26亿vs8亿：Palo Alto和Zscaler的Q2财报，藏着AI安全的两种打法

2026年2月，两家网络安全巨头前后脚交出了FY2026 Q2的成绩单。季度都截至1月31日，相差九天发布。

Palo Alto Networks：营收26亿美元，同比增长15%。下一代安全ARR达63亿美元，增速33%。Non-GAAP运营利润率连续第三个季度站上30%。（来源：PANW官方财报）

Zscaler：营收8.158亿美元，同比增长26%。ARR达33.59亿美元，增速25%。Non-GAAP运营利润率22%。上调全年ARR增长指引从23%到24%。（来源：Zscaler官方财报）

一个体量大、增速稳、利润厚。一个体量小、增速快、指引涨。两家公司都在抢同一个东西——AI安全市场。但打法完全不同。

一、PANW的Q2：大象还在加速

26亿美元的单季营收，在整个网络安全行业里是头一份。15%的同比增速放在这个体量上，不算慢。

但真正该盯的是NGS ARR——63亿美元，同比增长33%。（来源：PANW官方财报）

NGS是PANW的"下一代安全"指标，剔除了硬件和传统订阅。33%的增速远高于总营收15%的增速，说明PANW的增长引擎正在从传统产品向下一代安全订阅切换。

CEO Nikesh Arora在财报里说："We saw continued strength in platformizations, a trend that is accelerating due to AI - customers are keen to both modernize and normalize their cybersecurity stack, aligning them to our approach. We also saw steady and strong adoption of AI security, which we expect will be a long term trend."——我们看到了平台化的持续强劲，这个趋势因为AI在加速。客户想要同时现代化和标准化他们的安全栈，向我们的方案靠拢。AI安全的采用也在稳步强劲增长，我们预计这是一个长期趋势。（来源：PANW官方财报）

CFO Dipak Golechha的措辞更聚焦效率："We once again delivered strong top-line growth, complimented by operating efficiency, with our third straight quarter of 30%-plus non-GAAP operating margins..."——我们再次实现了强劲的顶线增长，同时运营效率出色，连续第三个季度Non-GAAP运营利润率超过30%……（来源：PANW官方财报）

连续三个季度30%+的运营利润率，配合4.32亿美元的GAAP净利润——PANW不仅大，而且赚得到钱。（来源：PANW官方财报）

Q2期间，PANW完成了两笔关键收购：Chronosphere（可观测性）和CyberArk（身份安全）。这两笔收购直接为后续的产品发布铺了路。

二、Zscaler的Q2：小而快的增长机器

8.158亿美元的营收，体量不到PANW的三分之一。但26%的增速，比PANW的15%快了将近一倍。（来源：Zscaler官方财报）

ARR 33.59亿美元，同比增长25%。（来源：Zscaler官方财报）

不过有个细节得拎出来：剔除Red Canary收购的贡献后，有机ARR增速是21%，总额32.45亿美元。25%和21%之间那4个百分点，是买来的。

CEO 说："We believe Zscaler is the cybersecurity platform for the AI age - our in-line Zero Trust platform is uniquely architected to secure the unprecedented speed and scale of AI and agentic workflows. Organizations racing to adopt AI are looking to us to provide the security solution they trust, and we're just scratching the surface of this massive future growth opportunity."——我们相信Zscaler是AI时代的网络安全平台。我们的在线零信任平台，架构上就是为了护住AI和Agentic工作流那种前所未有的速度和规模。竞相采用AI的组织正在寻找他们信任的安全解决方案，而我们才刚刚触及这个巨大未来增长机会的表面。

CFO 给出了一组硬数据："ARR grew 25%, or 21% excluding the contribution from the Red Canary acquisition, while profitability reached an all-time high with non-GAAP operating margin over 22%. Our innovation, combined with disciplined execution, enabled us to operate at a Rule-of-62 fiscal year-to-date, significantly outperforming the Rule-of-40 benchmark."——ARR增长25%，剔除Red Canary后21%。盈利能力创历史新高，Non-GAAP运营利润率超过22%。我们的创新加上严格的执行，使我们财年至今达到Rule-of-62水平，显著超越了Rule-of-40基准。

Rule-of-62——CFO自述的财年至今增速与利润率之和，远超行业常见的Rule-of-40标准。增速加上利润率凑出62，Zscaler在增长和盈利之间走的是一条很激进的平衡路线。

但GAAP仍在亏损——净亏损3430万美元。Non-GAAP赚钱，GAAP亏钱，差的是股权激励和收购相关费用。这在SaaS公司里不稀奇，但跟PANW的GAAP盈利4.32亿美元放在一起看，差距就出来了。

Zscaler还做了一个动作：上调全年ARR指引，从23%增长提到24%。（来源：Zscaler官方财报）在宏观环境不确定的背景下上调指引，管理层对下半年的信心不低。

三、两种打法：平台化 vs 零信任

PANW的战略关键词是"平台化"——把尽可能多的安全能力塞进一个平台，让客户在一个地方买齐。

Q2完成的那两笔收购就是走这条路——Chronosphere补上了可观测性的缺口，CyberArk带来了身份安全的深度。PANW的全年NGS ARR指引是85.2-86.2亿美元，同比增长53-54%——超过一半的增速来自下一代安全，平台化正在加速。（来源：PANW官方财报）

Zscaler的战略关键词是"零信任"——以Zero Trust Exchange架构为核心，所有流量过一遍安全检查，再决定放不放行。

Zscaler在Q2前后也做了三笔收购：Red Canary（托管检测与响应）、SPLX、SquareX（浏览器安全）。但跟PANW不同，Zscaler的收购更多是往零信任架构上"加场景"，而不是"加平台"。

一个做加法——往平台上加能力。一个做乘法——用架构覆盖更多场景。

四、AI安全的产品布局

两家公司都在Q2财报后密集发布了AI安全产品。

PANW在3月23日发布了Prisma AIRS 3.0，定位是保护整个Agentic AI生命周期。（来源：PANW官方新闻稿）

SVP Anand Oswal说了一句很到位的话："Agentic AI represents a massive leap forward, moving beyond simple conversation to autonomous action that will redefine productivity. But this shift from 'AI that talks' to 'AI that acts' introduces new risks..."——Agentic AI是一个巨大的飞跃，从简单的对话走向自主行动。但从"会说话的AI"到"会做事的AI"，引入了新的风险……（来源：PANW官方新闻稿）

5月12日，PANW又发布了Idira身份安全平台。CPTO Peretz Regev的判断更直白："Identity has become the new battleground of the AI enterprise. With adversaries now logging in rather than breaking in, every identity has become a target..."——身份已成为AI企业的新战场。对手不再破门而入，改走登录这条路。每个身份都成了目标……（来源：PANW官方新闻稿）

Idira的数据支撑很硬：90%的组织在过去一年经历了身份相关breach，机器和AI身份与人类比例达109:1。（来源：PANW官方新闻稿）

Prisma AIRS 3.0管的是AI智能体在运行时干什么。Idira管的是谁在登录、有什么权限。两个产品分别覆盖了AI安全的两个关键维度——行为安全和身份治理。

Zscaler这边，CEO Chaudhry在财报里提到了三大增长支柱：AI Security、Zero Trust Everywhere、Data Security。产品层面推出了Zscaler AI Protect，覆盖AI资产发现、AI访问安全和AI红队测试。还专门任命了Agentic AI Security Engineering的EVP，建了一个团队专攻自主AI威胁防御。（来源：Zscaler官方财报）

PANW的产品更"重"——两个独立平台，分别解决不同问题。Zscaler的产品更"轻"——嵌在现有的零信任架构里，加一层AI治理。

五、市场背景：蛋糕在变大

IDC在2026年3月的安全支出报告里给了一组数字：全球安全支出2026年达到3080亿美元，同比增长11.8%，2029年将增至4300亿美元。软件是最大的技术类别，占安全支出50%以上，增速最快达14%。（来源：IDC）

IDC还指出了增长最快的三个安全软件类别：CNAPP、身份与访问管理软件、信息与数据安全软件——并称这些是"保护AI工作负载、验证非人类劳动力身份、在AI驱动威胁时代确保数据安全所必需的基础防御"。（来源：IDC）

对照来看，PANW的Prisma AIRS对应的是AI运行时安全（接近CNAPP范畴），Idira对应的是身份与访问管理。Zscaler的零信任架构覆盖的是数据安全和访问控制。IDC点名的三个增长最快的类别，恰好是两家公司正在发力的方向。

PANW全年营收指引112.8-113.1亿美元，约占全球安全软件市场5-6%。Zscaler全年营收指引33亿美元，约占1-2%。蛋糕在快速变大，两家公司都还有充足的增长空间。

六、各自的牌面和隐忧

先说PANW。规模最大、利润最厚、产品线最全，这是它的底牌。NGS ARR 33%的增速说明平台化战略在起作用，连续三个季度30%+的运营利润率也证明效率在往上走。CyberArk和Chronosphere两笔收购补上了身份和可观测性的短板。但15%的总营收增速放在行业里并不亮眼。更关键的是，53-54%的NGS ARR指引增速里，有多少是收购并表带来的水分，还得继续看。CyberArk的整合才刚开个头，两笔大收购能不能消化好，是悬在头上的问题。

Zscaler走的是另一套。26%的增速最快，Rule-of-62的效率指标在行业里顶格，上调指引也透着管理层的底气。零信任架构在AI时代有种天然的对路——AI智能体要的就是细粒度访问控制，自由现金流+18%说明自己造血的能力在变强。但有机ARR增速21%和报告口径25%之间的4个百分点，是收购填出来的。GAAP还在亏钱，体量只有PANW的三分之一，抢大企业客户时平台广度差一截。Red Canary的整合同样需要时间。

两家公司同处一个3080亿美元的市场，都把AI安全当主增长引擎。但一个赌"一个平台搞定一切"，一个赌"一个架构贯穿所有"。

谁对谁错，市场会给答案。

本文信源：Palo Alto Networks官方财报新闻稿（2026年2月17日，NASDAQ: PANW）、Zscaler官方财报新闻稿（2026年2月26日，NASDAQ: ZS）、PANW Prisma AIRS 3.0官方新闻稿（2026年3月23日）、PANW Idira官方新闻稿（2026年5月12日）、IDC全球安全支出预测（idc.com官方新闻稿，2026年3月3日）。