Morgan Stanley认为CrowdStrike的AI安全平台扩大了其可服务市场，并支持持续增长

概览

本报告回顾CrowdStrike的Fal.Con会议，并认为公司不断扩展的AI安全产品组合显著扩大了其市场机会。Morgan Stanley维持Overweight，并认为CrowdStrike的数据、已部署传感器基础和平台广度支持持续增长及其$238目标价。

核心观点

Morgan Stanley认为，随着网络漏洞增加、漏洞被利用的时间缩短，AI采用正为企业带来安全瓶颈。该行认为，企业在自身环境中部署AI以及防御AI驱动的威胁时，都需要更强的控制能力。报告称，CrowdStrike凭借已部署的传感器基础、专有安全数据和广泛的Falcon平台，处于有利地位。公司预计CY34 TAM约为$565B，其中AI安全机会约为$215B，占总机会约38%。管理层假设仅需约3.5%的份额即可实现$20B ARR；Morgan Stanley认为这一假设偏保守，尤其是其渠道调研仍显示公司在替代既有厂商。 会议发布了多项AI产品，意在把这一机会转化为更高价值的安全工作负载。报告认为，Guardian是最主要的近期催化剂：它将CrowdStrike的AIDR从AI发现和提示保护，扩展至覆盖终端、云和SaaS的全生命周期运行时可视化、控制及执行。此前的AIDR产品在F2Q27的ARR环比接近翻倍；鉴于Guardian功能大幅扩展且管理层预计定价更高，Morgan Stanley认为，随着客户愈发在Falcon上标准化AI安全，采用有望继续推进。报告认为，SafeMind可能是更大的长期机会。其面向网络安全的模型和工具链利用Falcon遥测数据每天产生的约7T安全事件：Red Tempest持续寻找漏洞和攻击路径，Blue Solano则检测威胁、阻止入侵，并使用既有安全工具响应。管理层测试显示，Blue Solano相较选定的前沿模型检测率高29%–37%，单项任务成本最高低99%；面向网络安全的工具链将通用模型层的误报率从约80%降至约20%。Morgan Stanley认为，这一专有数据循环可提升新产品能力并加速安全运营中的AI采用。 报告还指出，Agentic SOC、Agentic Identity Provider和AI Gateway扩展了Falcon在安全运营、身份及企业AI流量方面的覆盖。Morgan Stanley认为，这些模块共同增强了CrowdStrike获取AI安全支出的能力，并巩固了其更广泛的平台优势。该行继续预计，核心终端市场份额提升、SIEM、身份保护和云安全模块采用增加，以及有利的AI定位，将支持长期20%+的营收增长。报告还预计，未来三年FCF CAGR可维持在25%+，驱动因素包括预期营收增速再加快、利润率改善，以及其所称在安全技术栈多个环节具备的可防御护城河。 管理层经营框架提供了近期论点的证据。FY27指引为约34%的净新增ARR增长，FY28指引则是在更高比较基数下仍实现20%+增长。Morgan Stanley测算，这意味着FY28期末ARR增长约24.6%至约$8.23B，较活动前的市场一致预期高约1%–2%。自上届Fal.Con提出20%增长目标以来，管理层已将FY27净新增ARR增加超过$200M，最终将指引提升至约34%。Morgan Stanley并不假设相同节奏会重演，但认为这一记录显示，若需求和执行保持强劲，初始FY28框架存在上行空间。从隐含的FY28 ARR基数出发，FY29仅需约9%的净新增ARR增长便可在FY29达到$10B，为提前至FY30的目标留出缓冲。公司还指引FY28 FCF利润率为32.5%+，高于FY27的30%+，尽管资本开支增加且持续投资新AI产品。 Morgan Stanley的$238目标价维持不变，基于其CY30 FCF预测$5.44B的60x倍数，并以12% WACC折现。该估值对应约34x EV/CY27 Sales，或约1.4x增长调整后倍数。基本情景下，该行预计CY30 ARR为$13.7B，五年CAGR为22%；收入为$12.1B，五年CAGR为21%；营业利润率由CY23的22%升至CY30的37%。牛市情景为$308，基于CY30 FCF $6.54B、65x倍数及12%折现率；假设CY30 ARR为$14.7B、收入为$13.1B、营业利润率为41%。熊市情景为$103，基于CY30 FCF $3.4B、40x倍数及12%折现率；假设CY30 ARR为$11.1B、收入为$9.8B、营业利润率为31%。

分析框架

Morgan Stanley结合会议观察、管理层指引、产品采用证据、渠道调研、ARR及利润率预测，并采用情景化的折现自由现金流估值。其评估重点是CrowdStrike的数据和平台优势能否将更大的AI安全TAM转化为持续ARR增长及自由现金流扩张。

方法论与常识提炼

• 估值方法DCF 现金流折现

  折现CY30自由现金流估值

  Morgan Stanley对CY30预估自由现金流应用不同情景的估值倍数，并以12% WACC折现回现值，以评估CrowdStrike价值。

• 行业/产业分析框架供需框架

  AI安全TAM及企业安全需求分析

  报告将AI采用和不断上升的网络威胁与安全支出增加联系起来，并评估CrowdStrike在扩展市场中可能取得的份额。

• 竞争与战略框架护城河/竞争优势

  平台、遥测数据和已部署客户基础优势

  Morgan Stanley认为，CrowdStrike的专有安全数据、传感器基础和一体化产品组合使其AI安全产品具备差异化，并可支持份额提升。

标的映射与对比

研报将主题/逻辑映射到具体标的时的结构化摘要（优势、劣势、对比与风险）。

• CrowdStrike Holdings Inc (CRWD)

  主要覆盖公司；有望受益于不断扩大的AI安全需求及Falcon平台采用。

  优势

  专有Falcon遥测数据、已部署的传感器基础、广泛的安全平台、AI安全产品发布以及持续获得份额的潜力。

  对比

  Morgan Stanley认为，增长和平台差异化支撑目标估值相对于大型SaaS及安全软件同业的溢价。

  风险

  竞争可能令获取新客户更困难；低成本替代方案可能压低其溢价定价；疲软的招聘环境可能削弱追加销售。

关键数据

• CY34总可服务市场~$565B管理层对CrowdStrike扩展后机会空间的估计。
• AI安全TAM~$215B约占~$565B的CY34 TAM的38%。
• FY27净新增ARR增长指引~34%截至F2Q27的管理层指引。
• FY28净新增ARR增长框架20%+尽管比较基数更高，仍给出的初始FY28目标。
• 隐含FY28期末ARR~$8.23BMorgan Stanley预计增长约24.6%，并较活动前的市场一致预期高约1%–2%。
• FY28 FCF利润率指引32.5%+相比FY27的30%+。
• 基本情景CY30 FCF$5.44B按60x估值并以12% WACC折现，对应$238目标价。
• SafeMind检测表现29%–37% better detection; up to 99% lower cost per task相较选定前沿模型的管理层测试结果。

影响与含义

Morgan Stanley认为，CrowdStrike的新AI安全产品既扩大了其可服务市场，也通过更广泛的功能和潜在的更高定价提升Falcon平台的变现能力。该行认为，管理层提前的ARR里程碑、初始FY28增长框架及FCF利润率指引，强化了长期增长的可见度。

风险

• 竞争可能令获取新客户更困难。
• 低成本替代方案可能使CrowdStrike的溢价定价趋于同质化。
• 疲软的招聘环境可能对追加销售活动构成压力。

后续跟踪

• FY28实现20%+净新增ARR增长指引的执行情况。
• Falcon Guardian及更广泛AI安全产品组合的采用和定价进展。
• SafeMind的检测、成本和误报率优势能否转化为客户采用。
• 终端安全需求，以及XDR、身份保护和云工作负载保护TAM机会实现的速度。