CrowdStrike

CrowdStrike 创立于2011年。联合创始人 George Kurtz 自2011年11月起担任公司总裁、首席执行官兼董事；他此前创办安全技术公司 Foundstone 并任首席执行官，直至该公司于2004年10月被 McAfee 收购，之后在 McAfee 担任高管，2009年10月至2011年10月任执行副总裁兼全球首席技术官。另一位联合创始人 Dmitri Alperovitch 曾任 McAfee 威胁研究副总裁，自2011年11月起担任 CrowdStrike 首席技术官。⁠[1][2][2][2][2][2]

公司于2012年7月推出威胁情报产品；2013年6月推出终端检测与响应（EDR）功能，同年8月推出威胁狩猎云模块，即后来的 Falcon OverWatch 与 Falcon Insight。⁠[2][2][2][2]

2017年2月，公司推出完整的下一代杀毒云模块（Falcon Prevent），以及 IT 卫生模块和多产品销售策略，进入下一代杀毒市场；同年还推出恶意软件搜索、沙箱和漏洞管理模块。⁠[2][2][2][2][2]

2018年4月，公司推出托管式服务 Falcon Complete 云模块；同年8月推出设备控制模块，9月获得美国联邦风险与授权管理计划（FedRAMP）授权。⁠[2][2][2]

CrowdStrike 的首次公开发行招股书日期为2019年6月11日，以每股34美元发行1800万股A类普通股，在纳斯达克全球精选市场上市，代码 CRWD；公司采用双重股权结构，B类普通股每股十票。6月14日发行交割前，公司提交了经修订的公司章程。当时总部位于加利福尼亚州桑尼维尔。⁠[2][2][2][2][2][3][2]

上市前的2019财年（截至2019年1月31日），公司总收入为2.498亿美元，同比增长110%；年度经常性收入（ARR）为3.127亿美元，同比增长121%。⁠[2][2]

2020年9月30日，CrowdStrike 收购 Preempt Security, Inc. 的全部股权。⁠[4]

2021年3月5日，CrowdStrike 收购高性能云日志管理与可观测性技术提供商 Humio Limited。⁠[4]

2021年11月29日，CrowdStrike 收购将零信任安全延伸至终端数据的 SaaS 网络安全服务商 Secure Circle, LLC。⁠[4]

2023年9月28日，CrowdStrike 收购 Bionic Stork, Ltd. 的全部股权。⁠[5]

2024年3月26日，CrowdStrike 收购 Flow Security Ltd. 的全部股权。⁠[5]

2024年7月19日 UTC 4:09，CrowdStrike 作为日常运营的一部分，为 Windows 版 Falcon 传感器发布了一项内容配置更新（快速响应内容），导致部分客户的 Windows 系统崩溃；公司于 UTC 5:27 回滚该更新。受影响的是运行7.11及以上版本传感器、在这一时段内在线并收到更新的 Windows 主机，Mac 和 Linux 主机不受影响。公司在向 SEC 提交的 8-K 中表示，事件并非网络攻击所致。⁠[6][7][7][6][7]

MicrosoftMicrosoftMicrosoft（微软）是由 Bill Gates 和 Paul Allen 于1975年创办、总部位于美国华盛顿州雷德蒙德的科技公司，业务涵盖 Windows、Microsoft 365、Azure、企业软件、人工智能、游戏和设备。点击查看完整词条 估计，这次更新影响了850万台 Windows 设备，不到全部 Windows 设备的1%；Microsoft 派出数百名工程师和专家直接协助客户恢复服务。⁠[8][8]

2024年7月30日，有投资者在得克萨斯州西区联邦法院对公司及部分高管提起推定证券集体诉讼，指其作出虚假或误导性陈述。2026年1月12日，法院批准被告的驳回动议；原告表示不再修改起诉书，法院于1月28日作出最终判决并结案，原告未在法定期限内上诉，判决已生效。⁠[1][1][1]

2024年9月起，另有多起股东派生诉讼在得克萨斯州西区联邦法院和特拉华州衡平法院对部分高管和董事提起，指控违反信义义务等，已合并并中止审理。⁠[1][1][1][1]

2024年8月5日和19日，航班因事件延误或取消的旅客在得克萨斯州西区联邦法院先后提起两起推定集体诉讼，后合并审理，以过失和公共妨害等为诉由。2025年6月18日，地区法院批准公司的驳回动议并作出最终判决；原告于6月25日向第五巡回上诉法院上诉，截至2026年3月上诉仍在审理中。⁠[1][1][1][1][1]

2024年8月6日，CrowdStrike 发布根本原因分析：新的 IPC 模板类型定义了21个输入参数字段，而调用内容解释器的集成代码只提供20个输入值；这一参数数量不匹配躲过了多层构建验证和测试。系统崩溃是三项问题共同造成的：内容验证器按21个输入验证而解释器只得到20个、内容解释器中潜在的越界读取问题，以及缺少针对第21个字段非通配匹配条件的专项测试。截至7月29日，约99%的 Windows 传感器已恢复在线。⁠[9][9][9][9]

公司承诺的改进措施包括对快速响应内容实行分阶段部署，从金丝雀部署开始逐步扩大到更多传感器。⁠[6]

2024年8月28日，CrowdStrike 公布2025财年第二季度业绩，期末 ARR 同比增长32%至38.6亿美元。George Kurtz 表示，公司在协助客户从7月19日事件中恢复后，变得更有韧性、更以客户为中心；当季 LogScale 下一代 SIEM、身份保护与云安全三项业务的期末 ARR 合计超过10亿美元。⁠[10][10][10]

事件之后，公司向客户推出“客户承诺套餐”，内容包括折扣、附加模块、专业服务、灵活付款条件或延长订阅期；公司承认，事件损害了其品牌和声誉，部分现有或潜在客户推迟或取消了采购，部分客户终止或未续约。⁠[1][1][1]

2024年10月25日，达美航空（Delta Air Lines）在佐治亚州富尔顿县高等法院起诉 CrowdStrike, Inc.，指控其计算机侵入、违约、欺诈性隐瞒、严格产品责任、重大过失及欺骗性和不公平商业行为等，要求金额未定的损害赔偿和惩罚性赔偿。案件移交亚特兰大都会商事案件庭；2025年5月16日，法院部分批准、部分驳回 CrowdStrike 的驳回动议，截至2026年3月案件处于证据开示阶段。⁠[1][1][1][1][1]

2024年11月20日，CrowdStrike 收购基于 SaaS 的网络安全公司 A.S. Adaptive Shield Ltd. 的全部股权。⁠[5]

2024年12月11日，由于流通在外的B类普通股占比降至5%以下，按公司章程规定，全部B类普通股自动按一比一转换为A类普通股，双重股权结构随之结束；A类股继续以 CRWD 代码在纳斯达克交易。⁠[11][11][11][11]

2025年5月6日，CrowdStrike 宣布调整运营的战略计划，以实现期末 ARR 100亿美元的目标，预计裁减约500个职位，约占全球员工的5%，相关费用约3600万至5300万美元。George Kurtz 在致员工信中表示，人工智能是整个业务的力量倍增器，公司仍将主要在面向客户和产品工程岗位上审慎招聘。⁠[12][12][12][12][12][12]

2025年9月12日，CrowdStrike 收购 Onum Technology Inc.；9月26日，收购提供人工智能检测与响应方案的 Pangea Cyber Corporation。⁠[1][1]

2026年3月3日，CrowdStrike 公布截至2026年1月31日的2026财年业绩：总收入48.1亿美元，同比增长22%，其中订阅收入45.6亿美元；期末 ARR 52.5亿美元，同比增长24%；GAAP 净亏损1.625亿美元；经营现金流16.1亿美元，自由现金流12.4亿美元。截至2026年1月31日，公司有全职员工10,698人。首席财务官 Burt Podbere 提出了在2036财年实现期末 ARR 200亿美元的目标。⁠[13][13][13][13][13][1][13]

2026年4月6日，CrowdStrike 董事会将股票回购授权增加5亿美元，总额达15亿美元；此前公司已按每股平均364.57美元回购413,130股，共1.506亿美元。⁠[14][14]

2026年8月26日，CrowdStrike 公布截至2026年7月31日的2027财年第二季度业绩：总收入14.7亿美元，同比增长26%；期末 ARR 58.4亿美元，同比增长25%，当季净新增 ARR 3.328亿美元创纪录；GAAP 净利润530万美元；截至7月31日现金及现金等价物50.1亿美元。⁠[15][15][15][15]

2026年10月7日，CrowdStrike Intelligence 披露了一起针对韩国金融机构、造成数据外泄的定向攻击活动，活动时间为2026年9月下旬至10月上旬。据称，一家银行面向贷款经纪人的贷款进度查询服务遭入侵，另一家银行的员工移动办公支持系统被攻破。CrowdStrike 在攻击者控制的公开目录中发现了 Claude Code 会话记录、ARTEX 配置文件和 Claude 记忆文件。⁠[16][16][16]

CrowdStrike 表示，攻击者使用了 ARTEX——一款最近发布、由中国开发的开源智能体渗透测试工具——并结合大语言模型；该 ARTEX 实例以 DeepSeek v4.1-flash 为主要大模型后端，攻击者另在其他 Claude Code 会话中使用智谱 AI 的 GLM-5.3 和 Grok 4.6。该活动未归因于任何已命名的对手；CrowdStrike 以中等置信度评估，攻击者可能讲中文、出于经济动机，并认为对手很可能会继续尝试把人工智能工具用于行动。⁠[16][16][16][16]

CrowdStrike 将 Falcon 定位为以人工智能为核心的云原生安全平台，通过单一轻量级传感器收集安全与企业数据并实时作出防护决策；平台由传感器和统一的 Enterprise Graph 情报层组成。公司收入以订阅为主，取决于订阅客户数、每个客户的终端数量和所订云模块数量。⁠[1][1][1]

公司上市时总部位于加利福尼亚州桑尼维尔，2021年3月提交的年报仍以桑尼维尔为主要办公地点，2022年3月提交的年报则已改为得克萨斯州奥斯汀；公司自称以远程优先的方式运营。⁠[17][4][17]

截至2026年3月，George Kurtz 任总裁、首席执行官兼董事，Burt Podbere 任首席财务官，Michael Sentonas 任总裁，Gerhard Watzinger 任董事会主席。⁠[1][1][1][1]

CrowdStrike 收到美国司法部和美国证券交易委员会的信息索取要求，涉及公司对部分客户交易的收入确认和 ARR 报告、7月19日事件及相关事项；公司表示正在配合并提供信息，另有其他政府机构和第三方就该事件提出问询。⁠[1][1][1]

CrowdStrike：官网：https://www.crowdstrike.com/（在新窗口打开）。⁠[7]

X：公开账号：https://x.com/CrowdStrike（在新窗口打开）⁠[18]

LinkedInLinkedInLinkedIn 是面向职场人士的社交网络平台，2002年由 Reid Hoffman 等人创立、2003年上线，2011年在纽约证券交易所上市，2016年被 Microsoft 以约262亿美元收购后成为其全资子公司，收入来自会员订阅、广告和招聘解决方案。点击查看完整词条：公开主页：https://www.linkedin.com/company/crowdstrike（在新窗口打开）⁠[18]

YouTubeYouTubeYouTube是Google旗下的视频分享与创作者平台，2005年由Steve Chen、Chad Hurley和Jawed Karim创办，2006年被Google收购。平台围绕视频上传、观看与创作者收益，发展出Shorts、YouTube Music、Premium、YouTube TV及儿童产品，总部位于美国加利福尼亚州San Bruno。点击查看完整词条：公开频道：https://www.youtube.com/user/crowdstrike（在新窗口打开）⁠[18]