CrowdStrike 总部位于美国得克萨斯州奥斯汀(公司披露,财报新闻稿落款),由 George Kurtz 与 Dmitri Alperov 于 2011 年创立(公开资料口径),以威胁情报与主动猎杀(threat hunting)能力切入终端安全市场,2019 年 6 月登陆纳斯达克(公开资料口径)。创始人 Kurtz 至今仍以创始人兼首席执行官身份署名发布财报(公司披露,2026 年 8 月新闻稿),首席财务官为 Burt Podbere(公司披露)。公司上市后沿两条曲线成长:一是以单一轻量代理架构的 Falcon 平台在终端市场持续抢占份额,二是通过自研与并购把平台边界推向日志、云、身份与 AI 安全。截至 2026-11-06,公司市值约 2,249 亿美元、股本约 10.3 亿股、过去十二个月收入约 54.0 亿美元(行情源 stockanalysis.com 口径;TTM 收入与公司披露的 FY2026 全年 48.1 亿美元加 2027 财年上半年数字相互印证,见第四章)。
关键时间线
| 时期 | 事件 | 口径 |
|---|---|---|
| 2011 年 | Kurtz 与 Alperov 创立公司,以云原生终端安全与威胁情报切入市场 | 公开资料 |
| 2013 年前后 | Falcon 平台与单一轻量代理架构落地,奠定后续所有扩张的技术底座 | 公开资料 |
| 2019 年 6 月 | 首次公开募股,登陆纳斯达克 | 公开资料 |
| 2021 年 | 收购日志分析公司 Humio(金额未核实),成为后续 LogScale 与 Falcon Next-Gen SIEM 的技术底座 | 公开资料 |
| 2024-07-19 | Falcon 传感器内容配置更新引发部分 Windows 系统大规模崩溃(公司文件称 July 19 Incident),此后多个季度财报持续披露相关成本与回收 | 公司披露 |
| 2025 年 8-9 月 | 宣布收购遥测管道公司 Onum(媒体报道约 2.9 亿美元)与 AI 检测响应公司 Pangea(媒体报道约 2.6 亿美元) | 媒体口径 |
| 2026-07-01 | 四比一股票拆分生效(以股票股利形式),每股数据追溯调整 | 公司披露 |
| 2026-08-26 | 发布 2027 财年第二季度业绩:净增 ARR 3.33 亿美元创纪录并上调全年指引,CEO 称其为公司史上最好季度 | 公司披露 |
| 2026-11-03 | 在欧洲用户大会 Fal.Con Europe 宣布收购 Fiddler AI 与 Dreadnode,加码 AI 代理可观测性与 AI 安全测试(媒体报道合计约 4.95 亿美元,条款未正式披露) | 公司披露(金额为媒体口径) |
理解这家公司有两个背景坐标值得单独说明。其一,2024 年 7 月 19 日的全球性宕机事件是公司历史上最大的一次信任危机,但从事后财务轨迹看,事件反而加速了客户对平台韧性与供应商集中度风险的再评估——2025 财年四季度至 2026 财年,公司净增 ARR 连续回升,事件相关成本在 2027 财年第二季度甚至出现 1,450 万美元的净回收(公司披露,主要为计提转回与保险回收),长尾接近收尾。其二,2026 年的并购节奏明显提速:媒体报道口径下,公司两年内宣布了至少五笔并购(Humio 之后为 Adaptive Shield,公开资料口径,金额未核实;Onum;Pangea;XM Cyber 技术资产;Fiddler AI 与 Dreadnode),资产负债表上的商誉从 2026 年 1 月末的 13.6 亿美元增至 2026 年 7 月末的 22.5 亿美元(公司披露),七个月增幅约 65%(计算),2027 财年上半年并购净现金支出 8.81 亿美元(公司披露)。平台野心的另一面是整合执行风险,这一点贯穿全书。
2026 年 11 月 7 日补:从财报电话会看管理层
正文写到创始人 George Kurtz 至今仍以创始人兼首席执行官身份署名发布财报,首席财务官为 Burt Podbere(公司披露)。2026 年 8 月 26 日的第二季度电话会上,两人的分工清晰可见:Kurtz 负责叙事——"Mythos 时刻带来了大众市场的认同,AI 的采用需要安全"(公司披露,电话会引言);Podbere 负责数字——全年净新增 ARR 指引上调 630 个基点至同比增长 34%、全年收入指引上调至 59.91–60.11 亿美元(公司指引)。这种"CEO 讲故事、CFO 守数字"的分工,是理解 CrowdStrike 电话会的钥匙:叙事部分决定估值上限,数字部分决定估值下限。
还需要补上公司治理的一处新信息:10-Q 文件披露,公司在季末之后又承诺了 29 亿美元不可撤销采购义务(期限为 2027 财年至 2034 财年),叠加此前已披露的 41.4 亿美元(其中 2028 财年到期 8.43 亿美元、2029 财年 8.44 亿美元),主要用于数据中心容量、技术与设备(公司披露,10-Q 文件,经第三方转述)。这笔承诺的含义是双重的:它锁定了未来多年的算力与基础设施供给,是平台扩张的先行投入;同时它也把公司的现金流与这些长期合同绑定,自由现金流的弹性会因此下降。收购方面,公司宣布收购 XM Cyber 的技术资产,预计 2027 财年下半年完成交割,且不计入 2027 财年 ARR 或收入指引(公司披露,电话会)——这是一笔纯技术收购,买的是能力而非收入。

