網路攻擊的門檻從未如此之低，但防禦方的訂單也從未如此飽滿。美國資安大廠 CrowdStrike 於 8 月 26 日美股盤後公布 2027 會計年度第二季（截至 2026 年 7 月 31 日）財報，營收年增 26% 達 14.7 億美元，淨利由虧轉盈，調整後每股盈餘 0.31 美元全面超標，執行長 George Kurtz 更以「史上最強一季」來定調這份成績單。亮眼的數字與調高的全年財測，激勵盤後股價大漲近 9%，一舉突破 200 美元關卡。
不只是防駭客，AI 正在改寫資安產業的遊戲規則
如果說去年的資安關鍵字是「零信任」，今年毫無疑問就是「AI 對 AI」。生成式 AI 大幅降低了駭客發動攻擊的技術門檻，從撰寫惡意程式到自動化掃描漏洞，過去需要頂尖高手執行的攻擊鏈，現在一個懂提問的人就能做到。但有趣的是，同樣的技術也反過來成了防守方最強的武器。
CrowdStrike 第二季新增的年度經常性收入（ARR）高達 3.33 億美元，刷新歷史新高，總 ARR 來到 58.4 億美元，年增 25%。這不是單純的市場成長，而是企業主意識到一個殘酷的事實：傳統的「安裝防毒軟體就搞定」思維，在 AI 時代已經完全失靈。當攻擊者用 AI 進行大規模、個人化的釣魚攻擊，或是針對供應鏈弱點進行精準打擊，企業需要的不是靜態的防護名單，而是具備即時學習與應變能力的動態防禦系統。
Falcon Flex 成業績爆發引擎，企業部署邏輯徹底轉向
這次財報中最值得關注的亮點，不是單純的營收數字，而是 Falcon Flex 業務量的翻倍成長。根據財報數據，第二季新增 935 個客戶，且以交易金額計算，前十大訂單全數來自 Flex 客戶。這代表什麼？代表企業不再是「買一套軟體裝到底」，而是轉向彈性部署多個資安模組的訂閱制思維。
執行長 Kurtz 在財報會議上直言：「未來每一家企業的經營都離不開 AI，而如何確保 AI 運算本身的安全，是我們創立以來最大的市場機會。」這句話點出了一個關鍵轉折：AI 已經從「被保護的對象」變成「保護的標的」。當企業的核心流程開始依賴大型語言模型、AI 代理（Agent）開始自主執行任務，資安不再只是 IT 部門的預算項目，而是營運風險管理的核心環節。
編輯觀點：從產業面來看，CrowdStrike 的財報其實透露了一個更深的訊號——資安產業正在經歷從「事件應變」到「持續監控與預測」的典範轉移。過去企業買資安產品是為了「出事時能處理」，現在則是為了「讓出事的機率趨近於零」。這種轉變讓具備雲端原生架構、能即時更新威脅情資的平台型廠商佔盡優勢。對台灣以硬體為主的資安廠商來說，這是警訊也是機會，軟體與服務的訂閱經濟正在吞噬傳統的買斷式市場。
全年財測上調背後的兩個關鍵變數
CrowdStrike 同步調高全年營收預測至 59.91 億至 60.1 億美元，調整後每股盈餘上看 1.25 至 1.26 美元，雙雙超越市場預期。這份樂觀的展望建立在兩個基礎之上：第一，既有客戶的擴張效應——Flex 模式下客戶導入的模組數量持續增加，ARR 的堆疊效果會越來越明顯；第二，新客戶的獲取動能並未減速，單季新增近千名客戶說明了市場滲透率仍在加速。
不過話說回來，股價盤後大漲近 9% 來到 206.10 美元，某種程度上已經反映了這些利多。接下來市場關注的焦點，將從「成長有多快」轉向「成長能維持多久」。競爭對手如 Microsoft 和 Palo Alto Networks 也在加速布局 AI 資安領域，這個戰場才剛剛進入白熱化階段。CrowdStrike 能否在維持技術領先的同時，把客戶的「高轉換成本」轉化為真正的長期護城河，會是未來幾季的觀察重點。
展望與影響：AI 資安將從「選配」變成「標配」
這份財報其實給了市場一個明確的訊號：AI 資安已經不再是早期採用者的嘗鮮項目，而是企業數位轉型中不可妥協的剛需。當一家資安公司的單季新增 ARR 能衝破 3.3 億美元，代表背後是數千家企業正在重新編列明年的資安預算。
從更宏觀的角度來看，台灣作為全球供應鏈的核心環節，無論是半導體製造、電子代工還是金融服務，都已經成為國際駭客組織鎖定的高價值目標。未來三年，具備 AI 防禦能力的資安解決方案，將從「選配」變成「標配」。對於還在觀望的企業主來說，CrowdStrike 的財報數字或許是最好的提醒：你的競爭對手已經在部署下一代防禦了，你還在用上一代思維面對下一代的威脅。
如果你正在評估企業的資安體質，不妨從三個問題開始：你的防禦系統具備即時學習能力嗎？你的資安架構能彈性因應不同類型的 AI 攻擊嗎？你今年的資安預算分配，是否反映了 AI 時代的風險權重？答案如果還不確定，現在就是該深入盤點的時候了。
本文改寫整理自公開新聞來源，原始報導由科技新報發布。
常見問題 FAQ
CrowdStrike 的 Falcon Flex 跟傳統資安方案有什麼不同？
Falcon Flex 的核心差異在於彈性部署與模組化訂閱。傳統方案是一次性買斷整套軟體，Flex 則讓企業根據當前需求選配不同資安模組，並可隨業務成長動態調整，大幅降低前期導入門檻。
為什麼 AI 會讓企業的資安需求大幅增加？
因為駭客開始用 AI 自動化發動攻擊，從生成釣魚郵件到掃描漏洞的速度都遠超以往。企業必須導入具備 AI 即時偵測與回應能力的防禦系統，否則根本擋不住這種規模化、智慧化的攻擊手法。
CrowdStrike 調高全年財測代表整個資安產業都在起飛嗎？
頭部廠商的強勁表現確實反映了市場需求旺盛，但這也代表產業正在朝「平台化」與「雲端化」集中。具備完整生態系的大廠會越吃越開，中小型單一產品廠商則可能面臨更大的競爭壓力。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。