【BT财报瞬析】1万亿美元“安全债”？Palo Alto的AI账本有三处对不上

9月1日美股盘后，Palo Alto Networks交出截至今年7月31日的2026财年第四财季成绩单：单季营收34.1亿美元，同比增长34%；核心指标“下一代安全”年度经常性收入（NGS ARR，即剔除硬件与旧产品线后的订阅化收入）达91.0亿美元，同比增长63%，一个季度净新增接近10亿美元。董事长兼CEO Nikesh Arora顺手抛出一个更大的数字：全球约有1万亿美元的网络安全基础设施没准备好应对AI威胁，他称之为“网络安全债务”。受此推动，股价盘后一度涨逾6%，随后转跌约2%收场（据华尔街见闻）。九个月前，这家公司还被市场认为会被AI“干掉”。但这笔万亿债务能否真的变成收入，账本本身给出了三处更冷静的提示。

AI把攻防两端的时间轴同时压短了。Palo Alto在8月19日的官方新闻稿中称，其团队用前沿AI模型在开源软件中一次性发现了超过14000个此前未知的漏洞。发现漏洞的速度是机器的速度，修补的速度却依然受人的流程限制——尤其是工业控制、医疗设备和电网，出于连续性和安全验证要求不能随时停机打补丁。

这个时间差就是“安全债”的物理来源。Palo Alto给出的解法是“虚拟补丁”：在软件方修复之前，先在网络层把漏洞堵掉，并与IBM、Red Hat、微软、Anthropic、OpenAI、西门子等机构和企业协同。这套逻辑一旦成立，买单方就从“安全部门预算”扩展成了“所有要把AI跑起来的业务部门预算”。这也是Arora所说“持久的顺风”的实质含义。

Arora在电话会上表示，公司已就“Frontier AI Critical Defense Program”与约2000家企业展开对话。但按Palo Alto自己在新闻稿里“7万+客户”的口径，这个比例不到3%；他同时提醒投资者“并非所有事情都会在下个季度发生”。也就是说，“对话”既没有对应签约金额，也没有进入收入确认。

真正能证明需求的是另一组数字：截至7月31日，公司剩余履约义务（RPO，已签约但尚未确认收入的合同金额）为212亿美元，同比增长34%；2027财年指引继续增长19%到20%。换句话说，这轮“债务”中目前能被称作合同的部分，量级是百亿美元，不是万亿。

Palo Alto已于今年2月11日完成对身份安全公司CyberArk的收购，并把身份安全并入“下一代安全”口径。同一份指引里，2027财年NGS ARR为110.75亿—111.75亿美元，同比增长22%到23%；而第一财季的同比增速仍写着63%。前高后低，是因为下半年开始与并购后的基数比较。

营收同样如此：第一财季指引33.00亿—33.10亿美元，同比增长33%到34%；全年营收指引141.0亿—142.0亿美元，增速回落到23%到24%。市场对前者给了溢价，后者才是全年的真实斜率。

第四财季，Palo Alto的GAAP口径净亏损2.82亿美元、摊薄每股亏损0.35美元；同一季度的非GAAP净利润是8.53亿美元、每股1.02美元。差额主要来自股权激励（4.87亿美元）、收购相关费用与无形资产摊销（合计约3.5亿美元）。

更值得注意的是收入结构的变化：订阅与支持业务季度收入26.72亿美元、同比增长36%，但对应成本从5.43亿美元涨到9.09亿美元，增幅67%，订阅毛利率由一年前的72.3%降至66.0%；公司整体GAAP毛利率从上年同期的73.2%降至67.6%。卖得越多、越像SaaS，就越要先替客户把云和算力的成本垫上。资产端也印证了这种扩张的代价：商誉从一年前的45.7亿美元增至220.1亿美元。

首席财务官Dipak Golechha给出的验收指标是2028财年40%的调整后自由现金流利润率（2026财年为38.4%）——也就是说，这轮AI红利最终要用现金流而不是GAAP利润来结账。

这不是Palo Alto一家的故事。据财联社报道，CrowdStrike在8月下旬公布的第二财季营收14.7亿美元、同比增长26%，年度经常性收入58.4亿美元，并把全年营收指引上调至59.9亿—60.1亿美元；Okta同季营收8.05亿美元、调整后每股收益1.05美元，同样超市场预期。8月27日软件板块集体上涨，CrowdStrike、Okta、Salesforce单日涨幅分别达20%、28%、22%（据21财经）。9月2日，CrowdStrike又宣布与英伟达联合推出网络安全前沿大模型，并在谷歌云企业AI生态中扩展Falcon平台——卖盾的人自己也在囤AI军火。

安全股被重新定价的原因并不复杂：AI应用能不能赚钱仍有分歧，但只要模型被部署，攻击面就必然扩大；而企业安全支出多数由合规和业务连续性驱动，属于少见的“不确定环境里的刚性预算”。

一是每季度NGS ARR的净新增能否维持在接近10亿美元的节奏（公司第一财季指引为95.4亿—95.6亿美元）；二是RPO增速与营收增速的缺口，目前前者34%—35%、后者33%—34%，一旦订单增速落到收入增速之下，“顺风”就开始变成消化基数；三是订阅与支持的成本曲线，即云托管成本增速是否会持续跑赢收入增速；四是那2000家对话能否在未来两个季度变成被写进新闻稿的合同金额或收入。

截至发稿，Gartner、IDC、Forrester等第三方机构未见对“1万亿美元网络安全债务”的可检索独立测算，这个数字目前只能作为管理层对市场规模的定性判断。

九个月前，Arora的原话是“我们被认定为濒死，因为AI将吞噬一切”。现在问题反了过来：当所有CIO都被要求为机器速度的攻击重新购置防具，安全公司要证明的不再是需求存在，而是需求能在自己的毛利率上留下来。

Palo Alto Networks · Palo Alto Networks Reports Fiscal Fourth Quarter and Fiscal Year 2026 Financial Results（2026财年第四季度及全年业绩新闻稿） · 2026-09-01 · https://www.paloaltonetworks.com/company/press/2026/palo-alto-networks-reports-fiscal-fourth-quarter-and-fiscal-year-2026-financial-results

Palo Alto Networks · Palo Alto Networks Introduces Frontier AI Critical Defense Program · 2026-08-19 · https://www.paloaltonetworks.com/company/press/2026/palo-alto-networks-introduces-frontier-ai-critical-defense-program

华尔街见闻 · CEO称万亿“安全债”亟待偿还，Palo Alto业绩超预期 · 2026-09-02 · https://wallstreetcn.com/articles/3780871