Okta 單日飆漲 20%、CrowdStrike 締造史上最佳交易日：AI 威脅讓網路安全成為市場最熱門標的

2026 年 8 月 27 日星期四，網路安全類股寫下了 AI 時代第二樂章中最令人振奮的一個交易日。Okta 股價飆漲逾 20%（盤中一度大漲近 29%），CrowdStrike 則勁揚超過 20%，締造該公司史上最佳單日表現。催化劑是相隔數小時發布的兩份財報，而背後推動兩者的力量如出一轍：人工智慧正在徹底改寫企業對安全的思維，而販售新型防禦工具的公司，瞬間成為市場上最炙手可熱的交易。

數字本身就相當驚人。Okta 公布 2027 財年第二季營收 8.05 億美元，年增 11%，調整後每股盈餘 1.05 美元，優於市場預期的 0.97 美元。CrowdStrike 締造 14.7 億美元營收的單季紀錄，擊敗分析師預期的 14.4 億美元，調整後 EPS 為 0.31 美元、優於預期的 0.29 美元，並指引第三季營收最高可達 15.3 億美元，同樣高於華爾街預估。

但財報擊敗預期只是故事的一半。真正讓兩檔股票垂直起飛的，是底層指標的高品質——以及管理層對成因的說明。

Okta：身分識別是 AI 代理的控制平面

對 Okta 而言，這一季是明確的轉折點。剩餘履約義務（RPO）——代表未來營收的訂閱積壓金額——達到 48.58 億美元，年增 17%；當期 RPO 則加速成長至 25.85 億美元、年增 14%，明顯快於前一季的 12%。積壓訂單增速高於營收增速，這種背離正是讓分析師重寫估值模型的訊號。

在法說會上，管理層將這波加速直接歸因於 AI。當企業部署能自主訂機票、寫程式、轉帳、呼叫 API 的代理程式時，每一個代理都需要被驗證、授權與稽核——這種工作負載，與身分識別廠商賴以起家的員工登入業務截然不同。Okta 已將自己重新定位為機器與人類共用的身分識別層，正如該公司的最新定位宣言：「保護 AI、機器與人類的身分」。

兩項結構性布局支撐著這個故事。7 月底，Okta 宣布以約 2 億美元收購 Permiso Security，這是一個雲端原生的身分威脅偵測與回應平台，專門識別遭入侵的非人類憑證——恰恰是代理程式大量繁殖後惡化最快的攻擊面。此外，公司今年稍早也公布了大規模保護代理式 AI 的藍圖，將平台從員工單一登入，延伸至對成群「軟體員工」的政策執行。

並非每一項數據都完美：帳單金額（billings）下滑 5.4% 至 6.81 億美元，空方立刻抓住這個預訂疲軟的訊號。但市場決定略過它——Okta 同時上調 2027 全年財測至營收成長 10–11%，非 GAAP 營業利益率 26%、自由現金流利益率 28–29%，收盤時寫下多年來最大單日漲幅。

CrowdStrike：賣 AI 時代安全網的單季紀錄

CrowdStrike 的成績單或許更具指標意義。該公司繳出史上最高的單季新增年度經常性收入（net new ARR）3.33 億美元、年增 51%，季度末總 ARR 達到 58.4 億美元、成長超過 25%。這是連續第九季擊敗預期，而在這種規模下罕見的成長加速，很大程度上歸功於保護 AI 工作負載的需求，以及抵禦 AI 增強攻擊者的防禦需求。

執行長 George Kurtz 今年以來不斷主張「保護 AI」是該公司下一個數十億美元級的業務，而這一季提供了具體證據。Falcon Flex——讓客戶大額承諾、並在 CrowdStrike 模組目錄中彈性使用的消費模式——ARR 突破 22.9 億美元，隨著大型企業整併資安堆疊而成長超過一倍。管理層表示，Flex 客戶是這波紀錄級 net new ARR 的主要推手——證明客戶簽的是更大、更廣的長期承諾，而不是零散採購單點產品。

產品策略也全面走向代理式。CrowdStrike 的 Charlotte AI 產品線——包括用於自主化資安營運中心（SOC）的 Agentic Response 與 Agentic Workflows，以及 Charlotte AI AgentWorks 合作夥伴生態系——目的是讓 AI 代理在 SOC 內部工作，即使同樣的技術正在威脅所有人。該公司等於在軍備競賽的兩邊同時下注：用 AI 加快偵測速度，並用強化過的基礎設施抵禦即將到來的威脅。

為什麼市場將其解讀為趨勢，而非單季表現

這場同步暴漲——帶動整體網路安全類股走強、分析師全面上調目標價——反映了一個堅定信念：AI 擴大資安市場總規模的速度，遠快於它摧毀任何既有市場的速度。

三股力量正在匯流。第一，代理式 AI 讓身分數量倍增：每個部署的代理都是一個需要治理的新憑證，身分治理的價值隨之等比放大。第二，AI 驅動的攻擊成本低廉且可規模化——就在同一週，OpenAI、Anthropic、Google 與 100 多家公司才連署公開信，警告強化 AI 網路防禦的「窗口有限」。第三，董事會已將資安支出從「效率預算」移到「存亡風險預算」，使其比多數軟體類別更抗衰退。

這裡有個值得玩味的諷刺：促使上百家 AI 公司公開警告網路漏洞的同一項技術，也正在鑄造下一代的資安贏家。兩年來，投資人一直在辯論：除了晶片商，誰才能真正從 AI 熱潮中獲利？本週給出了清楚的答案——那些為淘金潮販售鏟子與盔甲的公司，如今被當作核心 AI 基礎設施股交易，而不是乏味的企業軟體股。

懷疑者指出，一個漂亮的季度不足以確立趨勢，且兩檔股票的本益比都偏高、容錯空間有限。Okta 的 billings 下滑與 CrowdStrike 一向保守的財測文化都值得持續觀察。但隨著 AI 代理部署預計在 2027 年前加速、威脅情勢同步升級，這些財報背後的需求訊號——更多機器、更多身分、更多攻擊、更多預算——只指向一個方向。

8 月 27 日的網路安全類股暴漲，不僅僅是兩份財報擊敗預期。這是市場正在為一個新世界定價：每個 AI 代理既是生產力工具、也是攻擊向量——而保護這個世界，將成為未來十年最重要的基礎設施生意之一。