我的網誌
美股資安與企業AI兩大戰線同時升溫：SentinelOne與CrowdStrike領軍防堵「AI攻擊者」，Workday則將生成式AI深植人資與財務平台。資安風險急遽升級、企業預算重配，正把AI安全與資料雲推向長線成長主題。
在生成式AI爆發一年多後，華爾街開始意識到，這不只是效率革命，更是安全災難的前奏。從企業資安廠商SentinelOne(S)到雲端人資與財務平台Workday(WDAY)，最新財報電話會議清楚呈現：AI已把「攻防速度」推向前所未有的極限，資安與企業應用的預算與策略正在同步重寫。這場AI攻防戰，也讓CrowdStrike(CRWD)等相關個股在美股盤面上迅速成為焦點。
SentinelOne在Q2 FY 2027給出的畫面最具震撼性。執行長Tomer Weingarten直言，「漏洞被發現到遭利用的時間窗已經等同消失」，並舉例說明有自主代理系統在機器速度下執行數千次動作、逃出沙箱、跨越邊界並入侵外部基礎設施。這種「AI攻擊者」的場景，讓過去靠人工分析、批次修補的資安模式幾乎瞬間過時，也成為投資人理解資安股為何再度獲得關注的關鍵背景。
在此脈絡下，SentinelOne的財報數字開始顯得不只是成長故事，而是對新威脅的市場反應。公司Q2營收年增21%至2.92億美元，總ARR年增22%，單季新增ARR達5,600萬美元，國際市場占比39%。更重要的是，營運體質明顯轉強：銷售與行銷費用僅占營收34%，營業利益率達10%，每股盈餘(EPS)0.08美元，並以17億美元的未履約合約(RPO)做為未來需求的強力指標，帳上握有8.13億美元現金且無負債。
推動成長的核心，已從傳統端點防護轉向「AI安全、資料與雲端」。管理層指出，AI安全產品Prompt Security與Purple AI的ARR已較去年「成長三倍」，資料平台與雲工作負載防護加速成長，SentinelOne Flex不到一年就突破整體ARR的10%。這意味著，客戶不再只是購買單一防毒或EDR，而是導入能在本地或空隔環境中運行的自動化AI安全堆疊，尤其在「主權AI」議題升溫下，SentinelOne自稱擁有自建與完全掌控的on‑prem能力，是政府與大型企業在資料不能上雲時少數可選擇的整合解決方案。
然而，分析師在Q&A中並未完全買單「一路順風」的敘事。Wolfe Research質疑，在管理層口頭強調需求強勁的同時，全年淨新增ARR指引仍停留在低至中個位數成長，似乎與樂觀態度不完全相符。CFO Sonalee Parekh則以「現代化資安基礎設施與企業預算部屬是多季、多年的過程」回應，強調雖有結構性追風，但實際簽約與擴充節奏仍受企業採購流程限制。她同時指出，公司會維持淨利率擴張，但速率不會像前幾季那麼快，原因是刻意保留部分利潤當作再投資緩衝，以抓住產品與市場的機會。
同一時間，CrowdStrike在公布財報後股價單日大漲20.5%，資安主題ETF如BUG、HACK分別上漲10%與8%，凸顯資金對「AI攻防」賽道的追捧。CrowdStrike執行長George Kurtz在節目上直言，「市場已經意識到AI攻擊者真的來了」，這與SentinelOne描繪的攻擊場景互相呼應。兩家公司雖在產品架構與客群略有差異，但同樣受惠於企業不得不提升防禦層級、導入更智能化偵測與回應能力。
若將視角拉高到企業應用層，Workday則演出另一種AI故事：把生成式AI深度植入人資、財務與企業管理流程，從「內建AI的平台」角度出擊。在Q2 FY 2027，Workday執行長Aneel Bhusri表示，「AI產品單季創造超過1億美元的新ACV，占全部新ACV逾25%」，顯示AI功能已不只是附加選項，而是帶動新合約的主力。產品長Gerrit Kazmaier補充，目前AI SKU累計ARR逼近6億美元，年增逾200%，且較前一季再成長超過20%。
在用戶端，約5,500家客戶已使用至少一種Workday「有機代理(organic agents)」，較上一季增加逾35%。這些AI代理涵蓋人才招募、員工自助服務、流程自動化等場景，並將在10月Workday Rising大會上，透過Sana的對話式AI成為預設首頁體驗。Data Cloud則預計在Q3正式GA，Q2已有6位客戶選擇高階版Data Cloud Pro，顯示大型企業願意為統一資料平台與AI分析能力付出溢價。
財務上，Workday訂閱營收在Q2達247.1億美元，年增14%，總營收265億美元略高於分析師預期；cRPO為903億美元，總訂閱合約負債達2,740億美元，顯示長期合約基礎厚實。非GAAP營業利益8.24億美元，營業利益率31.1%，並在季度內回購13億美元股票，董事會再批准40億美元的開放式回購計畫，釋出對穩健現金流與股東回報的信心。
更受市場關注的是未來展望。CFO Zane Rowe把FY 2027訂閱營收預期拉升到9.94至9.95十億美元，非GAAP營業利益率目標上調至31%，並首度給出FY 2028的初步輪廓：訂閱營收成長約11%，營業利益率至少再擴2個百分點。他強調，這些數字並未完全納入AI潛在上行空間，暗示若AI採用與付費進度超預期，未來還有上修空間。
不過，AI貨幣化的路並非毫無風險。分析師多次追問Flex Credits機制是否會對核心訂閱價格造成壓力，以及AI功能究竟是取代既有模組、還是帶來額外營收。Bhusri坦言，Workday仍在摸索Flex Credits的消費模式，稱其為「延遲滿足模型」，即先推動大量採用，真正的收入反映可能在幾個月或一年後才顯現。產品長Kazmaier也透露，部分自助服務代理目前刻意不計入Flex Credits消耗，為的是拉高使用門檻、降低導入阻力，短期內自然會稀釋可見的AI收入貢獻。
從SentinelOne的「主權AI資安」、CrowdStrike的「AI攻擊者」敘事，到Workday在企業管理系統中落地的AI代理與資料雲，一條清晰脈絡正浮現：企業既要用AI提升效率，也不得不用AI強化防禦，兩者都牽動著長期預算重分配。資安面向上，零時差攻擊與自主代理入侵讓CISO幾乎沒有選擇，只能提高對AI安全堆疊的投入；企業應用面，若不在核心系統內嵌AI，員工與管理層的效率落差將很快被市場放大。
對投資人而言，這代表美股AI主題已逐漸從「概念股」走向「現金流與合約負債可驗證的成長股」。當然，風險仍不少：包括企業資安與AI預算釋放節奏可能低於預期、Flex Credits等新商業模式的貨幣化時間拉長，以及整體宏觀環境變化對IT支出的壓力。但在AI攻防速度大幅提升、主權AI與資料主控權成為各國關鍵議題的前提下，資安平台與企業AI雲端的結構性需求似乎已難以逆轉。未來幾季，市場將持續檢驗這些公司是否能在穩健獲利與積極再投資之間找到平衡，也將決定AI攻防戰中，誰能成為真正的長線贏家。
點擊下方連結，開啟「美股K線APP」，獲得更多美股即時資訊喔！
https://www.cmoney.tw/r/56/9hlg37
本網站所提供資訊僅供參考，並無任何推介買賣之意，投資人應自行承擔交易風險。
