后George还提到了一大堆其他的。我们谈到了暴露管理，季度表现很好。我们谈到了AIDR，季度表现极佳。所以我认为重点是，Flex使得客户能够同时购买我们的多种产品。这为我们带来了更大、更长期的交易，对客户也更好。归根结底，这是平台销售，这才是关键。客户希望整合到我们这里，他们想要更好、更多的成果，成本更低。

　　我们的下一个问题将来自摩根士丹利的Meta Marshall。请解除您的音频静音并提出问题。

　　好的，谢谢。我想跟进一下关于下一代SIEM强劲表现的问题。你知道，如果我们一年前进行这次对话，那时很多讨论是关于客户可以先将他们的EDR数据迁移过来，然后随着时间的推移逐步扩展部署。我想了解一下，随着你们继续看到非常强劲的增长，这种“落地”方式是否有所不同?比如人们是否更愿意一开始就冒险，更多地迁移到你们这里?以及我们是否看到更多数据或日志被放入SIEM，以便在他们试图检测更高级攻击时获得更好的信号?谢谢。

　　是的，当你审视下一代SIEM时，好消息是每个客户都已具备下一代SIEM的能力。就像数据已经在平台中一样，所以只需注册并支付许可证费用，你就可以使用CrowdStrike所谓的“第一方数据”——我们实际生成的数据——快速启动并运行。这使得许多客户能够极其轻松、无摩擦地部署。他们常说这是最容易启动和运行的SIEM，投入后获得价值回报的时间最短，产出的结果也最佳。

　　并且连接其他数据源也非常容易。如果我们考虑AI、AI代理、SaaS以及云代理。所有这些都与身份相关，这些都是客户必须进行监控的领域，因为我们看到了这些跨域攻击，从内部系统到云端，或从云端到内部系统，以及介于两者之间的所有路径。所以我们在那里看到了巨大的成果。这是一款出色的产品，而且由于我们对所创建的第一方数据的收费方式，其价格具有很大的破坏性。

　　我们的下一个问题将来自Raymond James的Adam Tindall。请解除您的音频静音并提出问题。

　　好的，谢谢。下午好，恭喜你们取得了一个出色的季度。George，我想问一个关于AIDR与核心EDR平台的问题，这算是一个两部分的问答题。我问这个问题是因为投资者对定义有些困惑，并且认为AIDR和你们的核心平台之间可能存在更多的灰色地带。所以问题的第一部分是，有没有一种简单的方法来理解AIDR?客户是将其作为EDR的附加产品来购买，还是更多地用作EDR或其他产品的替代品?

　　第二部分是，你们已经暗示了一些有用的指标，但我想知道你们是否愿意花点时间，将AIDR在这个阶段的增长曲线与其他产品进行比较，以便我们思考该平台最终的潜在规模。

　　谢谢。是的，关于第一点，它是独立的、增量的。这是另一个模块，并且单独定价，这再次是我们看到大量增长的地方。所以，这无疑是一个好事实，需要确保我们澄清这一点，以免有任何混淆。

　　当我们思考架构和平台的美妙之处时，它仍然使用相同的代理。如果你想启用AIDR，再次强调，这是一个许可证授权，是我们无摩擦部署的一部分。再次说明，为什么Falcon Flex如此成功?为什么我们一直成功?核心在于价值实现时间。你不需要再部署另一个代理。这一点非常重要。当我们谈论其增长曲线时，过去几个季度的表现令人难以置信，我们看到的结果几乎与一些前沿实验室的增长轨迹平行，因为它们不断增加更多的代理和功能。

　　客户正在部署更多的AI，他们实际上希望更快地部署AI，并且需要极快地扩展。所以当你把我们所构建的结合在一起，再次强调，它在同一个平台上。这就是美妙之处。但我们能够单独将其变现。我们认为这是一个本垒打，我们正在向客户展示其价值，他们愿意为此付费，因为它在环境中非常独特，而且他们不想再部署另一个代理。对，他们从CrowdStrike这里得到了全部，而这正是他们想要的。

　　好的。感谢提问。George或者Bert，鉴于你们在AI安全领域看到的牵引力，以及你们提到的AIDR的加速和整个安装基础中AI使用率的转折，我想了解你们在定价模式演变方面的最新观点，具体来说，客户是否在要求网络安全领域的基于令牌的定价?如果是，这如何被纳入Flex合同?谢谢。

　　是的，实际上我们已经在AIDR中包含了基于令牌的定价。所以我们今天已经拥有了。从客户的角度来看，重要的是他们确实希望对自己的支付费用有一定的确定性。所以我们在一个环境中提供一定数量的令牌，显然我们会根据客户的规模进行调整，如果他们超过令牌使用量，可以购买额外的令牌包。再次强调，美妙之处在于这一切都可以通过Falcon Flex许可来消费。所以这是一个我们认为行之有效的模式，对客户来说成本不会失控。他们可以定义它，可以为它做预算，但当然，随着他们扩大AI规模，如果超出预算额度，他们肯定可以升级令牌，并且通过Falcon Flex实现这一点是无摩擦的。

　　我们的下一个问题来自Piper Sandler的Rob Owens。请解除您的音频静音并提出问题。

　　好的，谢谢，下午好。George，我想回到开头，回顾一下你在Foundstone的经历，以及你在这次电话会议中两次提到了暴露管理。所以我想了解一下这个市场的演变，你在哪里看到了替代机会，以及实际上旧解决方案目前无法提供什么。我知道你们一年前采用了网络扫描功能，但有了AI，我认为现在远不止于此。所以我想请你深入探讨一下这个机遇，以及CrowdStrike为何能赢。谢谢。

　　当然。当我们审视我们在暴露管理方面的现状时，我认为这可以说是一个新生，我们当然在该领域处于领先地位。我的意思是，鉴于通过前沿AI发现的漏洞数量呈指数级增长，以及可以通过前沿AI创建的补丁数量也呈指数级增长，这听起来不错。但问题在于，你遇到了实际部署补丁的速度屏障。这意味着公司正在寻求他们能够优先处理这些暴露点的能力，因为他们不可能在自主代理能够利用的窗口期内修复所有问题。

　　所以这确实是驱动因素，客户正开始关注并说，嘿，我必须以不同的方式思考这个问题。我不能继续做我们一直在做的老一套。我不能继续使用那些老旧的暴露管理或漏洞管理技术。因此，他们希望看到自己的资产视图，他们希望看到Falcon中防护状态的视图，他们希望看到哪些内容暴露在外，对吧，哪些补丁需要应用但尚未应用。并且他们希望了解攻击路径。而我们正以自主的方式在Falcon平台内提供这一切。这是我们在当今市场上大量替代传统供应商的一个重要原因。好的，谢谢Rob。会议主持，请提下一个问题。

　　感谢给我提问的机会，并祝贺你们在第二季度强劲的执行力之后，再次显著上调了净新增ARR指引。George，也许这个问题是问你的。我们一直在与CISO进行大量交流，我们经常听到的一个共同点是关于AI治理，既涉及安全方面，也涉及控制这些AI成本的经济需求。我的问题实际上与以下内容有关：您能否更详细地说明客户是如何转向CrowdStrike，将其作为实施和执行AI治理护栏的战略合作伙伴的?我认为这将非常有帮助。

　　谢谢。当然。在今天的产品中，我们能够设置策略并强制实施这些护栏，这非常有用、必要，而且在某些组织中实施起来极具挑战性。例如，他们生产化学品。嗯，这在一个公司可能不是批准的讨论主题，但在其他公司，这正是他们的产品。你必须拥有正确的模型来理解环境中正在发生的事情;你必须能够以实际有效且能最小化误报的方式来设置策略;然后你必须为这些客户提供非常快速、良好的结果，以便他们能够无摩擦地推广开来。而我们今天正在做到这一点。

　　另一部分，你提到的那一点非常重要，是我们实际上有能力计算令牌并跟踪成本。当我们超越纯安全范畴时，这一点非常重要。当我们考虑IT基础设施时，我们认为CIO能够帮助他们管理成本是我们卖点的重要组成部分。因此，你获得了所需的安全护栏，获得了所需的保护，同时也了解你的AI代理在哪里，以及人们实际上在这些结果上花费了多少。这令人难以置信。我的意思是，我们听说过，有企业因为使用模型的方式，仅在令牌上就花费了1万美元。而一旦你了解并对其有可见性，就可以显著削减这些成本。所以这确实是保护与成本管理的双重组合拳。

　　我们的下一个问题来自丰业银行的Patrick Colville。请解除您的音频静音并提出问题。

　　感谢给我提问的机会。这个问题想问George和Bert。你们谈到了与前沿实验室达成的八位数交易，为其快速扩张的数据中心基础设施提供保护。我想知道能否分享更多关于这笔具体八位数交易的细节?然后稍微放大视角，你们能否谈谈保护前沿实验室这一新兴客户类别的情况?

　　谢谢。当然。我认为现在有数字原生公司、AI原生公司，还有前沿实验室。正如你所能想象的，所有参与创造AI的公司都需要保护AI，而他们正转向CrowdStrike，因为我们拥有覆盖整个技术栈的正确技术。再次强调，如果你看看我们在英伟达方面所做的工作，以及我们如何集成到他们的平台中，这是一个从芯片到应用程序和AI推理的完整生态系统。因此，我们认为自己处于非常有利的位置，能够帮助这些快速增长和扩张的公司，因为他们在继续扩展时将需要可见性、需要保护、需要控制、需要合规性。

　　而且，你知道，我们认为对于前沿模型创建者以及任何参与AI生态系统的人来说，潜力是无限的。我们为他们服务，我们认为我们在这些领域拥有非常独特和差异化的技术。

　　嘿，伙计们，感谢提问。电话会议中提到了很多令人兴奋的、数额巨大的新兴产品，但我想关注端点业务，它已连续第四个季度加速。您能否再稍微详细解读一下?这主要是来自新客户，还是销售更多托管服务和高级SKU?考虑到它被认为是一个更成熟的市场，那里还有多少增长空间?

　　当然。嗯，我认为当你审视公司保护AI的愿望时，很多AI再次是在端点上被消费的，对吧?它可能在云端创建，但在端点上被消费。你可以想想你自己的组织，以及你个人如何使用AI。这推动了像CrowdStrike这样的公司去实际保护这些实例的需求。如果我们考虑市场，大约一半的市场仍在使用传统[*]毒软件，对吧?传统AV和传统供应商并不真正具备识别恶意AI代理、影子AI并抵御它们的能力。

　　这非常独特且差异化，但它完美地融入了我们从一开始就构建的平台中。因此，这是一个领域，再次强调，如果你想保护这些端点，你将不得不拥有像CrowdStrike这样的产品。这包括来自市场上许多传统供应商的新客户获胜，当然也包括在我们客户群中的交叉销售。

　　是的，下午好。祝贺你们，感谢给我提问的机会。George，关于Quiltworks的问题。您能谈谈它在第二季度的影响力有多大吗?然后试图更好地理解那里的变现角度。我们是否应该首先将其视为一种合作伙伴主导的模式，他们利用你们的平台和前沿AI模型能力进行评估，然后推动后续的平台销售?谢谢。

　　是的，完全正确。当我们思考Mythos时刻时，我们的许多合作伙伴——我们是一个非常重视合作伙伴的组织——希望能够服务好他们的客户。他们拥有良好的关系，但我们需要能够用前沿级的能力武装他们，以了解这些漏洞在哪里，存在哪些威胁，以及他们可以做什么。因此，本质上，他们以合作伙伴主导的方式利用我们的平台，发现这些漏洞，了解暴露风险，然后显然与世界上一些最大的企业合作进行修复。当然，这导致了平台销售的拉动。所以我认为从我们的角度来看，Quiltworks一直是一个本垒打。

　　我们有很多公司仍然希望加入进来。我们正在处理所有这些申请，并将继续扩大合作伙伴，以及平台内供他们利用的能力。

　　感谢各位今天的时间。我们感谢你们一如既往的支持，并期待在Falcon 2026大会及其他即将举行的活动中与你们相见。谢谢。