> **来源：[研报客](https://pc.yanbaoke.cn)** # AI美股软件股行业深度报告总结 ## 核心内容 本报告聚焦于2026年7月美股软件股的表现与AI基础设施（AI Infra）的发展趋势，重点分析了CSP（云服务提供商）和AI Infra核心公司的增长逻辑与市场表现。报告指出，随着AI从“模型能力”向“生产级落地能力”转变，软件股行业呈现结构分化，安全与监控层成为增长最快的板块。 ## 主要观点 - **AI Infra分层价值凸显**：AI进入企业生产环境需要可调用的数据、可执行的流程、可审计的权限、可观测的运行状态以及可闭环的安全治理。因此，软件股行业呈现“数据层-流程层-安全层”三层结构，其中安全与监控层因AI攻击面扩张和企业安全需求提升，表现尤为突出。 - **CSP云厂商受Meta事件影响**：Meta计划推出Meta Compute云业务，对外出租算力，但此举对CSP行业竞争格局影响有限，不构成Capex周期拐点。北美头部CSP公司（亚马逊、微软、谷歌、甲骨文）正受益于“量增”与“价升”双轮驱动，云业务预期年复合增长率达37.5%。 - **安全与监控层领涨**：Datadog、CrowdStrike、Fortinet等公司在5月和6月均录得显著涨幅，其收入与AI部署规模（如GPU数量、Agent数量）直接挂钩，弹性最大。 - **AI Infra商业模式演进**：部分公司如Snowflake、MongoDB、Datadog等采用“按用量”计费模式，与AI工作负载正相关，能有效对冲“席位减少”的风险。安全平台正向“数据/用量+订阅”融合方向发展，以捕捉AI安全新增负载与更长合同期的价值。 ## 关键信息 ### 5月美股软件股表现 | 公司名称 | 5月涨幅 | 核心业务 | 股价核心催化 | |----------------|---------|--------------------------------------------|------------------------------------------| | Snowflake | 87.26% | AI数据底座、云数据仓库、企业数据治理 | AI数据底座价值重估、AWS协议、AI账户扩张 | | Datadog | 87.12% | 云监控、应用性能、安全 | AI训练/推理监控需求爆发、新大客户突破 | | Okta | 67.37% | 身份认证、零信任 | Agent身份治理、AI Bot威胁 | | CrowdStrike | 63.99% | 云原生网络安全平台Falcon | AI攻击面扩张、客户信任修复 | | Fortinet | 63.65% | 网络安全、防火墙、SASE | AI驱动攻击面扩大、网络边界安全需求增强 | | Palo Alto Networks | 57.09% | 平台化网络安全、云安全 | 平台化战略、AI统一安全栈需求 | | Atlassian | 56.89% | 企业协作与工作流平台 | Q3财报超预期、云收入加速 | | ServiceNow | 40.83% | 企业工作流、ITSM、AI编排与治理 | Agent时代流程编排与审计中枢 | | Oracle | 39.90% | 数据库、企业软件、OCI云 | AI云基础设施建设、数据库价值重估 | | MongoDB | 33.78% | 文档数据库、Atlas云数据库、AI应用数据层 | Atlas强增长、RPO高增、GAAP首次盈利 | ### 6月美股软件股表现 | 公司名称 | 6月涨幅 | 核心业务 | 股价核心催化 | |----------------|---------|--------------------------------------------|------------------------------------------| | Arteris | 35.16% | 芯片设计Infra、半导体IP | AI芯片设计需求爆发、与AI芯片设计公司合作 | | Tenable | 30.64% | 安全/Infra | Agent攻击面管理需求增长、云安全合规驱动 | | Qualys | 25.80% | 安全/Infra | CTEM框架推动、Agent安全扩展 | | A10 Networks | 23.95% | 网络Infra/安全 | AI驱动DDoS攻击频率增加、网络流量增长 | | Palo Alto Networks | 21.06% | 安全/Infra | 平台化战略、AI统一安全栈需求 | | ACI Worldwide | 15.16% | 金融软件/支付Infra | 全球实时支付需求增长、支付基础设施现代化 | | InterDigital | 12.31% | 通信IP/边缘Infra | 6G标准预研进展、AI终端设备专利需求增长 | | Fortinet | 11.34% | 安全/Infra | SASE市场快速增长、AI驱动攻击面扩大 | | CrowdStrike | 4.40% | 安全/Infra | 平台化安全战略深化、Falcon客户扩展 | ### AI产业链分层图谱 - **数据层**：Snowflake、MongoDB、Oracle，解决“AI能访问什么、如何治理与检索”问题。 - **流程层/编排层**：Atlassian、ServiceNow，解决“AI能做什么、如何审批、执行与审计”问题。 - **安全与监控层**：Datadog、CrowdStrike、Fortinet、Palo Alto Networks、Okta，解决“AI是否安全、是否稳定、是否合规、是否可持续运行”问题。 ### 收费模式与AI工作负载相关性 - **按用量计费**：Snowflake、MongoDB、Datadog，与AI工作负载正相关。 - **订阅模式**：CrowdStrike、Palo Alto Networks，引入“按需激活/按消耗提用”机制，部分能力按数据摄取/处理收费。 - **混合模式**：部分公司采用订阅+按用量计费，以适应AI安全与监控的多样化需求。 ## 重点公司分析 ### Snowflake - 成立于2012年，总部位于美国蒙大拿州。 - 核心产品是完全托管的云数据平台，支持AWS、Azure、GCP。 - 股价催化剂包括AI数据底座价值重估、AWS60亿美元协议、Natoma收购、AI账户数快速扩张。 - 彭博一致预期26-28年营收分别为60.98亿、76.75亿、96.22亿美元，PS分别为13.17、10.47、8.35。 ### Oracle - 成立于1977年，总部位于美国得克萨斯州奥斯汀。 - 业务覆盖从应用到基础设施，为全球用户提供全面的IT解决方案。 - 股价催化剂包括AI云基础设施建设、数据库底座价值重估、软硬云一体化属性。 - 彭博一致预期26-28年营收分别为892.21亿、1283.26亿、1821.58亿美元，PS分别为7.33、5.10、3.59。 ### MongoDB - 成立于2007年，总部位于美国纽约。 - 核心产品是现代通用数据库平台，支持云数据库服务MongoDB Atlas。 - 股价催化剂包括Atlas强增长、RPO高增、GAAP首次盈利。 - 彭博一致预期26-28年营收分别为29.65亿、34.91亿、41.18亿美元，PS分别为8.50、7.22、6.12。 ### Atlassian - 成立于2002年，总部位于澳大利亚悉尼。 - 核心产品包括Jira、Confluence、Loom、Bitbucket。 - 股价催化剂包括Q3财报超预期、云收入加速至29%、Service Collection ARR破10亿美元。 - 彭博一致预期26-28年营收分别为64.65亿、74.53亿、86.80亿美元，PS分别为3.50、3.04、2.62。 ### ServiceNow - 成立于2003年，总部位于美国加利福尼亚州圣克拉拉。 - 核心产品是Now Platform，实现跨部门业务流程自动化。 - 股价催化剂包括被重估为Agent时代流程编排与审计中枢、AIControlTower治理逻辑强化。 - 彭博一致预期26-28年营收分别为161.93亿、192.05亿、228.37亿美元，PS分别为6.33、5.34、4.50。 ### Datadog - 成立于2010年，总部位于美国纽约。 - 核心产品是云时代的基础设施与应用监控平台。 - 股价催化剂包括AI训练/推理监控需求爆发、GPUMonitoring/LLMObservability、新大客户突破、FedRAMPHigh。 - 彭博一致预期26-28年营收分别为43.40亿、52.55亿、64.11亿美元，PS分别为18.06、14.91、12.22。 ### CrowdStrike - 成立于2011年，总部位于美国德克萨斯州奥斯汀。 - 核心产品是云原生端点保护平台CrowdStrike Falcon。 - 股价催化剂包括AI攻击面扩张、安全平台化、客户信任修复完成。 - 彭博一致预期26-28年营收分别为59.42亿、72.39亿、87.59亿美元，PS分别为28.63、23.50、19.42。 ### Fortinet - 成立于2000年，总部位于美国加利福尼亚州森尼维尔。 - 核心产品包括下一代防火墙、SASE、AI驱动的安全运营服务。 - 股价催化剂包括AI驱动攻击面扩大、网络边界安全需求增强、业绩韧性证伪悲观预期。 - 彭博一致预期26-28年营收分别为78.02亿、86.57亿、95.68亿美元，PS分别为12.38、12.06、10.91。 ### Palo Alto Networks - 成立于2005年，总部位于美国加利福尼亚州圣克拉拉。 - 核心产品包括下一代防火墙、云安全、端点安全。 - 股价催化剂包括平台化战略、AI统一安全栈需求、并购整合打开长期空间。 - 彭博一致预期26-28年营收分别为114.23亿、137.95亿、156.30亿美元，PS分别为19.52、16.16、14.27。 ### AppLovin - 成立于2012年，总部位于美国加州帕洛阿尔托。 - 核心产品是AI驱动的广告科技平台，提供用户获取、广告变现、数据洞察服务。 - 股价催化剂包括AXON自研AI广告引擎落地、26Q1业绩超预期。 - 彭博一致预期26-28年营收分别为82.15亿、107.44亿、134.57亿美元，PS分别为20.41、15.60、12.46。 ## CSP核心梳理 - **北美四大CSP资本支出**：从2024年开始，资本支出显著加速，显示AI基础设施建设仍处于强扩张阶段。 - **Meta资本支出**：2026年capex约1,250–1,450亿美元，主要投向数据中心、GPU集群和长期AI基础设施。 - **亚马逊**：2026年capex约2,000亿美元，核心投向AWS数据中心、AI算力、自研芯片与网络基础设施。 - **微软**：2026年capex约1,900亿美元，核心驱动AI/云需求，短期算力扩张对云毛利率形成压力。 - **谷歌**：2026年capex约1,800–1,900亿美元，投资逻辑为“自用模型能力+云客户需求”双轮驱动。 - **甲骨文**：2026年capex约67.4亿美元，云业务增长显著，PS估值相对较低。 ## 风险提示 1. **宏观经济波动不确定性**：宏观经济政策可能发生较大变化。 2. **行业利润空间收窄**：支付费率下调或信贷资本要求提高，压缩行业利润空间。 3. **AI投入产出效率低于预期**：大模型未能有效赋能软件行业，导致技术投入难以变现。 ## 投资评级 - **看好**：行业指数相对于沪深300指数表现 + 10%以上。 - **中性**：行业指数相对于沪深300指数表现 - 10% ~ +10%。 - **看淡**：行业指数相对于沪深300指数表现 - 10%以下。 ## 法律声明 本报告由浙商证券研究所制作，仅供客户参考。报告中的信息来源于公开资料，不保证其真实性、准确性及完整性。投资者应独立评估信息，并考虑自身投资目的、财务状况和特定需求。未经授权，不得复制、发布或传播本报告内容。