CrowdStrike單季轉盈、淨新增ARR創新高，股價單日暴漲近兩成
業績概要
資安龍頭CrowdStrike於2026年8月26日盤後公布截至2026年7月31日止的2027財年第二季財報，交出上市以來最亮眼的一季成績單。總營收年增26%至14.7億美元，優於市場預期的14.4億美元；訂閱營收年增27%至14.0億美元，佔總營收約95%。獲利端，GAAP每股盈餘為0.01美元，較去年同期虧損0.07美元由虧轉盈；非GAAP每股盈餘0.31美元，優於市場預估的0.29美元，年增率達35%。淨新增年度經常性收入（net new ARR）達3.33億美元，創歷史新高，年增51%，較公司自身財測高出逾4,500萬美元；總ARR規模達58.4億美元，年增25%。公司同步大幅調高全年展望，將2027財年淨新增ARR成長率預估上修630個基點至中位數34%，並維持全年至少30%的自由現金流利潤率目標。消息公布後，CrowdStrike股價單日暴漲近18%至19%，創下公司史上最佳交易日之一，帶動至少11家券商上調目標價。
公司背景與脈絡
CrowdStrike成立於2011年，核心產品Falcon是雲端原生、單一代理程式（single-agent）架構的資安平台，涵蓋端點偵測與回應（EDR/XDR）、身份安全、雲端工作負載保護與威脅情報等模組，長期被Gartner等機構列為端點安全領域的領導者，主要競爭對手包括微軟Defender與Palo Alto Networks。其商業模式為訂閱制SaaS，透過「先賣單一模組、再擴大交叉銷售」的land-and-expand策略提高客戶終身價值，近年更推出以消費量計價的Falcon Flex彈性授權方案，本季Falcon Flex ARR達22.9億美元，年增高達101%，是拉動整體ARR加速的主因。
公司過往最重大的事件，是2024年7月19日一次Falcon感測器內容更新出包，直接導致全球航空、銀行、醫院系統大規模當機，被視為史上影響範圍最廣的IT故障事件之一，公司股價當時重挫並引發證券集體訴訟、股東衍生訴訟與消費者集體訴訟，至今訴訟仍未終結，公司在財報中仍表示「無法合理估計潛在損失金額或區間」。為挽留客戶，CrowdStrike當時提出「客戶承諾方案」（Customer Commitment Packages），以延長合約年期、追加點數等方式換取客戶續約，這也解釋了此後數季营收成长与净利率表現的落差。
政策面上，CrowdStrike所處的網路資安產業與政府監管高度相關：包括美國證管會（SEC）的資安事件揭露新規、聯邦機構零信任架構（Zero Trust）採購要求、以及FedRAMP認證等，均是驅動企業與政府客戶持續投資資安平台的結構性動能；反觀關稅等貿易政策對其軟體訂閱業務幾乎無直接影響。
上述背景與本季數字直接相關：財報揭露公司本季因2024年事故認列「淨回收」1,450萬美元，相較去年同期認列3,570萬美元相關成本，顯示事故財務衝擊已明顯淡化，是GAAP轉盈的重要貢獻之一；但公司也坦言，當年度為挽留客戶而提供的合約讓利，仍持續導致「合約期限拉長、追加銷售金額降低」的壓縮效應，是為何在營收加速成長之際，GAAP營業利益仍為虧損的部分原因。換言之，本季數字既是事故陰霾淡出的證明,也仍帶著讓利遺留的痕跡。
重點數字
從收入結構看，訂閱收入占比高達95%，具高度經常性與可預測性，符合「營收品質優於營收規模」的判斷原則；模組滲透率同步走深——訂閱客戶中採用6個以上模組的比例達51%、7個以上為35%、8個以上為26%，顯示既有客戶持續加購，是比單純衝刺新客戶更穩健的成長來源。
獲利與現金流部分，本季最值得「中翻中」的一組數字是GAAP淨利僅530萬美元，但營運現金流卻高達5.303億美元、自由現金流3.774億美元（佔營收26%），兩者落差近百倍。這正是典型的「淨利不等於現金」案例：GAAP淨利偏低，主要受股票薪酬（SBC）費用化與訴訟相關認列拖累，這些是會計上的應計費用而非實際現金流出；相對地，遞延收入由今年1月底的47.5億美元增加至7月底的48.4億美元，反映SaaS訂閱模式「先收費、後認列營收」的特性，才是現金流遠優於帳面淨利的真正原因。非GAAP營業利益達3.716億美元，換算營業利益率約25%，較GAAP口徑健康得多，也是市場普遍以非GAAP指標評價此類軟體公司的原因。
資產負債表方面，公司帳上現金及約當現金達50.1億美元，加上上半年度已回購1.756億美元股票，財務結構穩健、幾無長期舉債壓力，屬於典型「以自有現金及股東權益支應長期投資」的輕資產SaaS模式，不存在「以短支長」風險。也因為輕資產、高毛利的屬性，CrowdStrike的獲利能力主要來自營業槓桿與訂閱毛利率（GAAP訂閱毛利率78%、非GAAP達81%）的提升，而非資產週轉速度的加快——這與零售、量販等低毛利高週轉行業的獲利邏輯截然不同,提醒讀者不能用單一套「翻桌率」邏輯套用在所有產業上。
展望指引上，公司預期第三季營收介於15.232億至15.292億美元，非GAAP每股盈餘0.31美元；全年營收上修至59.911億至60.111億美元，非GAAP每股盈餘展望為1.25至1.26美元，全年淨新增ARR成長率預期由原先的約28%大幅上修至34%中位數。
市場反應
財報公布後，CrowdStrike股價次日盤中一度暴漲近18%至19%，是公司上市以來最佳單日表現之一。至少11家券商同步調升目標價：Scotiabank將目標價由227美元上調至250美元，Stifel由230美元上調至240美元，Raymond James大幅由188美元上調至240美元,RBC Capital則由256美元上調至260美元，多數維持買進或優於大盤評等。Jefferies分析師指出，公司正明顯受惠於「後Mythos（即2024年事故代號）順風」，並對管理層財測展現高度信心,認為在強勁的銷售管線、Falcon Flex動能與多元產品組合支撐下,未來至少還有兩季的成長加速空間。市場關注的另一亮點,是AI代理人（AI agent）本身正成為CrowdStrike的新客群——企業開始為大量非人類身份（non-human identity）的AI代理人採購資安防護,被部分分析師視為公司下一波成長引擎,也是這次股價反應如此激烈的關鍵敘事之一。
前景與意義
這份財報傳遞的訊息，是CrowdStrike距離走出2024年重大事故陰霾已相去不遠：財務面淨回收轉正、客戶模組採用率持續加深、Falcon Flex消費式授權滲透率翻倍成長，顯示即便曾發生史上數一數二嚴重的IT事故，只要平台具備足夠的技術黏著度與轉換成本，客戶信任仍可修復。然而,訴訟風險尚未落幕——證券集體訴訟等多起法律程序仍在進行,公司自陳無法合理估計損失金額,意味未來仍可能出現一次性認列的風險;此外,當年為挽留客戶而做的合約讓利,仍將持續壓抑追加銷售金額與合約週期,是短期內獲利表現的隱性拖累因子。
更宏觀地看，這次財報也印證了訂閱制軟體公司「現金流優於帳面獲利」的評價邏輯：市場願意給予僅有530萬美元GAAP淨利的公司如此激烈的正向股價反應,關鍵正是背後高達5.3億美元的營運現金流,以及企業客戶在AI驅動攻擊面擴大下,持續將資安支出視為剛性成本而非可有可無的選項。對台灣讀者而言，這也是觀察全球企業資安支出週期、以及AI代理人興起如何重塑資安產業客群結構的重要指標案例。