互联网传媒行业美股AI应用跟踪报告：AI重塑网络安全需求，平台型龙头率先受益

敬请参阅最后一页特别声明 -1- 证券研究报告 2026 年 6 月 12 日 行业研究 AI 重塑网络安全需求，平台型龙头率先受益 ——美股 AI 应用跟踪报告 互联网传媒 买入（维持） 作者 分析师：付天姿 执业证书编号：S0930517040002 021-52523692 futz@ebscn.com 分析师：杨朋沛 执业证书编号：S0930524070002 021-52523878 yangpengpei@ebscn.com 事件：26 年至今，美股网络安全板块头部公司股价经历先跌后涨并创出新高。截至26 年 6 月 10 日，CrowdStrike、Palo Alto Networks、Fortinet、Cloudflare 分别上涨 36%/41%/73%/10%。 下行区间（26Q1）： 26Q1 美股网络安全板块经历回调，核心原因是市场对前沿 AI 模型展现出的自主安全能力的恐慌，“AI 直接替代安全软件”的叙事引发估值下杀。1）2 月 20 日，Anthropic 发布 Claude Code Security，可自主扫描代码库并修复漏洞，当日全球网络安全 ETF 下跌。2）3 月 9 日，微软发布 M365 E7 Frontier Suite 集成安全智能体；3 月 23 日，谷歌云发布 Gemini 驱动的“Agentic SOC”，整合 Wiz，引发市场对削减外购安全预算的担忧。3）3 月 26 日，Claude Mythos 模型文件泄露，内容显示其网络安全能力远超现有模型，网络安全板块大跌。4 月 7 日，Anthropic正式发布 Mythos Preview 并启动 Project Glasswing（联合亚马逊、苹果、谷歌、微软、CrowdStrike 等 12 家机构），称 Mythos 能自主发现数千个零日漏洞，CrowdStrike、Palo AltoNetworks 等个股单日均下跌。 上涨区间（26M4 至今）： 26 年 4 月起美股网络安全板块迎来强势反弹，核心在于产业逻辑和财务数据的双重验证，市场逐步纠正“AI 替代”叙事， 转向 AI 扩张安全需求、行业扩容的共识。 1）AI 大模型厂商与安全巨头合作：Anthropic 推出 Project Glasswing，OpenAI推出 Trusted Access for Cyber（TAC）框架，均选择与 CrowdStrike、Palo Alto Networks 等头部安全厂商结盟，同时 CrowdStrike 自身亦启动了 Project QuiltWorks 行业联盟。这向市场释放了明确信号：安全巨头是 AI 落地的核心基础设施，而非被颠覆者。 2）一季报验证安全需求韧性与 AI 带动的新增需求：头部厂商的业绩证明，面对 AI带来的复杂威胁，客户在主动加大安全投入。 CrowdStrike：FY27Q1 营收 13.9 亿美元，同比增长 26%；Non-GAAP 每股收益1.10 美元；期末 ARR 为 55.1 亿美元，同比增长 24%，单季净新增 ARR 2.56 亿美元，同比增长 32% 。管理层将全年净新增 ARR 增长指引中点上调 520 个基点，反映后续强劲的业务增长和 AI 需求驱动。 AI 商业化方面：Falcon Flex ARR 超过 19 亿美元，同比增长 99%。AIDR（AI 检测与响应）作为新的增长支柱，期末 ARR 环比增长超 250%，Q2 销售 pipeline 已超5000 万美元。下一代 SIEM 业务 ARR 超过 6 亿美元，云、SIEM 与身份三项业务合并 ARR 突破 20 亿美元。公司是唯一同时入选 Anthropic Glasswing 和 OpenAI TAC两大 AI 大模型安全计划的网络安全厂商。 公司发现，2025 至 2026 年间，AI 驱动的攻击数量同比增长 89%。平均攻击突破时间已降至 29 分钟，最快的突破记录仅 27 秒。随着 Anthropic 等公司的前沿模型加速网络攻击的步伐，防御也在加速，公司在 2026 年 3 月宣布，在 Falcon 平台推出新的 AI 能力，将 AI 安全扩展至端点、SaaS、浏览器和云环境。 Palo Alto Networks：FY26Q3 营收 30.0 亿美元，同比增长 31%，其中 CyberArk、Chronosphere 并购贡献 3.88 亿美元；Non-GAAP 每股收益 0.85 美元。下一代安全 NGS ARR 达 81 亿美元，同比增长 60%（含 CyberArk、Chronosphere 贡献约16 亿美元），管理层上调全年 NGS ARR 指引至 89–89.5 亿美元。剔除并购影响，公司营收同比增长约 14%， NGS ARR 同比增长约 28%。公司实现了十年来最强的硬件季度，下一代防火墙订单量同比增长近 40%；SASE ARR 达 16 亿美元，同比增长 40%。 要点 敬请参阅最后一页特别声明 -2- 证券研究报告 互联网传媒 AI 商业化方面，FY26Q3 XSIAM ARR 超过 6 亿美元、同比翻倍，客户超过 740家；Prisma AIRS 客户数从 FY26Q2 的约 100 家跃升至 300 余家，是公司历史上增长最快的产品。AI 产品线贡献新增 ARR 超四成，超过 1,200 家客户已就 AI安全需求展开沟通，公司已完成 800 场客户会议。公司持续强调，AI 时代安全需求正从“单点工具”走向“一体化平台”，而公司是覆盖 AI 算力训练与推理、云、终端、身份、SOC 全链路防护的平台，完美契合云厂商及 AI 大厂“整合供应商、淘汰低端单点工具”的预算策略。 Fortinet：FY26Q1 营收 18.5 亿美元，同比增长 20%，产品收入同比增长 41%至 6.45 亿美元；Non-GAAP 每股收益 0.82 美元，同比增长 41%。开票金额达20.9 亿美元，同比增长 31%。分业务看，Secure Networking 开票金额同比增长 32%，受 AI 基础设施部署及 FortiGate 高性能设备需求驱动；Unified SASE 开票金额同比增长 31%，占总开票金额的 25%，大企业客户中 FortiSASE 采用率提升至 18%，同比增长超 45%。 AI 商业化方面，AI 驱动安全运营（SecOps）开票金额同比增长 23%，达到 1.66亿美元，占总开票金额的 9%；公司已部署超过 20 款 AI 赋能解决方案，SecOps平台整合了统一 SOC、agentic AI 及端点防护等能力。大企业市场超 100 万美元的交易数量和总价值均同比增长超 60%。FY26 公司 Q2 和全年指引全面上调，全年营收指引为 77.1 亿至 78.7 亿美元，开票金额为 88 亿至 91 亿美元。公司与多家领先 AI 公司紧密协作，包括参与 Anthropic 的“Project Glasswing”计划，以及与 OpenAI 等机构建立