AI 吃掉 SaaS 彻底证伪(二次验票)

写在前面：证伪的是「AI 杀死 SaaS」，坐实的是「软件分层」

2026 年 2 月 3 日，Anthropic 发布 Claude Cowork——一个能自主操作企业软件、接管知识工作流的 AI agent 平台。当天，北美软件股在单个交易日蒸发约 2850 亿美元市值。Jefferies 交易员 Jeffrey Favuzza 给这场崩盘造了个词，叫 "SaaSpocalypse"（软件末日）。30 天内，恐慌蔓延到 2 万亿美元规模。核心叙事简洁而致命：当 AI agent 能自己干完客服、画完图表、跑完报表、做完 CRM 录入，企业为什么还要按人头买那一堆按席位收费的 SaaS？

然后是 6 个月的拉锯。5 月 IGV 单月 +21%（2001 年 10 月以来最佳），6 月初重回年内正值。但真正把叙事钉进棺材的，是 7 月底到 8 月底的两轮财报。本文把这两轮当作同一套分层尺子的两次打分来读：

▍现象一（回顾）：7 月底到 8 月初，逻辑反转已被损益表确认

微软（$MSFT）FY26 Q4：Azure 及其他云服务同比约 +43%（指引 39–40%、超一致预期 39.6%、2022 年初以来最快），全年 Azure 首破 $1000 亿，Copilot 付费席位从 4 月 2000 万冲到 3000 万，商业 RPO +84% 至 $6780 亿，7/30 收盘约 +8%~10%。随后 Palantir（$PLTR）、Cloudflare（$NET）、Atlassian（$TEAM，澳）、Twilio（$TWLO）用"AI → 账单"证明被放大；Figma（$FIG）、Datadog（$DDOG）、HubSpot（$HUBS）、AppLovin（$APP）则用毛利、加速度、定价实验证明"沾 AI"不够。

▍现象二（新增）：8/26，打回原形 INTU / ZM 把可替代席位重新标价

Intuit（$INTU）Q4 收入 $4.35B（+14%）beat，但 FY27 指引仅 9%–10%，TurboTax 只给 2%–3%，Mailchimp 持平至 −1%，管理层自承要用更低 DIY 客单价换回份额。8/26 收盘 −3.2%（盘前一度约 −12%）。Zoom（$ZM）Q2 收入 $1.28B（+4.9%）双超，企业端 +7.8% 为三年最快，但 Q3 利润指引偏低，8/26 收盘 −7.0%。同一天 Adobe、ServiceNow 跟跌约 3%——市场先交易的是"AI 替代 DIY / 协作席位"的传染，而非个股细节。

▍现象三（新增）：8/27，翻案 CRM / CRWD / OKTA 证明系统记录 + 安全身份仍会被放大

Salesforce（$CRM）8/26 盘后：收入 $11.35B（+11%），cRPO $33.5B（+14%cc），Agentforce ARR 超 $15 亿（+240%），Agentforce + Data 360 ARR 近 $39 亿（+210%）。8/27 收盘 +22.6%。CrowdStrike（$CRWD）收入 $1.47B（+26%），净新增 ARR 创纪录 $3.33 亿（+51%），Falcon Flex ARR 超 $22.9 亿（+101%），8/27 收盘 +20.5%。Okta（$OKTA）收入 $805M（+11%），RPO +17%，8/27 收盘 +28.6%。Benioff 原话几乎是对标题的直接回应："This is not the SaaSpocalypse."

▍现象四（补全）：同一天没出报的安全股也涨了——但涨幅自己在分层

CRWD/OKTA 出报后，网安被当成板块重估。8/27 收盘：Palo Alto（$PANW）+12.8%、Zscaler（$ZS）+10.0%、Fortinet（$FTNT）+9.7%、Check Point（$CHKP，以）+3.2%——四家当天都没有新财报（PANW 9/1、ZS 9/3 才出报；FTNT 已 7/29 报过；CHKP 也不在验票周）。市场自己按"云原生 / 平台 / 硬件防火墙 / 传统网关"打了折扣，不是安全 ETF 齐步走。

一句话先放在前面：最近这轮不是软件 beta 的二次反转，而是同一套验票口的第二次打分。跌的公司，卡在"席位 / ARPC / To 小 B / 增速台阶"；涨的公司，拿出了"AI 能独立进账单 + 控制点不可绕过 + 加速度还没被定价"。本文的总命题是："AI 吃掉 SaaS"作为全行业叙事已被彻底证伪，但作为细分叙事被部分证实——软件没有普涨普跌，而是按"控制点 × 单位经济"剧烈分层。

四位 CEO 的同期表态 — 软件业最高声量在指向同一件事

2026 年 7–8 月，全球企业软件最高级别的四位 CEO，在同一时间窗口、用各自财报电话会，把同一件事推到了战略高度——AI 不是软件的终结者，而是软件的需求乘数。

Azure 这一年首次突破 1000 亿美元，AI 已开始转化为云业务增长动力。M365 Copilot 付费用户突破 3000 万席位。当前 AI 业务最大的限制不是需求不足，而是算力供给不足。我们正从"绑定 OpenAI 商业化"转向"提供企业 AI 基础设施入口"。

—— Satya Nadella，微软董事长兼 CEO，FY26 Q4 财报电话会（2026/7/29）

这是我们迄今最佳季度之一，AI 正在我们平台的每一个层面创造价值。AI 和数据产品 ARR 即将突破 40 亿美元门槛。我们的净新增年度订单价值增速是四年来最强，客户流失率接近历史最低。人们管这叫"SaaSpocalypse"——事实恰恰相反，机会从未如此之大。

—— Marc Benioff，Salesforce 董事长兼 CEO，FY27 Q2 财报电话会（2026/8/26）

我们说到做到了。AI 年合同价值突破 10 亿美元，生产环境里部署 AI 代理的客户数过去九个月增长了 9 倍。AI 在思考，但工作流在执行。企业不会拿"它大概是对的"去赌一个业务流程。我们不需要兰博基尼来送邮件。攻击面因为 AI 而爆炸式增长，每一个不受治理的 agent、每一个机器身份，都在扩大企业要管控的"爆炸半径"。

—— Bill McDermott，ServiceNow CEO，Q2 2026 财报电话会（2026/7/22）

每一家企业最终都将运行在 AI 之上，保障 AI 安全是我们有史以来最大的市场机会。未来每个知识工作者可能拥有约 90 个 AI agent。AIDR（AI 驱动检测与响应）的潜在市场，有望超过传统 EDR。

—— George Kurtz，CrowdStrike CEO，Q2 FY27 财报电话会（2026/8/26）

四方共识，三个一致结论：① AI 不是软件的需求替代者，而是需求乘数——agent 越多，底层算力 / 数据 / 工作流 / 安全的账单越大；② "企业记忆"是 AI 时代真正的护城河——谁拥有客户的数据、规则、流程、身份，谁就拥有部署 agent 的"轨道"，新玩家抢不到入口；③ 计费模式正从"按席位"向"用量 + 结果"迁移，但迁移是渐进的——席位制短期被侵蚀、长期被改造，而非被消灭。

总纲：十大核心判断

先把全文结论压成十句话——

判断一　软件二十年复利算法是"客户数 × 席位数 × 单价 × 续费率"。Agent 时代，"席位数"可收缩，但"机器劳动量 × 结果单价"可扩张——乘法没有死，只是换了因子。

判断二　黄仁勋与纳德拉可以统一：AI 放大基础设施与可信中间层，吃掉薄 UI、纯席位功能层。微软 Q4 是全栈实证；CRM Q2 是应用层实证。

判断三　计费模式仍是生死线，终局更可能是 平台费/席位底座 + AI credits/用量 + 结果费。CRM 的 Flex Credits / Agentforce SKU、SAP 的 AI Units、TEAM 的 credits，都在走这条路。

判断四　客户结构：To 大 B > To C > To 小 B。HUBS 之后，INTU 的 TurboTax / QuickBooks 与 BILL 的中小企业支付，把这条不等式写进了指引。

判断五　护城河从"模型能力"迁移到上下文密度 × 行动权 × 治理可信。模型在平权，图谱、工单、客户记录与权限在升值。

判断六　网络安全与身份是反颠覆品类，且已出现加速度：CRWD 净新增 ARR +51%，OKTA 收盘 +28.6%。8/27 跟涨梯度（PANW +12.8% → ZS +10% → FTNT +9.7% → CHKP +3.2%）说明：L3 被重估，不等于每只安全股拿到同一张资格证。

判断七　两轮财报周说明：AI 颠覆风险大体 Price In，但"加速度"与"单位经济"仍决定一周涨跌——DDOG / FIG 是 8 月初教材，INTU / ZM 是 8 月末教材。

判断八　结构性机会仍在三类：① L1/L2 卖铲人；② 握住系统记录 + 行动权的 L4（NOW / PLTR / SAP / 已验证的 CRM）；③ 安全与身份（已验证加速度的 CRWD / 身份重估中的 OKTA；PANW / ZS 待 9 月初；FTNT / CHKP 更多是板块贝塔）。

判断九　无脑买 IGV 的时代结束了；超额收益属于能回答"AI 账单从哪一行进来"的人。

判断十　8 月下旬涨跌与原框架同向、同因。例外只在程度：CRM 的 EPS 含 Anthropic 投资收益，核心套件（Agentforce Apps）恒定币种仍约 +8%；涨的是"AI ARR 合同化 + 估值过杀"，不是"核心 CRM 重回 20% 增长"。

图 0.1　叙事六阶段示意图（非真实 K 线）。8 月末不是新故事，而是同一套分层定价的第二次打分

逻辑链条：前世今生（一）→ 全品类图谱与五层框架（二）→ AI 与软件新逻辑（三）→ 护城河方程式升级（四）→ 分层评估（五）→ 8 月财报全景与五大证伪（六）→ 两轮财报双向定价（七）→ 二次验票专章（八）→ AI 原生威胁真实边界（九）→ 演化路径与结构性机会（十）→ 风险与自证伪清单（十一）→ 附录。

一、软件的前世今生：价值上移史，与第一次"反向下沉后再分层回流"

要判断 AI 把软件带向何方，先看清这门生意怎么长成今天这样。一句话：软件史是一部"交付从拥有到租用、计费从买断到订阅、价值从基础设施不断上移到业务逻辑"的历史。AI 先制造了价值下沉的力量，再在 2026 年中把价值按控制点分层回流。

2026 年 8 月末的新认识：价值并没有简单"永远下沉到云和模型"。企业不敢把财务、客户、代码发布、身份权限交给黑箱——于是价值回流到能提供脱敏、权限、审计、编排、计费的软件层。CRM 这一周证明：客户记录与写回权一旦被 Agent 调用，就可以变成独立 ARR；INTU 这一周证明：若生意的本质仍是"人坐在软件里填表"，DIY 席位会先被更便宜的替代品抽走。

二、软件全品类图谱：五大层仍在，判定标准升级为四维

分类骨架：按软件栈 / AI 价值链位置，自下而上五大层、十六个子类。每一层的命运不再只看"离算力近不近"，而要叠加控制点 × 单位经济——怎么收费、服务谁、在哪一层、AI 单位经济是否改善。

▍L1–L3 代表公司速查

2.1 L4 应用与垂直 SaaS — 分化最大，按公司拆开

纳德拉口中"会崩塌"的应用层，正在拆成两类：系统记录 + 行动权 vs 薄功能 UI / 可替代 DIY。同一子类里也可以一绿一红——所以按公司拆开。

绿行 = AI 正在放大这家公司的账单；红行 = 仍在跟 AI 抢席位/抢毛利；橙行 = 护城河或弹性还在，近端尚未过关

2.2 垂直 SaaS 硬护城河：L4 里仍被低估的一层

垂直 SaaS 是另一套语法：行业 know-how、监管牌照、客户实施深度和独家工作流数据，让 Agent 很难"绕开 UI 直接干活"。AI 在这里主要是增强，不是替代——节奏慢，但替换成本极高。整体标成 观察 · 抗颠覆：不是本轮弹性最高的品种，却是最不容易被吃掉的一层。

垂直 SaaS 共同公式：行业 know-how × 合规 × 独家数据 × 极高替换成本。一年维度弹性通常低于 NET/CRWD/TEAM，但"被吃掉"概率也低得多

图谱小结：L1/L2 仍是卖铲人（SNOW/MDB/ESTC/DDOG/NET），L3 从避风港升级为加速度品种，L4 不再被一票否决——握有系统记录与行动权、并能把 Agent 写成 ARR 的应用会被放大；薄 UI、DIY 席位、To 小 B 功能层会被打折；垂直 SaaS 抗颠覆。

三、软件与 AI 的新逻辑：吃掉、赋能、共生——外加"单位经济"第四维

角色不变：LLM 是大脑，AI Agent 是手脚，SaaS 是工作台。 变的是：市场已经连续两轮给"工作台"开出差异化价格——有的工作台变成操作系统，有的变成可有可无的皮肤。

图 3.1　三角关系之上，叠加"单位经济"才解释得通同一周、甚至相邻两天的涨跌分裂

3.1 "吃掉"：Agent 绕过 UI，抽走业务逻辑（INTU / ZM 是新样本）

机制：传统隐含假设是"1 员工 = 1 席位 = 1 份收入"。Agent 是"1 Agent = N 人工作量"，更致命的是通过 API/数据库直接完成任务，绕过 UI。高危画像：席位制 + 功能可被自然语言替代 + 无独家写入权。INTU 的 TurboTax DIY，正是"人坐在软件里报税"；ZM 的线上会议席位，正是"人坐在软件里开会"——AI 可以降低使用人数、压低客单价，却不一定给平台开出对等的新账单。

3.2 "赋能"：模型厂需要可信中间层（CRM / CRWD / OKTA 是新样本）

机制：企业不敢让黑箱直接改客户记录、批权限、放行生产。Agent 需要脱敏、权限、审计、容灾。本周实证：CRM 把 Claude 嵌进客户记录与写回（Claudeforce），但计费仍落在 Salesforce 账单上；CRWD 把 AI 运行时做成 AIDR 模块；OKTA 卖的是"谁能调 Agent"。模型可以平权，中间层不能缺席。

3.3 "共生"：混合计费，而不是席位灭绝

极端叙事"席位制立刻死亡"继续被证伪。更现实的路径是：seat 保留为权限/协作底座，AI credits / 用量 / 结果费捕获机器劳动。 市场奖励的是"迁移速度与增量可见性"，惩罚的是"为了讲故事先免费送 AI"或"为了挽回份额先打掉 ARPC"（INTU DIY）。

3.4 新逻辑公式

AI 时代软件价值 ≈ 上下文密度 × 行动权限 × 治理可信 × 分发规模 × 结果可验证性 ÷ 完成任务总成本"处在哪一层"是背景变量；"控制点 × 单位经济"才是决定项。

四、护城河方程式升级：席位制黄昏之后，什么在升值？

一句话原理：AI 之于软件，如电力之于工厂。它摧毁"以功能为唯一卖点"的公司，加持"以数据治理 + 编排 + 合规 + 可计费用量为核心"的公司。功能在贬值；上下文、行动权、治理、用量在升值；单位经济是验票口，8 月下旬把这张票又检了一次。

五、被吃掉还是被放大：三支柱 + 单位经济，给代表公司归位

打分维度：① To 大 B；② AI 新增收入可见；③ 按量/混合计费；④ 单位经济（毛利/指引斜率）。● 命中　◐ 转型中　○ 不命中。

归位为定性判断，不等于买卖点；CRM / CRWD 大涨后预期会迅速抬升，买入价格仍决定回报

六、8 月财报季全景扫描与五大证伪证据

6.1 14 家核心标的一表看懂（含 9/2 待验的 SNOW）

读这张表的唯一正确姿势，是看前瞻指标加速还是减速——cRPO / RPO / 净新增 ARR 是未来 12 个月营收的先行指标，比当季营收更早暴露 AI 冲击。SNOW 虽 9/2 才发财报，但它是 L1 纯按量标杆、9 月初的关键验票口之一，用 Q1 已披露数据列入对照。

一表读数：14 家中 9 家上调全年指引，多家核心前瞻指标加速。真正减速/承压的只有两类：① 单点 + SMB 席位制（HUBS billings 减速、INTU 在线客户仅 +3% 且 TurboTax 单位 -2%、ZM 收入仍中个位数）；② 受 AI 推理成本反噬的创意层（FIG 收入成本 +117%）。这恰好印证了五层框架的预测力。

6.2 五大证伪证据

证据一：基础设施层"非 AI 客户"也在加速。Datadog 是最干净的对照实验：750+ AI 原生客户涨，"非 AI 客户收入增速也加快到 high-20s%"。Cloudflare +36% 加速、Elastic >$100K 客户单季净增历史最高——基础设施层"AI 是需求乘数"得到独立验证。

证据二：平台层 cRPO 加速——客户在签多年期长约锁住 incumbents。CRM cRPO +14%cc（上季 13%，加速）、NOW cRPO +21%cc（超指引 200bp）、Atlassian RPO +44%、微软商业 RPO +84% 至 $6780 亿。客户不是在逃离 SaaS，而是在用多年期长约把自己更深地锁进 incumbents——因为 agent 要跑进企业，必须有数据、规则、身份、治理，而这些沉淀在它们手里。

证据三：安全层反向受益——AI agent 越多，攻击面越大，TAM 越大。CRWD Q2 净新增 ARR $3.328 亿、同比 +51% 创历史新高，连续 5 季加速；AIDR ARR 环比近 2 倍，下一代 SIEM ARR +60%。Wells Fargo 渠道调研量化了这一点：约 40% 的 AI 相关安全支出来自传统网安预算之外的新增资金池，是 TAM 扩张而非预算再分配。安全身份层是"AI 替代论"被证伪得最彻底的一层。

证据四：创意层"靶心"反而加速——Figma 用 48% 增速回击"被替代"。Figma 是 SaaSpocalypse 的头号靶心（股价一度 −76%）。但 Q2：营收 +48%，连续第三个季度加速；NRR 136%；80% 大客户每周用 AI credit；2/3 大客户续约时加满席位。Dylan Field："当代码被商品化、价值上移到栈顶，我们的机会只会更大"。AI 没有缩小创作面，而是把它从"画一个静态稿"扩展到"生成可交互原型 + 动效 + 3D + 代码"。

证据五：计费模式迁移已在发生——但方向是"扩圈"而非"替代"。Gartner：席位制收入占比 12 个月内从 21% 降到 15%；70% 买家偏好"用量 + 结果"。但 8 月财报显示迁移是叠加而非替代：CRM 同时提供按席位、按 agent、按用量、按结果四种定价；NOW ProPlus SKU 仍享 >30% 溢价；Atlassian Teamwork Collection 客户比单产品客户多 4–5 倍付费席位、用 2x AI credit。席位制基本盘不动，AI credit/用量层叠加上去，把单客户钱包份额做大。

七、两轮财报周的双向定价，说明了什么？

现在是两轮验票、四条信号：

信号一：逻辑反转已被龙头确认。微软用 Azure 加速与 Copilot 规模化，把"AI CapEx 是否打水漂"压了回去。

信号二：市场会同时奖励与惩罚"AI 叙事股"。8 月初奖励 PLTR/NET/TEAM/TWLO，惩罚 FIG/HUBS/APP 并对 DDOG 做加速度重置。

信号三：8 月下旬把同一套尺子用到 L3/L4 的"中间样本"。奖励 CRM/CRWD/OKTA，惩罚 INTU/ZM——不再只打"最纯的卖铲人 vs 最薄的 UI"，而是打"有没有不可绕过的记录权 / 身份权"。L3 内部再打一刀：出报的 CRWD/OKTA 最贵，跟涨的 PANW/ZS/FTNT 次之，CHKP 几乎没分到。

信号四：成长性重估是选择性的，不是板块性的。INTU 当天 ADBE/NOW 跟跌，CRM 次日单独暴涨，说明软件 beta 已经死了。安全股 8/27 看起来像板块牛，收盘梯度（+29% → +3%）证明它仍是选股。

图 7.1　8 月末涨跌为 Yahoo Finance 收盘价。CRM/CRWD/OKTA 为财报次日收盘；PANW/ZS/FTNT/CHKP 为无新财报的跟涨

一句话：这仍不是"软件全面牛市"的发令枪，而是"猎物 vs 卖铲人 vs 伪卖铲人"的第二次验票。超额收益只属于选对控制点、选对计费、选对单位经济的人。

八、专章：8 月下旬二次验票——原框架想不想得通？

问题不是"谁涨了谁跌了"，而是：用 8 月初那套分析框架，能不能事前理解、事后解释 8/25–27 的分裂？

8.1 成绩单：财报后涨跌 × 原框架预判 × 想不想得通

8.2 翻案涨的三家：不是"软件反转日"，是三张不同的资格证

CRM：应用层翻案，资格证是 Agentforce ARR，不是 $5.90 的 EPS。Agentforce ARR 超 $15 亿（+240%），Agentforce+Data360 ARR 近 $39 亿（+210%）；季度 AWU 32 亿，环比 +97%。cRPO $33.5B（+14%），快于收入 +11%。全年指引上修 $200M（有机 $100M + 并购 $200M − 汇兑 $100M）。

必须拆开的两项，否则会把框架用过头：① 非 GAAP EPS $5.90 vs 预期 $3.27，含约 $2.53/股 的 Anthropic 战略投资税后收益，扣掉后约 $3.37，只是普通 beat。② 订阅收入 +12% 含 Informatica 约 $4.4 亿（约 4 个百分点）；Agentforce Apps 恒定币种增长仍约 +8%。所以 CRM 暴涨，想得通的是"系统记录 + Agent 合同化 + 估值过杀（财报前 YTD 约 -22%）"；想不通、也不该被框架推出的是"核心 CRM 已经重回高增长"。

CRWD：刚需被做成加速度，资格证是净新增 ARR，不是"网络安全很重要"。收入 +26%（实际 $1.47B vs 预期 $1.44B），ARR $58.4 亿（+25%），净新增 ARR $3.33 亿，+51%，超自身指引高限约 $4500 万；Falcon Flex ARR 超 $22.9 亿（+101%）；全年净新增 ARR 增速指引中值上修 630 个基点至 34%。与 8 月初砸 DDOG 的语法完全相反、却同属一套：DDOG 逻辑对，但指引隐含增速从约 36% 降到约 29%，加速度被打回；CRWD 逻辑对，而且加速度还在往上走。

OKTA：身份控制点被重估，资格证是"Agent 必须被鉴权"，不是当季 11% 增长本身。收入 $805M（+11%）温和 beat，RPO +17%、利润率扩张更硬。8/27 收盘 +28.6%，幅度大于基本面一个季度能解释——市场在给控制点期权定价。但必须记下黄色标签：billings 同比仍约 -5%。方向与框架同向，弹性含叙事溢价，不能把 +28.6% 读成订单已经加速。

8.2b 安全层跟涨四家：同一条新闻，四张不同的折扣

绿=当天有财报资格证；橙=无新财报的平台/防火墙跟涨；灰=传统网关。CRM 列入对照，不是安全股

组合含义：如果 8/27 是"网络安全 ETF 行情"，六只安全股应差不多齐涨。实际从 +28.6% 排到 +3.2%，排序几乎就是"身份鉴权 / 云端点加速度 / 平台期权 / 组网防火墙 / 传统网关"。不要用 HACK 或"买一把安全"去表达 CRWD 的资格证；PANW/ZS 仍要过 9 月初的财报关，FTNT/CHKP 更不宜把跟涨外推成一年弹性。

8.3 打回原形跌的两家：不是"软件又被杀了"，是可替代席位被重新标价

INTU：最像教科书的"吃掉"样本——功能可被替代、客户对价格敏感、公司主动打掉 ARPC。Q4 和全年都 beat：收入 +14% 至 $4.35B/$21.45B。市场砸的是 FY27：收入指引 9%–10%，是 2015 财年以来首次可能掉到 10% 以下；TurboTax 只给 2%–3%；Mailchimp 持平至 −1%；管理层自承 DIY 客单价将下降，以换回被低价竞品抢走的报税客户——如果不用降价去抢份额，份额会继续丢给更便宜的替代，包括 AI 税务工具。

框架内部的细分：INTU 不是"整家被吃掉"。Global Business Solutions 指引仍有 13%–14%，Credit Karma 11%–13%。被打的是 DIY 税务这条最像薄 UI 的产品线，以及"为了长期平台 ARPC，先牺牲近端收入"的选择。这与 FIG"先送 AI、自己扛推理"、HUBS"先降价证明价值"是同一家族：近端单位经济让位，股价先罚。

ZM：最像"沾了 AI 但账单没改写"的样本。Q2 收入 $12.77 亿，+4.9%，企业收入 +7.8%（三年最快），线上业务几乎零增长（+0.6%）。AI 许可 MAU +125%、Virtual Agent 客户 +256%——采用端很亮，收入端仍是中个位数。Q3 EPS $1.46–$1.48 低于约 $1.50 预期。对照 TEAM：同样是协作，TEAM 有 Teamwork Graph 和 MCP 月活翻倍、RPO +44%，市场给 +34%；ZM 有会议入口和客服 Agent，却没有把用量写成足够陡的收入曲线。市场奖励的是"AI → 账单"的传导效率，不是 PPT 里的 Copilot 截图。

8.4 原框架四问，如何逐条解释涨跌

结论：想得通。8 月下旬的涨跌没有推翻框架，而是把它从"卖铲人 vs 薄 UI"扩展到"中间样本"。唯一需要加注的是程度：CRM 核心套件仍慢，OKTA billings 仍弱，INTU GBS 并未塌。框架解释的是方向与分层，不是每一美元涨幅都由基本面精确兑现。

8.5 下一轮考题（9 月第一周）

九、AI 原生威胁的真实边界——OpenAI、Anthropic、Databricks 的成色

证伪"AI 替代 SaaS"，不等于无视 AI 原生玩家的威胁。这一节诚实评估它们的真实成色。

9.1 三股 AI 原生力量

• 模型层下探企业应用：
  OpenAI 的企业产品"Presence"（2026/7/23 报道）要"把 agent 织进大型组织的内部机器"——直接踩 ServiceNow 的地盘；Anthropic 的 Claude Cowork 是 SaaSpocalypse 的导火索。它们是最被恐惧的一类。
• AI 原生数据/平台：
  Databricks 年化 run-rate 突破 $70 亿（Q2 +80%+），估值 $1900 亿；Grafana ARR $6 亿（9 个月 +50%）。它们正在抢基础设施层的份额，但抢的是新增税基，不是替代 incumbents——Snowflake Cortex、Databricks Lakebase 都是 incumbents 自己把 AI 原生能力收编进按量账单。
• AI 原生垂直 agent：
  Sierra、Harvey、Glean、Decagon 等——单点 agent，瞄准客服/法务/企业搜索。它们才是单点 SaaS 的真实威胁，但都还没上市、规模尚小。

9.2 三个让 AI 原生威胁"打折扣"的事实

第一，从试点到生产的死亡之谷。MIT NANDA 调研：95% 的 GenAI 试点无可量化 P&L 回报；Gartner 预测 40% 的 agentic 项目在 2027 年底前被取消；规模化到全组织的仅 14%。Forrester/Anaconda 给的 agent 项目整体失败率区间是 77%–95%。AI 原生威胁在演示里很强，在生产里很弱。

第二，"敌变我友"的伙伴化。Anthropic 的 Claude Cowork 是 SaaSpocalypse 的导火索，但 8 月 Salesforce 反手就和 Anthropic 推出 Claudeforce——把威胁变成渠道。OpenAI 的模型也在 Azure 上跑，养肥的是微软。AI 原生玩家发现：进企业的最快路径，是借 incumbents 的轨道。

第三，OpenAI Presence 的"测试即崩"。7/23 Presence 报道让 ServiceNow 盘中 −6.5%，但当晚 ServiceNow 财报（cRPO +21%、AI ACV 破 $10 亿）直接把跌幅打回去并盘后 +7%。市场用脚投票：威胁是真的，但 incumbents 用同一个季度的数据证明了护城河。

诚实结论：AI 原生威胁在单点工具层是真实且兑现中的（见 INTU/HUBS）；在平台层被"伙伴化"消解；在基础设施层反而被 incumbents 反向吸收（Snowflake Cortex、Databricks Lakebase 都是 incumbents 自己做）。"AI 原生取代 SaaS 巨头"的时间表，至少要往后推 3–5 年。

十、演化路径与结构性机会：谁最可能被 AI 进一步放大？

10.1 四种演化路径

框架仍是四条路径的混合。8 月下旬之后，略上调"共生繁荣"与"两极分化"——因为 CRM 证明应用层可以被放大，INTU/ZM 证明薄席位会被继续打折。模型厂全栈替代的概率继续偏低：Claudeforce 的形态，恰恰是模型能力嵌进软件账单，而不是绕开软件。

图 10.1　主观概率；基准预判仍是共生繁荣与两极分化的混合体

基准预判约 25%–30% 的软件被吃掉或边缘化（薄 UI / 纯席位 DIY / To 小 B 功能型）约 40%–45% 因控制点 + 用量计费而被放大（卖铲人 + 转型赢家 + 安全身份）约 30% 在数据/合规护城河下与 AI 稳定共生（垂直 + ERP）总盘子不缩小；价值在层与控制点之间大搬家，且搬家速度比 6 月预想更快。

10.2 三条纪律与必避陷阱

必避陷阱：① 纯 AI 秀场（ZM 类：采用很高、收入台阶不动）；② 降本型 AI（自己省钱但收入不增）；③ 席位制 + 无写入权的 DIY/薄 UI（INTU TurboTax DIY）；④ 为冲份额先打掉 ARPC；⑤ 把 Anthropic 投资收益当成 Agentforce 利润；⑥ 小市值 AI 概念股（PLTR 涨 ≠ 同行涨）；⑦ 用 HACK/IGV 一把买表达"安全/软件被放大"——分层定价时代，ETF 里的折扣券就是你的亏损源。

十一、风险与"自证伪"清单——我们可能在哪一步看错

11.1 五条"我们错了"的自证伪清单

• ① 微软 Azure 增速掉头向下。
  若 Q1 FY27 Azure 实际增速低于指引的 +45%，且 Copilot 席位增长停滞，则"AI 是需求乘数"的锚点动摇。
• ② 平台层 cRPO 集体减速。
  若 Salesforce/ServiceNow/Workday 下一季 cRPO 增速集体回落 2pp 以上，则"客户在锁长约"论点逆转。
• ③ AI agent 生产部署率突破 30%。
  当前仅 14% 规模化到全组织；若跳升到 30%+ 且伴随席位净减少，则单点层侵蚀会扩散到平台层。
• ④ OpenAI Presence / Anthropic Cowork 出现首个"颠覆性"企业替换案例。
  若一家财富 500 强用 AI 原生 agent 完整替换 ServiceNow/Salesforce，叙事会重新点燃。
• ⑤ AI 推理成本持续高于 credit 定价。
  若 Figma/Snowflake 等 credit 计费公司毛利率连续 2 季下滑且无法转嫁，则"用量计费是赢家"论点动摇。

11.2 三情景矩阵（BEAR / BASE / BULL）

写在最后

2026 年夏天的美国软件，已经走完两轮验票。第一轮（7 月底到 8 月初）证明：当 AI 用量能穿透云与应用账单，巨额 CapEx 可以被重新理解为产能；PLTR/NET/TEAM 把"被放大"从龙头特例扩成样本群，FIG/DDOG/HUBS/APP 则证明沾 AI 不是通行证。

第二轮（8/25–27）把尺子打到更难的中间样本上。INTU 和 ZM 下跌，不是软件板块突然翻空，而是 DIY 席位与会议入口没有交出"AI → 账单"；CRM、CRWD、OKTA 上涨，也不是软件突然翻多，而是客户记录、安全运行时、身份鉴权被证明为 Agent 绕不开的闸门。同一天 PANW/ZS/FTNT/CHKP 跟涨但梯度从 +13% 落到 +3%，说明 L3 被重估不等于每只安全股拿到同一张资格证。Benioff 说"This is not the SaaSpocalypse"——对 CRM 自己成立，对 TurboTax DIY 并不自动成立，对 Check Point 也不自动成立。

黄仁勋说 AI 会放大软件，纳德拉说业务应用会崩塌——正文框架没有改：他们都对，只是在说不同的层与不同的控制点。被吃掉的是薄 UI、纯席位、无数据无写入权的功能层；被放大的是掌握上下文、能编排 Agent、能保证合规、能把机器劳动写进账单的基础设施与可信中间层。

站在 2026 年 8 月 28 日往后看一年，超额收益只属于能回答"AI 账单从哪一行进来"的人——选对控制点、选对计费、选对单位经济，比选对股票代码更重要。绿标层被放大、红标层被啃食，分层已经成立；但任何具体标的的买卖仍需独立判断，本文不构成投资建议。

从这一刻起问题不再是"AI 会不会替代软件"而是"替代掉的劳动预算，最终由谁开票"8 月下旬的涨跌，没有改写这句。它只是又检了一次票：有开票权的涨，只剩入口的跌。

附录一：关键术语速查（全文缩写 + 概念，分类）

下表覆盖正文出现的所有英文缩写与关键概念，按类别分组。Incumbents 等行话也一并收录。

▍本文核心概念

▍财务与估值

▍软件商业模式与计费

▍网络与信息安全

▍AI 与大模型

▍行业垂直与软件品类

▍ETF 与市场

附录二：正文公司目前对接的是哪些大模型（精简）

口径：只写公开渠道能核对的，截止 2026-08-28。空白 ≠ 没有模型，只等于公开材料没点名。

怎么读：真正自己训前沿大模型的，几乎只有模型厂 + 微软/谷歌云目录。软件公司分三档——

① 模型无关控制面（PLTR AIP、NOW AI Control Tower、TEAM AI Gateway、SNOW Cortex、MSFT Foundry）：护城河在编排和数据，不在押哪一家 LLM。

② 有默认首选但仍可换（CRM 默认 Claude、SAP Joule 走 Claude、INTU 自研财税 LLM + Claude/GPT）。

③ 安全检测模型很厚、聊天 LLM 却不爱点名（PANW/ZS/FTNT/CHKP）——检测引擎是自有的，生成式 Copilot 只是表皮。