AI安全风向标暴跌20%：业绩超预期，市场为什么还不买账？lg...

过去一两个季度，AI安全成了全球网络安全板块最受关注的方向之一。

Q2财报给了市场不少底气：CrowdStrike季度新增ARR达3.33亿美元，同比增长51%；Palo Alto下一代安全业务ARR同比增长63%。投资者对AI带来新增安全预算的预期，也越来越高。

FTNT这次Q3成绩也不差。三季度营收20.78亿美元，同比增长20%，调整后每股收益0.91美元，均超过预期；全年收入指引还上调了。

可财报后的首个交易日，股价收跌20.09%。增长还在，市场究竟看到了什么问题？

01

产品还在高增长，速度已经慢下来

防火墙设备和配套软件，是FTNT产品业务的重要部分。

企业扩建AI数据中心、升级内部网络，都需要保护更复杂的流量。过去一段时间，这些新增需求让市场对FTNT的产品增长抱有很高期待。

Q3产品收入达到7.65亿美元，同比增长37%，单看依然很强。

但Q2的增速是52%，收入额为7.73亿美元。到了Q3，同比增速少了15个百分点，收入环比也略有回落。

市场原本期待，AI基础设施采购和企业换新设备能让产品业务继续维持上半年的速度。37%的增长足以说明需求还在，却很难支撑投资者把二季度的52%继续往后推。

这轮增长还有价格因素。

管理层称，涨价给收入带来了约10%的帮助，客户也在购买价格更高的型号。

但产品毛利率从Q2的69.9%降到Q3的64.5%，上半年受益于成本较低的库存；进入Q3，新采购的零部件成本逐渐上来。

卖得更贵了，单笔销售留下的利润比例却下降了。

往前看，四季度账单额指引中点对应的同比增速约20%，低于三季度的29%。

账单额包含产品和服务，不能全算作设备需求，但公司整体的新签约速度也预计放缓。

产品端这轮高增长能持续多久，已经需要重新估计；设备卖出去之后，后续服务收入能不能跟上，压力更大。

02

设备卖出去了，后面的钱还没跟上

防火墙卖出去，只是FTNT与客户生意的起点。

设备装进网络后，安全订阅、云端防护和技术支持持续收费，才让收入和现金流更可预测。三季度服务收入占总营收约63%，毛利率约87%，明显高于产品业务的约64%。

市场给FTNT的估值，很大一部分押在这块长期收入上。

偏偏这次跑得最快的是设备。三季度产品收入同比增长37%，服务收入只增长13%。公司上调了全年总收入指引，却把服务收入指引下调。

设备订单再好，后续能转成多少订阅收入，公司的预测反而更保守了。

细分业务也有温差。

统一SASE账单额增速从二季度的35%降至22%，AI驱动安全运营从25%降至15%；后者的ARR增速也从20%降至16%。

这些业务承载着FTNT从防火墙设备走向软件订阅的估值想象，增速放缓自然比设备多卖了多少更牵动股价。

管理层认为，大客户先部署设备、再逐步启用服务，收入确认需要时间。总服务账单额仍在增长，也支持一部分收入只是延后兑现。但新兴云厂商可能自行承担部分安全服务，设备采购未必都能带来相应的订阅。

市场这次下调的，正是对未来服务收入能从设备订单中兑现多少的预期。

03

映射A股，AI安全收入也要拆开看

FTNT这一跌，对国内网络安全公司的参考价值在于商业路径。企业采购新设备，收入可以很快体现在财报里；安全服务能否随设备持续卖出去，决定后面的增长还有多少空间。

深信服的业务同时覆盖防火墙、SASE和安全服务，与FTNT有较多可比的产品。其2026年前三季度总收入同比增长32.27%，但公司在三季报中说明，云计算业务增长较快，部分受到服务器硬件及配件涨价推动。单看总收入，很难判断AI安全贡献了多少；上半年网络安全业务收入同比增长10.57%，更适合拿来观察安全业务自身的变化。

迪普科技也在防火墙基础上推出AI安全网关，但前三季度总收入同比下降6%。产品方向贴近AI，收入兑现仍需要时间。启明星辰的大模型应用防火墙已在多个行业落地，后续同样值得看实际收入能否持续增长。

AI安全会继续有需求，FTNT已经证明设备采购能受益。接下来，无论看FTNT还是A股公司，设备订单之外，安全服务能卖出多少、客户愿意续费多久，才会逐渐决定市场肯给多高的估值。

格隆汇会继续跟踪海外安全厂商财报和国内AI安全业务的收入变化，欢迎关注。

04

同样讲AI安全，赚钱的节奏不一样

FTNT这一跌，让整个AI安全板块跟着承压。但AI安全覆盖的生意不同，设备采购和软件付费，兑现收入的时间也不同。

FTNT属于软硬结合的一侧。

AI数据中心扩建、企业网络升级时，客户先要买更高性能的防火墙和安全网关，产品收入可以很快增长。设备装好之后，厂商还希望继续卖安全订阅和服务。FTNT这次让市场失望的，正是后一步尚未跟上前一步。

大A里，深信服和迪普科技都有防火墙及AI安全网关相关产品，可以沿着这条逻辑看。

另一侧是以软件订阅为主的安全公司，CrowdStrike就是典型。

它们保护终端、账号和云端应用，不太依赖一轮设备换新；客户增加了多少付费模块、续约后愿意多付多少钱，会更快反映在ARR里。AI应用和智能体用得越广，潜在的防护对象也越多，但新需求仍要变成实际订阅。

国内的启明星辰、奇安信、安恒信息也在做大模型应用安全和智能安全运营，业务交付却常带有项目和服务属性。后续更值得留意的是，AI安全产品能否持续带来付费订单，以及老客户会不会继续购买。

AI基础设施建设先带来设备订单，企业把AI真正用起来后，软件和运营服务还有机会接着增长。

FTNT的财报提醒市场，两段收入之间隔着客户的采购选择，不能因为第一段跑得快，就提前把第二段也算进去。

格隆汇会继续AI安全公司情况，欢迎关注~