全线超预期,股价却跌9%:毛利率和下调的FY27现金流指引戳破79倍估值。下调PANW至持有
核心要点
- 指引项全线通关,股价还是跌了9.3%。营收$3,410M(+34%)越过$3,345–3,355M的指引上限,non-GAAP EPS $1.02超出上限$0.04,NGS ARR $9.10B(+63%)和RPO $21.2B(+34%)双双落在各自指引区间上方,FY27营收与EPS指引也都高于一致预期。9月2日股价收于$328.48,下跌$33.61,成交量为常态的2.3倍。
- 压垮它的两个数字都是利润率。Non-GAAP毛利率74.8%,比市场76.0%的门槛低约120bp,也比去年低100bp;FY27调整后自由现金流利润率指引38.0%,低于刚刚交出的38.4%。管理层把原因讲得很直白:SaaS占比上升带动云托管成本增速快于营收,叠加硬件端的内存与存储涨价。这个组合是结构问题,不是单季问题。
- FY27营收增长23–24%,EPS只增长9%。指引隐含non-GAAP营业利润增长24%,但摊薄股数增加约10.5%(844–847M对764M),于是每股口径比经营口径整整压缩十五个百分点。营业利润率只扩张30bp至29.5%,而FY28的40%自由现金流目标,如今要在一个先往回走的指引基础上单年跳升200bp。
- 撇开表面数字,经营引擎处在有史以来最好的状态。有机净新增ARR同比增速从上季度的约17%加速到约45%,净新增NGS ARR约$970M接近翻倍,本季度平台化数量创纪录地达到约220个(累计约2,500个,NRR高于120%),SASE替代价值全年翻倍有余至约$450M,其中约$250M仅在Q4一个季度落袋,CyberArk独立口径的利润率九个月内提升了“1,000个基点甚至更多”。这里没有一样在失速。
- 评级:由跑赢大盘下调至持有。我们的FQ3报告只给这一步列了一个条件,即“估值相对(仍在上行的)数字出现明显超调”,现在它发生了:自那篇报告以来,股价从$230出头到中段一路涨到财报前的$362.09,而前瞻盈利流的推进不到10%。即便经历这轮回撤,PANW仍在FY27 EPS指引中值的约79x、以及FY27隐含调整后自由现金流的约52x交易,而这家公司给出的是个位数的每股增长,毛利率还承受结构性压力。我们下调的是价格,不是生意。
业绩 vs. 一致预期
FQ4 FY2026 业绩一览(截至2026年7月31日的季度)
| 指标 | FQ4 FY26 实际值 | 一致预期 / 指引 | 超预期/不及预期 | 幅度 |
|---|---|---|---|---|
| 总营收 | $3,410M | 一致预期$3,350M;指引$3,345–3,355M | 超预期 | 较一致预期+1.8%;高于指引上限;同比+34% |
| 产品营收 | $738M | n/a | 超预期 | +28.6% 同比 |
| 订阅与支持 | $2,672M | n/a | 超预期 | +36.2% 同比 |
| Non-GAAP EPS(摊薄) | $1.02 | 一致预期$0.98;指引$0.96–0.98 | 超预期 | 高出指引上限$0.04 |
| GAAP EPS(摊薄) | $(0.35) | n/a | 净亏损 | 对比去年同期$0.36;见下文可转债公允价值变动 |
| NGS ARR | $9.10B | 一致预期$8.86B;指引$8.90–8.95B | 超预期 | 同比+63%;高于指引上限 |
| 剩余履约义务 | $21.2B | 一致预期$20.95B;指引$20.9–21.0B | 超预期 | 同比+34%;首次突破$20B |
| 当期RPO | $9.3B | n/a | 超预期 | 同比+34%;合同期限保持稳定 |
| Non-GAAP毛利率 | 74.8% | 一致预期76.0% | 不及预期 | 较一致预期-120bp;同比-100bp |
| Non-GAAP营业利润率 | 29.6% | 一致预期29.3% | 超预期 | 较一致预期+30bp;同比-60bp |
| Non-GAAP营业利润 | $1,011M | n/a | 超预期 | 同比+31.6%;首个$1B季度 |
| 调整后自由现金流 | $1,289M | n/a | 超预期 | 同比+35.1%;利润率37.8% |
同比对比
| 指标 | FQ4 FY26 | FQ4 FY25 | 同比变动 |
|---|---|---|---|
| 总营收 | $3,410M | $2,536M | +34.5% |
| 产品 | $738M | $574M | +28.6% |
| 订阅与支持 | $2,672M | $1,962M | +36.2% |
| GAAP毛利 | $2,304M | $1,857M | +24.1% |
| GAAP毛利率 | 67.6% | 73.2% | -566bp |
| 研发费用 | $779M | $504M | +54.6% |
| 销售与市场费用 | $1,127M | $829M | +35.9% |
| 管理费用 | $226M | $27M | 见附注 |
| GAAP营业利润 | $172M | $497M | -65.4% |
| Non-GAAP营业利润 | $1,011M | $768M | +31.6% |
| Non-GAAP营业利润率 | 29.6% | 30.3% | -64bp |
| 其他收益(费用)净额 | $(441)M | $95M | 可转债公允价值变动 |
| GAAP净利润(亏损) | $(282)M | $254M | 净亏损 |
| GAAP EPS(摊薄) | $(0.35) | $0.36 | 净亏损 |
| 非GAAP净利润 | $853M | $673M | +26.7% |
| Non-GAAP EPS(摊薄) | $1.02 | $0.95 | +7.4% |
| Non-GAAP摊薄股数 | 832M | 707M | +17.7% |
| 调整后自由现金流 | $1,289M | $954M | +35.1% |
| 调整后FCF利润率 | 37.8% | 37.6% | +18bp |
| NGS ARR | $9.10B | $5.58B | +63% |
那张表里有两行,读之前得先加个脚注。去年同期管理费用$27M并不是正常的成本基数:FQ4 FY2025在收购相关成本中包含一笔$142M的贷记(或有对价公允价值收益),这也是non-GAAP调节表在该期显示为负向加回的原因。本季度的$226M更接近干净的运行率,而由此机械算出的“+737%”只是个假象。其他收益(费用)净额$(441)M同样几乎完全与经营无关:其中$524M是从CyberArk承接的可转换优先票据及相关上限看涨期权的公允价值变动。随着PANW自身股价上涨,这些工具对公司形成负向计价,而本季度PANW股价涨势凌厉,7月31日以$331.83收官财年,对比年初的$184.20。GAAP净亏损在机制上就是股价上涨的结果。
环比对比
| 指标 | FQ4 FY26 | FQ3 FY26 | 环比变动 |
|---|---|---|---|
| 总营收 | $3,410M | $3,002M | +13.6% |
| Non-GAAP EPS(摊薄) | $1.02 | $0.85 | +20.0% |
| Non-GAAP营业利润率 | 29.6% | 27.1% | +250bp |
| NGS ARR | $9.10B | $8.13B | +11.9% |
| RPO | $21.2B | $18.4B | +15.2% |
| 调整后自由现金流 | $1,289M | $910M | +41.6% |
| 净新增平台化数量 | ~220 | 110 | 2.0x |
| 软件防火墙ARR增速 | +29% | +25% | 加速中 |
| 有机净新增ARR增速 | ~+45% | ~+17% | 加速中 |
FY2026全年
| 指标 | FY2026 | FY2025 | 同比变动 |
|---|---|---|---|
| 总营收 | $11,480M | $9,221M | +24.5% |
| 产品 | $2,280M | $1,802M | +26.5% |
| 订阅与支持 | $9,200M | $7,419M | +24.0% |
| GAAP毛利率 | 70.4% | 73.4% | -306bp |
| Non-GAAP毛利率 | 75.8% | n/a | -60bp |
| GAAP营业利润 | $695M | $1,243M | -44.1% |
| Non-GAAP营业利润 | $3,356M | $2,652M | +26.5% |
| Non-GAAP营业利润率 | 29.2% | 28.8% | +47bp |
| GAAP净利润 | $307M | $1,134M | -72.9% |
| GAAP EPS(摊薄) | $0.40 | $1.60 | -75.0% |
| 非GAAP净利润 | $2,931M | $2,345M | +25.0% |
| Non-GAAP EPS(摊薄) | $3.84 | $3.34 | +15.0% |
| 经营活动产生的现金净额 | $4,553M | $3,716M | +22.5% |
| 自由现金流 | $4,113M | $3,469M | +18.6% |
| 调整后自由现金流 | $4,414M | $3,507M | +25.9% |
| 调整后FCF利润率 | 38.4% | 38.0% | +40bp |
| 股权激励 | $1,712M | $1,386M | 占营收14.9% |
FY2026已披露的四个季度($2,474M、$2,594M、$3,002M和$3,410M)合计$11,480M,与利润表上的全年数字完全一致。四个季度的non-GAAP EPS($0.93、$1.03、$0.85、$1.02)合计$3.83,对比披露的全年$3.84,一美分的差异来自年度股数分母的四舍五入,而不是任何重述。
营收
34%的表面增速大致是三分之二来自收购、三分之一来自核心业务,两边都交了作业。订阅与支持增长36.2%,产品增长28.6%,所以这次增长不是只有服务的故事:硬件需求是真实的,由Gen 5设备和一批真正意义上的新买家群体推动。分地区看,本季度增长面很宽,美洲增长33%,EMEA增长39%,JPAC增长34%,没有哪个区域在独自扛起这份财报。更重要的数字是公司没有印在财报上的那个:有机净新增ARR同比加速到约45%,高于FQ3的约17%,这是订单增速连续第二个季度加速,也是目前最干净的证据,说明干活的是需求,而不是并表口径。
利润率
本季度相对预期崩掉的地方就在这里。Non-GAAP毛利率74.8%,比76.0%的门槛低约120bp,同比下滑100bp;全年75.8%,同比下滑60bp。GAAP毛利率把同一个故事讲得更响,本季度从73.2%降到67.6%,不过这个数字承载了购买法下无形资产摊销的全部重量(本季度$281M,去年同期$37M),并不是观察底层单位经济性的正确镜头。Non-GAAP营业利润率29.6%仍然超过市场的29.3%,而全年在消化两笔大额、低毛利收购的部分年度影响之后,仍扩张47bp至29.2%。可以这样读:经营纪律非常出色,毛利率则承受结构性压力,管理层自己也是这么说的:FY27云托管成本增速预计快于营收,硬件端的内存与存储涨价仍在持续。现在要盯的是营业成本这一行,不是费用。
EPS与现金
Non-GAAP EPS $1.02增长7.4%,而non-GAAP净利润增长26.7%,整个差距都在股数上:non-GAAP摊薄股数832M对707M,因CyberArk对价增加17.7%。全年这道楔子要窄一些(EPS +15.0%对净利润+25.0%),因为两笔收购只并表了部分年度。现金生成是本季度安静的强项:调整后自由现金流$1,289M增长35.1%,利润率37.8%;全年达到$4,414M,利润率38.4%,在两笔交易都已进入基数的情况下仍提升40bp。留意全年自由现金流(+18.6%)与调整后自由现金流(+25.9%)之间的差距:调整后口径加回了$91M土地购置、$42M公司资产、$164M收购相关支付和$4M诉讼支付。按公司自己的定义,这些加回站得住脚,但真正增长18.6%的是未调整的那一行,也正是估值空头观点所锚定的那一行。
分部表现
FQ4推出了管理层上季度预告的分平台营收披露。现在拆出三个平台(Network and AI Security、Cortex,以及由CyberArk搭起来的身份业务Idira),专业服务及其他项目在三个平台之外列示。这次披露只给到FY2026全年,历史期间放在财报演示材料附录里;管理层明确拒绝就未来的分平台营收给出指引,只提供方向性的建模参考。
FY2026分平台营收
| 平台 | FY26营收 | FY26增速 | FY27建模参考 | 构成 |
|---|---|---|---|---|
| Network and AI Security | $8.35B | +17% | 低双位数 | NGFW硬件、软件防火墙、SASE、Prisma AIRS、NGTS证书生命周期 |
| Cortex | $1.92B | +25% | ~+30% | XSIAM、安全运营、Cortex Cloud、可观测性 |
| Idira | $1.26B(备考) | +21%(备考) | 约$1.5B,备考增速高双位数至20% | 身份安全,不含NGTS |
| 其他 | 未单独拆分 | n/a | n/a | 专业服务及三个平台之外的项目 |
| 公司合计(利润表) | $11.48B | +24.5% | $14.10–14.20B (+23–24%) | Idira自FQ3初交割起才并表,因此各平台数字加总不等于合计数 |
平台KPI
| 指标 | FQ4 FY26 | 增速 / 趋势 | 备注 |
|---|---|---|---|
| NGS ARR | $9.10B | +63% | 本季度净新增约$970M,接近去年的两倍 |
| RPO / 当期RPO | $21.2B / $9.3B | +34% / +34% | 合同期限同比稳定 |
| 递延收入合计 | $14.76B | +15.7% | 当期$7.75B,长期$7.01B |
| XSIAM ARR | >$700M | ~+70% | 客户数突破1,000家 |
| 可观测性ARR | >$500M | 自Q2交割以来翻倍有余 | 其中包含一笔九位数的迁移贡献 |
| Prisma AIRS ARR | ~$120M | 四个季度从零做起 | 800+客户;公司历史上最快的爬坡 |
| 软件防火墙ARR | 包含在NGS内 | +29% | 自FQ3的+25%加速 |
| SASE订单(FY26) | n/a | +40% | 约100个替代客户,全年TCV约$450M |
| 净新增平台化数量 | ~220 | 创纪录;为FQ3的两倍 | 累计约2,500个;目标FY30前>4,000个 |
| 平台化客户群NRR | >120% | 维持 | 约1,830个NetSec/Cortex,约670个身份/可观测性 |
| NGS ARR >$5M的客户 | 223 | +45% | 大单客户群扩张快于营收 |
| NGS ARR >$10M的客户 | 78 | +50% | 同样如此,而且在最顶端 |
| 年度账单在订单中的占比 | ~30% | FY25为27% | FY20为6%;这一转型“基本企稳” |
Network and AI Security:在增长,却被指引到减速
最大的平台贡献了FY26营收$8.35B,增长17%,本季度的强势分布在SASE、软件防火墙和硬件三处。软件防火墙ARR增速从上季度的25%加速到29%。管理层把硬件规模定在公司总营收的约10%,它靠Gen 5设备推动全年订单加速。SASE订单全年增长40%,而竞争替代的数字最亮眼:准备发言提到近100个客户、超过$400M的合同总价值,Q&A又把全年数字澄清为约$450M,而前九个月为$200M。这样一算,约$250M的替代价值仅落在Q4一个季度,比前三个季度加起来还多。
“我们在防火墙上的执行推动了本财年订单加速,背后是对最新Gen 5硬件的强劲需求,以及客户扩展云和AI工作负载时我们软件产品的持续动能。”
— Dipak Golechha, CFO
有一项调整会影响增速的读法。该平台FY26营收中约$85M来自NGTS,即随CyberArk一并收购的证书生命周期业务,它大致贡献了报告口径17%中的一个百分点。因此,“低双位数”的FY27建模参考意味着在一个已经调整过的基数上再减速四到六个百分点。
评估:这是整份指引里最重要的一个数字,也是与本季度自身订单数据最直接冲突的一个。替代TCV翻倍有余,软件防火墙加速,一批新的买家类别(主权机构、新云厂商和前沿实验室)贡献了多笔七位数订单,可最大的平台却被指引明年比今年增长更慢。要么管理层保守的方式和过去连续八个季度一样,要么AI驱动的硬件周期被当成需求前置而非常态运行率来建模。我们认为主要是前者,但市场定价的是指引,而指引说的是核心在减速。
Cortex:XSIAM与可观测性一同跨过十亿美元门槛
Cortex营收达到$1.92B,FY26增长25%,FY27建模参考约30%,是唯一被指引加速的平台。XSIAM以超过$700M的ARR收官全年,增速约70%,并突破第一千家客户,其中大部分客户如今在共享数据湖之上运行多个模块,包括暴露面管理和云安全。可观测性业务随Chronosphere在财年Q2并入,ARR已突破$500M,自交割以来翻倍有余。
“第四季度,XSIAM保持了非凡的动能,以超过$700M的ARR收官全年,增长70%,同时越过该平台第一千家客户的里程碑。”
— Nikesh Arora, Chairman & CEO
两者合计的ARR如今超过$1B,管理层把这说成是几年前还不在产品组合里的数据密集型平台的出色成绩,这个说法并不夸张。交叉销售在两个方向上都跑通了:本季度XSIAM通过多笔七位数协议,参与贡献了净新增跨平台客户的50%;一笔$20M的可观测性订单落在一家每天处理数十万亿tokens的AI推理服务商。
评估:Cortex是产品组合里最干净的增长故事,也是唯一被上调指引的平台。需要提醒的是,其中可观测性那一半带着一笔不会重复的贡献(下文详述),所以30%的FY27建模参考,在XSIAM那一侧要承担的工作比表面看上去更多。我们会把Cortex视为动能最持久、但对自身构成可见度最低的平台。
Idira:九个月,一千个基点
由CyberArk搭建起来的身份平台贡献了FY26备考营收$1.26B,增长21%,Q4订单增速快于营收。约$1.5B的FY27建模参考隐含备考增速高双位数至20%,也就是说身份业务被指引维持速度而非加速。更有意思的披露是整合数字:协同目标仍比计划提前三到六个月,CyberArk独立口径的营业利润率在大约九个月内提升了1,000个基点甚至更多。市场端协作带来超过400条共享线索、超过200个来自存量客户群的净新增客户,$5M以上TCV的交易同比增长50%。
“我们的整合协同目标仍比计划提前3到6个月。”
— Dipak Golechha, CFO
评估:二月那次上调评级被卡住的整合风险,现在可以确定地划掉了。把一笔营收$1.2B的收购在三个季度内利润率提升一千个基点、同时让它的订单加速,这比我们当初的假设更好,而Modern PAM的发布加上代理式身份的定位,又给这块资产提供了第二条增长曲线。本篇报告的评级变化与Idira毫无关系。
Prisma AIRS与代理式端点:真实的ARR,很小的基数
Prisma AIRS在正式商用后四个季度内ARR突破$100M,达到约$120M,客户超过800家,而且最大的那批交易里,多数已经挂上多个模块。年内早些时候整合进来的Koi收购,在代理式端点上拿下超过100个客户,自整合以来增长2.5倍。一笔与全球支付平台达成的$53M平台化交易,包含一笔七位数高段的Prisma AIRS承诺。
“Prisma AIRS在Q4达成了一个了不起的里程碑,在正式商用仅4个季度内ARR就超过$100M。这是我们历史上任何产品中最快的规模化。”
— Nikesh Arora, Chairman & CEO
评估:公司历史上最快的产品爬坡是一项实打实的成绩,也是AI作为营收顺风(而非叙事顺风)最清晰的表达。它同时也只占公司营收的约1%。Prisma AIRS是值得持有的看涨期权,却不是为整家公司付79x的理由;这个体量的业务,无论执行多好,都撼动不了FY27的数字。
重点议题与管理层评论
管理层整体语气:在需求上自信,在成本上则明显比过去四个季度的任何时候都更就事论事。准备发言被安排成一场财年胜利巡演加一次AI论点陈述,而财务部分在没人问的情况下主动交代了两项前瞻成本逆风,这不常见,应该记在管理层账上。姿态变薄的地方,是从这些逆风通向重申的FY28现金流目标之间那段桥:表述是方向性的而非量化的,分析师提问也没有追下去。与上一次电话会全面进攻的姿态相比,这一次在收入端笃定,在利润表中段谨慎。
1. 毛利率的断层是结构性的,不是季节性的
这是重新定义这份财报的一行。本季度non-GAAP毛利率同比下滑100bp,全年下滑60bp,而CFO把原因归到增长本身的构成上,不是某个一次性事件。
“Q4总体毛利率为74.8%,同比下降100个基点。整个财年的毛利率为75.8%,同比下降60个基点。这一下滑反映了向我们增长更快的SaaS产品的结构切换,这些产品随平台持续放量,但尚未达到各自的毛利率成熟度。”
— Dipak Golechha, CFO
前瞻指引说得更明白:FY27“我们预计这一结构切换会让云托管成本的增速快于总营收”。在这之上还叠加了第二重、彼此独立的硬件端压力。
“我们预计大宗商品成本上涨将在硬件业务中持续,尤其是与内存和存储相关的部分。”
— Dipak Golechha, CFO
评估:一家公司增长最快的收入恰好毛利率最低,那它的结构问题会随着成功而复利。缓解因素是真实的(硬件只占营收约10%,SaaS利润率也应随规模成熟),但都是多年期的,而管理层没有给出SaaS客户群何时成熟的时间表。对一只按终值现金流利润率定价的股票来说,毛利率的方向比任何单季波动的幅度都更重要。这就是改变我们评级的那条披露。
2. FY27指引:营收高于市场,每股盈利被摊薄拖住
FY27的框架是营收$14.10–14.20B、增长23–24%,non-GAAP营业利润率29.5%,non-GAAP EPS $4.16–4.19,对应摊薄股数844–847M。营收和EPS区间都高于一致预期,这也是卖方把这份财报定性为干净的原因。底下的算术就没那么好看:中值上的29.5%隐含non-GAAP营业利润约$4.17B,较$3,356M增长约24%,而股数从764M上升约10.5%。以24%复合增长的营业利润,到股东手上变成以9%复合增长的EPS。
“展望2027财年,我们预计更高的销货成本将被持续的经营杠杆抵消有余,因为我们会高效扩张并兑现并购协同。”
— Dipak Golechha, CFO
指引中30bp的营业利润率扩张,是公司近期记录里最小的一次抬升,也正是把“抵消有余”量化出来的那个数字。管理层是在告诉市场:毛利率的侵蚀会吃掉明年经营杠杆的大部分,虽然不是全部。
评估:用一致预期衡量,这是一份好指引;用股价衡量,它只是平庸。一家营收增长23–24%、最终转化为9%每股增长的公司不算坏生意,但它已经不是当初定下这个估值倍数时的那家公司。股数抬升是CyberArk对价已知且已披露的后果,FY28会跨过基数,所以压缩是暂时的。而估值倍数,是今天就要付的。
3. 自由现金流利润率指引往回走
FY26在两笔收购都已并表的情况下交出38.4%的调整后自由现金流利润率,提升40bp。FY27被指引到38.0%。这是我们覆盖以来第一次看到这项指标被向下指引,它之所以重要,是因为这一利润率能穿越整合期保持住,正是支撑我们跑赢大盘评级的那条具体证据。尽管如此,管理层仍原封不动地重申了FY28目标。
“这种现金流可见度,配合我们对利润率扩张的持续聚焦和稳健的双位数订单增长,强化了我们在2028财年实现40%自由现金流利润率目标的信心。”
— Dipak Golechha, CFO
支撑这个说法的是账单结构:年度账单占订单的比例从FY2020的6%升到FY2025的27%,FY2026再到“总订单的约30%”,管理层称这一转型基本企稳,从而移走了压在现金转化上多年的拖累。这确实是一股正当的顺风。但它本身解释不了:在一份先下调40bp的指引基础上,单年跳升200bp。
评估:一边重申FY28目标,一边把FY27指引压到FY26实际值之下,等于把目标的全部重量压在单独一年上,而且没有给出任何过桥路径。我们不认为这个目标是编出来的;我们认为它现在变成了后置负重,三个月前还不是这样,而后置的目标比前置的目标值钱更少。这是第二条改变我们评级的披露,和毛利率那段说明放在一起,其实是同一个故事讲了两遍。
4. 有机订单在加速,表面的ARR却在减速
FY27的NGS ARR指引$11.075–11.175B隐含22–23%的增长,对比FY26交出的63%,这道视觉上的悬崖,主要来自两笔收购进入基数后的同比效应。在它下面,有机信号走的是反方向:剔除收购后的净新增ARR同比从上季度的约17%加速到约45%,净新增NGS ARR合计约$970M,接近翻倍。按备考口径,订单增速已连续第二个季度加速。
“我们实现了创纪录的RPO,首次突破$20B门槛,以$21.2B收官全年,增速为34%。”
— Nikesh Arora, Chairman & CEO
有一处麻烦:公司本季度没有公布有机与报告口径的NGS ARR拆分,而就在FQ3还披露过一次(有机$6.5B,+28%,对比报告口径$8.13B)。45%这个有机净新增数字是通过卖方渠道流入市场的,不是公司披露的。
评估:需求引擎在加速,这是反对本次下调评级最有力的论据。它同时也是最需要信任的论据,因为公司偏偏选在这个季度停掉有机口径的拆分。当有机数字是整份财报里最好看的数字时,披露它几乎没有成本;拒绝披露,就会让读者忍不住琢磨这个口径到底得怎么定义。
5. 不会重复的Chronosphere迁移红利
自财年Q2交割以来,可观测性ARR翻倍有余,升至$500M以上,管理层称这是公司历史上最快的收购后放量。其中相当一部分来自单一客户。
“自Q2完成Chronosphere收购以来,我们的可观测性ARR已经翻倍有余,越过$500M大关。”
— Nikesh Arora, Chairman & CEO
CFO对这个数字里装着什么、以及接下来会怎样,说得更精确。
“我们的展望假设这次迁移的尾段会延续到2027财年Q1,并且这次迁移带来的净新增ARR贡献会低于Q4新增的水平。”
— Dipak Golechha, CFO
这笔红利只被描述为“9位数”,所以它在FY26净新增NGS ARR中介于$100M到$999M之间,而全年净新增合计约$3.5B。对FY27季节性的影响说得很明确:Q1会比正常年份更大,净新增NGS ARR的60–61%预计落在下半年。
评估:在一条$500M的ARR里装着一笔九位数的单客户迁移,这是集中度披露,不是增长披露,而拒绝给出比“9位数”更精确的口径,是整份发布里最无用的四舍五入。诚实的读法是:可观测性的翻倍有一部分来自一次性拿单,这条线的FY27同比基数很难,而下半年偏重的ARR指引有一个具体的机械原因,不是需求原因。管理层主动点出这件事值得记一笔;而市场值得拿到那个数字。
6. CyberArk整合:彻底收口的空头观点
公司历史上最大一笔收购完成九个月后,整合进度领先于每一个内部里程碑。利润率已向母公司独立口径的水平收敛,订单增速快于营收,交叉销售动作也在存量客户群里跑出可衡量的渗透。
“所以能在9个月里改造CyberArk这样一家大公司,把它们的利润率提升一千个基点甚至更多,在成本这一侧已经算是漂亮的活了。”
— Nikesh Arora, Chairman & CEO
收入协同跟在成本协同后面出现:超过400条共享线索,超过200个进入存量客户群的净新增客户,$5M以上TCV的交易增长50%,以及一款新的Modern PAM产品,被定位成被收购业务此前没有涉足的扩张品类。
评估:这是一条已经走完的论点。让我们在FQ1 FY26之前把评级压在持有、又在FQ2构成上调溢价理由的整合执行风险,现在已经以有利的方式永久解除。它应该从空头栏里删掉,而不是作为形式留在那里,我们在下面的评分表里就是这么做的。
7. 平台化创纪录,客户群经济性也守住了
本季度净新增平台化约220个,大致是上季度的两倍,创下纪录,把累计基数推到约2,500个(网络安全与Cortex约1,830个,身份与可观测性约670个)。FY30超过4,000个的目标获得重申,这一客户群的留存特征也一并被重申。
“Q4我们平台化客户群的NRR,也就是净收入留存率,超过了120%。”
— Nikesh Arora, Chairman & CEO
大客户群同步移动:现在有223家客户的NGS ARR超过$5M(增长45%),78家超过$10M(增长50%),两者增速都快于营收,这正是先落地再扩张的打法奏效时的算术特征。Q4点名的赢单包括一笔$126M的电信合约、一笔$72M的IT服务交易(横跨三个平台,每个平台都有八位数承诺),以及一笔$53M的支付平台化。
评估:把季度平台化速度翻倍,同时把NRR守在120%以上,是能拿到的最干净的确认,说明这套策略会复利。今天约2,500个,对着FY2030的4,000个目标,这条轨迹现在看起来是从容的,不是勉强的。这根支柱得到确认,甚至可以说在变强。
8. 三个AI拐点与长期需求论据
CEO把电话会的战略部分,围绕大约六个月内观察到的三个转变来组织:自主代理取代单轮提示的到来,前沿模型可以大规模把漏洞武器化的实证,以及正在兴起的开放权重与主权模型部署趋势。他论证说,每一个都会扩大PANW需要检视的攻击面。
“Q4是我们第一次见证具备网络攻击能力的模型带来深远影响的季度。”
— Nikesh Arora, Chairman & CEO
这套论点的量化表达是一笔现代化欠账:“全球大约有$1T的网络安全债务,必须完成现代化才能抵御自动化威胁。”本季度的佐证包括:SASE平台上的代理式流量在九个月内上升九倍,以及网络安全里出现了一批新的买家类别。
“我们看到一批新的买家先锋正在出现,涵盖主权机构、新云厂商和前沿实验室。”
— Nikesh Arora, Chairman & CEO
评估:我们继续认同这个论证的方向,正是它在两个季度前把我们对AI的看法从估值下修风险翻转为需求顺风。代理式流量九倍的数字和主权/新云买家群体是具体的,不是修辞。变化的不是我们对需求论点的信心,而是我们愿意为它付多少:一场只产出9%指引每股增长的涨潮,是一场抵达股东很慢的潮。
9. 硬件需求是真的,它的成本基数也是真的
AI基础设施建设是上季度开始的硬件再加速背后最清晰的单一驱动。全年防火墙订单在Gen 5需求带动下加速,多笔七位数订单来自主权机构、新云厂商和前沿实验室,管理层把每一座新数据中心都定义为需要加固的关键基础设施。问题在于,喂养AI基础设施的同一条供应链,正在把PANW要采购的元器件价格抬上去。
管理层的对冲手段还是以前那几样:战略供应商关系、选择性的提价动作,以及硬件只占营收约10%这层结构性护盾。CFO很小心地把讨论引回他真正在意的那一行:“我们的首要关注仍然是优化业务的总体营业利润和利润率。”
评估:作为管理原则,这次引导是对的;作为给投资者的回答,它不完整。优化总体营业利润是正确的目标,但一家毛利率在下滑、营业利润率却在扩张的公司,是在用费用纪律为自己的杠杆买单,而费用纪律是有底的。连续两年毛利率下滑、第三年还被指引下滑,这就是趋势,而FY27只有30bp的营业利润率扩张,就是这个趋势的代价。
10. 并购节奏继续,披露很轻
财报前后又完成了两笔收购:Embrace,一项真实用户监控能力,与指标、日志和链路一起补全可观测性栈;以及Console,一个AI原生的代理式工作流平台,在电话会上当场宣布并并入Cortex。两笔都被描述为对FY27指引不重大。两笔都没有给出收购价格、ARR贡献或增厚细节,一个季度前的Koi和Portkey也是如此。
在战略逻辑上,管理层与自己一贯的框架保持一致:收购跟在产品研发的信念之后,而不是替代它;盯着四五十家拿到融资的创业公司,价值在于有能力买下那家正确读懂技术转变的公司。
评估:当收购方刚刚在一个营收$1.2B的标的上演示了一千个基点的利润率改造时,这种节奏是优点。它同时也是一个反复出现的披露缺口:两个季度里四笔补强收购,没有一笔附上经济数据。单看每一笔都站得住,累起来看则不透明,而且这让任何从外部搭模型的人,越来越难做有机与外延的归因。
指引与展望
| 指标 | FQ1 FY27指引 | FY27指引 | FY26实际值 | 隐含变动 |
|---|---|---|---|---|
| 总营收 | $3.300–3.310B (+33–34%) | $14.10–14.20B (+23–24%) | $11.480B (+24.5%) | 增速大致持平 |
| NGS ARR | $9.54–9.56B (+63%) | $11.075–11.175B (+22–23%) | $9.10B (+63%) | 净新增约$2.03B,对比FY26的约$3.5B |
| RPO | $20.8–20.9B (+34–35%) | $25.2–25.4B (+19–20%) | $21.2B (+34%) | 随并购跨过基数而减速 |
| Non-GAAP营业利润率 | n/a | 29.5% | 29.2% | +30bp |
| Non-GAAP EPS(摊薄) | $0.96–0.98 | $4.16–4.19 | $3.84 | +8.3%至+9.1% |
| 摊薄股数 | 837–844M | 844–847M | 764M | +10.5%至+10.9% |
| 调整后FCF利润率 | n/a | 38.0% | 38.4% | -40bp |
| 隐含non-GAAP营业利润 | n/a | ~$4.17B | $3.356B | +24.4% |
| 隐含调整后自由现金流 | n/a | ~$5.38B | $4.414B | +21.8% |
作为一个整体来读,FY27指引把收入端抬到市场原本的位置之上,让营收增速同比大致持平,却在利润表中段让步。中值上营收增长23.3%,营业利润增长24.4%,调整后自由现金流增长21.8%,也就是现金增速慢于盈利,盈利增速慢于营收。30bp的营业利润率扩张,是毛利率抽走一刀之后经营杠杆的余数;40bp的现金流利润率下调,是现金成本抽走一刀之后的余数。
隐含的季度爬坡:中值上FQ1营收$3.305B,余下三个季度要做$10.845B,平均每季$3.615B,对比刚刚交出的$3.410B。这需要FQ2环比抬升约9%,之后继续往上垒,这与PANW正常的季节性一致,但没有留任何余量。EPS的形状更紧:FQ1为$0.97,FQ2至FQ4还剩$3.205,平均$1.07,对比刚刚交出的$1.02。FQ1指引EPS $0.96–0.98低于刚刚公布的$1.02,对PANW来说这是季节性正常现象,但放在一只79x的股票上就不好看。
今年ARR的季节性在机制上偏向下半年。管理层把净新增NGS ARR的60–61%指引到FY27下半年,原因说得很明确:Chronosphere迁移的尾巴把FQ1撑大,然后戛然而止。投资者应当预期一个异常强劲的FQ1净新增数字,随后是偏软的FQ2,而且不应把其中任何一个读成需求信号。
市场预期:进入财报前,一致预期在FY27营收$13.84B、FY27 EPS $4.11附近,所以指引把两条都越过了。市场反应说明买方的门槛高于卖方的模型,尤其在毛利率(76.0%对实际交出的74.8%)和现金流利润率路径上。
指引风格:保守,而且对方法罕见地坦白。PANW已连续五个季度在每一项指引指标上超预期,管理层在电话会上描述自己流程的方式,让这个规律显得是刻意为之,而非运气。我们会继续把FY27指引当成地板。问题不在于地板低。问题在于,即便给这个地板留出慷慨的上行空间,也并不明显地撑得起当前的估值倍数。
分析师问答要点
FY27指引是怎么搭出来的
电话会上最能说明问题的一次交锋,也是最程序性的一次。一个关于管理层如何着手制定FY27初始指引的问题(考虑到还有多少AI拐点仍在成形,以及客户几乎还没开始2027年的预算周期),得到的回答讲的是一致预期管理,而不是业务规划。
Q:“就2027财年的初始指引,我很好奇你们是怎么做这件事的,毕竟整个网络安全领域的拐点还在成形。你提到已经看到3个主要的AI拐点成形,而我们在2027年整体网络安全预算的讨论上还处在非常早期。所以能否带我们过一遍:你们把什么设为基准假设,以及我们同样应该关注哪些你们看到的关键上行驱动?”
— Michael Turrin, Wells Fargo
A:“我们对待指引非常审慎。我们会看你们从一致预期角度处在什么位置。我们会确保审视各项业务的底层经营计划。评估我们是否能够达到、超过或大幅超越你们的一致预期。我们很高兴地看到,凭借我们的执行力和这些顺风,我们预期能够超过你们的一致预期。我们就是这样给指引的。”
— Nikesh Arora, Chairman & CEO
评估:这是不加修饰说出来的指引哲学,它同时解释了连续五个季度的超预期,以及FY27数字的形状。一份被构造成以可辩护幅度越过一致预期的指引,就会恰好做到这件事,因此它在任何一个方向上都不是底层产能的好信号。这也意味着FY27营收对市场的“超预期”是一个设计选择,而不是一次需求披露;投资者在估算这门生意实际能做到什么时,应该把订单和替代数据的权重放得远高于指引。
把身份产品交叉销售进存量客户群
电话会上反复出现的一个兴趣点,是身份平台能在收购方既有客户群里渗透多深,以及收入协同是否和成本协同一样真实。管理层把第一阶段定义为保护性的(不要伤到被收购的业务),第二阶段定义为扩张性的,并用一个新的产品品类去升级原有的存量客户群。
Q:“很高兴看到CyberArk表现加速。你们从Palo Alto存量客户群里只拿到200个净新增客户,我很想了解这些对话是什么样的。相对CyberArk平台的其他部分,这些交易有多大?而且你们还有相当规模的存量客户群没触达。我想很多人只盯着成本协同,他们忘了收入协同。你们认为CyberArk平台能在你们的存量客户群里做到多深的渗透?”
— Brian Essex, JPMorgan
A:“我认为从我们的角度看,第一阶段是不要把它搞坏,要加速它们的势头。你们已经看到我们开始做、而且已经做到了这一点。……我们刚刚推出了一个叫Modern PAM的新产品。CyberArk此前做的是传统PAM。Modern PAM是PAM的一个扩张品类。是他们此前没有花太多时间去做的方向。”
— Nikesh Arora, Chairman & CEO
评估:管理层把成本协同那一半答得精确,把收入协同那一半答得方向性,对整合九个月的阶段而言,这是恰当的诚实。那些具体标记(来自存量客户群的超过200个净新增客户、$5M以上TCV交易增长50%)还早,但是真的。没有被回答的问题是稳态渗透率长什么样;在身份业务的营收增速突破当前高双位数的节奏之前,交叉销售仍然是一个承诺,而不是一个数字。
AI威胁环境是否正在改变采购行为
需求论点的一个核心问题是:前沿模型的威胁叙事是否会转化成可衡量的交易动态,比如更愿意向单一平台整合、管线更快,或者价格敏感度下降。管理层的回答描述的是房间里坐着谁发生了变化,而不是价格发生了变化。
Q:“随着AI威胁成为新常态,你们看到采购行为怎么变?我的意思是,你们是否看到更强的平台化意愿?是否看到超出你们预期的管线增长?是否看到对价值更多的认可、对价格更低的敏感度?”
— Saket Kalia, Barclays
A:“八年来我一直努力想让CEO们对网络安全产生兴趣。我做不到。……现在每一位CEO都想聊这对我们意味着什么、我们怎么接触它、我们怎么从漏洞角度测试自己?……而且每一次对话都不再是关于把自己的技术栈打碎、再买更多小厂商。更多是关于找到一种整合的方式,把我们的平台标准化。”
— Nikesh Arora, Chairman & CEO
评估:把买家从CISO抬升到CEO,是这次电话会里描述过的最持久的竞争优势,因为企业安全里稀缺的资源是预算权,不是产品能力。注意没有被宣称的部分:没有说价格敏感度下降,也没有说销售周期缩短。这项好处表现为整合偏好,它在结构上有利于有规模的在位者,但转化为营收要走多年的替换周期,而不是几个季度。
可观测性功能与在位者的对比
有一组提问在探查:收购来的可观测性平台距离与成熟领先者的功能对等还有多远,以及这份增长究竟是抢份额还是市场变大。回答把当前可触达的细分市场与目标细分市场区分开,并给这道差距定了一个时间表。
Q:“你们在可观测性上显然靠Chronosphere取得了很多成绩。你们又加上了Embrace,还有合成监控,或者说你们自研了合成监控。那么现在从功能角度看,你们相对那些历史上的市场领导者处在什么位置?这里面有多少是份额转移,又有多少只是这个市场本身因为AI在变大,而你们认为能拿下其中的大头。”
— Matthew Hedberg, RBC Capital Markets
A:“Chronosphere平均比市面上任何领先的在位可观测性方案便宜30%或40%。……随着吸收Embrace以及合成监控的开发,这会让我们在跨能力维度上与一些领先玩家持平,从而让我们可以去打企业市场。……目前我们还是把Chronosphere限制在AI原生客户的销售上,因为那里更适合它。但我预计未来6个月,我们会走到一个点,让Chronosphere在它的品类里成为有竞争力的产品。”
— Nikesh Arora, Chairman & CEO
评估:这是坦率承认可观测性资产尚未做好面向企业市场的准备,并且被刻意限制在狭窄的AI原生细分里销售。这会重新框定那$500M的ARR:它是在没有通用企业打法的情况下拿到的,对最终TAM是利好,对把当前增速读成可持续则是利空。再加上这个数字里那笔九位数的单客户迁移,可观测性是报告动能与可理解运行率之间差距最大的平台。
运营技术与前沿实验室之间的竞合
有一个问题把技术债的论证接到运营技术上,这个领域历来投入不足,结构上也很难打补丁;它还单独问了与前沿模型提供方的关系如何在合作与竞争之间取得平衡。回答在发现漏洞和有能力处置漏洞之间划了一条清晰的界线。
Q:“现在我们已经知道这些模型有能力,对你们技术环境中历来投入不足、技术债很重的那一部分,做出惊人的漏洞串联。对你们而言,要加速拿下这部分钱包份额,还有哪些制约因素?以及相关地,你们与一些前沿实验室伙伴之间的合作与竞争连续谱,在OT这个看起来非常适合加速拿下的市场机会里,会如何体现?”
— Fatima Boolani, Citi
A:“具体到OT,我认为挑战更加突出,因为OT很难打补丁。……我们其实已经建成一种能力,可以为OT漏洞和开源漏洞构建特征签名,并在4小时内部署下去。……真正的制约因素,是客户要花时间去理解他们需要做哪些重大改动,你知道,做POC、评估环境是什么样子。”
— Nikesh Arora, Chairman & CEO
评估:相对55天的行业常态,四小时的虚拟补丁能力是真正的差异化;而关于竞合的回答(提前拿到模型访问权、成为首个认证商业伙伴)说明前沿实验室目前把安全平台看作互补,而不是猎物。重要的限定条件是管理层主动说出来的那句:制约因素是客户的吸收能力,不是产品。这给那笔万亿美元级现代化欠账转化成营收的速度设了一个上限,也是为什么这个需求论点应该按长期顺风来建模,而不是按阶跃函数。
客户实际能以多快的速度偿还技术债
一个关于有哪些机制可以加速客户现代化(包括分期付款和专业服务)的问题,带出了整场电话会上最有用的一条节奏披露。
Q:“平台在某些方面可以帮企业为这件事买单。但你们怎么看那些能帮到他们的方式,比如专业服务、投资,或者其他能在压缩的时间里加快他们处理技术债数量的做法。”
— Meta Marshall, Morgan Stanley
A:“客户手上永远是满的。他们已经在推进一系列想在企业内部完成的事情。而今天有了AI,外面还有非常大的一块AI转型……所以通常最后落在1、2、3这个范围里,但这不是一个季度就能做完的事。”
— Nikesh Arora, Chairman & CEO
评估:一到三年的替换节奏,还要和企业内部其他每一个AI转型项目抢注意力,这才是现代化机会现实的转化率。这是管理层在和自己最兴奋的叙事唱反调,反而提高而不是降低了我们对这条披露的信心。它也给那个万亿美元数字中有多少能进入任何十二个月的模型设了上限。
五年愿景与收购Console的理由
最后一个问题问的是:如果这套策略成功,客户会彻底停止自己做哪件事,提问的背景是刚刚完成的代理式工作流收购。回答摆出了支撑整个平台论证的数据优先定位。
Q:“今天的Console收购在方向上似乎是一致的,朝着自主安全运营更近一步。我本可以只问一句‘为什么是Console’,但如果快进5年,Palo Alto的成功超出你最狂野的想象,那么客户完全不再自己做、而由Palo Alto Networks替他们做的那件最有价值的事情是什么。”
— Brad Zelnick, Deutsche Bank
A:“在把正确的数据准备好之前,你无法有效部署AI。……如果你从战略上看我们过去2到3年把业务往哪儿转,就会发现我们是一家非常数据优先的公司。……我们每天摄取19 PB数据。……所以我们正在成为一家以数据为导向、AI优先的网络安全公司。我们的愿景是在网络空间的检测、防护和修复动作中,减少人工介入的数量。”
— Nikesh Arora, Chairman & CEO
评估:数据引力的论证,是一家有规模的在位者能拿出的最强长期护城河论据,而每天19 PB的摄取量、分布在大约一千家XSIAM客户之上,是一项单点产品竞争者复制不了的可防守资产。它同时也是对一个五年期问题的五年期回答,与FY27无关。这个战略位置的质量,与近期每股经济性的平淡之间的落差,就是这只股票全部的张力所在。
他们没有说的
- 没有FY27毛利率指引。营业利润率被指引到29.5%,自由现金流利润率被指引到38.0%,但本季度真正不及预期、且被管理层点名面临两股独立逆风的那一行,对明年没有给出任何量化。给问题下游的指标出指引,却拒绝给问题本身出指引,这是一处显眼的缺失。
- 没有通向FY28那个40%自由现金流目标的过桥路径。FY27被指引到38.0%,低于FY26的38.4%。因此要在FY28达到40%,需要单年提升约200bp,而电话会上没有人问怎么做到,管理层也没有主动走一遍。这个目标是以信心宣言的方式被重申的,不是以模型的方式。
- 有机NGS ARR拆分被停掉了。FQ3披露过有机NGS ARR $6.5B,对比报告口径$8.13B。本季度只公布了$9.10B这一个表面数字。净新增有机增速加速到约45%这件事,是通过卖方解读而不是公司披露传到投资者手里的,而且恰恰发生在它最有利的那个季度。
- 九位数的Chronosphere迁移从未被定量。“9位数”覆盖$100M到$999M。放在一条$500M的可观测性ARR和全年约$3.5B的净新增NGS ARR里,这个区间的低端与高端,会实质性地改变FY26的ARR增长中有多少属于经常性需求。
- Console与Embrace的经济数据。财报前后完成的两笔收购,除了“对我们2027财年不重大”之外,没有披露价格、ARR、人员或增厚细节。这已经是两个季度里第四笔以同样披露口径完成的补强收购。
- 没有任何资本回报的讨论。手握$3.07B的现金及短期投资(含长期投资为$7.9B),明年股数还要上升10.5%,股价年初至今几乎翻倍,可回购在准备发言和Q&A里都没有出现。对一家EPS增长正被摊薄吃掉的公司来说,没有任何对冲性的资本配置表述,是值得注意的。
- FQ1的EPS为什么比FQ4回落。$0.96–0.98的指引低于刚刚交出的$1.02。季节性可以解释,但没有人把环比的桥走一遍;在一个成本项正是焦点的季度里,这次回落的构成恰恰是读者最想要的东西。
市场反应
- 财报前的设定:PANW在发布当日的9月1日收于$362.09,年初至今从$184.20上涨96.6%,过去十二个月从$190.52上涨90.1%。过去三十天从$331.83再涨9.1%。进入财报时的52周收盘区间为$141.67至$396.00,所以在接近翻倍之后,股价仍在自身高点下方约9%的位置。同期S&P 500年初至今上涨11.5%。
- 财报当日交易:在收盘后发布之前,9月1日常规交易时段股价下跌5.25%,盘后再跌1.78%。财报出来后的最初反应是温和偏负,不是剧烈。
- 次日交易:9月2日PANW跳空低开4.4%,开盘价$346.18,日内区间$321.39至$350.67(相对财报前收盘价为-11.2%至-3.2%),收于$328.48,下跌9.3%或$33.61。
- 成交量:13.2M股,对比5.8M股的三十天均量,为常态的2.3倍。
- 相对表现:反应日S&P 500上涨0.5%,因此PANW跑输指数约9.8个百分点。这次下跌完全是个股自身的事。
这次下跌的两段式形状很有信息量。数字落地之前股价已经跌了5%以上,说明仓位在事件前就开始拆解。盘后反应很小。真正的伤害发生在次日交易时段,那时财报演示材料附录和FY27建模参考已经被消化完,这是市场为细节重新定价的模式,而不是对表面数字的反应。表面数字里没有任何东西撑得起9.3%的跌幅:营收、EPS、ARR和RPO全部超预期,前瞻指引在营收和盈利两端都越过了一致预期。
市场重新定价的是利润率结构。74.8%的毛利率对着76.0%的预期,是软件利润表里对估值最敏感那一行的120bp不及预期,而FY27自由现金流利润率指引38.0%,则告诉投资者现金层面的后果不止一个季度。当一只股票八个月里翻了一倍、以79x的前瞻盈利交易时,市场不需要一个坏季度才会重新定价;它只需要证据,说明终值利润率假设比原来更低。
第二个动态是预期通胀。在一份每项指引指标都超预期、并把下一年抬到一致预期之上的财报之后,股价跌了9.3%。结果与反应之间的这道裂口,正是买方门槛已经脱离公开模型的定义,也是最清楚不过的信号,说明边际驱动力是仓位而不是基本面。卖方目标价在财报后上移到$394至$450区间,对应$328.48的收盘价,更广义的一致目标价为$379.91,隐含约15.7%的上行空间。市场认为这是买入机会。市场当初也把毛利率放在76.0%。
卖方观点
争论:毛利率压缩是结构切换还是结构性侵蚀?
多头观点:多头的论点是,这是好的那一种利润率压力。组合里增长最快的收入是尚未达到规模经济的SaaS;随着这些客户群成熟,单位收入对应的托管成本会下降,今天伤人的结构切换以后会帮忙。硬件只占营收10%,而且公司已经在强需求中用一次年中提价证明了自己的定价权。
空头观点:空头阵营认为,把一个SaaS客户群描述成还没到毛利率成熟度,是每家软件公司对一条结构性更高的成本线都会说的话;而AI时代的工作负载会让托管成本变成永久的、随规模放大的开支,而不是过渡性的。连续两年下滑、第三年还被隐含下滑,这是一条趋势线,而管理层之所以只指引30bp的营业利润率扩张,恰恰是因为它不指望把毛利这一行拿回来。
我们的看法:未来两年空头占优,再之后多头可能占优。决定这场争论的不是方向,而是时间表,而管理层拒绝给出时间表。在没有明确的毛利率企稳路径之前,我们按持续压缩来建模,任何反转都当作上行而非基准情形。这与我们一个季度前所持的建模假设有实质差别。
争论:23%的营收增长配9%的EPS增长,值79x吗?
多头观点:这次摊薄是为一笔收购付账的已知一次性后果,而这笔收购的利润率已经比交割时好了一千个基点。它在FY28跨过基数,之后营业利润增长会完整传导到EPS。在股数机械抬升的谷底年份买入,正是二月那笔奏效的交易,而摊薄碰不到的现金流,仍然以20%以上的速度复合。
空头观点:一个正在扩散的共识更简单:按FY27 EPS指引约79x、按FY27隐含调整后自由现金流约52x,PANW的定价对应的是一门每股价值复合速度快于当前指引的生意。FY26未调整的自由现金流增长18.6%,而把它抬到25.9%的那些调整里,包含一笔土地购置和收购相关支付。为20%的现金增长付出50倍以上的前瞻现金,需要估值倍数维持住,那是一个假设,不是一项分析。
我们的看法:在买点上我们站空头,在生意上我们站多头。摊薄这个论证在实质上是对的,但对十二个月的持有期无关紧要:FY28的传导,帮不了一个今天付79x、却在跨过基数之前就看着估值回归正常的持有人。我们二月的上调之所以奏效,是因为价格已经下修19%到约$150,而数字在往上走。现在情况反了过来,当初产生上调的同一套纪律,现在产生这次下调。
争论:ARR减速是会计假象还是需求信号?
多头观点:一些交易台认为,NGS ARR从63%降到22%几乎全部是两笔收购进入基数后的同比效应,而真正重要的数字,也就是有机净新增ARR,已经从约17%加速到约45%。订单连续第二个季度加速,替代价值翻倍有余,平台化数量创下纪录。从底层指标看,这门生意在提速,不是在减速。
空头观点:怀疑者指出,最大平台的FY27建模参考是低双位数,低于它刚刚交出的17%,而RPO增速被从34%指引到19–20%。如果有机需求真的在加速,最大的平台不会被指引减速。他们还注意到,公司恰恰在有机口径最给自己长脸的那个季度停止公布拆分。
我们的看法:多头对底层趋势的判断是对的,空头对披露和指引的判断也是对的。我们的裁定是:有机加速是真的,但公司没有让它变得可验证;而指引反映的是惯常的保守,不是一种需求判断。这个读法支持我们对生意的信心,对估值问题却毫无帮助,所以它与下调评级并不矛盾。
需更新模型
| 项目 | 此前观点(FQ3,6月) | 更新后观点 | 原因 |
|---|---|---|---|
| FY27营收 | 未建模 | $14.15B (+23.3%) | 指引中值;高于财报前市场的$13.84B |
| FY27 non-GAAP EPS | 未建模 | $4.175 (+8.7%) | 指引中值;营业利润+24%被股数+10.5%抵消 |
| Non-GAAP毛利率 | 约76%,保持稳定 | 75.0–75.5%,缓慢下移 | SaaS结构加上云托管成本增速快于营收;内存与存储涨价 |
| Non-GAAP营业利润率 | 28.9–29.2%(FY26) | FY27为29.5%;每年+30bp | 已指引;毛利率拖累吃掉大部分经营杠杆 |
| 调整后FCF利润率 | 37.5%,到FY28升至40% | FY27为38.0%;FY28的40%如今变成后置负重 | 较FY26实际值下调40bp指引,且没有通向目标的过桥路径 |
| Network and AI Security增速 | 因AI硬件顺风而上调 | FY27低双位数 | 管理层建模参考;减速四到六个百分点 |
| Cortex增速 | 未单独拆分 | FY27约+30% | 唯一被指引加速的平台;可观测性的同比基数变难 |
| 身份业务(Idira)营收 | ARR约$1.2B,超出计划 | FY27约$1.5B,备考增速高双位数至20% | 管理层建模参考;整合领先于计划 |
| 摊薄股数 | 763–766M(FY26) | FY27为844–847M | CyberArk对价的全年影响;FY28跨过基数 |
| FY30 NGS ARR目标 | $20B | $20B,获得重申 | 约2,500个平台化,对应>4,000个的目标;按计划推进 |
估值影响:按9月2日$328.48的收盘价,PANW的交易价格约为FY27 non-GAAP EPS指引中值$4.175的79x,以及FY27隐含每股调整后自由现金流的约52x($14.15B的38.0%,除以845M股)。为把我们一路涨到这里的行情放进参照系:6月3日我们维持跑赢大盘时,股价在$230出头到中段,对应FY26 EPS指引$3.77–3.79,当时财年的估值倍数接近61x。此后当年估值倍数扩张了约29%,而前瞻盈利流的推进不到10%。这正是我们上一篇报告点名的唯一下调条件:“估值相对(仍在上行的)数字出现明显超调”,而9.3%的回撤抵消不了42%的涨幅。我们看到的合理价值更接近$300区间低位,对应FY27 EPS的72–75x,这对一家优质特许经营权来说仍是溢价估值;若股价向$200区间高位靠拢,或出现毛利率已经企稳的证据,我们会寻求重新上调评级。
财报后投资逻辑记分卡
| 逻辑要点 | 状态 | 状态标签变动 | 备注 |
|---|---|---|---|
| 多头#1:平台化复利(NRR、大单) | 确认 | 按计划推进,不变 | 净新增约220个创纪录,累计约2,500个,NRR >120%;>$5M客户群+45%,>$10M客户群+50% |
| 多头#2:核心业务在AI下再加速(NetSec、SASE、硬件) | 本季度得到确认,在指引中受到挑战 | 按计划推进转为存在风险 | FY26 SASE替代约$450M,其中Q4约$250M;软件防火墙+29%。但该平台的FY27建模参考为低双位数,低于FY26的+17% |
| 多头#3:新支柱(身份、可观测性、AI安全)放量 | 确认 | 按计划推进,不变 | 可观测性>$500M,XSIAM >$700M,Prisma AIRS约$120M;可观测性数字包含一笔九位数的一次性迁移 |
| 多头#4:FCF利润率穿越整合期保持稳固 | 受到挑战 | 按计划推进转为存在风险 | FY26交出38.4%(+40bp),但FY27被指引到38.0%,FY28的40%目标如今要在一年内提升200bp,且没有过桥路径 |
| 空头#1:并购摊薄压垮EPS | 确认为FY27的约束 | 已受控转为正在浮现 | 股数+10.5%把+24%的营业利润增长变成+9%的EPS增长;FY28跨过基数 |
| 空头#2:多笔交易的整合风险 | 已被证伪 | 已受控转为已解决 | CyberArk利润率九个月提升1,000bp,协同提前3–6个月,订单增速快于营收 |
| 空头#3:AI把安全软件商品化 | 已被证伪,仍是顺风 | 已受控,维持不变 | 代理式SASE流量九个月内增长9x;新的主权/新云/前沿实验室买家群体;声称约$1T的现代化欠账 |
| 空头#4:大涨之后的估值 | 已确认,现在构成约束 | 正在浮现转为正在兑现 | 年初至今上涨+78%之后,约79x的FY27 EPS、约52x的前瞻调整后FCF,对应指引中+9%的EPS增长 |
| 空头#5(新增):毛利率承受结构性压力 | 新增风险,首次列入 | 正在浮现 | 本季度-100bp,全年-60bp,比市场低120bp;云托管成本被指引增速快于营收,内存/存储涨价持续 |
总体:经营层面的论点没有变差,甚至更强;投资层面的论点则变弱。八根现有支柱里有六根守住或改善,而当初最卡住我们评级的那一根,也就是整合执行,现在已被确定地解决。恶化的是那一对支撑溢价估值的支柱:自由现金流利润率的可持续性,如今首次被向下指引;以及毛利率稳定这个隐含假设,被管理层明确撤回。第九项考量,估值,从观察项变成了约束项。这是一门我们很乐意在另一个价格上持有的生意。
操作:由跑赢大盘下调至持有。我们下调评级的依据是价格和利润率结构,不是执行:FQ4是我们覆盖的四个季度里经营最强的一个季度,而领先于营收的需求指标全部加速。但我们6月那篇报告只承诺了一个下调触发条件,即估值相对上行的数字出现明显超调,此后股价上涨42%,而前瞻盈利的推进不到10%,即便经过这轮回撤,仍留下79x的FY27 EPS和52x的前瞻调整后自由现金流。再加上自由现金流利润率首次被指引下调,以及一次被管理层定性为结构后果而非单一事件的毛利率下滑,二月让这只股票成为跑赢大盘的那份风险回报已经消失。现有持有人不该去追市场喊出来的反弹;新资金应该等。若股价向$200区间高位移动、出现通向FY28现金流目标的可信过桥路径,或毛利率连续两个季度企稳,我们会回到跑赢大盘。只有当有机订单的加速反转时,我们才会下调至跑输大盘,而这份财报里没有任何迹象指向这一点。