AI 交易主线向网络安全扩散：CRWD 与 NET 成为新焦点

2026 年下半年，美股 AI 交易正在出现一个值得关注的变化：市场关注点不再只集中于 GPU、服务器和半导体，而是逐步向网络安全、云基础设施和企业软件扩散。

若要系统看 AI Agent 攻击面与安全栈标的框架，可阅读2026 AI 网络安全股票主题。

若要从算力、互联与网络安全三条主线选择 AI 美股主题，可先阅读AI 与美股主题交易指南。

近期网络安全板块的财报行情尤其明显。CrowdStrike（CRWD）在财报公布后单日上涨约 20.5%，Okta（OKTA）一度上涨近 29%。不过，这并不意味着整个网络安全板块都在同步走强。不同公司的股价表现仍然高度分化，市场正在更加严格地区分增长质量、盈利兑现能力以及未来指引。

这一变化更适合被理解为 AI 交易主线的扩展，而不是资金从半导体全面撤出。同期 NVIDIA 等 AI 硬件龙头依然保持较强表现，说明投资者并没有放弃算力主线，而是开始寻找 AI 基础设施中新的增长环节。

网络安全正在成为其中的重要方向。

Cloudflare（NET）：收入增长 36%，AI 时代的网络流量结构正在变化

Cloudflare 2026 年第二季度实现营收 6.961 亿美元，同比增长 36%。

公司当季 current Remaining Performance Obligations（cRPO）同比增长 35%，较第一季度 34% 的增速进一步加快，反映未来合同收入仍保持较强增长。

开发者生态同样快速扩大。第二季度 Cloudflare 平台开发者数量超过 740 万，单季度增加接近 200 万人，新增规模已经超过 2025 财年全年约 150 万人的增长量。

Cloudflare Q2 2026 核心指标

除了财务数据，Cloudflare 所处的互联网流量结构也在发生变化。

公司近年来持续强调自动化流量增长带来的基础设施需求。目前全球互联网中超过一半的流量已经来自机器人、爬虫和其他非人类自动化系统，而 AI 训练爬虫和 AI Agent 正成为其中增长较快的组成部分。

需要注意的是，非人类流量并不等同于 AI Agent 流量。其中还包括搜索爬虫、传统机器人和其他自动化程序。

但长期趋势已经越来越明确：如果 AI Agent 从目前的辅助工具逐步演变为能够自主访问网站、调用 API 和完成任务的软件主体，那么身份验证、Bot 管理、API 安全和边缘网络防护的重要性也会提高。

这正是 Cloudflare 值得继续观察的原因。

对 NET 而言，未来市场需要关注的不只是营收增速，而是 AI 驱动的自动化网络活动能否真正转化为更高的企业合同规模和持续收入。

CrowdStrike（CRWD）：Net New ARR 从增长 32% 加速至 51%

相比 Cloudflare，CrowdStrike 最近一个季度提供了更直接的基本面催化剂。

CrowdStrike FY2027 第一季度 Net New ARR 为 2.56 亿美元，同比增长 32%。

到了第二季度，这一指标上升至约 3.33 亿美元，同比增长达到 51%。

第二季度总营收达到 14.7 亿美元，同比增长 26%，期末 ARR 则达到 58.4 亿美元。

CrowdStrike ARR 与营收

这里最值得注意的并不是单纯的 26% 营收增长，而是 Net New ARR 出现明显加速。

ARR 是 SaaS 和网络安全公司衡量未来收入质量的重要指标。Net New ARR 增长加快，说明 CrowdStrike 新增订阅业务的扩张速度正在恢复。

这也支持了一个市场判断：在企业 IT 预算仍然受到审查的环境下，大型企业依然愿意为核心网络安全平台增加支出。

不过，这并不能单独证明整个行业已经全面从单点安全工具转向统一平台。更合理的结论是，CrowdStrike 当前的财务表现增强了市场对大型综合安全平台竞争力的信心。

网络安全板块并不是全面上涨

近期行情的另一个重要特征，是网络安全股票之间的差异正在扩大。

CrowdStrike 和 Okta 在财报后出现大幅上涨，但其他公司的表现并不一致。

Zscaler（ZS）就是一个很好的反例。今年 5 月，公司发布季度财报后，由于市场对增长预期和未来指引产生担忧，股价曾单日下跌超过 30%。

这说明投资者并没有因为“AI + Cybersecurity”这一主题而无差别买入所有网络安全公司。

市场真正奖励的是：

增长重新加速、收入质量较高、企业需求得到验证，并且未来指引能够支撑估值的公司。

对于增长放缓或者指引低于预期的公司，高估值反而会放大财报后的股价压力。

因此，当前更像是一轮 selective expansion（选择性扩张），而不是整个网络安全行业的普涨行情。

为什么 AI 会提高网络安全的重要性？

生成式 AI 发展的第一阶段，市场主要关注计算能力。

GPU、服务器、数据中心和高速网络成为资本开支增长最明显的方向。

但随着 AI 真正进入企业应用，问题开始发生变化。

如果 AI Agent 可以访问公司数据库、调用内部 API、修改代码、操作 SaaS 系统甚至执行部分业务流程，那么企业需要保护的对象就不仅仅是员工和传统终端设备。

越来越多的“非人类身份”也需要被认证、授权和监控。

这意味着 AI 发展可能同时创造新的攻击面。

从投资逻辑来看，AI 基础设施因此正在形成一条更完整的产业链：

芯片 → 服务器 → 网络 → 云基础设施 → AI 应用 → 身份与网络安全

半导体仍然是其中最重要的基础环节之一，但网络安全正在获得越来越独立的增长逻辑。

这也是近期 NET、CRWD 等股票重新进入市场关注中心的重要背景。

从行业行情转向个股选择

对于交易者而言，当前网络安全行情最大的机会，同时也是最大的风险，来自个股分化。

如果只是因为网络安全属于 AI 受益行业而买入整个板块，很容易忽略不同公司的盈利质量差异。

接下来更值得跟踪的指标包括：

如果这些指标继续改善，网络安全可能从“AI 概念外溢”逐步演变为具有独立盈利支撑的交易主线。

反之，如果二线公司未来几个季度仍无法稳定增长，那么市场可能继续把估值集中在少数大型安全平台，而不是推动整个板块普遍扩张。

网络安全行情与美股代币交易

随着美股科技板块内部的分化扩大，投资者越来越需要针对单一公司的价格变化进行交易，而不是只通过大型科技指数获得整体敞口。

包括 NET、CRWD 在内的美股代币衍生品，为跟踪相关股票价格提供了另一种市场工具。近期 MSX 扩展 AI 与网络安全相关美股代币标的，也反映出相关交易需求正在从传统 AI 芯片公司向更广泛的基础设施领域延伸。

对于希望了解此类产品如何跟踪美股现货价格，以及美股代币市场交易机制的用户，可以进一步参考 MSX 美股代币市场更新与交易机制。

需要注意的是，这类产品提供的是合成价格敞口，并不代表直接持有对应公司的普通股，因此不会赋予股东投票权或其他传统股票所有权。

接下来观察什么？

进入 2026 年下半年，网络安全板块需要验证的核心问题已经从“AI 是否利好网络安全”转向：

AI 带来的安全需求究竟能否持续转化为收入和 ARR。

Cloudflare 需要证明高速增长的开发者生态和自动化网络流量能够进一步提高大型企业合同规模。

CrowdStrike 则需要证明第二季度 Net New ARR 的加速不是一次性反弹，而是能够持续几个季度的增长趋势。

与此同时，Zscaler、SentinelOne 等其他网络安全公司的下一轮财报也非常重要。

如果更多公司开始出现收入增长企稳、ARR 回升和指引改善，那么当前行情才有可能从少数龙头扩展为真正的行业级上涨。

如果二线公司的增长继续承压，则说明市场仍然只愿意为少数业绩确定性较高的公司支付溢价。

今日结论

2026 年下半年正在出现的并不是“AI 资金撤离半导体”。

更准确地说，AI 交易正在从单一的硬件主线扩展成更完整的基础设施交易。

芯片仍然决定算力增长，而网络安全正在成为 AI 企业化之后越来越重要的一层基础设施。

Cloudflare 的营收、cRPO 和开发者增长，以及 CrowdStrike Net New ARR 从 32% 加速至 51%，为这一交易逻辑提供了更具体的基本面支持。

但目前的市场仍然高度选择性。

CRWD 和 OKTA 的大涨并不意味着所有 Cybersecurity 股票都会同步受益。下一阶段真正值得关注的，是哪些公司能够把 AI 带来的安全需求转化为持续增长的 ARR、合同价值和现金流。

因此，当前网络安全行情更适合被定义为：

AI trade broadening，而不是 semiconductor rotation。