投资要点
　　事件
　　美股多家网络安全公司股价屡创新高，年初至6月30日涨幅：Fortinet（+93.45%）、Datadog（+91.46%）、Palo Alto Networks（+85.14%）、CrowdStrike（+62.80%）。大模型攻防能力仍在快速提升：继Mythos后，OpenAI推出面向安全团队的GPT-5.5-Cyber，并对网络安全能力进一步增强的GPT-5.6采取分阶段发布；AI能力越强、攻击越自动化，企业对安全的长期需求也更确定。
　　点评
　　Mythos的发布并未兑现“AI颠覆安全”的悲观叙事，反而成为AI安全叙事反转的起点。2026年初，前沿大模型引发的“AIAgent颠覆软件”担忧一度压制软件与安全板块；但随着Anthropic于4月通过Project Glasswing向少数机构定向开放具备强攻击能力的Claude Mythos，投资者逐步意识到：AI能力越强、攻击越自动化，企业的安全付费意愿与安全龙头的护城河反而越深。美股多家公司业绩与股价同步超预期，我们将本轮超预期拆解为三条主线，且均已在最新财报的ARR高增中得到验证：
　　主线一：AI算力建设直接拉动安全硬件采购需求。Fortinet 26Q1收入及盈利能力均超过此前指引上限：收入18.5亿美元（同比+20%），其中产品收入6.45亿美元（同比+41%），billings 20.9亿美元（同比+31%，增速显著高于收入）。产品收入高增主要来自AI数据中心部署与OT安全需求（OT增速超70%）。客户在采购NVIDIAGPU集群的同时同步采购Fortinet安全方案：2025年12月Fortinet与NVIDIA宣布，将其FortiGate-VM虚拟防火墙直接运行在NVIDIABlueField-3 DPU网卡芯片上。AIDC高密度GPU集群流量极大，传统主机侧串行防火墙会产生延迟、挤占CPU资源、拖累模型训练/推理；将防火墙、网络分段与零信任策略下沉至DPU后可线速处理、绕过主机CPU，防护全程不影响GPU算力性能。Fortinet由此深度嵌入NVIDIA的AIFactory生态，主推面向AI的安全防护产品。CEOKen Xie表示，AI显著增加了网络流量、加速了网络与安全的融合。
　　主线二：Agent普及催生身份安全与AI监测新需求。Agent自主获取访问权限、调用工具、读写数据，直接抬升身份安全与数据可观测需求。PaloAlto通过并购强化平台：2025年7月宣布以约250亿美元收购CyberArk（在身份安全和特权访问管理领域长期保持领先地位），将“身份安全”确立为新核心平台，重点服务Agentic AI的身份治理；2025年11月宣布以33.5亿美元收购Chronosphere（面向AI时代的下一代可观测性平台，收购时ARR超1.6亿美元、同比三位数增长），并入Cortex AgentiX以实现实时、智能体化的自动修复。CrowdStrike则以AIDR（Falcon AIDetection andResponse）切入AI监测——覆盖从基础设施层、Agent层到Prompt层的AI使用监控（如监测员工提交给大模型的提示词、对AIAgent进行监控）。据CrowdStrike 27财年Q1（截至2026年4月）财报，AIDR的ARR环比增速超过250%，二季度pipeline已超5000万美元。Fortinet亦具备面向AI的安全能力，并与NVIDIA的AIFactory生态深度绑定。
　　主线三：平台型打包订阅模式跑赢，客户在平台公司集中增采。应对AI安全需求，企业倾向于在平台型公司一次性增采、而非零散采购单点模块。CrowdStrike通过Falcon Flex打包订阅模式，正持续承接企业平台化增采的需求。据CrowdStrike 27财年Q1财报，Falcon Flex账户ARR已突破19亿美元、同比高增99%，是公司第一增长引擎；当季净新增ARR 2.56亿美元（同比+32%）、总ARR达55.1亿美元（同比+24%），公司同步将FY27净新增ARR增速指引上调至同比+27.7%。Falcon Flex采用打包式平台订阅模式：企业不购买单点模块，而是一次性签订多年总预算额度，在合同期内灵活扩容CrowdStrike的所有安全组件。早在2025年6月，公司即披露Falcon Flex合同周期平均约31个月、单客户平均年化ARR超100万美元。CEOGeorge Kurtz称，本季度是“Mythos时刻”，CrowdStrike正成为“AI安全基础设施”。
　　现阶段板块估值不便宜，但更多由AI驱动的ARR高增所支撑AI安全需求正通过各家ARR高增得到验证，是当前高估值核心支撑。
　　（1）CrowdStrike：27财年Q1（截至2026年4月）总ARR达55.1亿美元（同比+24%），当季净新增ARR 2.56亿美元（同比+32%，创单季历史新高）；其中打包订阅Falcon Flex账户ARR突破19亿美元（同比+99%）、AI监测产品AIDR的ARR环比增速超250%、次世代SIEM的ending ARR超6亿美元；公司同步将FY27净新增ARR增速指引上调至同比+27.7%。
　　（2）Palo Alto Networks：26财年Q3（截至2026年4月）下一代安全ARR（NGSARR）达81亿美元（同比+60%；其中约16亿美元来自CyberArk与Chronosphere并表），剩余履约义务（RPO）达184亿美元（同比+36%；其中约18亿美元来自CyberArk与Chronosphere并表）；公司指引FY26末NGSARR为89.0—89.5亿美元（同比+59%—60%）。
　　（3）Fortinet：26Q1 Unified SASEARR约13.