数月来,企业软件领域一直笼罩在一种单一的恐惧之中:即生成式人工智能将使传统的软件即服务 (SaaS) 平台走向过时。然而,随着最初的冲击消退,一个更微妙的现实正在显现。AI 不会摧毁企业软件栈;它将需要一个全新的、任务关键型基础设施层来进行治理。
2026 年 5 月 29 日(星期五),市场剧烈地意识到了这一现实。身份安全提供商 Okta (OKTA) 发布了 2027 财年第一季度财报,推动股价飙升 34%,达到每股约 $117。这不仅仅是对一个标准的业绩超预期并上调指引季度的反应,更是对 Okta 战略相关性的根本性重新估值。随着企业开始部署自主 AI 智能体(能够跨多个系统执行复杂工作流的数字实体),对统一身份和访问控制平面的需求已变得迫在眉睫。Okta 正迅速将自己定位为那个不可或缺的控制平面。
业绩催化剂:执行力契合叙事
Okta 在发布第一季度财报前是一只深陷冷门的股票,交易价格比其 52 周高点 $208.94 低了约 50%。公司交出的一份季度答卷让质疑者哑口无言。营收同比增长 11% 至 7.65 亿美元,略高于 7.5179 亿美元的共识预期。更令人印象深刻的是,Okta 展示了卓越的盈利能力,产生了 2.71 亿美元的自由现金流,并录得 7,400 万美元的 GAAP 净利润(调整后每股收益为 $0.91,远超 $0.85 的预期)。
基础业务指标确认了持久的业绩反转。净收入留存率向上拐点至 107%,表明现有客户正在扩大部署。此外,大型企业客户目前占 Okta 年度合同价值的 85%,高于此前的 80%。
管理层借此势头调高了 2027 财年全年指引。Okta 目前预计营收在 31.9 亿至 32.1 亿美元之间(代表 9% 至 10% 的增长),非 GAAP 运营利润率将扩大至 25-26%。
| 指标 | 2027 财年第一季度结果 | 华尔街共识预期 | 超预期/逊于预期 |
| 营收 | 7.65 亿美元 | 7.5179 亿美元 | 超预期 (+1.76%) |
| 调整后每股收益 | $0.91 | $0.85 | 超预期 (+7.0%) |
| 自由现金流 | 2.71 亿美元 | 不适用 | 强劲 |
| 净留存率 | 107% | 不适用 | 向上拐点 |
智能体 AI 论点
虽然财务执行无懈可击,但 34% 的股价飙升是由首席执行官 Todd McKinnon 对“智能体 AI”机遇的阐述所驱动的。随着企业超越基础聊天机器人并开始部署自主 AI 智能体,一个关键的安全漏洞随之出现。这些智能体需要访问专有数据库、内部应用程序和财务系统来执行任务。
如果 AI 智能体遭到入侵,它就会变成一个能够以机器速度执行恶意操作的内部威胁。Okta 的论点是,这些 AI 智能体必须被视为“一等身份”——需要与人类员工一样严格的身份验证、授权和审计追踪。
为了利用这一点,Okta 推出了新产品,包括“Okta for AI Agents”,并与 AI 生态系统中最关键的平台建立了发布合作伙伴关系:OpenAI (GPT 5.5 Trusted Access for Cyber)、Google (Agent Gateway)、Amazon (Bedrock Agent Core) 和 ServiceNow。通过将自己定位为跨所有主要智能体基础设施栈的中立身份层,Okta 确保无论企业选择哪种基础模型,它都能获取价值。
至关重要的是,管理层指出,虽然 AI 特定产品尚未对季度营收产生实质性贡献,但这些合同的平均交易规模已经明显大于公司平均水平。市场正在对这一收入流的必然性进行定价。
估值与风险
尽管周五出现了巨大涨幅,但对于一个盈利且拥有护城河保护的基础设施资产来说,Okta 的估值仍然具有吸引力。在每股约 $117 的水平,该股仍比 2025 年 7 月的峰值低 44%。如果 Okta 成功将其创纪录的 AI 智能体管线变现,目前共识预期对未来现金流的估计将显得过于保守。
然而,主要风险在于执行时间表。市场已经激进地消化了 Okta 的 AI 叙事。如果企业对自主智能体的采用时间长于预期,或者 Okta 未能在未来 12 到 18 个月内将其庞大的管线转化为确认收入,该股可能会面临严重的估值倍数压缩。此外,Okta 面临来自 Microsoft Entra 和 CyberArk 等专业机器身份供应商的激烈竞争。Okta 必须保持其平台中立性优势,才能在与捆绑式安全套件的竞争中获胜。
结论:基础性 AI 资产
五月的软件股反弹表明,投资者正在从纯 AI 硬件标的转向 AI 软件部署周期的“铲子和锄头”。身份是企业控制开始的基础层。Okta 的第一季度业绩证明其核心业务盈利能力极高且正在重新加速,而其智能体 AI 战略则提供了一个巨大的、跨年度的增长催化剂。
Okta (OKTA) 结论:逢回调买入
- 当前价格:** ~$117.00
- 目标价:** $145.00
- 催化剂:** 上调 2027 财年指引,净留存率向上拐点,以及作为企业 AI 智能体身份控制平面的主导地位。
网络安全生态系统
Okta 表现强劲的季度对整个网络安全板块具有参考意义,该板块近几周出现了巨大的分化。
CyberArk (CYBR) 结论:买入
作为特权访问管理 (PAM) 领域的主导者,CyberArk 是与 Okta 并列的机器身份热潮的最直接受益者。虽然 Okta 主导员工身份,但 CyberArk 专注于保护 AI 智能体日益需要的高级凭据。这两家公司代表了智能体企业安全栈互补的支柱。
CrowdStrike (CRWD) 结论:持有
CrowdStrike 仍然是终端保护的黄金标准,但其估值不容有失。该公司无疑正受益于与 Okta 相同的 AI 安全顺风,但在接近历史高点交易的情况下,其风险回报比远不如 Okta 这种深度折价的复苏格局吸引人。
Zscaler (ZS) 结论:卖出
与 Okta 形成鲜明对比的是,Zscaler 最近在发布疲软指引后暴跌 30%。虽然零信任网络访问仍然至关重要,但 Zscaler 无法维持其超高速增长轨迹,这表明企业安全预算正积极转向身份和 AI 治理(使 Okta 受益),而非传统的网络边界。
__________________________________________________
免责声明:本文仅供参考,不构成投资建议。文中表达的观点仅代表作者个人,不反映 Equities Orbis 或其关联公司的观点。在做出投资决策前,请务必自行研究。
