--- id: "34wIIgpvT_k" title: "CrowdStrike 到 2030 年如何实现 ARR 翻倍" channel: "The Compound" host: ["Josh Brown"] guests: ["George Kurtz"] date: "2026-10-26" updated: "2026-10-27" duration: "38:58" duration_seconds: 2338 source_type: "youtube" youtube: "https://www.youtube.com/watch?v=34wIIgpvT_k" canonical: "https://pod-exp.pages.dev/34wIIgpvT_k/" transcript_jsonl: "https://pod-exp.pages.dev/34wIIgpvT_k/transcript.jsonl" language: "zh-CN" translation: true translated_from: "en" timestamp_precision: "block" topics: ["AI 安全","AI 智能体","企业软件","投资"] series: ["AI 与软件"] --- # CrowdStrike 到 2030 年如何实现 ARR 翻倍 > 中文译文，由英文原音字幕翻译整理，不是官方逐字稿；引用原话请核对英文原视频。说话人标签由整理者依上下文标注，带「未确认 / 未标注 / 不确定」等字样的标签不可靠。时间戳一般为块级（所在时间块的起点），不是逐句时间；正文自带 [hh:mm:ss] 的段落除外。 **内容提要：** CrowdStrike 联合创始人兼 CEO George Kurtz 与主持人 Josh Brown 回顾公司 2026 年的强劲反弹，以及市场曾担心 AI 会削弱网络安全需求、后来客户却加速部署 AI 的转变。Kurtz 认为，AI 智能体既会帮助企业提高效率，也会扩大攻击面；企业需要实时监控智能体身份、权限、行为和供应链风险，网络安全也因此从“把坏人挡在外面”扩展到“让 AI 安全运行”。对谈还讨论 Falcon Guardian、英伟达的芯片级合作、Falcon Flex 的平台整合与合同灵活度，以及公司 2030 财年 100 亿美元、2035 财年 200 亿美元 ARR 目标。两人最后强调，漏洞发现与利用速度正在加快，企业必须更快防御并优先修补真正可利用的漏洞。 ## [0:18] CrowdStrike 2026 年的股价反弹 · YouTube **Josh Brown：** 各位，欢迎收看《Live From The Compound》。CrowdStrike 股价今年已经上涨了一倍多。尽管 2026 年开年时遭遇大幅抛售，2 月 Anthropic 推出 Claude Code Security 后，网络安全股一度集体下跌，CrowdStrike 当月跌了大约 25%。但后来局面反转，公司最近两个季度都创下纪录，包括新增年度经常性收入 3.33 亿美元，同比增长 51%。本周，公司发布研究报告，披露有四个此前未曾报告过的威胁组织在真实攻击中使用 AI 智能体；公司还宣布扩大与英伟达的合作，把 AI 智能体的安全防护延伸到芯片层面。今天我请来 CrowdStrike 联合创始人兼 CEO George Kurtz，请他解释为什么他认为 AI 有利于网络安全业务，以及这笔投资主题还有没有上涨空间。George，欢迎回来，见到你真高兴。 **George Kurtz：** 我总是很高兴来这里，朋友。 **Josh Brown：** 开始聊正题前，我能先给你看个东西吗？ **George Kurtz：** 我喜欢看你的图表，你总能让人学到东西。 **Josh Brown：** 好，这张图就是专门为你做的。你知道吗？截至目前，你的公司是标普 500 中今年表现第 15 好的股票，现在才 10 月中旬。CrowdStrike 年初至今上涨了 119.8%，前面只剩少数几家公司。你怎么看？ **George Kurtz：** 感觉相当不错，不过你也看得出来，我总想站上领奖台。 **Josh Brown：** 我知道，你是赛车手嘛。要是看三年或五年的走势图，我敢肯定你的排名会更高。这一轮表现真是了不起。作为 CrowdStrike 股东，我代表大家感谢你所做的一切。接下来我想从一个问题开始。 ## [2:07] Anthropic Mythos 与网络安全股抛售潮 · YouTube **Josh Brown：** 从 2 月说起：当时 Anthropic 推出了 Claude Code Security，3 月下旬又有泄露消息披露了尚未发布的 Mythos 模型。它能发现软件漏洞，有些漏洞几十年来连人类都没发现。两次事件都引发网络安全股抛售，CrowdStrike 也跌了。当时的担忧是 AI 会让网络安全变得不再必要。我想问你，那段时间你怎么看？你和客户之间的谈话是什么样的？ **George Kurtz：** 我先从客户说起。当时市场上有很多恐惧：接下来会发生什么？会发现多少漏洞？人们跟得上吗？这一切意味着什么？我觉得大家并不总是真正了解这些技术如何运作。人们会听到很多“情况很糟”“AI 要毁灭世界”之类的话，也就是末日论调。但具体到安全领域，AI 并不是找到了一种全新的入侵方式，也不是创造了一种全新的攻击类别。它是基于已有知识训练出来的，特别擅长把各种风险较低的漏洞串起来，找到问题并组合成高风险漏洞，而且速度非常快。但说到底，它没法直接从一台电脑“传送”到另一台电脑。所以我的观点是：如果你要创造 AI，就需要安全保障，才能真正使用 AI。我在春天就这么说，此后一直在讲。现在我们越来越清楚，部署 AI 离不开安全，两者相辅相成。我认为人们终于认识到了这一点，这很重要。 **George Kurtz：** 再看你常说的 SaaS 板块：有很多记录系统，不会被某个在地下室里用氛围编程的人取代。这就是为什么我们打造的东西非常持久，也说明我们建立的数据模型极其重要，我想我们之后会谈到这一点。 **Josh Brown：** 你这些年一直在节目里跟我讲这件事，我们请你来过好几次。你解释过：任何愿意留心的人都该明白，AI 越多，网络安全需求就越大，就是这么简单。后来事实证明你说对了。到了 6 月，你称之为“神话时刻”，并说恐惧已经转变为需求。你们公布的季度业绩也显然证明了这一点。到底是什么变了？Mythos 时刻之后，客户开始向你们提出哪些以前可能没那么强调的需求？ **George Kurtz：** 变化在于，每个客户都在部署 AI，基本上会用到各种智能体，尤其是编程领域，然后逐步扩展到业务的其他部分。他们在桌面电脑和终端设备上使用 AI，这就是最初的形态。归根结底，我们看到企业在说：“我们不知道自己的 AI 智能体在哪里，不知道企业里正在使用哪些，也不知道它们在做什么。我们没法足够快地部署 AI，因为我们还管不住它们。”它们的身份是什么？实际接触了哪些数据？在网络上去了哪里？这方面的需求一度极为迫切。于是我们开发了一个叫 Falcon Guardian 的产品，它属于 AI EDR 的范畴。我们最初做的是终端检测与响应（EDR），如今把能力扩展到了 AI 检测与响应。基本上，我们能发现所有这些 AI 智能体，也能弄清楚它们何时诞生、何时启动；它们会创建子智能体，然后…… ## [6:08] AI 智能体的企业管理 · YouTube **George Kurtz：** ……下载工具，或者调用系统里的工具来执行不同任务。我们可以追踪这一切。这对我们来说是个巨大的顺风。这个产品叫 Falcon Guardian，我记得我们是在 8 月底的 Falcon 大会上宣布的。这是客户需求的一个领域。我认为它的规模可能超过 EDR，因为未来会有多得多的 AI 智能体，它们都需要保护。这只是我们看到的众多机会之一。 **Josh Brown：** 说到你们 8 月季度的业绩，首先…… ## [6:40] 创纪录的季度业绩与 AI 智能体 · YouTube **Josh Brown：** 先说你们 8 月季度，你称这是公司历史上最好的一个季度。营收 14.7 亿美元，同比增长 26%；新增年度经常性收入创下新纪录，同比增长 51%。股票当天也创下历史最佳表现。背后有某个主要驱动因素吗？还是说 CrowdStrike 的各项业务恰好同时受到客户需求推动？ **George Kurtz：** 我觉得这不是一夜之间的成功，而是十五年积累的结果。我们一路走来做了很多事，才把平台建成今天这样。我们谈过很多次平台。客户希望整合供应商，降低成本，同时获得更好的结果、避免被攻破，而且要高效地做到这些。这正是我们打造的东西。随着时间推移，我们增加了更多能力，也做过一些收购。我认为，安全在整个技术格局中的重要性越来越高，尤其是 AI。对我来说，这不仅是 CrowdStrike 的拐点，也是整个安全行业的拐点。 过去很多年，安全工作的重点是把人挡在外面，把坏人挡在外面，无论是民族国家级攻击者还是网络犯罪分子。我做这行已经三十多年。现在我认为我们第一次迎来了一个拐点：安全正转向“安全使用”（safety）。这是一个重大转变，听起来相似，但意义不同。安全使用让企业能更稳妥地采用 AI 等技术，释放它们的力量。这不只是扩大我们的潜在市场，而是为我们开辟了一个全新的市场，因为我们会成为 AI 部署中的关键环节，“安全使用”也为 CrowdStrike 带来更广泛的机会。 **Josh Brown：** 智能体正在你过去用城墙、城垛和墙上守卫来保护的边界内外自由进出。现在的重点不再只是击退入侵者，而是如何安全地让企业拥有这些软件智能体，让它们进出系统、使用获准的资源，同时追踪它们的活动，对吗？ **George Kurtz：** 没错。我常说，最新的对手就在你的工资单上——就是你刚刚启动并授予权限的那个智能体。人们不知道它接触了什么数据，它会窃取凭证；即使你没有授权，它也可能从电脑上偷走凭证，因为它想完成自己的目标。所有这些都开辟了更广阔的机会。Josh，我认为人们还没充分认识到从“安全防护”转向“安全使用”的意义，这对我们是个巨大的机会。 **Josh Brown：** 我们常说“网络安全”。你觉得以后大家会开始说“网络安全使用”或者“AI 安全使用”吗？ **George Kurtz：** 我认为“AI 安全使用”会涵盖安全防护这部分，也就是阻止对手入侵；同时也会涵盖如何安全地运用 AI。比如我们会谈到“紧急停止开关”。没有这样的开关，你就无法部署智能体。这些正是我们一直在为客户研发和部署的能力。我认为这点还没有受到足够重视。过几个季度，或过些时候，我们再聊时，可能会发现它带来的机会比最初想象的更广阔。你最近提到，前沿 AI 实验室已经成为 CrowdStrike 的客户，我记得你披露过其中一家与 CrowdStrike 签了八位数的合同…… ## [10:42] 前沿 AI 实验室为何需要安全合作伙伴 · YouTube **Josh Brown：** ……为什么一家有能力开发 Mythos 级别强大模型的公司还要购买安全服务，而不是自己开发？谈谈这项合作，以及 CrowdStrike 在其中扮演的角色。 **George Kurtz：** 第一，安全必须实时运行。模型和大语言模型通常是在事情发生后再评估，所以很难做到实时防护。安全的基础是建立控制措施，并在运行时落实。事件发生时，你必须处在它的执行路径上，这正是我们打造的能力。我们能看到运行时活动，也能及时阻止它们。 第二，随着时间推移，我们积累了大量数据，能够帮助训练自己的模型，也能指导我们如何阻止对手。我们知道这些攻击者是谁，追踪他们已经十多年了，我认为这非常重要。第三，这里有一定的“教会与国家分离”问题：你是否愿意向审计人员和监管机构说，“那个我们正在开发、可能失控的东西，我们也拿来保护它”？这就有点像…… **Josh Brown：** 这就失去意义了。 **George Kurtz：** 对，这就失去意义了。当然，我们还有很多合作机会。比如一起检查软件代码里的漏洞，这是很好的方向；把大量数据提炼、浓缩，也有合作空间。但当各种攻击向你袭来时，这种运行时、实时的防护就变得格外重要。这就是我们的看法。我们一直以来和这些实验室都保持着良好的合作关系。 ## [12:30] AI 智能体正在参与真实网络攻击 · YouTube **Josh Brown：** 我想谈谈你们本周发布的研究。你们发现了四个此前未曾报告过的威胁组织，它们在真实攻击中使用 AI 智能体。你们说，今年下半年看到的智能体入侵次数已经是上半年的三倍；疑似由智能体参与的事件从 7 月到 8 月翻了一倍，8 月到 9 月又翻了一倍，听起来是指数式增长。你还指出，公开可用的 AI 技能有 800 多种，经验不多的人也能借助它们造成比过去业余黑客更大的破坏。请谈谈这项研究的重要性，以及你希望人们从中得到什么结论。 **George Kurtz：** 首先，大家应该看到，智能体攻击正在指数式增加。过去六到八个月发生的一切意味着这并不意外；八个月前发生的变化，现在已经开始显现。我们研究过各种威胁组织，从中国、俄罗斯等国家级组织，到能力相对不那么成熟的参与者。过去我会用“痛苦金字塔”来描述它们：底层是数量最多、技术最不成熟的活动人士，他们出于政治动机攻击网站、制造混乱；中间层是更老练一些的网络犯罪分子；最顶层是数量最少、技术最强的国家级组织。 现在，顶级掠食者不再只是国家级组织，而是“智能体国家”。金字塔已经坍塌，因为我们看到原本不那么老练的威胁组织，借助智能体，执行了和国家级组织同等高阶的攻击。这就是我们说的“智能体国家”。一个人可以用很简单的工具，比如 Claude 的技能，来协助发动攻击。国家级组织则会使用一组模型。由于模型设有安全护栏，并不是每个模型都会配合；有些旧模型的护栏较少，反而更容易配合。因此攻击者会把任务拆开，让不同模型分别处理，模型未必知道最终目的：模型 A 做一部分，模型 B 做一部分，模型 C 再做一部分。单看每项任务，可能像是安全专家会做的合理工作；最后再由一个执行智能体把信息汇总起来。 **Josh Brown：** 这就像希斯·莱杰版《蝙蝠侠》里的小丑抢银行：那些打扮成小丑的劫匪各自只知道自己的工作。有人会说：“不不不，我的任务是开枪打司机。”他们看不到幕后协调所有人的那只手。 **George Kurtz：** 对。 **Josh Brown：** 听起来确实是类似的模式。 **George Kurtz：** 是的。他们会组合使用开放权重模型，并把模型“去护栏化”，也就是移除安全限制。然后可以下载开放权重模型、去掉护栏，把它用作执行器。它可能没有前沿模型那么聪明，但能把各项任务汇总起来并执行。 ## [16:30] 低成本自动化攻击与供应链风险 · YouTube **George Kurtz：** ……它们会把前面各项任务汇总起来，再执行攻击。 **Josh Brown：** 现在这项技术也能被金字塔底层、也就是人数最多的那群人使用了，对吗？这就是指数式增长的原因：任何人只要输入提示词、花几个 token，就能发起攻击，实际执行成本也就几美元。 **George Kurtz：** 没错。 **Josh Brown：** 你提到过一个案例：一个讲西班牙语的威胁行为者——这里说的不是电影演员，而是实施攻击的人——使用 AI 智能体入侵了阿根廷 15 家医疗机构。在其中一家医院，智能体接到的任务是窃取凭证。第一次尝试被拦截后，它自行找到另一条路。大约 20 分钟后，它就拿到了可以解锁所有关键系统的凭证，全程没有人指挥。这肯定会改变每个潜在目标组织的防御姿态。 **George Kurtz：** 当然。智能体特别擅长“目标寻求”：如果给它合适的提示词、移除护栏，或者使用护栏不够有效的模型，它就会一直尝试，直到找到入口。它会不断尝试，窃取所需内容、编写新程序、寻找漏洞，持续推进。限制它的主要是成本和时间。可怕的是，既可能只有一个智能体，也可能是一群智能体。所谓智能体群，就是多个智能体在编排器协调下拆分子任务，不断尝试；最后能否得手，取决于可用的算力和 token 数量。 Josh，另一个要点是，企业过去习惯按日历安排补丁周期，现在必须改成盯着手表——也就是节奏要快得多。 **Josh Brown：** 对。AI 智能体与网络安全之间还有一项重大风险：权限层级和信息存放的位置。如果一个信息源失守，可能会连带影响数百个数据库。你讲过一个讲俄语的组织，使用 AI 智能体在一家软件公司的代码里发现弱点，随后进入云基础设施，取得管理员权限，进而访问大约 700 家公司的数据库。公司彼此协作、系统架构互相连接，才形成了这样的风险。全球范围内，这种把海量企业信息集中存放的单点风险有多大？ **George Kurtz：** 这由几个因素构成。一方面，集中存储了大量可能被窃取的数据；另一方面是供应链风险。软件供应商乃至开源工具都可能高度集中，一旦遭到入侵，就会形成供应链风险。比如使用 Claude Code 这样的工具，它会从互联网获取不同的软件包，而这些开源包可能被攻击者动手脚、植入恶意内容。 ## [20:31] AI 开发流程如何颠覆传统安全假设 · YouTube **George Kurtz：** 你下载了这些软件包，智能体随后就会运行它们。我们开发了一些技术来判断软件包是安全还是恶意的，但供应链确实存在真实风险。过去几年，尤其是最近一年，我们把原有的安全模式整个翻了过来。过去的原则是“不运行不可信代码”，重点放在身份管理上，并且尽量把外人挡在外面。现在却变成：我们给智能体极高的身份权限，允许它从互联网上下载任何东西，而且不做检查。这完全说不通，等于把三十年来建立的安全控制全都推翻了。现实中就是如此，因此我们需要更高一层的技术来确保安全。供应链威胁对大型企业来说是真实存在的。接下来我想问…… ## [21:27] 与英伟达合作：从软件延伸到芯片 · YouTube **Josh Brown：** 我想问问你们和英伟达的合作——或者说合作范围的扩大。现在谈的是从软件到芯片。人们通常把 CrowdStrike 看作软件公司，但如今你们也在硬件层面实施安全防护。能不能谈谈与英伟达的合作，以及它对投资者和部署 CrowdStrike 的企业利益相关方有什么意义？ **George Kurtz：** 我们和英伟达一直是很好的合作伙伴，一起深入开发了多种技术，比如我们的安全模型，以及使用 Neotron 的技术。要理解的是，安全既有软件层面，也有硬件层面；硬件可以让你实施另一层安全防护。如果利用英伟达的软件，芯片本身具有一定的不可变性，能让我们以不容易被软件篡改的方式检查内存或执行过程。 我们与英伟达、英特尔和 AMD 都在做这类工作，也在和各大芯片公司合作，利用它们平台上搭载的技术。这非常重要。Jensen Huang 也公开说过，我们是英伟达最重要、甚至可能是最好的安全合作伙伴之一，因为双方合作紧密，而安全对英伟达来说十分重要。 英伟达推出了 OpenShell 这类容器，我们正帮助为其添加监测能力并提供保护，让智能体在运行时受到防护，同时利用英伟达的 DPU。整体上看，这是软件与硬件的结合。实际上，我们很早就开始利用芯片内部的技术，如今随着芯片越来越先进，我们能做的事情也越来越多。 **Josh Brown：** 在当今市场，在投资者眼中，Jensen 和英伟达的认可大概是科技行业里能得到的最高背书了…… ## [23:38] Falcon Flex 与安全产品整合 · YouTube **Josh Brown：** ……你最近常和我谈、也公开讨论过一个观点：大型企业客户并不想增加供应商，而是想整合安全支出。我想聊聊 Falcon Flex。客户先承诺一笔支出，之后可以随着需求和业务变化调整、替换模块。这显然已经成为 CrowdStrike 故事的重要部分。采用 Flex 的客户，平均 ARR 提升超过 40%。这项业务对你们很重要。我想问，AI，尤其是智能体 AI 的时代，是否意味着客户会更倾向于整合到一个安全平台，而不是像 AI 之前那样，针对安全的不同领域拼凑不同供应商？ **George Kurtz：** 是的。攻击者通常会找到防御中的“缝隙”，并从那里得手：供应商之间、产品之间的缝隙。他们藏在阴影里，数据从一个系统交接给另一个系统的地方就可能成为漏洞。 **Josh Brown：** 正是交接数据的那个缝隙。 **George Kurtz：** 没错。我把它称作“覆盖不足”（underlap），总会有某个缝隙让他们藏身，这已经成了大问题。因此像 CrowdStrike 这样的平台型厂商必须让所有模块协同工作，采用单一智能体架构和无缝的数据架构，确保真正集成。不能只是把收购来的产品拼在一起，表面上看似能协作，客户用起来却像靠胶水和胶带粘着。 **Josh Brown：** 就像胶水和胶带。 **George Kurtz：** 对，就像弗兰肯斯坦拼装物。我们在把技术整合起来方面做得很好。但技术集成固然重要，配套的商业模式也同样重要。这就是我们创建 Falcon Flex 的原因。我们有很多模块，客户来找我们说：“我们想全面采用 CrowdStrike，买更多产品、使用你们的模块，但购买流程得更简单。我们不想每个模块单独买。我们希望所有模块都能使用，并像对待超大规模云厂商那样，承诺一定金额；承诺越多，折扣也应该越好。然后我们还需要灵活决定如何、何时使用这些模块。” 我们通常会听取客户意见。听到足够多次，就会说：“好，我们来做。”我们和几家大客户一起设计了这个名为 Flex 的授权模式，反复调整之后才推出。如今你会听到其他供应商也在用“Flex”这个词。 **Josh Brown：** 是我们创造了这个名字、创造了这种新模式，现在它甚至成了行业的新常态。大家都因为你们而有了这种期待。 **George Kurtz：** 没错，就像面巾纸常被叫作 Kleenex 一样。现在大家会说自己想要 Flex 授权。我们把它做出来了，而且确实有效，因为客户会做出大额承诺，同时获得很大的灵活度。我们会和客户密切合作，制定三年、四年或五年的需求计划。客户知道自己将替换和整合哪些其他技术。我们不会上来就说：“把所有东西一次性都从 CrowdStrike 买齐。”当然我们很乐意，但客户逐步淘汰旧技术时，我们可以依据需求计划了解他们何时会切换过来，合同消耗也会随之持续推进。 ## [27:41] Falcon Flex 带来的业务可见性 · YouTube **Josh Brown：** 对你们公司来说，这种模式也很好，因为它让你们更清楚未来的业务状况；我想股东和董事会都会认可这一点。它满足了客户需求，也让你们能够持续了解未来的业务重点。 **George Kurtz：** 正是如此。它让我们看到已经做出的承诺和现有订单积压。我和 CFO Bird Pair 花了很多时间关注几个重要指标：ARR、新增 ARR 和现金流。这些大型 Falcon Flex 合同带来的可预测性，让我们对这些指标更有信心。说到这个…… ## [28:27] 2030 年 100 亿美元 ARR 与 AI 时代 · YouTube **Josh Brown：** 说到这一点，你们在 9 月的投资者说明会上，把 100 亿美元年度经常性收入目标提前了一年，定在 2030 财年；你们还提出了 2035 财年达到 200 亿美元的目标。要实现它，哪些事情必须进展顺利？哪些因素可能拖慢进度，是你们正在关注或设法缓解的？ **George Kurtz：** 我们确实把目标提前了。200 亿美元的数字是去年提出的，之后又做了更新。在一次投资者日上，我们分析过现有客户的未开发空间和总潜在市场（TAM）。如果把现有客户和他们尚未使用的产品空间都算进去，达到目标是可以做到的，算术并不复杂，也不是难以完成的任务。我们的 CFO 相当审慎，通常只愿意谈眼前看得到的东西，不会把一切顺风都算进去。我们提出目标，是因为我们对它很有信心。 现在我们在 AI 防护方面还处于早期阶段：已有终端侧的 AI 防护，接下来还有云工作负载、容器和 AI 工厂；身份安全也很重要，我们在这一领域做过收购。此外还有我们的 NextG SIM 和云产品。把这些业务加在一起，就能看到增长和实现目标的路径。我们在公布数字时会尽量保持谨慎。 至于可能出什么问题，和其他公司一样，我们必须专注于自身并确保执行到位。我们的客户基础很稳固，产品也已经具备，我们还要继续快速创新。我自己会密切跟进，Falcon Guardian 的开发期间，我每周参加三次会议，讨论界面怎么呈现、图形怎么改、还要增加什么。我们必须持续推动创新。 **Josh Brown：** 考虑到它的用途，这可能是现存最大的潜在市场之一。如果未来十年内，互联网上的智能体数量超过人类，那么 AI 安全使用的机会理论上会非常庞大。 **George Kurtz：** 没错。我们的重点就是不分心、盯住目标并继续保持出色的执行力。说到这里，我喜欢和你聊天的一个原因是，我身处财经电视这个圈子，经常听到人们说“AI 交易”本周是受追捧还是遇冷，还会问这个交易还能持续多久。 **Josh Brown：** 但 AI 不是一笔交易，而是一个时代。我们正处在 AI 时代，这会持续几十年。衡量一个时代，要看得比单个季度的表现更长远。你们显然也是这么看待的，这让我作为投资者保持清醒。你们三年前打造的产品，如今才开始充分发挥作用；它们还有很多年可以持续渗透各自的潜在市场。CrowdStrike 的估值确实很高，因为增长也很快。我认为股东理解这个长期逻辑，公司也拥有长期投资者群体。你们与机构股东交流时，应该也能感受到这一点…… ## [32:27] 面向 AI 时代的长期投资与研发 · YouTube **Josh Brown：** ……他们押注 CrowdStrike 会成为 AI 时代的核心平台，而不是把它当成一笔 AI 主题交易，觉得下个季度业绩不错就够了。我知道这也是你作为领导者希望投资者理解的。你觉得他们确实明白这一点吗？ **George Kurtz：** 我有这种感觉。我们花很多时间和机构股东交流，他们认识我很多年。有几件事很重要：上市的网络安全公司里，创始人仍然掌舵的只有少数，我们是其中之一。你刚才说的持续创新驱动也很重要：我们三年前开发的东西，现在正在逐渐开花结果。我们的研发管线让我们了解技术的发展方向，也推动我们持续创新。正如我之前谈 AI 时所说的那样，你现在看到的就是当时预期的结果。我们始终努力领先一步。 我们不是消费品公司，因此外界不一定总能听到我们即将推出哪些产品，但公司内部有强大的创新引擎，我们一直在推进。另一件很重要的事是，我们已经投入建设自己的超级智能实验室——CrowdStrike 网络安全超级智能实验室。我们在 8 月宣布了这件事。负责实验室的人之一来自英伟达，曾与 Jensen 密切合作。很高兴能邀请他加入；我们仍与英伟达紧密合作。 凭借我们掌握的数据，以及名为 Safe Mind 的软件框架（用于封装模型并获得最佳结果），我们正在构建网络安全领域达到或超过前沿水准的模型。它既有用于进攻的红队模型，也有用于防御的蓝队模型。我们让红蓝模型持续相互对抗，就像不断进行演练。我们还创建了一个数字孪生示例，可以在虚拟环境中完成这种演练。这些都是我们正在做的投资和创新。我认为，其他公司都没有像我们这样，以这样的规模和深度投入。投资者因此不仅能对公司当前的情况有信心，更重要的是也能相信我们未来的发展方向。 **Josh Brown：** 我还有最后一个问题，然后就不耽误你了。你们大约会在 12 月 1 日左右再次公布业绩，具体日期我现在记不清。我觉得你们做得很好的一点是，虽然你会谈具体安全事件，却不会让人以为这只是一次性的激增，或者像“紧急情况”一样的特殊时刻。这就是 AI 企业日常面临的现实：它们要为向公众发布的东西负责，无论结果好坏；AI 使用者也必须承受其中的缺陷。每个人都想创新、推动进步，但必须安全地做，不能变成无序竞争。 所以我想，每次你们准备分析师问答或业绩说明时，都想传达类似的信息：业绩又创新高了，但这不是一次性的事情、短暂的激增，也不是类似千年虫那种一次性时刻，而是我们共同生活的新现实。 **George Kurtz：** 没错，而且…… **Josh Brown：** 如果你愿意，我可以帮你写那段发言稿。 **George Kurtz：** 谢谢，不过我一直试着把事情说得简单些，让大家明白正在发生什么。想一想，如果 AI 能发现更多漏洞，而且发现得更快，同时漏洞被利用的速度也更快，那么这个窗口期只会继续缩短…… ## [36:28] 漏洞利用加速与网络安全的长期需求 · YouTube **George Kurtz：** ……企业在运营上来不及快速打补丁，因此需要智能体防御。这是应对未来 AI 攻击的唯一办法。如果发现的漏洞更多、速度更快，逻辑结果是什么？难道我们不需要更多安全防护吗？未来只会需要更多安全能力。还有一点非常重要：必须能够区分哪些漏洞可以被利用、哪些不能，因为企业不可能一次修补所有漏洞。 我想提醒大家关注上周出现的 PHP 漏洞。这个漏洞本身可能已经被发现六年了，但当时没有修复，因为大家认为它不可利用。后来 AI 证明它可以被利用，因为 AI 把多个因素组合了起来。 **Josh Brown：** 有一大堆大家都知道有问题、却没有修复的东西。 **George Kurtz：** 对，没有优先处理。 **Josh Brown：** 他们会说：“是的，这优先级很低，有人利用它的概率有多大？” **George Kurtz：** 所以，如果你觉得上周的事情和“黑色十月”已经是终点，那你就错了。这才刚刚开始，情况只会变得更糟。 **Josh Brown：** 正因如此，过去六年里，我一直把网络安全称为地球上少数几个确定性牛市之一。唯一真正的问题是，该如何投资这个趋势，或者哪家公司最值得投。所幸一路上发现 CrowdStrike 的人都取得了不错的回报。祝贺你们在 2026 年取得出色成绩。谢谢你来节目回答问题。我知道我的许多观众和我一样投资了贵公司，也很希望能听到你的想法。谢谢你，George。 **George Kurtz：** 谢谢，和你聊天总是很愉快。 **Josh Brown：** 好了，各位，本期节目到这里。非常感谢收看。想了解更多，请访问 crowdstrike.com。如果你觉得这期内容有趣、有信息量，请给节目点个赞。我们很快再见。