事件：2026年7月14日，IBM发布26Q2初步业绩，盘后股价大跌25.21%，创1968年以来最大单日跌幅。IBM收入、利润均不及市场预期：26Q2实现收入172亿美元，同比增长1%，低于市场一直预期的约179亿美元；非GAAP每股收益2.93美元，低于市场预期的3.02美元。公司软件和基础设施部门收入均不及预期，归因于6月最后几周客户将季度资本支出转向服务器、存储和内存采购，以在预期价格上涨前保障供应紧张的基础设施。此外，IBM观察到客户在本季度还被快速演变的网络安全问题分散采购注意力。这一表述对网络安全领域释放了积极的信号，CrowdStrike、Palo Alto Networks、Fortinet盘后均出现不同程度上涨，美股软件走势呈现结构性分化。
　　IBM 26Q2三大业务条线低于市场预期：分业务来看，基础设施业务收入同比下降7%，Z17大型主机销售不及预期，公司在预期中考虑到了某些供应链相关的影响，但没有预料到客户资本支出重新调整的幅度之大；咨询业务收入仅持平（按固定汇率增长1%）；软件业务收入同比5%的增速，低于管理层此前给出的约10%长期增长指引。此外，克里希纳承认公司在快速适应市场方面应对不力，多笔大型交易未能按预期时间完成，构成了业绩缺口的主要部分。
　　在业绩沟通中，公司重点更新了三大战略方向进展：1）AI方面，2026年5月IBM与Red Hat宣布推出Project Lightwell计划，承诺投入50亿美元，依托超2万名工程师的全球团队和前沿AI能力打造企业级开源软件安全协同平台，Lightwell Network已于7月8日正式商业发布。2）量子计算方面，2026年5月21日，IBM已与美国商务部签署意向书，拟建全球首座专注量子计算的晶圆代工厂Anderon，获《芯片与科学法案》10亿美元激励，IBM另注资10亿美元并计划未来五年在量子领域累计投入超100亿美元，目标在2029年交付全球首台大规模容错量子计算机。3）收购方面，IBM于2026年3月完成对Confluent约110亿美元的收购，该数据流平台服务超40%的财富500强企业，已与watsonx.data及IBMZ实现产品集成，推动实时数据成为企业AI与智能体的核心引擎。
　　IBM董事长克里希纳在股东信中明确企业客户26Q2被快速演变的全域网络安全风险分散精力，预算结构发生变化。我们整理近期网络安全事件：
　　1）大模型：Anthropic的Project Glasswing计划于6月1日从首批约50家合作伙伴扩展至约150家新增机构，首批合作伙伴使用Claude MythosPreview扫描代码库后已发现逾10,000个高危安全漏洞。与此同时，Anthropic于6月10日发布Claude Fable 5，发布后仅两日即因安全顾虑遭美国政府封禁而暂停访问，7月1日搭载更严格的安全分类器后恢复全球开放，但内置动态安全拦截，不会动用底层Mythos原生能力处理敏感问题。
　　2）网络攻击案例：5月中旬，Shai-Hulud攻击框架被公开披露，降低了网络攻击门槛；6月以来，Miasma蠕虫变种针对npm生态发起多轮供应链攻击，波及微软旗下73个GitHub仓库。6月22日，CISA就FortiBleed凭证泄露事件发布紧急警报，敦促联邦机构紧急修补受影响的FortiGate防火墙及SSLVPN设备；近期持续多国披露俄系黑客针对能源、通信关键基础设施攻击预警，地缘安全溢价持续存在。
　　投资建议：IBM业绩预告印证资本开支结构性转移趋势，市场进一步形成IT预算优先配置AI算力基础设施的预期，软件板块估值迎来再分化。传统流程类软件、通用SaaS或将持续承受预算挤压压力；而网络安全作为底线刚需，叠加AI催生新型安全威胁，相关投入具备较强刚性，受支出结构变化影响较小，景气独立于传统软件赛道。建议持续关注AI安全投资主线，推荐CrowdStrike，建议关注Palo Alto Networks、Fortinet。
　　风险提示：宏观经济风险、行业竞争加剧风险、AI商业化不及预期。