CrowdStrike (CRWD) 2026财年第一季度财报电话会议记录
日期 美国东部时间 2025年6月3日,星期二,下午5点
与会者 首席执行官兼创始人 — 乔治·库尔茨 (George Kurtz) 首席财务官 — 伯特·波德伯雷 (Burt Podbere)
风险披露
- 伯特·波德伯雷披露:“公司收到了美国司法部(DOJ)和美国证券交易委员会(SEC)关于某些交易的收入确认和年度经常性收入(ARR)报告、7月19日的故障及相关事宜的信息索取请求。”
- 伯特·波德伯雷表示:“归属于CrowdStrike Holdings, Inc.的GAAP净亏损为1.102亿美元,其中包括3970万美元的故障及相关事宜支出。”
- 伯特·波德伯雷指出,由于故障及相关费用,2026财年第一季度的自由现金流(非GAAP)减少了约6100万美元。
- 伯特·波德伯雷提到:“我们预计第二季度将因上述战略计划产生约2600万美元的现金支出。”
核心摘要 (TAKEAWAYS)
- 新增年度经常性收入 (ARR):新增ARR为1.94亿美元(非GAAP),超出管理层预期,预计2026财年第二季度将实现环比改善。
- 期末ARR:期末ARR达到44.4亿美元(非GAAP),同比增长22%(非GAAP),确立了在纯网络安全软件领域的持续领导地位。
- 订阅业务毛利率:80%,反映了平台效率和人工智能驱动的规模效应。
- 总客户保留率:97%,表明Falcon平台具有高客户粘性。
- 自由现金流:自由现金流为2.794亿美元(非GAAP),占收入的25%。
- 总收入:总收入为11亿美元(GAAP),同比增长20%(GAAP);订阅收入为10.5亿美元,同比增长20%。专业服务收入达到创纪录的5270万美元。
- 总毛利率:总毛利率为78%(GAAP);非GAAP运营总支出为6.56亿美元,占收入的59%。
- 非GAAP运营利润:非GAAP运营利润为2.011亿美元,非GAAP运营利润率为18%,高于公司指引。
- 非GAAP净利润:非GAAP净利润为1.847亿美元,合稀释后每股0.73美元(非GAAP),均超出指引。
- 现金及现金等价物:现金及现金等价物达到创纪录的46.1亿美元。
- FalconFlex账户增值:7.74亿美元;FalconFlex交易总额扩大至32亿美元(非GAAP),环比增长31%,同比增长六倍(非GAAP)。
- FalconFlex客户指标:超过820个账户采用;平均交易规模超过100万美元ARR,平均合同期为31个月,超过75%的合同已部署。
- Reflex采用情况:39个FalconFlex客户在大约五个月内耗尽了其初始“Flex”需求,并返回进行额外购买。
- 平台采用深化:截至2026财年第一季度(非GAAP),使用六个、七个和八个或更多Falcon模块的订阅客户分别占客户群的48%、32%和22%。
- MSSP渠道:贡献了超过15%的交易额(非GAAP),实现了创纪录的销售额,包括迄今为止通过该渠道达成的最大拉丁美洲交易。
- 国际收入:占总收入的33%,美国市场占67%。
- 战略调整计划:预计将在2027财年为非GAAP运营利润率增加至少一个百分点,并推动2027财年非GAAP自由现金流利润率提高至30%以上。
公司指引 (Guidance)
- 2026财年第二季度:预计总收入(GAAP)在11.447亿至11.516亿美元之间(同比增长19%),非GAAP运营利润预计在2.269亿至2.331亿美元之间,非GAAP稀释后每股收益预计在0.82至0.84美元之间。
- 2026财年全年:预计总收入(GAAP)在47.435亿至48.055亿美元之间(增长20%-22%),非GAAP净利润预计在8.787亿至9.097亿美元之间,非GAAP稀释后每股收益预计在3.44至3.56美元之间。
股票回购授权
- 董事会批准了高达10亿美元的股票回购计划,反映了管理层对长期战略和现金流实力的信心。
CCP计划影响
- 2026财年ARR与订阅收入确认之间将出现暂时性差异,2026财年第一季度影响收入1100万美元,预计在2026财年剩余每个季度(直至第四季度)将影响收入1000万至1500万美元。
总结 (SUMMARY) CrowdStrike Holdings, Inc.报告称,客户保留率持续高企,Falcon平台模块采用率不断增长,凸显了市场对整合网络安全解决方案的需求。通过FalconFlex实现的独特合同结构以及日益增多的“reflex”活动推动了快速扩张,客户经常远早于最初计划返回进行额外的产品部署。管理层强调,云、下一代SIEM和身份产品是大型企业客户中标的主要驱动因素,这得益于Frost Radar的认可和关键的新合作伙伴关系,包括与微软的战略合作,专注于统一威胁情报命名法。对内部运营和Falcon平台的人工智能驱动自动化的投资,支撑了管理层对加速新增ARR并在2026财年及以后实现长期利润率目标的信心。现金生成依然强劲,支持增长投资和新的股票回购,旨在公司向期末ARR达到100亿美元(非GAAP,截至2026财年第一季度)规模迈进时最大化股东价值。
- 乔治·库尔茨表示:“Falcon Flex正在显著改变我们的市场进入策略和客户体验。”截至2026财年第一季度,已在超过820个账户中达成超过32亿美元的交易总额(非GAAP),并且持续快速采用。
- 伯特·波德伯雷预计:“(2026财年第一季度至第二季度的)连续新增ARR增长率至少将是上一财年第一季度至第二季度(2025财年第一季度至第二季度)的两倍(非GAAP)。”这预示着2026财年核心增长指标(非GAAP)可能加速。
- CrowdStrike Holdings, Inc.宣布正式推出人工智能模型扫描和安全仪表盘功能,随着人工智能代理的普及导致攻击面扩大和客户需求增加,其采用范围也在不断扩大。
- 管理层预计战略调整计划将使2027财年的非GAAP运营利润率提高至至少24%,目标是2027财年自由现金流利润率超过30%。
- 下一代SIEM在2026财年第一季度实现了三位数的期末ARR增长,并多次被提及在与Splunk和QRadar等传统解决方案的竞争中赢得客户。
行业术语解释 (INDUSTRY GLOSSARY)
- 年度经常性收入 (ARR):报告期末所有有效订阅合同的年化价值,用于衡量SaaS业务的可预测、经常性收入流。
- FalconFlex:CrowdStrike Holdings, Inc.的模块化、基于需求的平台订阅模式,允许客户灵活采用多模块安全解决方案,并可选择在需求增长时快速扩展服务(“reflex”)。
- Reflex (FalconFlex背景下):指客户比计划更早地用尽其初始FalconFlex订阅,并购买新的、通常更大的合同以扩展或加速平台采用。
- 下一代SIEM:CrowdStrike Holdings, Inc.的现代安全信息和事件管理产品,取代传统的SIEM解决方案,实现集成的实时威胁检测,并针对速度和自动化进行了优化。
- CCP计划:客户选择计划,一项一次性举措,允许CrowdStrike Holdings, Inc.客户灵活选择更多产品、更长时间或两者兼有,导致收入确认与ARR之间产生暂时性影响。
- MSSP:托管安全服务提供商——第三方合作伙伴,提供安全解决方案和服务,通常包括安全运营中心(SOC)运营,是CrowdStrike Holdings, Inc.渠道销售生态系统的一部分。
电话会议完整记录 CrowdStrike Holdings, Inc.首席执行官兼创始人乔治·库尔茨 (George Kurtz) 和首席财务官伯特·波德伯雷 (Burt Podbere)。在开始之前,我想指出,本次电话会议期间做出的某些非历史事实的陈述,包括关于我们未来计划、目标、增长(包括预测)和预期业绩(包括我们对第二季度和2026财年的展望以及对之后财年的任何假设)的陈述,均属于1995年《私人证券诉讼改革法案》含义内的前瞻性陈述。这些前瞻性陈述仅代表我们截至本次电话会议当日的展望。
尽管我们相信我们所做的任何前瞻性陈述都是合理的,但实际结果可能存在重大差异,因为这些陈述基于当前的预期,并受到风险和不确定性的影响。我们不承担也明确声明不承担任何因新信息、未来事件或其他原因而更新或修改我们前瞻性陈述的义务。有关可能影响公司财务业绩的这些因素及其他因素的更多信息,包含在我们不时向美国证券交易委员会(SEC)提交的文件中,包括公司季度和年度报告中标题为“风险因素”的部分。此外,除非另有说明,除收入外,本次电话会议披露的所有财务指标均为非GAAP指标。
关于我们为何使用非GAAP财务指标的讨论以及显示GAAP与non-GAAP结果的对账表现已在我们今天的收益新闻稿中提供,该新闻稿可在我们的投资者关系网站ir.crowdstrike.com或我们今天向SEC提交的8-K表格中找到。接下来,我将把电话转交给乔治。
乔治·库尔茨: 谢谢玛丽亚,也感谢大家参加我们2026财年第一季度的财报电话会议。我们的财年开局强劲。在市场应对不断变化的条件时,CrowdStrike Holdings, Inc.通过持续创新、提高中标率和大规模平台整合,正在抓住加速的需求。我们毫不妥协地整合单点产品,最重要的是,CrowdStrike Holdings, Inc.阻止入侵。第一季度,我们达到或超过了关键指标。
亮点包括:一、第一季度新增ARR 1.94亿美元,比我们的预期高出数千万美元;二、第一季度期末ARR超过44亿美元,保持了我们作为同等规模唯一纯网络安全软件公司的领导地位;三、订阅业务毛利率达到80%,展示了我们人工智能平台的效率;四、总客户保留率持续保持在97%,客户对Falcon的忠诚度依然坚定;五、自由现金流达到2.79亿美元,占收入的25%,实现了两位数的季度环比增长;以及六、FalconFlex账户总价值增加7.74亿美元,使采用FalconFlex的账户交易总额达到32亿美元,环比增长31%,同比增长超过六倍。
看到我们的客户和生态系统以如此快的速度和规模接受FalconFlex,给了我信心。对下个季度新增ARR环比增长的改善以及下半年新增ARR的加速充满信心。Falcon Flex正在显著改变我们的市场进入策略和客户体验。这种订阅模式激发了Falcon平台的采用,实现了单点产品的整合,并推动了合作伙伴的成功。我想分享一下Falcon Flex的进展情况,以及一个典型客户案例,展示该模式的力量。在推出FalconFlex不到两年的时间里,我们已在超过820个采用此订阅模式的账户中达成了超过32亿美元的账户交易总额。我们观察到的趋势如下:一、客户支出更多。
Flex客户平均交易规模的期末ARR超过100万美元;二、客户承诺更长的合同期。Flex平均订阅期为31个月;三、Flex客户更快地采用Falcon。超过75%的Flex合同已部署。这些因素共同作用的结果是我们已经看到的现象——Reflexes。39个Flex客户已经部署了其初始合同需求计划,并返回我们这里进行Reflex。这些客户最初的Flex合同平均为35个月,接近三年,而在仅仅五个月内,他们就回到CrowdStrike Holdings, Inc.,希望获得更多Falcon平台功能以实现其网络安全整合目标。
我们开创的这种模式改变了游戏规则。Flex将原本需要数年模块销售周期的过程加速为快速的平台转型,释放了采用率和支出,同时创造了更强的平台粘性。现在让我们通过一家财富100强科技公司的案例来看看Flex的实际应用。我们与该账户的关系始于FalconFlex推出之前,当时他们选择CrowdStrike Holdings, Inc.来取代和整合一个单点EDR产品和传统的杀毒软件。我们最初的EDR合同为期三年,价值1200万美元。当我们推出FalconFlex时,该客户抓住机会加速其网络现代化,签署了一份为期五年、价值超过1亿美元的合同。这就是Flex的力量。
它将Falcon从单一成果的销售演变为多维度的平台体验,规模是最初交易的八倍以上。这份具有变革意义的Flex合同内容包括:保护云工作负载,在其他业务部门扩展,用下一代SIEM取代两个传统的SIEM,以及广泛采用Falcon Complete以标准化检测和响应。在最初Flex合同签订仅九个月内,该客户已使用了其初始订阅的95%,并且仍有更多单点产品需要整合,更多网络安全成果有待实现。
因此,在第一季度,该客户进行了Reflex,以实现以下新成果:在多个额外业务部门扩展Falcon端点保护,用Falcon云安全替换和整合云保护(此后已成为其庞大且不断增长的云资产的标准配置)。身份保护成为敏感资产的当务之急,下一代SIEM迅速成为企业中央数据存储,取代了多个传统SIEM,并从安全用例扩展到IT用例。数据保护正在取代从端点到云的传统DLP,Falcon for IT正在取代传统的端点管理工具,而Charlotte AI将提供代理式分析师能力和自动化,大规模加速安全成果的实现。
该客户在第一季度的数亿美元Reflex中,其初始Flex订阅金额在订阅期不变的情况下增加了一倍以上。通过Flex,该客户现在的支出接近其最初EDR购买金额的20倍。替换了超过八种技术并部署了超过10个Falcon模块后,该客户在数百万工作负载、PB级数据和数十万身份方面仍有更多目标可以通过Falcon平台实现。随着Flex极大地加速Falcon平台的采用,客户已经看到我们的代理式人工智能正在改变他们的安全成果。我们正处于第五次工业革命的边缘,通用人工智能即将到来。
最让我兴奋的是代理式人工智能为CrowdStrike Holdings, Inc.的人工智能原生安全创造了必要性,每天都在扩大我们的总目标市场。原因和方式如下:在最近的一项市场调查中,96%的受访者计划在未来十二个月内扩大人工智能代理的使用,三分之二的受访者已经在构建代理,有些甚至计划生产超过10亿个代理。从本质上讲,每个AI代理都代表一个独特的超人身份,需要对每个代理进行可见性、控制和保护。这些自主AI代理越来越多地访问多个内部和外部数据存储、应用程序和机器,大规模自动化业务流程和工作流。
简而言之,人工智能代理极大地增加了企业攻击面的规模、严重性和速度。规模,更多无处不在的代理。严重性,一切连接的速度都快于其被控制的速度。速度,自主代理以机器速度运行。这是新的攻击面,也是攻击者的天堂。正如企业需要为设备、数据、工作负载和人类身份提供一流的保护一样,每个AI代理也有同样的需求。作为一家人工智能优先的公司,CrowdStrike Holdings, Inc.在保护身份、工作负载、基础设施、数据以及底层人工智能模型本身方面具有独特的优势。我们拥有平台,拥有专业知识,拥有成功记录。CrowdStrike Holdings, Inc.将成为自主人工智能代理的保护者。
虽然我们看到了保护人工智能代理的巨大机遇,但我们对代理式人工智能的使用已经在改变安全运营中心(SOC)。Charlotte AI是我们的代理式安全分析师,完成任务、做出决策,以增强人类SOC人员的能力。随着Charlotte AI扩展检测分类功能的推出,客户现在可以使用代理式SOC分析师,以机器速度提供自主的专家级分类、推理和响应,从而降低招聘难度、节省时间并提供更好的安全成果。Charlotte AI的力量在为一家全球医疗保健提供商达成的数千万美元的FalconFlex扩展合同中得到了体现。Charlotte AI是该客户人工智能原生SOC转型(结合下一代SIEM,我们取代了传统的SIEM)的先锋。
Charlotte AI和下一代SIEM为该客户开启了网络安全的新篇章。Charlotte AI赋能该客户的一级威胁分析师团队,践行了当今代理式安全的承诺。我们提供人工智能优先的自动化方法,消除点击、界面切换和手动操作,实现预测性、快速且经济高效的SOC。接下来,我将分享我们在云、身份、风险暴露管理和下一代SIEM平台产品方面取得的进展。首先,谈谈我们的云业务。云业务今年开局非常强劲,第一季度新增和总ARR增长均较上一季度同比加速。
我们的原生统一产品在单一后端上结合了云工作负载保护、状态管理、应用安全和SaaS安全,并同时提供有代理和无代理两种形式。第一季度,我们在此基础上推出了云数据保护,全部基于我们统一的传感器——与提供我们世界级工作负载保护的传感器完全相同,这正是市场现在所希望和需要的。我们的创新和商业成就在2025年Frost Radar云和应用运行时安全报告中得到了认可,我们在创新指数上得分最高。最近该领域的并购活动进一步推动了我们的成功,增加了我们作为不依赖于超大规模云服务商的独立解决方案的相关性和竞争力。
我们还在RSA大会上宣布正式推出了我们的人工智能模型扫描和人工智能安全仪表盘技术。随着人工智能工具在企业中的快速增长,CrowdStrike Holdings, Inc.正在确保企业能够安全地采用人工智能,同时管理潜在风险,如模型漏洞、数据泄露、未经授权的使用以及基于身份的权限问题。一个采用Falcon云安全的典型客户案例是一家数百万美元的技术客户,他们将与我们的合作支出增加了一倍。该客户在端点上使用了CrowdStrike Holdings, Inc.,并使用竞争对手的单点产品CSPM进行云保护。当竞争对手的CSPM未能阻止入侵时,他们向CrowdStrike Holdings, Inc.发出了事件响应请求。
包括Falcon云安全在内的快速平台扩展,迅速显示了仅仅告警入侵与实际阻止入侵之间的区别。该客户得以整合到Falcon平台,节省了资金,最重要的是,看到了Falcon云安全保护的优势。再来看看我们的风险暴露管理业务,其中包括漏洞管理和攻击面管理。CrowdStrike Holdings, Inc.正在从现有产品的补充者迅速演变为规模化的颠覆者。从历史上看,我们最大的替代差距在于缺乏网络扫描,这对我这个开创了漏洞管理领域的人来说意义重大。随着人工智能驱动的网络漏洞评估的推出,CrowdStrike Holdings, Inc.现在为托管和非托管设备提供统一的风险暴露管理。
凭借这项创新,CrowdStrike Holdings, Inc.客户不再需要依赖传统的第三方VM单点产品。我们在这个领域的领先产品正在带来令人兴奋的市场份额增长。一家大型金融服务客户通过其Flex订阅购买了覆盖12万台设备的Falcon风险暴露管理。将Charlotte AI和Falcon风险暴露管理结合使用,使得人工智能最终能够自动化漏洞检测。现在有了网络漏洞扫描功能,该客户正在逐步淘汰其长期使用的传统VM供应商以及现有的攻击面管理供应商。接下来是我们的下一代SIEM业务,我们正在用内燃机颠覆众所周知的马车时代。
我们的下一代SIEM实现了三位数的期末ARR增长,同时取代了过时、昂贵且性能不佳的单点产品。以日志规模化(lock scale)作为Falcon平台的基础组件,我们正在与CrowdStrike Holdings, Inc.生态系统及第三方生态系统的其他部分建立更深层次的联系。本季度,我们宣布推出用于下一代SIEM的Falcon Adversary Overwatch,它将我们世界一流的威胁狩猎能力与我们高性能、高性价比的数据平台相结合。这使得人工智能驱动的SOC能够对原生和第三方数据进行一站式狩猎,利用实时情报和自动化提供全面的可见性、高保真警报和加速响应。这正是一家领先的支付公司在一项数百万美元的大单中替换传统SIEM的原因。
下一代SIEM是我们进入该账户的切入点,他们对传统SIEM不断膨胀的成本、延迟和复杂性感到沮丧。显著加快的查询时间、加速且可定制的仪表盘以及显著的成本节约,促成了这个新客户的赢得。在我们的身份业务中,我们在覆盖范围和功能方面都继续快速扩展。四月份,我们宣布正式推出Falcon特权访问管理。在此之前,CrowdStrike Holdings, Inc.的身份客户依赖第三方集成来实现强制执行。如今,CrowdStrike Holdings, Inc.客户可以在我们单一的人工智能原生平台内体验到关键应用程序和服务的即时访问和权限。需求是真实存在的。某外国政府通过身份保护扩展了其数百万美元的现有Falcon平台订阅。
获取对过期账户、暴露凭证、共享密码以及无代理的不可管理设备的洞察,超出了现有供应商有限的能力范围。Falcon凭借其即时价值和在保护身份方面的能力,成为明显的赢家。我们的生态系统合作伙伴继续加速CrowdStrike Holdings, Inc.的增长,第一季度年度交易额的60%来自合作伙伴。几个亮点包括:首先,GuidePoint成为我们第五个达到10亿美元里程碑的合作伙伴,加入了AWS、Optiv、CDW和SHI的行列,进一步巩固了CrowdStrike Holdings, Inc.作为网络安全领域合作伙伴成功的标杆地位。其次,我们的MSSP业务持续快速增长,目前占我们第一季度交易额的15%以上。
上个季度,我们通过MSSP渠道赢得了有史以来最大的拉丁美洲交易。第三,NVIDIA最近宣布的企业AI工厂,其参考AI架构,将Falcon集成为保护NVIDIA硬件和软件的网络安全标准。我们昨天宣布的与微软的重大合作伙伴关系,突显了我们在生态系统中的大胆领导地位。自去年夏天以来,我们一直努力寻找共同点,以便共同使世界变得更安全、更有韧性。我很高兴Satya去年秋天在Falcon大会上与我同台,昨天,我们宣布了一项联合威胁行为者战略合作,我们将相互映射对方的威胁行为者命名惯例。通过这项“罗塞塔石碑”式的合作,我们统一了防御者对攻击者的认知。
无论是在我们的命名法还是微软的命名法中,都能让他们更好地进行防御。我们共同消除了攻击者归属方面的不确定性,造福于我们的共同客户和整个市场。最后,我对我们目前的状况非常满意,对未来的发展更加兴奋。第二季度将是新增ARR环比增长改善的季度,下半年新增ARR将加速增长。原因如下:平台取胜。我们拥有覆盖30个Falcon模块的产品和创新引擎,能够阻止入侵。此外,我们看到整个业务的势头正在增强。我今天开始发言时谈到了世界面临的不确定性。
确定的是,世界越来越需要网络安全,也越来越需要CrowdStrike Holdings, Inc.。CrowdStrike Holdings, Inc.在保护人工智能时代的工作负载、身份、数据和基础设施以及超人AI代理本身方面处于最佳位置。我们的FalconFlex订阅模式正在以前所未有的速度加速平台的采用。我们的执行力正在为整个业务带来速度和效率。对我们未来的兴奋之情溢于言表。正是所有这些因素共同作用,给了我信心,这也是公司授权高达10亿美元股票回购的原因。我比以往任何时候都更加确信,CrowdStrike Holdings, Inc.将成为人工智能时代全球领先的网络安全平台。
肩负着阻止入侵的明确使命。感谢我们的团队、合作伙伴和客户,他们告诉我他们离不开CrowdStrike Holdings, Inc.。现在我将把电话转交给CrowdStrike Holdings, Inc.的首席财务官伯特·波德伯雷。
伯特·波德伯雷: 谢谢乔治,大家下午好。快速提醒一下,除非另有说明,
我今天发言中提到的除收入外的所有数字均为非GAAP数据。CrowdStrike Holdings, Inc.在第一季度表现强劲,为新财年开了个好头。我们稳健的第一季度业绩、专注的执行力以及不断增长的FalconFlex势头(包括Reflexes),进一步增强了我们对第二季度新增ARR环比增长改善以及2026财年下半年新增ARR重新加速增长和利润率扩张的信心。此外,我们今天宣布的高达10亿美元的股票回购授权,反映了我们对CrowdStrike Holdings, Inc.长期战略(包括并购)、增长前景和强劲现金流产生能力的信心,在我们迈向期末ARR达到100亿美元的道路上。
我们将继续优先投资于增长和创新,同时保留机会性回购股票的灵活性,以最大化回报并为股东创造更大价值。第一季度,我们实现了1.94亿美元的新增ARR,期末ARR增长至44.4亿美元,同比增长22%。本季度的亮点包括:由Falcon Flex势头和Reflexes推动的重大交易活动显著增加。
创纪录的MSSP渠道业绩,在美国、欧洲、加拿大、日本和拉丁美洲等多个地区表现强劲,平台采用深入,使用六个、七个和八个或更多模块的订阅客户分别占48%、32%和22%,竞争中标率强劲且不断提高,总客户保留率持续保持在97%,净客户保留率稳定强劲,符合我们的预期,表明我们在客户保留和扩展方面均取得了成功。再来看损益表,总收入在我们的指引范围内,较去年第一季度增长20%,达到11亿美元。订阅收入较去年第一季度增长20%,达到10.5亿美元,专业服务收入创纪录地达到5270万美元。
第一季度收入的地域分布约为美国占67%,国际地区占33%。总毛利率为78%,订阅业务毛利率为同类最佳的80%。第一季度非GAAP运营总支出为6.56亿美元,占收入的59%。第一季度,非GAAP运营利润为2.011亿美元,运营利润率为18%,超出了我们的指引。我们在实现强劲的非GAAP运营利润的同时,还在内部自动化、市场进入和人工智能创新方面进行了战略性的前期投资。我们预计这些投资将推动我们在2026财年下半年及以后的增长,并逐步实现我们的长期目标。
归属于CrowdStrike Holdings, Inc.的GAAP净亏损为1.102亿美元,其中包括3970万美元的故障及相关事宜支出。归属于CrowdStrike Holdings, Inc.的非GAAP净利润为1.847亿美元,合稀释后每股0.73美元,超出了我们的指引。现金及现金等价物增长至创纪录的46.1亿美元。运营现金流创纪录地达到3.841亿美元,自由现金流为2.794亿美元,占收入的25%。故障及相关事宜的支出使第一季度自由现金流减少了约6100万美元。接下来是我们的展望和建模说明。我们认为,在当今人工智能加速的威胁环境下,网络安全仍然至关重要。
我们继续看到市场对Falcon平台的强劲需求,Falcon Flex(包括Reflexes)的势头不断增强,以及强大且不断增长的销售渠道。为2026财年下半年做好准备。虽然我们不对新增ARR进行指引,但我们第二季度的假设包括新增ARR的环比增长率至少是上一财年第一季度到第二季度的两倍。我想花一点时间讨论一下2026财年ARR与订阅收入之间的短期关系。
正如我们之前讨论过的,我们于2025财年第四季度结束的成功的CCP计划为客户提供了一次性选择更多产品、更长时间或两者的机会,这对订阅收入产生了影响。此外,与CCP成功相关的有限的特殊合作伙伴计划也对订阅收入的摊销产生影响。由于这些与CCP相关的计划,我们预计ARR与订阅收入确认之间将出现暂时性的短期差异,这已反映在我们的收入指引中。第一季度约为1100万美元。我们预计本财年剩余每个季度的影响将在1000万至1500万美元之间,并在第四季度减弱。
再来看看我们五月初宣布的战略调整计划。我们不断在整个业务中寻求优化和效率提升。我们确定了在以下领域重新分配和集中投资的机会:一、平台增长领域,如云、身份、风险暴露管理、人工智能、下一代SIEM以及平台弹性。二、利用人工智能加速我们的内部执行和效率。三、随着我们的规模扩大,加强市场进入和客户成功。在五月初执行调整的时机选择,旨在最大限度地减少季度内业务中断,同时最大化季度内财务效益。我们预计调整的全部效益将使明年的非GAAP运营利润率比我们之前讨论的目标至少提高1个百分点,从而将我们2027财年的目标提高到至少24%。
此外,我们现在预计2027财年自由现金流利润率将改善至30%以上。关于现金方面,我们预计第二季度将因上述战略计划产生约2600万美元的现金支出。此外,我们预计第二季度自由现金流将因故障及相关费用受到约2900万美元的影响。正如我刚才提到的,我们现在预计2027财年自由现金流利润率将超过30%。接下来是我们的展望。对于2026财年第二季度,我们预计总收入将在11.447亿至11.516亿美元之间,同比增长率为19%。
我们预计非GAAP运营利润将在2.269亿至2.331亿美元之间,归属于CrowdStrike Holdings, Inc.的非GAAP净利润将在2.091亿至2.138亿美元之间。我们预计归属于CrowdStrike Holdings, Inc.的稀释后非GAAP每股净收益约为0.82至0.84美元,采用22.5%的税率和约2.55亿股的稀释后加权平均股数。对于2026财年全年,我们目前预计总收入将在47.435亿至48.055亿美元之间,较上一财年增长20%至22%。非GAAP运营利润预计在9.708亿至10.108亿美元之间。
我们预计2026财年归属于CrowdStrike Holdings, Inc.的非GAAP净利润将在8.787亿至9.097亿美元之间。采用22.5%的税率和2.56亿股的稀释后加权平均股数,我们预计归属于CrowdStrike Holdings, Inc.的非GAAP每股净收益将在3.44至3.56美元之间。请参阅我们刚刚在网站上发布的包含建模说明的财报演示文稿。乔治和我现在将回答大家的问题。
接线员: 谢谢。如果您想提问,请点击Zoom窗口底部工具栏上的举手按钮。您可以随时通过放下手将自己从队列中移除。轮到您时,您会听到自己的名字被叫到,并在屏幕上收到一条通知,告知您可以取消静音。为节省时间,每位参与者仅限提一个问题。我们的第一个问题来自巴克莱银行的萨基特·卡利亚 (Saket Kalia)。请取消您的线路静音。
萨基特·卡利亚: 好的。太好了。谢谢你们接受我的提问,今年开局不错,伙计们。谢谢,萨基特。当然。乔治,也许这个问题是给你的。我想更深入地了解一下Falcon Flex。您在准备好的发言中举了几个有趣的客户例子。也许问题是,当您广泛地看待不断增长的FalconFlex安装基础时,您觉得哪些产品在客户采用FalconFlex后在用量方面受益最大?也许与此相关的是,随着Falcon Flex得到更广泛的采用,销售模式正在发生怎样的变化?
乔治·库尔茨: 嗯,我认为总的来说,Falcon Flex对我们来说是一个真正的成功,萨基特。正如我在准备好的发言中所说,它真正改变了采用的游戏规则。客户们都在要求它。他们在互相交流。他们听到了更多关于它的信息。我们的合作伙伴现在也能够谈论它。所以部分原因在于此。其中很大一部分与下一代SIEM、云和身份有关。我认为,如果您看看下一代SIEM和我们一些较大的全球系统集成商(GSI)的合作,Falcon Flex是完美补充,可以帮助他们用完现有的传统许可证,然后引入下一代SIEM。
所以我认为,下一代SIEM肯定是受益的领域之一。当您查看各项指标时,FalconFlex客户的总账户价值达到32亿美元,拥有820个客户,平均合同期为31个月,这简直令人难以置信,比我们预想的还要成功。我在财报中指出的一点是Reflex现象。我们看到越来越多的Reflex发生,而且比我们预想的要快。Flex的关键在于它确实改变了我们的销售模式,我们不再是逐个模块地销售。我们销售的是成果,我们与客户一起进行需求规划。最终,他们更快地使用我们的更多许可证,这最终导致了新增ARR的净增长。
萨基特·卡利亚: 非常有帮助。我们将进入下一个问题。
玛丽亚·莱利: 我们的下一个问题来自美国银行的塔尔·利亚尼 (Tal Liani)。请提问。
塔尔·利亚尼: 嗨,伙计们。我想回到你们之前提到的关于收入增长和ARR增长之间差异的问题。我理解为什么CCP计划在短期内给收入增长带来压力。但为什么它会导致差异呢?为什么它没有以同样的方式影响ARR?另外,我想追问一下,你们为什么说预计下半年ARR增长会加速?是什么推动了这种加速?谢谢。
伯特·波德伯雷: 首先,关于差异,我们在建模说明中讨论过。我们详细说明了我们整体的CCP计划,然后特别强调了我们与一个有限的合作伙伴计划相关的CCP计划。我们谈到了摊销如何影响收入。所以当您看这两者并思考,这对我们的收入意味着什么?当合作伙伴与我们有合作计划时,我们就能够在收入中确认摊销。这属于ASC 606会计准则的一部分。这就是我们核算的方式,也是您看到差异的原因。
关于我们如何看待下半年的重新加速增长,下半年的重新加速增长是由多种因素造成的。首先,我们不仅考虑我们对现有产品的预期。很明显,正如乔治所说,我们在下一代SIEM、身份、云等产品方面势头强劲。所以我们对产品方面的势头感觉良好。我们觉得我们在Flex方面也有势头。我们谈到了Flex。我们谈到了Flex相关的数字。本季度账户价值达到7.74亿美元。
这比我们去年同期增长了一倍多。所以当我们谈论ARR的重新加速增长时,我们对Flex的进展感到非常兴奋,我们也对我们整个平台的势头感到兴奋。我们是整合者。人们不仅希望通过我们获得最佳成果,还希望节省资金。所以当您把所有这些因素综合起来,我们就对下半年的重新加速增长充满信心。
玛丽亚·莱利: 我们将进入下一个问题。我们的下一个问题来自高盛的加布里埃拉·博尔赫斯 (Gabriela Borges)。请取消您的线路静音。
加布里埃拉·博尔赫斯: 嗨。下午好。谢谢。乔治和伯特,这些Reflex交易中的一些确实很有趣。跟我们谈谈预算对话是如何进行的。如果我为35个月做了预算,但在五个月内就用完了我的用量,那么增量预算从何而来?投资回报率对话又如何变化?如果客户正在使用产品,他们就能从中获得价值。只是好奇这个计算过程是怎样的。谢谢。
乔治·库尔茨: 是的。好问题。我们与客户做的很多工作都是通过需求计划和我们的业务价值评估来进行的。这正是我们可以讨论如何替换其他单点产品的地方。所以,通常情况下,对话会着眼于客户的路线图。他们当然会关注我们的路线图以及我们拥有的30个模块中的产品。然后我们将开始规划分阶段推出我们的产品以取代他们现有的产品。而且,总的来说,我们关注的是如何通过替换那些单点产品为他们省钱,并最终获得更好的结果。所以Flex会给他们最优惠的折扣率。
他们承诺的越多,折扣就越大。而且,它还消除了采购过程中的所有摩擦。所以他们可以推广我们的产品,并且正如我们所说,在五个月内就可以消耗掉Flex许可证。但我们现在正走在更快添加更多模块的道路上。一旦他们看到其价值,并且正在使用Flex套件中所有获得许可的产品或产品,这只会激励他们使用越来越多的产品。所以我们就是这样看的。它不是逐个模块的销售,而更像是一个需求规划的练习。
它带来了实实在在的投资回报率和财务效益,这对我们和我们的合作伙伴来说都是巨大的成功。
玛丽亚·莱利: 我们将进行下一个提问。我们的下一个问题来自摩根大通的布莱恩·埃塞克斯 (Brian Essex)。请取消您的线路静音。
布莱恩·埃塞克斯: 太好了。下午好。感谢您接受提问。乔治,我想知道您能否谈谈销售市场进入策略及其变化。显然,你们刚刚经历了下半年一个相当大的动荡期,并且试图调整薪酬结构和重点,以专注于CCP和Flex的渗透。第一季度情况有何变化?计划是否实质性地改变了你们对渠道中有配额的销售代表的薪酬方式?以及,销售团队的反应如何?谢谢。
乔治·库尔茨: 嗯,我认为从销售团队和客户的角度来看,反响都很好。客户们已经把这件事抛诸脑后了。我们已经和我们的客户及合作伙伴一起向前迈进。而且,你知道,重点一直放在我们正在交付的创新上,以及我们如何整合他们现有的单点产品。Falcon平台的力量,Charlotte AI,你知道,我们又回到了我们一直关注的领域,这对我们来说真的非常令人兴奋。最大的收获是客户希望与我们进行越来越多的合作。
我们从采用率中看到了这一点,也从FalconFlex许可的消耗速度远超我们最初预期中看到了这一点。所以,你知道,在围绕需求规划的市场进入策略方面,教育合作伙伴和我们自己的销售团队仍有更多工作要做。但是,你知道,这是一项将永远持续下去的工作,但我们无论在内部还是与合作伙伴都取得了巨大的成功。
玛丽亚·莱利: 接下来,我们将进入下一个问题。我们的下一个问题来自富国银行的安迪·诺温斯基 (Andy Nowinski)。请取消您的线路静音。
安迪·诺温斯基: 好的。谢谢您接受提问。我想跟进一下关于Falcon Flex的问题,以及它对收入和ARR的真正影响,因为它似乎有非常不同的影响。所以我想,当客户比预期更快地消耗完他们合同约定的额度并进行Reflex时,这种超额部分是计入你们的订阅收入,还是他们必须立即Reflex到一个新的合同?我们会在哪里看到这种情况的出现?我的意思是,当他们Reflex时,这会显示在你们的新增ARR中,还是剩余履约义务(RPO)中?
请您提供任何帮助,告诉我们如何衡量Reflex的成功以及它在何处体现。谢谢。
伯特·波德伯雷: 嘿,安迪。好问题。所以,你知道,它体现在哪里,基本上是在Reflex上。所以当一个客户用完了他们所有的Flex额度,他们会回来找我们说,看。我们想和你们进行Reflex。我们喜欢你们的产品。我们想更多地使用你们的产品,这时你就会开始看到新增ARR的出现了。
玛丽亚·莱利: 那么我们可以进入下一个问题。我们的下一个问题来自摩根士丹利的基思·韦斯 (Keith Weiss)。请取消您的线路静音。
基思·韦斯: 非常棒。谢谢各位接受提问,并祝贺你们在本财年取得了良好的开端。乔治,我想谈谈您在准备好的发言中提到的关于即将到来的生成式人工智能需求。我非常同意您关于生成式人工智能背后潜在需求广阔的看法。但同时也存在许多不同类型的需求。比如,您谈论了很多关于攻击面的问题,但你们的产品中也包含了它。还有威胁环境。您能给我们一些关于目前情况的见解吗?今天真正驱动你们需求的因素是什么?
是你们在SIEM产品中所做的工作吗?未来还有哪些趋势?我们应该期待未来哪些因素可能成为需求驱动力?
乔治·库尔茨: 当然。嗯,当我们思考人工智能时,当我创立CrowdStrike Holdings, Inc.时,它就是一家人工智能优先的公司。你知道,几年前是机器学习,现在是人工智能。但归根结底,我们能够做的是为客户提供正确的结果。以Charlotte AI为例。它在产品本身就取得了巨大的增长。客户群的采用率以及我们能够为他们真正解决的问题,节省了大量的工作时间,得出了正确的结果,这确实有助于自动化一级分类工作,并真正释放了内部资源。
所以,这再次说明了我们如何利用人工智能来驱动工作流程自动化并获得更好的安全成果。当我们考虑保护方面时,我们今天拥有模型扫描和模型保护功能,并且我们正在为客户提供这些服务。但是,我真正在电话会议中强调的是一些让我非常兴奋的事情,那就是如果你想想CrowdStrike Holdings, Inc.,想想我们所做的事情,以及我们是如何发展的,我们保护工作负载、计算机、用户身份。对吧?这些是当今的需求。当我们思考生成式人工智能,以及我称之为自主代理的东西时,它们有同样的需求,但它们是超人。它们可以访问数据。它们拥有身份。
它们可以访问自身环境之外的系统。它们有工作流程。它们会采取行动。所以,关键在于构建这些护栏,然后在整个人工智能工作流程中实现可见性和保护。而且每个代理,可能有数十亿个代理,都需要保护,这就是我们看到未来巨大机遇的地方。我们将站在最前沿,能够在未来保护它们。
玛丽亚·莱利: 我们将进入下一个问题。我们的下一个问题来自加拿大皇家银行的马特·赫德伯格 (Matt Hedberg)。请取消您的线路静音。
马特·赫德伯格: 太好了。谢谢你们接受我的提问,伙计们。祝贺你们的业绩。这无疑是一个不容易的环境。乔治,我想问一下关于美国联邦政府业务的问题。我想知道,它的发展趋势如何?指引中包含了哪些内容?如果您能对五月初彭博社的那篇文章发表任何评论,那肯定会很有帮助。
伯特·波德伯雷: 那么我来回答你问题的第二部分。关于彭博社的任何评论?对于我们公司来说,你知道,以及彭博社如何报道他们所报道的内容。公司收到了美国司法部(DOJ)和美国证券交易委员会(SEC)关于某些交易的收入确认和年度经常性收入(ARR)报告、7月19日的故障及相关事宜的信息索取请求。
玛丽亚·莱利: 接下来,我们将进入下一个问题。我们的下一个问题来自杰富瑞的乔·加洛 (Joe Gallo)。请取消您的线路静音。
乔·加洛: 嘿,伙计们。谢谢提问。伯特,您能提供一些关于今年自由现金流利润率的指导方针吗?我想您之前谈到过一个退出率。那么,也许再多谈谈是什么支撑了您对明年30%以上利润率的信心。
伯特·波德伯雷: 是的。当然。所以,是的,乔,我们确实谈到过,你知道,第四季度自由现金流利润率的退出率是27%。我们对此感到兴奋。然后,我们对30%的信心主要来自于,你知道,我们已经一直在谈论的事情。我们从Flex中获得信心。从更大、更长、更重要的交易中获得信心,而且我们在很多方面都势头强劲,你知道,客户如何,你知道,快速消耗Flex。我们给你的那些例子比我们预期的要快。所有这些都将为我们带来收入。这就是我们对明年提供的自由现金流数据感到兴奋的原因。
玛丽亚·莱利: 下一个问题。进入下一个问题。我们的下一个问题来自Needham的迈克·西科斯 (Mike Sikos)。请取消您的线路静音。
迈克·西科斯: 太好了。谢谢你们接受提问,伙计们。我只是想快速了解一下你们从宏观角度看到的四月和五月的情况。根据与你们交谈的不同财季末的网络安全公司,我们收到了一些不同的数据点。我只是想确认一下,当我们考虑四月份的情况与本季度线性关系时,你们是否在利润率方面看到了任何变动,以及在五月份已经过去的情况下,情况又是如何发展的?谢谢。
乔治·库尔茨: 是的。我认为我们凭借正确的平台和解决我们正在解决的问题,做得非常出色。你知道,我们挺过来了。比如,你看看新增ARR的结果。非常棒。再说一次,客户希望从我们这里购买越来越多的产品。下一代SIEM取得了巨大的成功。所以,你知道,我只能专注于我们能控制的事情,我认为团队在一个充满噪音的环境中表现出色,克服了困难,并取得了我们所取得的成果。
玛丽亚·莱利: 我们将进入下一个问题。我们的下一个问题来自TD Cowen的肖尔·埃亚尔 (Shaul Eyal)。请取消您的线路静音。
肖尔·埃亚尔: 谢谢。嗨。下午好,伙计们。乔治,我的问题是关于下一代SIEM。成功是绝对毋庸置疑的。我听了你的语气。看了演示文稿,这是明确无误的。如果我们考虑你们最常取代的一两个传统的SIEM现有供应商,他们会是谁?
乔治·库尔茨: 你知道,我会说这是全面的,但肯定地,Splunk和QRadar是市场上的主要参与者。所以,你知道,还有其他公司,但你必须关注那些传统的现有公司。而且,你知道,客户正在寻找更好、更快、更有价值的产品。所以这就是我们正在提供的,而且它是一个集成的解决方案。我们成功的一个重要原因是它已经是内置的。我们所有的客户实际上都拥有下一代SIEM,并且他们基本上可以免费获得10GB的容量。所以这让他们很容易试用。
然后当他们看到结果后,他们不需要将数据移出我们的平台。数据已经在那里了。然后我们会在内部转化他们,并与我们的GSI合作伙伴合作。所以我认为这是我们拥有的最令人兴奋的领域之一。对我们来说,这感觉很像我刚创办公司时的传统杀毒软件市场。而且我认为,你知道,我们面前还有很长的路要走。我一次又一次地从客户那里听到,我们简直不敢相信它有多快,效果有多好,以及,你知道,我们从中获得的价值。
所以我认为总的来说,我们将继续取得巨大的成功。
玛丽亚·莱利: 我们将进入下一个问题。我们的下一个问题来自瑞银集团的罗杰·博伊德 (Roger Boyd)。请取消您的线路静音。
罗杰·博伊德: 太好了。谢谢您接受提问。乔治,我想谈谈MSSP。我想您说过本季度15%的预订来自该渠道。如果我看看大约两年前,这个比例可能还在个位数的中段。所以今天它占了更重要的部分。您能详细说明一下那里的势头吗?哪些方面进展顺利?你们与那些合作伙伴的竞争定位如何?以及您如何看待该渠道的未来发展?特别是当你们寻求在托管安全运营(managed stock basis)方面优先与合作伙伴合作时?谢谢。
乔治·库尔茨: 是的。嗯,过去几年我们投入了大量时间和精力与这些渠道合作伙伴合作。与托管服务提供商合作,增加他们轻松部署和管理CrowdStrike Holdings, Inc.所需的功能。中小企业和通过托管服务提供商对我们的需求一直存在,我们必须以对托管服务提供商有意义的方式来满足这种需求。我们对这些更改进行了调整,使其在这些环境中非常易于使用和部署。最重要的是,客户一直并且持续要求它。而且我们正在战胜我们的竞争对手。
我的意思是,我们现在进入了一个我们以前不一定在的市场,并且我们正在对竞争环境产生影响。对我来说,我认为这是一个亮点,并且真正突显了我们以合作伙伴为先的心态。
玛丽亚·莱利: 我们将进入下一个问题。我们的下一个问题来自Evercore ISI的彼得·莱文 (Peter Levine)。请取消您的线路静音。
彼得·莱文: 太好了。现在谢谢您接受我的提问。也许是问您的,乔治,您知道,在RSA大会上,我想您宣布了一款用于身份的特权访问管理产品。您知道,你们有身份产品,FalconFlex身份产品。那么,也许您能和我们分享一下,比如,您在更深入地进入身份管理领域的愿景是什么?
乔治·库尔茨: 嗯,当您看看我们拥有的,凭借我们的身份保护,我们有我们的代理程序。它是内置的。我们在非常关键的域控制器上运行。多年来,客户一直问我们,你们能否在该领域做得更多?他们喜欢我们的身份产品。现在我们有能力帮助他们进行特权访问。我们将继续增加越来越多的功能。这是一个巨大的潜在市场。这是我们拥有专业知识的领域。我们拥有这些代理程序的部署基础,客户正在寻求整合方案,他们也希望节省资金。其他一些解决方案非常昂贵。
通过在该领域整合到CrowdStrike Holdings, Inc.,对他们和我们来说都是双赢。所以我们将继续增加越来越多的功能,这确实为我们今天和未来打开了一个新的潜在市场。
玛丽亚·莱利: 我们将进行最后一个提问。我们的最后一个问题来自BMO的基思·贝克曼 (Keith Backman)。请取消您的线路静音。
基思·贝克曼: 非常感谢。希望您能听清楚我的声音。伯特,如果可以的话,我想把这个问题直接问您。关于CCP计划,只是想请您帮忙解释一下下半年应该如何看待它。去年十月和一月的季度,您确定了8000万美元的CCP。那么,据推测,当你们迎来这个周年纪念时,这在ARR方面如何融入下半年的机会?我们是应该把它加到正常的下半年增长中,还是您对它究竟如何融入下半年有任何评论?
如果您不介意,能否重复一下您关于7月份新增ARR环比增长的说法?非常感谢。
伯特·波德伯雷: 是的。所以,基思,谢谢你的提问。首先,让我先说,你知道,正如我之前谈到Flex时所说,你知道,当Flex许可证开始耗尽时,这就是客户购买更多产品的机会。如果这样,以及他们进行的所有新购买,所有这些都将计入新增ARR。我们看到的势头,让我们对,你知道,我们一直在谈论的下半年加速增长充满信心。并且越来越有,你知道,信念。当我们考虑8000万美元时,所以8000万美元是关于交易价值的。我们给出的。
我们谈到了那个数字。然后,你知道,当你今天听到我准备好的发言时,我谈论的是CCP对收入的具体影响。然后我具体谈到了,你知道,我们拥有的合作伙伴计划。而且,你知道,我们基本上谈到的是,对于第二季度及以后,每季度大约1000万到1500万美元。我想提到的另一件事是,当我们考虑我们的模块和模块保留率时,我们超过了,我们大约在95%左右。关于模块保留率。这让我们有信心,客户会回来,使用Flex并与Flex续约。
这是我们思考今年下半年的一个重要部分。顺便说一句,我们不仅考虑,你知道,新增ARR,而且我还谈到了,基思,你知道,利润率的扩张。在明年的下半年。我不想让你也忽略这一点。
玛丽亚·莱利: 谢谢。接线员?
接线员: 今天的提问到此结束,现在我想把电话转回给乔治·库尔茨做总结发言。
乔治·库尔茨: 我想感谢大家今天参加会议,我们期待在下一次财报电话会议上见到大家。祝安好。