两项收购将如何补足Falcon？

  • CrowdStrike已签署收购Fiddler和Dreadnode的最终协议。两笔交易预计在2027财年第四季度完成，须满足惯常交割条件；对价以现金为主，另有附带归属条件的股票。
  • 双方公告均未披露收购价格和被收购公司的财务数据。《华尔街日报》报道称两笔交易合计价值4.95亿美元；摩根士丹利称，据其所知，CrowdStrike尚未对此报道置评。
  • Fiddler将作为Falcon Observe提供智能体监控能力：部署前评估准确性和政策合规性，运行中追踪决策与工具调用，并发现幻觉、行为偏移和非预期操作。这也覆盖了拥有合法权限的智能体作出无依据决策或未完成任务的风险。

新能力怎样与现有防护衔接？

  • Dreadnode通过100多种攻击策略，对模型、应用、智能体和MCP服务器进行自动安全测试，在部署前寻找越狱和提示词注入等弱点。测试结果将向Guardian提供策略建议，测试数据也将用于强化SafeMind模型。
  • 摩根士丹利认为，这些能力与Guardian现有的运行时防护互补：客户可以在部署前发现弱点、运行时保护智能体，之后调查其行为是否符合预期。Fiddler还将把智能体行为与Falcon的身份、云和运行时情报关联，帮助调查和审计。
  • 该行认为，整合后的工作流有望减少客户协调多套工具的需要，并让Falcon触及AI工程和治理团队。Falcon Observe和自动化AI安全测试计划于2027财年第四季度正式推出。

从产品扩张到收入增长，依据和条件是什么？

  • 摩根士丹利认为，终端安全优势、新模块采用和AI业务布局，有望让CrowdStrike长期维持20%以上的收入增长。该行指出，第二财季AI检测与响应业务的年度经常性收入（ARR）接近上季的三倍，显示运行时防护已有需求。
  • Falcon Flex账户的ARR在第二财季达到22.9亿美元，同比增长101%，显示这一销售机制有潜力快速分发新产品。若整合成功，新功能可能促使客户减少供应商数量、扩大平台采购，并将更多AI部署预算引入Falcon。
  • 要增强对增长路径的信心，摩根士丹利关注产品整合、新功能的付费采用、客户扩张及最终ARR贡献，同时关注整合成本和利润率。

摩根士丹利如何看待估值？

  • 摩根士丹利维持增持评级和254美元基本情景目标价，并表示对308美元乐观情景目标价更有信心；该情景依赖网络安全支出可能加速，以及CrowdStrike继续获取市场份额。
  • 估值已处高位：该行给出的企业价值／自由现金流／增长率指标为3.2倍，安全行业同业为1.9倍。竞争加剧、低价替代品压缩溢价，以及招聘环境疲软影响追加销售，都是报告列出的下行风险。