Netskope AI 安全业务增长达 29%，但仍需以业绩证明销售管线价值

随着企业面临一个更棘手的问题——员工和软件代理如何在不泄露敏感数据的前提下使用 AI——Netskope 的季度营收增长了 29%。Netskope AI 安全业务的增长故事，如今取决于能否将这种担忧转化为持续性的订阅收入。其 2027 财年第二季度营收达到 2.205 亿美元，年度经常性收入则增长 27%，达到 8.99 亿美元。

这些数据涵盖截至 2026 年 7 月 31 日的季度。Netskope 于 9 月 2 日公布业绩，并表示所有已披露指标均超出此前指引。管理层还上调了全年营收预期，强化了需求并非仅来自短暂 AI 热潮的论点。

这种业绩表现之下仍存在张力。管理层表示，许多正在探索 Netskope 新型 AI 安全产品的客户仍处于概念验证项目阶段。与此同时，Netskope 还要与 Palo Alto Networks、Cisco、Broadcom、Fortinet 和 Zscaler 等规模更大的平台厂商竞争。其市场机会确实存在，但领先地位尚未确立。

Netskope AI 安全业务增长拥有更广泛的驱动力

本季度显示出强劲的平台需求，但并未单独披露有多少营收直接来自 AI 安全产品。

Netskope 的季度文件显示，营收从一年前的 1.708 亿美元增至 2.205 亿美元。毛利润从 1.232 亿美元增长至 1.63 亿美元，相应的 GAAP 毛利率提升两个百分点至 74%。

年度经常性收入，即 ARR，达到 8.99 亿美元。ARR 指某一时点活跃订阅的经常性价值。它可以反映未来营收动能，但并非标准化会计指标。

Netskope 在本季度新增净 ARR 5,400 万美元。这一数字使公司接近一个重要的经常性收入门槛，但增速较上一季度披露的 29% ARR 增长有所放缓。

公司将业绩归因于 Netskope One 的需求，而并非单一 AI 产品。Netskope One 通过共享平台整合了超过 25 项安全、网络、分析和 AI 产品。其功能包括保护数据、控制云访问、检测威胁，以及将用户连接至私有应用。

这一区别很重要，因为 Yahoo Finance 的标题将 AI 安全浪潮描述为核心驱动力。AI 似乎正在扩大客户沟通范围和产品销售管线。然而，已披露的财务报表并未将 AI 安全收入与 Netskope 已有的安全服务边缘业务收入分开列示。

安全服务边缘，即 SSE，为访问网站、软件服务和私有应用的用户提供来自云端的安全控制。在生成式 AI 成为董事会层面的关注事项之前，Netskope 已经销售这些能力。

公司的机会在于将现有检测层应用于新型流量。提示词、上传文档、模型回复、应用程序编程接口以及代理动作，都会在用户、数据与在线服务之间流动。处于这一路径上的供应商可实施访问和数据策略，而无需为每个模型分别部署控制措施。

因此，Netskope 本季度业绩反映了两项相互关联的发展。其成熟平台继续获得经常性业务，而 AI 则为客户扩大部署创造了新理由。第二项判断仍较难量化，因为公司尚未公布独立的 AI 收入数据。

管理层表示，部分 AI 安全交易已经完成，许多其他交易已进入概念验证测试阶段。这意味着早期需求确有意义，但并不等同于广泛的生产环境采用。下一阶段要求这些试点项目通过安全审查、预算批准、采购和部署。

企业 AI 为安全控制创造了新的切入点

生成式 AI 扩大了敏感交互的数量和类型，安全团队必须先识别这些交互，才能对其实施治理。

员工可能将源代码粘贴到公共聊天机器人中、上传合同进行摘要，或将内部数据库连接至 AI 助手。自主代理可以重复执行类似操作，并以机器速度运行。每一次交互都会带来有关身份、授权、数据分类、保留期限和模型行为的问题。

传统网页过滤能够判断某个目的地是否被允许访问。AI 治理则需要更细粒度的上下文。企业可能允许使用获批的聊天机器人，同时阻止包含客户记录的上传内容；也可能允许代理读取支持工单，但禁止其向未经批准的模型发送数据。

Netskope 将这些流量视作其现有企业用户与云服务之间定位的延伸。其产品在交易发生时检查活动、分类数据并应用策略。这种架构使公司能够切入 AI 安全领域，而不要求客户另建独立的执行层。

公司的 AI Guardrails 产品旨在控制员工如何与 AI 应用互动。其 AI Gateway 面向模型及相关服务的访问控制。其他产品则针对软件代理、数据暴露和安全运营。

Netskope 还推出了 DataSec Command Center，为端点、云服务、电子邮件、网络和 AI 环境中的敏感信息提供统一视图。该产品的重要性在于数据地图，而非其仪表盘。当组织无法识别被复制、检索或生成的内容时，AI 控制措施就难以有效运作。

这个问题并不局限于网络安全专家。开发人员必须了解助手是否能读取代码库或部署密钥；法务团队需要有关数据处理的证据；采购团队必须比较重叠的控制措施；知识工作者则需要明确边界，避免每一次有价值的 AI 互动都被阻断。

维护良好的 AI knowledge base 同样依赖访问控制和可靠的来源边界。当权限、所有权或数据血缘不清晰时，搜索和摘要的风险也会增加。

随着企业从聊天机器人转向代理，Netskope 的定位愈发有价值。聊天机器人通常等待用户提交提示词；代理则能以较少监督选择工具并执行多步骤任务。这种自主性增加了交易数量，也使持续策略执行变得更为重要。

管理层还认为，性能与检测同样重要。AI 应用可能涉及多轮提示、大规模上下文传输和频繁模型调用。若安全层引入明显延迟，可能令用户感到沮丧，或鼓励团队绕过获批系统。

Netskope 表示，其 NewEdge AI Fast Path 可优化通往热门 AI 服务的网络路由。根据公司的财务公告，内部测试显示，针对特定 AI 目的地，延迟最高可降低 90%。这是公司披露的最高值，并非覆盖客户环境的独立基准测试结果。

其战略主张是将治理与性能结合。Netskope 希望客户将 AI 活动经由其网络传输，因为该路径既能检查数据，也能缩短通信路由。如果产品仅限制行为，用户可能会抵触；若它还能改善响应速度，其采用就更容易获得支持。

核心竞争在于平台整合

Netskope 必须说服客户：其集成式架构比规模更大供应商提供的安全产品组合具有更好的控制能力。

Netskope 并非独自进入 AI 安全市场。其年度报告将 Broadcom、Cisco、Fortinet、Palo Alto Networks 和 Zscaler 列为主要竞争对手。这些公司中有多家销售相邻的网络、端点、云、身份和安全运营产品。

这构成了本文的核心竞争：Netskope One 对阵广泛的安全产品组合。Netskope 认为，共享引擎、控制台、网络和代码库能够取代碎片化工具。规模更大的竞争对手则可以回应称，客户已在使用其平台，并可通过既有合同增加 AI 控制能力。

买方的决策很少取决于单一功能。企业会考量可淘汰的产品数量、集成工作量、区域基础设施、策略一致性、事件响应和商业议价能力。一项技术实力强劲的 AI 控制方案，若会增加一个控制台和新的运营复杂性来源，也可能失去竞争。

Palo Alto Networks 展现了这种压力的规模。该公司报告称，截至 2026 年 7 月 31 日的财年中，其下一代安全 ARR 达到 91 亿美元。根据其财报，该指标增长 63%。其营收规模和现金创造能力，使其具备强大的产品捆绑、研发投入和并购能力。

由于两家公司对产品类别的定义不同，直接比较需要谨慎。Palo Alto Networks 的下一代安全 ARR 包含广泛的业务集合；Netskope 的 8.99 亿美元 ARR 则代表其自身订阅基础。这些数字仍揭示了双方运营规模上的差异。

Zscaler 构成了更接近的架构竞争，因为两家公司都围绕用户和应用流量发展云交付安全服务。Cisco 和 Fortinet 则拥有既有网络客户关系。Broadcom 可凭借其安全产品组合和大型企业客户覆盖展开竞争。

Netskope 的回应是专业化与整合并举。该公司表示，其平台可在同一策略决策中理解云应用、数据上下文、用户行为和网络状况。当客户希望替换多种单点产品时，这一承诺最具吸引力。

AI 使平台论点更为迫切。软件代理可以在一次工作流中穿越云应用、模型、私有数据库和互联网服务。独立控制措施可能只能观察到活动的片段；统一的策略层理论上则可在整个序列中保留上下文。

然而，更大的平台也能追求相同的架构目标。它们可将端点遥测、身份信息、防火墙和云安全整合至 AI 控制体系中。其安装基础让它们拥有数据与分发渠道，而较小供应商必须通过产品表现来争取这些优势。

Netskope 29% 的营收增长证明，它正在这一竞争领域赢得业务。但这并不能证明其平台已成为企业 AI 的默认控制平面。公司必须持续获取新客户，同时扩大现有客户的合同规模。

这种扩张是其商业模式的核心。Netskope 报告称，2026 财年营收为 7.09 亿美元，同比增长 32%。其年度文件称，现有客户扩张贡献了当年营收增长约 71%，新客户则贡献约 29%。

现有客户关系能够加快 AI 安全的采用，因为 Netskope 已经处理相关流量和策略。但对扩展销售的依赖也带来考验。客户必须看到足够的新增价值，才会分配更多预算，而不是将 AI 控制视为随附功能。

早期 AI 安全需求仍需转化为收入

快速增长的销售管道令人鼓舞，但概念验证活动可能高估近期的商业采用情况。

在财报电话会议上，Netskope 表示，客户对其 AI 安全套件的参与度很高。一些交易已经成交，但更多仍处于概念验证阶段。概念验证让客户可以在扩大部署前测试产品是否适用于自身环境。

管理层在其财报讨论中表示，约三分之一的相关机会已进入概念验证阶段。公司还提到，企业采购周期通常需要 6 至 12 个月。

这一时间表限制了投资者将当前收入增长与新 AI 套件直接关联的信心。第二季度业绩包含由更广泛的 Netskope One 平台带来的合同和扩展销售。许多较新的 AI 机会仍处于早期，尚无法贡献其全部潜力。

试点也会产生选择偏差。客户可以同时测试多家供应商、与现有供应商谈判，或决定现有控制措施已经足够。一些项目规模仍然较小，因为组织尚未广泛部署智能体或生成式 AI，因而不足以支撑更大的合同。

生产环境的使用比演示提出更高要求。系统必须准确分类敏感数据、支持区域性政策、与身份系统集成，并避免干扰正常工作。它还需要提供法律、合规和安全团队能够理解的审计证据。

误报带来实际风险。如果策略拦截了普通提示词或安全文档，员工可能会转向未经批准的替代方案。漏报则带来相反的风险，因为机密数据可能在未被检测的情况下进入模型。Netskope 尚未发布足够的独立性能数据，以确定其在不同客户环境中的平衡表现。

公司还面临其无法控制的快速变化。模型提供商会更改接口，企业应用会增加内嵌助手，智能体协议也在演进。安全产品必须持续识别新的目的地和交互模式，而不能迫使客户反复重新设计。

Netskope 的披露承认了这些不确定性。其向 SEC 提交的文件列举了新产品经验有限、软件缺陷风险、客户接受度不确定、技术演进、销售周期较长和竞争激烈等因素。

公司对总可寻址市场的估计也应受到同样审慎的看待。管理层称，现有机会在 2024 年价值 750 亿美元，预计到 2029 年将以 17% 的复合年增长率增长。其表示，AI 安全还可增加超过 1700 亿美元的机会。

可寻址市场估计描述的是潜在支出，而非已承诺收入。它们通常涵盖相邻类别，并基于未来产品的假设。Netskope 的机会将取决于客户分别购买什么、供应商捆绑什么，以及实验性 AI 部署转入生产环境的速度。

更有力的证据是经常性收入中已经可见的客户行为。ARR 增长了 27%，公司也上调了全年预测。这些数字支持 Netskope One 的持久需求，但尚未量化 AI 安全的独立贡献。

这一区别并未否定 Netskope AI 安全增长的论点，而是界定了下一步必须实现的目标。试点必须转化为合同，合同必须扩大，AI 产品必须提升留存率或带来净新增 ARR，而不是仅仅重新命名现有的云安全需求。

利润率改善并未消除亏损问题

Netskope 改善了调整后的运营表现，但 GAAP 亏损和季度负现金流仍是重要的制衡因素。

按非 GAAP 口径计算，毛利率同比从 75% 升至 77%。非 GAAP 运营亏损从 3400 万美元收窄至 1930 万美元，对应利润率则从负 20% 改善至负 9%。

这些指标表明，在 Netskope 剔除部分费用后，其基础运营杠杆有所改善。它们支持管理层的说法，即收入增长可以快于部分调整后成本。

GAAP 口径则呈现不同走势。Netskope 报告运营亏损 8980 万美元，而一年前为 4600 万美元。其 GAAP 运营利润率从负 27% 降至负 41%。

这两种口径之间的主要差异包括股票薪酬、相关薪资税、收购无形资产摊销和重组成本。季度内股票薪酬约为 6300 万美元，高于一年前约 760 万美元。

其中一部分增长反映了 Netskope 向公开市场转型及相关的股权会计处理。股票薪酬在报告期内属于非现金项目，但可能稀释股东权益。读者不应将非 GAAP 改善等同于 GAAP 盈利能力。

现金流提供了另一项检验。Netskope 本季度经营活动使用了 1650 万美元现金，与一年前使用的 1690 万美元接近。自由现金流从负 1970 万美元降至负 2980 万美元。

季度现金产生情况可能随客户计费、回款、资本支出和付款时点而变化。一个负现金流季度并不会抹去 Netskope 在 2026 财年实现的正自由现金流，但它仍说明为何盈利能力是 AI 安全增长讨论的一部分。

公司截至 7 月末持有约 11 亿美元现金、现金等价物和有价证券。这一余额为其产品开发、NewEdge 基础设施和销售能力投资提供空间，也意味着眼前的问题是运营纪律，而非近期流动性。

管理层目前预计，2027 财年全年收入将在 8.88 亿至 8.92 亿美元之间。其预计非 GAAP 运营利润率约为负 9%，非 GAAP 毛利率约为 77%，自由现金流利润率约为 2%。

对于第三季度，Netskope 指引收入将在 2.27 亿至 2.29 亿美元之间。该区间意味着环比将继续增长，但也建立了一个更高的基数，未来业绩必须超过这一水平。

财务权衡很直接。Netskope 可以继续积极投资以把握不断扩大的 AI 安全市场，也可以优先实现更快的利润率改善。要同时做到两者，需要持久的订阅收入增长，以及对基础设施、开发和销售费用的审慎控制。

竞争使克制变得更难。Palo Alto Networks、Cisco、Broadcom、Fortinet 和 Zscaler 持续为重叠产品投入资金。Netskope 不能假设，如果它放缓开发步伐，早期客户兴趣仍会保持可获得状态。

然而，没有经济效益改善的增长存在界限。企业安全合同涉及支持服务、全球基础设施、合规工作和持续的威胁研究。强劲的毛利率最终必须在扣除这些费用后转化为经营现金流。

因此，未来几个季度应根据成对的结果来判断。收入和 ARR 必须保持健康，同时自由现金流和 GAAP 运营趋势应显示规模效应是否正在改善业务。

三个信号将决定 AI 浪潮能否延续

下一项考验并非又一次产品发布，而是可衡量的转化、经常性增长，以及迈向持续现金生成的进展。

第一个信号是概念验证转化率。Netskope 描述了规模庞大且快速推进的 AI 安全销售管道，部分交易已完成，许多正在接受客户测试。公司最终应披露这些评估是否转化为生产部署。

成交数量的增加将强化 AI 安全代表新采购类别的观点。停滞的试点则表明，客户担忧程度很高，但为其单独分配预算的意愿仍然有限。

合同范围与数量同样重要。相比覆盖数据保护、AI 网关、智能体控制和网络服务的平台扩展，为现有客户提供的小型 AI 附加功能在战略上的分量更轻。

第二个信号是 ARR 表现。Netskope 在第二季度末 ARR 达到 8.99 亿美元，净新增 ARR 为 5400 万美元。未来报告应显示，随着比较基数变大，AI 销售管道是否有助于维持经常性收入增长。

投资者应关注总 ARR 增长，以及管理层对净新增 ARR 的解释。来自客户扩展的持续强劲表现将支持平台整合的论点。若增长明显放缓，则表明竞争性捆绑方案或更长的采购周期正在限制采用。

如果 Netskope 提供更多细节，客户集中度和留存率也值得关注。当客户在初始合同期后继续保留并扩大这些控制措施时，AI 安全才具有战略意义。

第三个信号是现金转化。尽管第二季度报告了负自由现金流，Netskope 仍预计全年自由现金流利润率为正。若能实现这一指引，将表明管理层可以在向更可持续的运营模式迈进的同时为扩张提供资金。

未能达到现金流目标并不会自动推翻产品论点。但如果销售和研发支出持续快于收入增长，它将削弱财务层面的论据。

这些信号应结合评估。强劲的试点转化却没有 ARR 加速，可能意味着合同规模仍然较小。ARR 增长却没有更好的现金生成，可能表明客户获取成本高昂或基础设施需求较高。在产品转化疲弱的同时改善现金流，则可能反映的是成本控制而非 AI 动能。

竞争对手的反应构成周边背景。规模更大的供应商可以捆绑 AI 控制、收购专业能力，或利用现有网络和端点合同来削弱 Netskope 的切入机会。随着安全预算受到审视，客户也可能围绕更少的平台进行整合。

Netskope 的第二季度业绩奠定了可信的起点。收入增长 29%，经常性收入达到 8.99 亿美元，调整后利润率有所改善，管理层也上调了全年展望。公司在用户、智能体、数据和 AI 服务之间也拥有合乎逻辑的技术定位。

尚未得到证明的是标题中最强的暗示：AI 安全本身已经成为实质性、可衡量的增长引擎。公司目前报告的是早期进展、试点活动和全平台需求，而非单独的 AI 收入项目。

企业买家应利用下一个季度比较各供应商的策略深度、部署工作量、性能和数据可见性。投资者应关注试点转化、净新增 ARR 和自由现金流，而不应仅看产品数量。

当这些指标同步改善时，Netskope AI 安全增长故事将更具说服力。在此之前，本季度证明的是对更广泛平台的需求和一条前景可期的 AI 销售管道，而非一场已经完成的市场胜利。