兩項收購將如何補足Falcon？

  • CrowdStrike已簽署收購Fiddler和Dreadnode的最終協議。兩筆交易預計於2027會計年度第四季完成，須符合慣常交割條件；對價以現金為主，另有附帶歸屬條件的股票。
  • 雙方公告均未揭露收購價格及被收購公司的財務資料。《華爾街日報》報導，兩筆交易合計價值4.95億美元；摩根士丹利表示，據其所知，CrowdStrike尚未對該報導置評。
  • Fiddler將以Falcon Observe提供智能體監控能力：部署前評估準確性和政策合規性，運行期間追蹤決策與工具呼叫，並偵測幻覺、行為偏移和非預期操作。這也涵蓋具有合法權限的智能體作出無依據決策或未完成任務的風險。

新能力如何與現有防護銜接？

  • Dreadnode透過100多種攻擊策略，對模型、應用程式、智能體和MCP伺服器進行自動化安全測試，在部署前尋找越獄和提示詞注入等弱點。測試結果將向Guardian提供政策建議，測試資料也將用於強化SafeMind模型。
  • 摩根士丹利認為，這些能力與Guardian現有的執行階段防護互補：客戶可在部署前發現弱點、於執行階段保護智能體，之後調查其行為是否符合預期。Fiddler還將把智能體行為與Falcon的身分、雲端及執行階段情報關聯起來，協助調查與稽核。
  • 該行認為，整合後的工作流程有望減少客戶協調多套工具的需求，並讓Falcon觸及AI工程和治理團隊。Falcon Observe和自動化AI安全測試預計於2027會計年度第四季正式推出。

從產品擴張到營收成長，依據與條件為何？

  • 摩根士丹利認為，端點安全優勢、新模組採用及AI業務布局，有望讓CrowdStrike長期維持20%以上的營收成長。該行指出，第二會計季度AI偵測與回應業務的年度經常性營收（ARR）接近上季的三倍，顯示執行階段防護已有需求。
  • Falcon Flex帳戶的ARR在第二會計季度達到22.9億美元，年增101%，顯示此銷售機制具備快速推廣新產品的潛力。若整合成功，新功能可能促使客戶減少供應商數量、擴大平台採購，並將更多AI部署預算投入Falcon。
  • 為增強對成長路徑的信心，摩根士丹利關注產品整合、新功能的付費採用、客戶擴張及最終ARR貢獻，同時關注整合成本和利潤率。

摩根士丹利如何看待估值？

  • 摩根士丹利維持加碼評級和254美元的基本情境目標價，並表示對308美元的樂觀情境目標價更有信心；該情境取決於網路安全支出可能加速，以及CrowdStrike持續取得市場占有率。
  • 估值已處高位：該行給出的企業價值／自由現金流／成長率指標為3.2倍，安全產業同業為1.9倍。競爭加劇、低價替代品壓縮溢價，以及招聘環境疲軟影響追加銷售，都是報告列出的下行風險。