半年前，市场还在担心AI会吃掉SaaS。

结果到了2026年，网络安全却成了美股最猛的板块之一。

年内，美股网络安全ETF CIBR上涨超过40%。个股更夸张，Fortinet涨了117.6%，Palo Alto Networks涨了107.9%，CrowdStrike也涨了94.5%，接近翻倍。

原因很简单，AI越深入企业，安全问题反而越多。

Agent、API、机器身份越来越多，攻击面被迅速放大；另一边，黑客也在用AI加速找漏洞、写攻击脚本。

结果就是，AI一边在压低很多软件的价值，另一边却在抬高安全预算。

而现在，这个逻辑已经开始兑现到业绩里。最新财报季里，CrowdStrike和Okta财报后分别暴涨20.5%和28.6%，Cloudflare、Netskope也都涨超10%。

网安股暴涨的逻辑在于，AI带来的安全需求，正在转化成真实订单、ARR和更高的增长预期。

毫不夸张地说，在Coding和视频之后，网络安全极有可能成为AI应用里第三个真正跑出规模收入的场景。

今天，硅基君就结合CrowdStrike，拆一拆这轮AI安全红利到底是怎么来的。

新增ARR增长51%，创下历史记录

说起CrowdStrike，你可能不太熟。

但两年前那场850万台Windows设备集体蓝屏的事故，你肯定有印象。

没错，CrowdStrike就是那场事故的“元凶”。

这家公司最早做终端安全。简单说，就是保护企业员工电脑、服务器这些设备。后来又逐渐扩展到身份安全、云安全、SIEM等领域。

到了今年二季度，CrowdStrike营收14.7亿美元，同比增长26%。

但真正让股价单日暴涨20%的，不是收入，而是新增订单突然爆了。

一季度，CrowdStrike净新增ARR还是2.56亿美元，同比增长32%。到了二季度，这个数字直接跳到3.33亿美元，同比增长51%，创下公司历史纪录。

与此同时，期末ARR达到58.4亿美元，同比增长25%，较一季度24%的增速开始回升。公司甚至把全年净新增ARR增长指引一次性上调630个基点，做到34%。

这就有意思了。一家接近60亿美元ARR的公司，新增ARR反而开始提速。

那么，AI安全到底是怎么变成CrowdStrike收入的？影响主要在两个方面。

第一类是AI带来的新增业务，企业开始单独花钱保护AI。

CrowdStrike的代表产品是AIDR，即AI检测与响应。它负责发现企业内部正在使用哪些AI工具、哪些数据被发给了模型，以及是否存在敏感信息外泄。

二季度末，AIDR的ARR环比接近增长3倍。虽然同样没有给出绝对规模，但更直接的信号来自客户订单。

据CrowdStrike Q2 FY2027财报电话会上披露，全球最大银行之一在一份八位数美元的Falcon Flex合同中采购了AIDR，用来获得AI使用可见性并防止数据外泄。

也就是说，AI安全已经从试用和预算讨论，进入大企业的正式采购。

第二类是AI把原来的老业务也撑大了。

最典型的是身份安全。过去，企业做身份安全，主要防的是员工账号被盗。

但Agent进入企业以后，情况变复杂了。一个AI Agent要真正帮企业干活，就需要像员工一样登录系统、调用数据库、访问文件，甚至操作CRM、ERP。每一个Agent背后，都可能对应API Key、服务账号和机器身份。企业部署的Agent越多，需要管理和保护的“数字身份”也就越多。

这直接扩大了CrowdStrike身份安全的市场。二季度，公司身份安全ARR达到5.85亿美元，同比增长约34%。

云安全也是类似的逻辑。今天绝大多数大模型训练、推理和AI应用都运行在云端，云安全需求随之上升。二季度，CrowdStrike云安全ARR已经超过9.05亿美元，同比增长29%。

当然，除了需求增加外，CrowdStrike的增长还和其独特的采购方式有关。

2023年，CrowdStrike推出了一个灵活采购模式——Falcon Flex。

与传统网络安全软件“一个产品一份预算”的销售模式不同，在Falcon Flex模式下，客户先承诺一笔总预算，之后可以根据需要随时开启Falcon的不同模块，不必每增加一个产品，都重新走一遍漫长的审批和采购流程。

这种模式尤其适合AI时代。因为AI制造需求的速度，已经快过了企业传统采购流程。今天企业可能需要身份安全，几个月后又要增加AIDR和云安全，但传统采购流程却没有同步变快。

靠着这套模式，二季度Flex客户群的ARR达到22.9亿美元，同比增长101%，客户数超过2900家。普通客户转向Flex后，平均ARR提升超过40%。

所以把整个链条串起来，其实很清晰：

AIDR创造新的AI安全预算，身份安全和云安全承接AI带来的存量扩容，Falcon Flex再把这些新增需求更快转成ARR。

大模型为什么吃不掉网安？

CrowdStrike等网安公司的业绩，彻底打脸了上半年市场的担忧。

今年2月，Anthropic推出Claude Code Security，可以直接扫描整个代码库、寻找高危漏洞，并给出修复建议。

消息出来后的第一个交易日，网安股集体大跌。Tenable跌了11.85%，CrowdStrike和Zscaler也都跌了11%左右。

当时，所有人很担心：当AI自己就能找漏洞、看代码、做安全分析，那以后企业还需要花这么多钱买专业安全软件吗？

但半年过去，结果几乎反了过来。

大部分头部网安公司重新创出年内新高，以HACK网络安全ETF前十大持仓为样本，年内平均涨幅已经达到57%。唯一下跌的Zscaler，还是受到高管频繁离职的影响。

那么问题来了，大模型为什么吃不掉网安？

第一，入口价值。

Palo Alto、Fortinet这些传统安全公司的产品形态虽然不同，但有一个共同点：它们早就深度部署在企业IT系统里，长期掌握着第一手的安全数据。

以CrowdStrike为例，它最重要的入口就是Falcon Sensor。

企业购买CrowdStrike之后，会把这个轻量级程序安装在员工电脑、服务器等终端设备上。安装完成后，Sensor会持续在后台运行，记录设备上的进程启动、文件变化、账号登录和网络连接等行为。

比如，某个员工账号凌晨突然登录服务器，随后启动异常程序、大量读取文件，并向陌生地址传输数据。CrowdStrike能够第一时间看到这一整串行为，再把数据送回Falcon平台进行分析和判断。

这也是传统安全公司在AI时代很重要的一层优势。大模型当然可以负责分析和判断，但前提是，它得先拿到这些数据。而这种落地能力，恰恰不是模型公司擅长的。

第二，是一套已经被企业信任、授权和约束好的执行体系。

安全系统发现攻击只是第一步，更重要的是把攻击停下来。

隔离服务器、终止恶意进程、封禁账号、运行修复脚本，这些都属于生产环境里的高权限操作。一旦执行错误，可能直接造成业务中断。

这就要求系统先把权限边界定清楚，让每一次操作都在预设规则内完成；碰到高风险动作，再交给人工确认，并留下完整记录供事后追溯。

这也是OpenAI、Anthropic直接进入企业安全的难点。它们不仅要拿到终端实时数据，还要获得隔离机器、杀进程等高危权限，再补齐权限、审批、审计和治理体系。做到这一步，实际上就等于在重新建设一套企业安全平台，成本可想而知。

反观CrowdStrike，已经把这些能力做进Falcon平台。权限、设备范围、响应策略和实际执行彼此分开，AI可以参与判断，但最终只能在企业提前设定好的边界里行动。

两者以上两点，“大模型会直接吃掉网安”的判断，现在看得有点简单了。

总结

从目前看，大模型和网安公司的关系，更像竞合，而不是简单的替代。

一边，大模型正在快速吃掉安全里的“脑力活”。

漏洞分析、代码审查、告警研判这些过去高度依赖安全专家的任务，如今都开始被模型接管。今年4月，CrowdStrike就把Claude Opus 4.7接入Falcon，用来做漏洞发现和修复。

但另一边，模型越深入真实生产环境，对传统安全体系的依赖反而越强。

今年7月，OpenAI测试Cyber模型时，原本被限制在隔离环境里的模型自己找到了漏洞，获得互联网访问权限，随后又进入Hugging Fac的真实系统。事故发生后，OpenAI又请包括CrowdStrike在内的外部安全顾问参与调查。

这件事很有意思。

OpenAI正在给CrowdStrike提供更强的“大脑”，CrowdStrike同时又在帮OpenAI管住这些越来越强的“大脑”。

这可能才是AI时代网安行业更真实的变化。

过去，网安公司的核心价值很大一部分来自“比别人更会发现威胁”。但随着模型能力越来越强，单纯的分析能力会越来越便宜。真正稀缺的东西开始往下沉，变成数据、权限和执行体系。

网安公司的价值也会随之往更深处走，越来越像企业AI时代的“控制层”。

一头连接越来越聪明的模型，一头连接真实的电脑、服务器、身份和云环境，既要把AI的能力放进去，又要确保这些能力始终运行在企业能够接受的边界里。

这才是CrowdStrike这轮上涨背后，市场真正开始定价的东西：AI让安全公司的部分能力变得更便宜，同时也把安全平台本身变成了AI进入真实世界必须经过的一道闸门。