企業AI預算流向資安與軟體，誰先把成長變成現金流？

 

企業AI預算開始分流，資安與流程軟體同步受惠

生成式AI進入企業後，IT預算出現兩條清楚路徑。企業一邊採用AI代理人與自動化工具，提高銷售、客服與營運效率；另一邊也得處理資料外洩、權限遭竄改及遠端控制等新型風險。CrowdStrike(CRWD)站在資安防線，Salesforce(CRM)則想掌握企業工作流程入口。

兩家公司都採取平台化與訂閱制，也積極將AI功能轉成額外收入。不過，CrowdStrike已經交出年經常性收入、自由現金流與新產品採用數據；Salesforce目前較有力的證據集中在獲利超預期、產品整合及股東回饋。兩者同受AI浪潮推動，財務證據的成熟度仍有差距。

 

CrowdStrike的成長已反映在ARR與現金流

CrowdStrike第二季營收年增26%至14.7億美元，淨新增年經常性收入達3.33億美元，期末年經常性收入升至58.4億美元，並連續第四季加速。對SaaS公司來說，年經常性收入代表訂閱合約可重複產生的收入規模，比單季營收更能觀察客戶黏著度與未來成長基礎。

獲利品質也同步改善。第二季非GAAP總毛利率為79%，訂閱毛利率達81%，營業利益率25%。營運現金流5.3億美元，自由現金流3.77億美元，相當於營收的26%，帳上現金則累積至50.1億美元。這組數字顯示，CrowdStrike已跨過單純追求營收增速的階段，開始展現高毛利軟體平台的現金流槓桿。

公司上修2027會計年度展望，全年營收預估落在59.9億至60.11億美元，第三季自由現金流率預估27.5%，全年至少30%。管理層也以創紀錄的第三季銷售管線支持展望。銷售管線仍屬潛在商機，後續仍要透過淨新增ARR與實際現金流確認轉換效率。

 

Falcon Flex與AIDR擴大單一客戶收入

CrowdStrike本季新增超過935個Falcon Flex帳戶，採用Flex模式的ARR已突破22.9億美元。Flex讓客戶在CrowdStrike平台內彈性部署不同資安模組，降低每次新增產品都要重新議價與採購的摩擦。對公司而言，這有利於交叉銷售，也可能提高單一客戶終身價值。

AIDR是AI驅動偵測與回應工具，期末ARR較前一季接近三倍成長；次世代SIEM的ARR則達6.95億美元。SIEM主要負責彙整與分析企業安全事件，兩項產品一起成長，代表大型客戶正把端點防護、威脅偵測及資料分析整合到同一平台。

AIDR採用token計價，客戶取得基本使用額度，超出後再購買額外用量。這套設計把AI推論成本與客戶使用量連結，也替收入增加使用量成長的選項。接下來要觀察token收入能否提升客戶貢獻，同時維持訂閱毛利率。若使用量上升卻帶來更高運算成本，營收擴張與毛利率之間仍可能拉扯。

XM Cyber技術資產收購預計於2027年下半年完成，目前財測未計入相關ARR及營收。現有展望主要依靠內生成長，整併效益可以視為後續選項，短期財務模型仍不宜先行計入。

 

Salesforce用AI代理人守住企業工作流程入口

Salesforce最新季度非GAAP每股盈餘為5.90美元，高於市場預期2.63美元；營收113.5億美元，也略高於共識。公司同時推動庫藏股回購，透過降低流通股數支撐每股盈餘及股東報酬。這讓Salesforce的投資邏輯同時涵蓋AI成長與資本配置。

Agentic AI指的是能自行拆解任務、呼叫工具並執行流程的AI代理人。Salesforce希望把AI代理人接進既有CRM、行銷、客服與資料平台，讓企業能直接在原有系統內導入自動化。公司也宣布與Anthropic合作，補強生成式AI能力，目標是成為企業AI應用的系統樞紐。

Salesforce擁有既有客戶、資料及工作流程入口，具備推廣AI產品的通路優勢。眼前仍需看到更多可量化成果，包括AI產品帶來多少新增合約、客戶採用後的使用深度，以及AI收入對營收增速與利潤率的貢獻。單季EPS大幅超預期提供了獲利證據，Agentic AI的長期收入曲線仍需要更多季度數據。

 

AI供應鏈從GPU延伸到資安與企業應用

企業部署AI代理人後，內部系統會增加新的身分、權限與資料存取節點。CrowdStrike指出，失控的代理程式可能大規模竊取資料、更改權限，甚至執行遠端控制。AI採用率愈高，企業投入資安的必要性也跟著提高。

這會讓企業AI預算沿著多個環節傳導。NVIDIA(NVDA)提供GPU算力，Microsoft(MSFT)雲端平台承接模型訓練與推論，Salesforce把AI放進企業流程，CrowdStrike則負責偵測及阻擋風險。算力、雲端、應用與資安形成連動供應鏈，各環節的收入模式與競爭門檻仍有明顯差異。

從配置角度看，我會把CrowdStrike歸入高成長、高現金流轉換的資安平台，追蹤淨新增ARR、Falcon Flex採用率、AIDR成長及自由現金流率。Salesforce則偏向成熟雲端軟體加AI選項，追蹤AI代理人合約、營收增速、營業利益率與庫藏股執行效果。缺少估值區間與同業倍數時，現階段只能確認營運方向，還無法延伸到合理進場價格。

 

成長延續仍取決於技術領先與成本控制

CrowdStrike目前擁有較完整的量化證據，從ARR、產品採用到自由現金流都在改善。高基期下，AIDR與Flex能否持續擴張，將決定本輪成長能走多遠。生成式AI也同時加速攻擊與防禦技術迭代，領先產品仍可能面臨架構更新與新競爭者挑戰。

Salesforce已證明成熟軟體公司可以透過成本管理與回購改善每股盈餘，下一階段要補上AI收入的可見度。宏觀環境若壓抑企業IT預算，新增軟體專案與資安升級的採購週期也可能拉長。

AI帶動的企業軟體投資仍有延續基礎，可預測現金流將決定勝負。後續判斷需要同時檢查產品採用、續約與加購、毛利率、自由現金流，以及管理層指引。只有需求與財務效率同步改善，平台型公司的AI成長才能逐步轉成可持續的股東報酬。