北向资金 打破“SaaS末日论”！AI网安需求井喷，Palo Alto Networks(PANW.US)Q3业绩超预期、全年指引惊喜上调

智通财经APP获悉，在人工智能模型带来的网络安全威胁持续升温的背景下，全球网络安全巨头Palo Alto Networks(PANW.US)交出了一份远超华尔街预期的2026财年第三季度成绩单，并大幅上调全年指引。盘后股价一度飙升逾13%，随后有所回落。这一强劲表现彻底打破了今年年初市场对“AI将颠覆网络安全行业”的恐慌逻辑。

核心业绩超预期，AI安全ARR飙升60%

财报数据显示，在截至2026年4月30日的第三财季，Palo Alto Networks实现营收30亿美元，同比增长31%，高于市场预期的29.4亿美元。调整后每股收益为0.85美元，显著超出市场普遍预期的0.80美元。

最为关键的增长指标——下一代安全(Next-Generation Security)年度经常性收入(ARR)——同比飙升60%，达到81亿美元，其中包含来自CyberArk和Chronosphere两大近期收购的约16亿美元贡献。剩余履约义务(RPO)同比增长36%至184亿美元。财报显示，有机RPO(剔除收购影响)同比增长22%，验证了核心业务的健康增长动能。

公司首席财务官Dipak Golechha在财报电话会上披露了更多业务细节：平台化(platformization)客户本季度新增110家，总数已达约2280家，体现了客户对公司一体化安全架构的认可。下一代防火墙订单同比增长近40%，创下十年来最强劲的硬件季度表现。SASE(安全访问服务边缘)ARR达16亿美元，同比增长40%。XSIAM(扩展安全智能与自动化管理)ARR突破6亿美元，同比实现翻倍增长，客户规模超过740家。

全年前景强劲，但风险不容忽视

基于强劲的Q3表现，公司管理层大幅上调2026财年全年指引。预计全年营收将在114.15亿美元至114.25亿美元区间，高于此前预期的112.8亿美元至113.1亿美元，亦高于市场共识的112.9亿美元。调整后每股收益预期上调至3.77至3.79美元，较此前3.65至3.70美元的区间显著提升，超越市场普遍预期的3.68美元。

2月26日晚间，领克汽车销售有限公司副总经理穆军针对此事发文回应，明确了事故起因是领克Z20车辆行驶中出现的语音误操作问题。

对于第四财季，公司预计营收在33.45亿美元至33.55亿美元之间，调整后每股收益为0.96至0.98美元，均高于市场预期的32.8亿美元和0.94美元。

然而，管理层在乐观中也保持了审慎。CFO Dipak Golechha在财报电话会上明确指出了成本压力：“我们正密切关注不断上升的组件成本，尤其是在内存和存储领域。”公司已对硬件实施10%的价格上调以对冲成本压力，但仍纳入了对Q4指引的审慎考量。

Arora在电话会上进一步提示了技术层面的不确定性：“前沿AI模型中的错误率常常高达25%，这迫使人工介入干预，削弱了自动化执行的速度。”换言之，AI安全工具虽然前景广阔，但目前仍处于早期应用阶段，技术成熟度和可靠性有待持续提升。

从“SaaSpocalypse”到井喷需求：安全恐慌的戏剧性反转

今年年初，随着Anthropic等AI实验室发布功能日益强大的前沿模型，华尔街一度对网络安全行业前景产生严重担忧。彼时市场普遍认为，AI模型能够自主发现软件漏洞、自动化发起攻击，可能导致企业对传统网络安全产品的需求大幅萎缩——这一恐慌情绪被业内称为“SaaSpocalypse”(SaaS末日论)。

然而，事态发展走向了相反的方向。AI模型对网络安全的威胁日益加剧，反而成为驱动企业加速安全采购的最大催化剂。

Palo Alto Networks首席执行官Nikesh Arora在财报发布后的采访中明确表示，这些担忧是“错位的”：“实际上，这些模型的能力，尤其是在网络空间中的能力，反而促使客户重新考虑并部署更现代化的解决方案。这对网络安全行业而言是顺风，而非行业末日。”

数据显示，Anthropic的Claude Mythos模型发布后，超过1000家企业主动联系Palo Alto“讨论其安全态势和基础设施”，公司在过去六周内安排了800场会议以应对不断变化的AI安全格局。Arora在业绩电话会上向分析师表示：“SaaSpocalypse已宣告消亡。”

Arora进一步描绘了未来威胁格局的演进方向：“几年后，我们预计代理式AI将达到前所未有的自主执行水平——扫描环境、生成针对性漏洞利用工具、以机器速度编排端到端攻击活动且无需人工干预。这就是现代威胁格局的发展轨迹。”

行业数据亦印证了这一判断。近期一项针对500名高管的调研显示，约60%的网络攻击被认为与AI有关(其中14%明确为AI驱动，46%疑似AI参与)，但仅有7%的企业真正部署了AI驱动的防御体系，呈现显著的“攻强守弱”结构失衡。

战略收购整合加速，AI身份安全成新战场

过去一年间，Palo Alto通过一系列大规模收购，显著强化了其全栈安全能力版图。

最具标志性的是以250亿美元收购以色列身份安全平台CyberArk(已于2026年2月交割)，并于上月将其重新命名为Idira，聚焦于AI代理身份安全领域。公司上个月还完成了对AI网络安全公司Portkey的收购。此外，其他重要收购包括KOI Security、AI可观测性平台Chronosphere以及Protect AI。

Wedbush分析师在财报前的研报中指出：“CyberArk收购现已更名为Idira，它的完成使Palo Alto成为唯一一家能够在网络、云和身份安全领域提供大规模统一覆盖的厂商。”

值得注意的是，本季度财报中的净亏损为1.77亿美元，主要来源于CyberArk收购相关的一次性整合成本。Arora在采访中明确表示，这一亏损是“一次性事件”，不会对公司的核心盈利能力产生持续影响。

近期股价狂飙，华尔街多空观点分化

财报发布前，Palo Alto股价已在短短68个交易日内从139.57美元的52周低点暴涨115%，并于周一盘中创下302.95美元的历史新高。截至财报发布前，该股2026年年内涨幅已超过60%，远超纳指网络安全公司板块约30%的平均涨幅。盘后交易时段，Palo Alto股价最高飙升约11.4%，随后有所回落，最新报价在294美元附近，转跌2.75%。

最近，华尔街分析师普遍上调目标价。Baird周一将目标价从265美元上调至300美元，维持“跑赢大盘”评级。摩根大通也将目标价从200美元大幅上调至300美元。Wedbush分析师Daniel Ives在5月27日将目标价从225美元上调至300美元，维持“跑赢大盘”评级，上调幅度高达33.33%。Evercore ISI、BTIG和Benchmark等机构上周也纷纷上调了目标价。

法巴银行分析师Andrew DeGasperi在财报后客户报告中写道：“PANW(Palo Alto Networks)的定价趋于完美，来自硬件和软件防火墙以及CyberArk的强劲表现，推动关键指标显著超越预期。”

不过，也有谨慎声音存在。根据对54位分析师的调查，PANW的平均评级为“买入”，但12个月股价目标价为223.63美元，较当前收盘价隐含约14%的下行空间。GuruFocus的GF Value模型显示，当前股价较内在价值222.54美元溢价约10.1%，P/E高达135.33倍，显著高于五年中位值112.1倍，暗示估值可能存在一定泡沫。嘉信理财分析师也指出，该股的相对强弱指数仍高于80，在趋势市场中通常被视为极端看涨的读数，暗示短期存在回调压力。

行业格局加速重塑，竞争对手表现分化

Palo Alto的强劲表现并非孤例。在AI驱动的安全需求浪潮下，行业整体格局正在加速重塑。

飞塔信息(FTNT.US)在5月交出了一份强劲的季报：营收18.5亿美元，账单金额同比增长31%至20.9亿美元。BTIG将其评级上调至“买入”，目标价设于125美元。凭借自研硬件和直销模式，飞塔信息单季度自由现金流高达10.1亿美元，Non-GAAP营业利润率达到36%，稳居行业盈利能力的“天花板”地位。

然而，并非所有竞争者都顺风顺水。Cloudflare(NET.US)在4月宣布裁员约1100人(约占员工总数的20%)，以将运营模型重心优先转向AI工具。尽管该公司上一季度业绩超出市场预期，但营收增速放缓、利润承压以及AI基础设施成本上升引发了投资者的担忧，股价当时跌幅超过15%。

行业梯队分化日益明显。根据对齐财年口径后的数据分析，Palo Alto以平台化战略和并购双轮驱动继续领跑行业，飞塔信息以稳健的盈利能力和高现金流扮演“现金牛”角色，而CrowdStrike则以33个Falcon模块叠加驱动ARR突破50亿美元。

Benchmark分析师Yi Fu Lee在季前报告中指出，经过销售团队重组后，Palo Alto和Fortinet正在从Check Point Software Technologies手中持续抢占市场份额。

AI安全市场步入“加速对抗时代”，分析师普遍看多板块

在Palo Alto财报公布之际，全球网络安全行业正面临AI重塑攻防格局的关键转折点。在6月初于伦敦举办的Infosecurity Europe 2026会议上，行业领袖一致认为，攻击者已将AI全面纳入杀伤链(从侦察到漏洞利用)，防御者必须同样以AI为核心武器进行对抗。Mandiant Consulting EMEA董事总经理Stuart McKenzie指出，2026年初，攻击者已利用AI协作发现了一个内容协作平台中的零日漏洞，而谷歌与供应商合作完成了补丁修复。McKenzie警告称：“攻击者在补丁发布之前甚至更早之前就开始利用漏洞，速度之快令人震惊。AI帮助犯罪分子识别漏洞的能力已达到前所未有的水平。”

SentinelOne情报与安全研究副总裁Juan Andres Guerrero-Saade则更加乐观，他表示AI代表了“一生仅有一次的重新定义安全领域的机会”。

云安全联盟(CSA)发布的《2026年AI网络安全状况报告》也描绘了行业变革的图景：截至2026年初，AI驱动的威胁正以指数级速度演进，而防御体系尚未完全跟上这一步伐。

从更长远的角度看，Palo Alto瞄准的是超过2000亿美元的网络安全市场机会。Arora表示，从2018年到2023年，网络安全总可寻址市场以约14%的年复合增长率持续攀升，是IT市场整体增长率的两倍。驱动这一增长的核心动力主要来自SASE、云安全等新兴赛道，以及向实时化、自主化安全解决方案的范式跃迁。

展望未来，行业关注焦点将集中于代理式AI身份安全领域的采用进展，这一新兴赛道可能定义网络安全支出的下一个阶段。正如财报电话会上分析师所追问的，Palo Alto能否在吸收CyberArk和Chronosphere两大收购的同时北向资金，维持增长轨迹并拉开对CrowdStrike和Okta等竞争对手的领先差距，将成为未来数个季度市场最为关注的核心议题之一。