【投资专栏-跟枫走032】公司主要系统出现严重漏洞 Palantir未来走势更添变量

【投资专栏-跟枫走032】公司主要系统出现严重漏洞 Palantir未来走势更添变量

近期美国陆军在一份内部备忘录指出，其正在与 Anduril Industries、Palantir 等公司共同开发的下一代指挥控制系统(Next Generation Command and Control (NGC2))存在 “非常高风险”（very high risk） 的安全漏洞。

安全／系统漏洞对于Palantir来说是一项核心风险点：其定位为政府／军事级资料分析与AI平台供应商，以“安全可靠”作为卖点。如果安全角象受损，可能影响其在政府大型合约中的竞争力。

虽然公司表示问题已被修正，但备忘录显示漏洞源于第三方应用、系统整合流程不够完善，这反映其在“快速部署＋多合作伙伴”的战略下，潜在的整体风控挑战。

这些进展显示，此次漏洞非已被忽略，而是在开发流程中即时被军方与业界伙伴发现并处置。对于 Palantir 而言，这是一个“风险暴露 → 快速应对”的正面信号，至少在技术执行层面其合作伙伴／客户（即美军）仍愿意持续推动。

另一方面，对投资者而言，虽然“修补行为已经发生”是利好，但仍存在风险：漏洞初始被军方定性为“very high risk”显示了系统安全流程可能尚未成熟。若今后再有类似误差或延后修补，将可能对合约谈判／客户信心造成冲击。

此外，Palantir 身为主要软件提供方，其“安全、可靠”形象对其政府／防务合约极为重要。此次事件虽被官方称作“已在流程中被发现并修补”，但市场仍可能将其视为执行风险之一。

若 Palantir 日后能强化其安全验证机制、治理流程、第三方应用审计与更新流程，将是其在防务软件市场中的竞争优势之一。反之，若仅被当作“原型阶段范例修补”，但未转化为制度化流程，可能在其他合约（尤其商业化部署）中被放大检视。

从股价角度看，高估值＋高预期增长的背景下，任何重大政策／技术执行的瑕疵都可能触发市场对其成长可持续性的重新评估。该漏洞的报导即为此类风险信号之一。

A.商业客户（Commercial Segment）增长速度

Palantir“去政府化”转型的核心。公司长期依赖国防与情报单位，如CIA、国防部，但真正能推动估值扩张的是商业AI平台（AIP）在私营企业的渗透率。

1.美国商业客户数与营收增速（近季增长93%，能否维持）
2.海外商业收入是否开始放量（目前仍偏弱）
3.单客户平均收入（ARPU）变化，反映续约与追加采用情况

B. AI Platform (AIP) 商业化进度

AIP是Palantir的未来核心产品，被视为“企业级AI基建平台”。能否从政府场景扩展至金融、能源、医疗等行业，将决定中长线估值能否翻倍。

重点观察：
1.AIP 使用客户数量与付费转换率
2.模组化、API 接入与云端整合（AWS、Azure 等）的进展
3.是否形成行业标准或与大型企业（如IBM、SAP）联盟

值得商确的是，公司是否已具体披露该系统中哪些模组被标为“高风险”、以及其修正／强化进程（时间表、验证报告）是否透明。

未来政府／军事合约的谈判中，此次事件是否被作为议价因素（例如更严格的交付条款、安全验证条款、保固责任等）。

商用市场扩张中，Palantir 的安全叙述是否仍维持优势：若商业客户对其安全性仍信任，那么风险可控；反之则需警惕。

本周公司公布第三季度业绩，收入11.8亿美元，同比增长63%胜市场预期。值得留意，这是公司连续第21个季度超出华尔街预期，同时公司上调收入指引至44亿美元，较原先上调约6.2%左右。每股盈利0.21美元，胜市场预期的0.17亿元。

而Palantir联合创始人兼行政总裁Alex Karp表示，“根据‘Rule of 40（40法则）’，获得114%的分数，这些业绩无可否认地证明了使用AIP（Artificial Intelligence Platform，人工智能平台）来复合AI杠杆的变革性影响。

40法则是软件即服务（SaaS）公司常用的一个财务健康指标，用来评估公司的增长与盈利能力，超过40%为表示公司成长够快、同时又够赚钱，被视为“健康”，114%的计法，是整体年营收成长率 63% + 调整后营业利润率 51%，故为114%。

但未来估值是否因市场重新评价其执行风险而降低。若市场将其视为“高风险成长股”而非“低风险防务平台”，市场寄望的预期估值可能会被拉低回。

(编按：本文观点不代表加拿大星岛立场，投资市场有赚有蚀，文章仅供读者参考。)

作者：Ricky Lau ，人称“庄主”。资产管理投资策略师、家族办公室顾问、股评人、财经书籍《最佳位置》及《AI选美》作者。