三六零扭亏后：订阅第二曲线、智能体安全与现金流验收

核心判断

三六零2026年上半年终于把“扭亏”从口号写进了利润表：营业收入41.72亿元，同比增长9.01%；归母净利润2.16亿元，上年同期亏损2.82亿元；扣非归母净利润1.53亿元，上年同期亏损2.97亿元。更重要的是，公司自2025年第三季度起已连续四个季度实现扣非盈利，说明2024年至2025年上半年的经营低谷确实过去了，而不是只靠某一笔公允价值变动把单季数字抬正。

但这次反转还不能被简单理解为“AI业务开始大赚”。收入增量几乎全部来自两块：互联网增值服务上半年收入12.26亿元，同比增长35.4%；安全业务收入3.10亿元，同比增长22.3%。广告收入20.75亿元，同比下降约1%，智能硬件收入3.47亿元，同比下降约1.5%。也就是说，传统流量生意已经不再增长，拉动利润的是毛利率超过94%的会员订阅、AI办公与文档工具，以及仍处在项目化交付阶段的数字安全。

利润表里还有两块容易被忽略的“资产端发动机”。上半年投资收益2.04亿元，其中对联营、合营企业的权益法投资收益1.64亿元；利息收入2.83亿元。投资收益占营业利润的约68%，而扣非净利润并不会自动剔除全部权益法投资收益。机械剔除投资收益后，营业利润只剩约9600万元；若再观察巨额现金带来的利息收入，当前盈利底盘仍明显依赖资产负债表，而不完全是软件产品经营杠杆。

现金流也没有同步宣布胜利。上半年经营现金流净额为-5711万元，客户回款现金只增长约2.6%，明显慢于9%的收入增长；第二季度单季经营现金流约653万元，远低于上年同期约3.96亿元。合同负债较年初略降，暂时看不到订阅和安全项目预收款加速堆积的迹象。因此，这轮反转的正确表述是：高毛利收入结构改善、费用纪律恢复、投资及利息收益共同推动扭亏，商业模式正在变好，但现金流和纯经营利润尚未完成验收。

按2026年8月27日约8.72元股价、约70亿股总股本估算，公司市值约610亿元。以过去十二个月约90.38亿元收入、7.60亿元归母净利润、4.86亿元扣非净利润计算，对应约6.8倍市销率、80倍表观市盈率和126倍扣非市盈率。公司期末有约187.6亿元货币资金，叠加交易性金融资产、债权投资和一年内到期的非流动资产，扣除有息债务后的可识别净金融资产约220亿元。现金确实提供了厚垫子，但即使扣除这部分，经营资产仍被赋予约390亿元价值。

这个价格已经不是在买一家缓慢恢复的互联网广告公司，是在提前支付三张期权：会员订阅继续高增长并成为利润主引擎；安全大模型和安全智能体把二十年威胁数据变成高复购的软件收入；纳米AI、纳米Work和GEO把约4亿PC用户重新货币化。市场当前最缺的不是新名词，是AI付费用户、续费率、企业安全ARR、订单积压和自由现金流。三六零这只股票最容易被交易的是“产品首次发布”，决定半年级别价值重估的却是“财报里有没有对应收入”。

市场当前已经定价了什么

市场至少已经定价了五件事。

第一，2024年的巨额亏损属于阶段性投入，而不是永久性盈利能力坍塌。2024年公司归母净利润亏损10.94亿元、扣非净利润亏损11.81亿元；2025年分别恢复至2.63亿元和3497万元；2026年上半年进一步实现2.16亿元和1.53亿元。四个连续扣非盈利季度已经让“能否活着穿越AI投入期”从核心疑问变成次要问题。

第二，互联网增值服务会继续替代广告成为利润中心。2025年该业务收入19.50亿元，同比增长41.4%，其中游戏收入下降8.9%，而包括会员订阅、AI办公、文档与其他产品在内的“其他增值服务”收入增长133.8%。2026年上半年增值服务又增长35.4%，毛利率约94.2%。市场显然已经意识到，这不是普通低毛利流量变现，是接近软件订阅的利润结构。

第三，约4亿PC月活仍具有二次开发价值。360安全卫士和360浏览器各自拥有约4亿月活用户，这个入口在移动互联网时代一度被认为老化，但在智能体时代，PC反是办公任务、文件处理、浏览器调用和企业软件交互的天然场景。市场给出的期权，是三六零能把免费安全和浏览器入口升级成纳米AI、纳米Work、360文库、AI办公和GEO的低成本分发渠道。

第四，二十年安全数据能在智能体时代形成新护城河。公司累计覆盖约15亿终端，拥有EB级安全数据、210个数据中心、20多万台服务器和大量攻防专家经验。传统安全厂商往往卖单点设备或项目，三六零试图把漏洞挖掘、威胁研判、处置和运营编排成“安全智能体蜂群”。如果自动化率和检测质量成立，这条路线有机会把人力密集型安全服务改造成高毛利、可持续升级的软件平台。

第五，政策环境会给“AI应用+安全”双重需求。2026年政府工作报告首次提出打造“智能经济”新形态，强调智能体推广和人工智能商业化规模化应用；网信办等部门发布智能体规范应用与创新发展意见，又把权限管理、异常检测、安全审计和责任边界推到前台。三六零同时站在“卖智能体”和“给智能体装安全锁”两个方向上，题材位置天然靠前。

然而，市场尚未拿到足够证据证明这些期权已经转化为可预测收入。公司没有单独披露AI产品收入、付费用户、ARPU、续费率、GEO客户留存，也没有像海外安全软件公司那样披露ARR、净新增ARR、剩余履约义务或模块渗透率。这意味着估值包含明显的叙事溢价。

用当前约610亿元市值和过去十二个月约4.86亿元扣非净利润反推，价格背后的数学合同如下：

这不是盈利预测，是当前市值要求公司交付的经营强度。巨额净现金可以降低经营资产的隐含估值，但现金不是完全闲置：公司每年维持30亿元以上研发投入，还在高比例分红，安全项目、算力和产品推广也要占用资金。现金垫子能减少下行时的财务风险，不能替代产品商业化。

这次扭亏到底靠什么

收入结构比总收入增速更重要

2026年上半年各业务表现如下：

公司上半年综合毛利率约69.7%，较上年同期约66.6%提升约3.1个百分点。毛利额增加约3.60亿元，而总收入只增加约3.45亿元，说明利润改善并非单纯靠规模，是高毛利收入占比上升、广告成本压缩共同作用。

增值服务是最关键的变量。2026年上半年这块收入占总收入约29.4%，较上年同期约23.7%提升近6个百分点。只要这部分收入增长快于广告，即使集团收入只维持中个位数至低双位数增长，利润率也有结构性改善空间。反过来，一旦会员和AI工具增速跌回个位数，集团会重新暴露出广告停滞、安全项目波动和高研发费用的旧问题。

费用控制从“买流量”转向“做产品”

上半年销售费用12.15亿元，同比下降6.2%；其中市场推广费6.82亿元，同比下降13.4%。管理费用2.77亿元，同比下降7.4%。研发费用15.78亿元，同比增长0.8%，占收入37.8%。

这组数据反映管理层态度发生了变化：不再用更高推广费维持表面收入，是保留研发、压缩获客和行政开支。研发人员薪酬同比增加约6.5%，带宽费用下降约24.7%，说明资源从基础流量消耗向模型、产品和工程团队倾斜。对一家AI应用公司，这是比单纯裁员更健康的利润修复。

但费用率仍非常高。研发加销售费用合计约27.93亿元，占收入67%。只要高毛利订阅增长稍慢，经营利润就会迅速被吞掉。三六零目前有点像“刚刚跨过盈亏平衡点的高投入平台”，而不是已经形成稳定经营杠杆的软件公司。

投资与利息收益不应被当成噪音，也不能被当成产品利润

上半年投资收益2.04亿元，同比增加约8893万元；其中权益法核算的联营、合营企业投资收益1.64亿元。公司持有天津金城银行等长期股权资产，这类收益可能具有一定持续性，因此在会计上不一定被归入非经常性损益。

问题在于，扣非口径由此仍会混入“非主业产品经营”的贡献。若分析三六零的AI订阅和安全业务是否已经具备自我造血能力，不能只看1.53亿元扣非净利润。上半年营业利润2.997亿元，扣除2.038亿元投资收益后只剩约9596万元；同时，2.83亿元利息收入让财务费用表现为净收益。巨额现金是一项真实资产，但利率下降、分红增加或投资支出上升，都会让这部分利润缩小。

因此，未来最有质量的改善不是净利润再翻倍，是投资收益占营业利润的比重下降，同时产品经营利润和经营现金流上升。

公司卖的是什么：免费入口、付费效率与安全结果

三六零的商业模式可以拆成三层。

第一层是免费入口。安全卫士、浏览器、搜索和工具产品通过免费模式积累大规模用户、使用场景和数据。这一层本身并不直接产生足够利润，却负责分发、获客和提高品牌认知。

第二层是效率付费。广告客户为流量和转化付钱；个人用户为会员、文档处理、AI写作、图片视频生成、办公工具和智能体完成任务的效率付钱。这是当前增值服务高增长的来源。

第三层是风险结果付费。政府、城市、关键基础设施、国企和大型企业购买安全产品、云平台、运营服务和解决方案，不是为了“拥有一个软件”，是为了减少攻击损失、满足合规、缩短响应时间、降低安全运营人力成本。智能体如果能把漏洞发现、威胁研判和处置自动化，客户愿意支付的不是模型Token成本，是少出事故、少雇人和更快过审的价值。

三层之间的协同是三六零区别于纯安全公司或纯互联网公司的地方：免费入口提供分发和数据，AI工具提高个人付费，安全能力向政企输出。但它们也存在内部矛盾。广告依赖开放流量和搜索分发，安全业务强调数据边界与合规；消费者习惯免费，订阅提价空间有限；政企项目客单价高，却有招投标、验收、回款和定制化成本。

公司的护城河不是“用户多”“数据多”这两个静态数字，是能否把入口、数据和攻防经验转成客户不愿更换的工作流。只有当用户把文档、知识库、浏览器任务和企业安全流程持续交给360智能体，迁移成本才会形成。否则，底层模型越来越开源，任何大厂都能快速复制一个界面相似的AI工具。

第一曲线：广告仍是底盘，不再是增长引擎

广告及服务收入占上半年总收入近一半，是三六零现金流和用户生态的底盘。公司依托浏览器、搜索、安全卫士和导航等入口向广告主提供展示、搜索分发、效果营销和智能营销服务。

广告客户为什么付钱，核心仍是PC用户的商业意图。浏览器中的搜索、软件下载、办公、金融和本地服务需求具有一定转化价值，三六零也拥有长期积累的渠道关系。2026年上半年广告收入只下降约1%，毛利率却由上年同期约59.5%提升至62.1%，说明公司在控制流量采购和渠道成本，而不是用价格换规模。

这条业务的结构性压力没有消失。移动端流量被超级App和短视频平台长期占据，AI问答又可能减少传统搜索结果页和链接点击。浏览器与搜索入口未来可能从“展示十个链接”转成“智能体直接完成任务”，原有广告位数量和竞价逻辑会被重写。

GEO正是公司对这一变化的回应。传统SEO让品牌在搜索结果中排名靠前，GEO则试图让品牌内容被大模型检索、引用和推荐。360智见GEO依托原有广告销售和服务商体系，半年末已建立300多家服务伙伴，渠道扩张速度很快。

GEO的商业逻辑成立，但行业早期也有三项争议：

1. 大模型推荐结果高度动态，品牌曝光和转化的归因比搜索点击更难量化；
2. 不同模型的检索和引用规则变化快，服务商可能被迫持续追逐平台算法；
3. 内容批量生成容易滑向低质量堆叠，受到平台反作弊和内容治理约束。

因此，GEO短期是很强的题材催化剂，也是三六零最容易复用旧广告渠道的新产品；中期能否成为收入第二增长点，要看付费客户数、客单价、续费率和可证明的转化效果。公司目前尚未单独披露这些数据。

第二曲线：会员订阅是最硬的增长

相比安全智能体和GEO，互联网增值服务已经在财报中兑现，是当前最硬的第二曲线。

2025年增值服务收入19.50亿元，同比增长41.4%，毛利率94.2%。其中游戏收入8.14亿元，同比下降8.9%；其他增值服务收入11.36亿元，同比增长133.8%，主要承接会员订阅、360文库、AI办公和相关工具。2026年上半年增值服务收入12.26亿元，同比增长35.4%，已相当于2025年全年收入的约63%。

消费者愿意付钱的原因不是“模型参数更大”，是把高频麻烦事一次解决：PDF与Office格式转换、模板和素材、文档总结、PPT制作、图片及视频生成、知识库检索、批量处理和跨工具任务执行。360文库连接20多个AI智能体，360AI办公提供100多种工具，纳米Work强调自主拆解任务、调用工具、复盘和交付结果。产品若能嵌入PC文件流和浏览器场景，360几乎不用重新支付高昂获客成本。

这块业务有三个优点：

• 毛利率极高，收入增长可以快速穿透到利润；
• 订阅比广告更可预测，续费用户越多，经营杠杆越明显；
• 产品可组合销售，文库、办公、图片、视频和智能体之间具备交叉付费机会。

但也有三个必须验收的问题。

第一，公司没有披露付费用户数、ARPU、月度留存和续费率。收入增长可能来自提价、一次性促销、渠道预装或新增用户，商业质量差异很大。

第二，AI办公竞争极其拥挤。WPS、百度、腾讯、阿里、字节、Kimi以及大量垂直创业公司都在争夺同一批办公用户。底层模型差异缩小后，壁垒是工作流、分发、数据权限、稳定性和品牌，而不是单次模型评测。

第三，推理成本并非永远可以忽略。当前分部毛利率极高，说明公司多数产品仍可通过会员工具、模板、传统增值服务或外部模型调用维持轻资产结构。若未来纳米Work承担更复杂的长链任务，Token、搜索、存储和多模态生成成本会上升，毛利率可能受到压力。

未来半年，增值服务能否继续维持25%以上增长、毛利率能否守在93%以上，比发布多少个智能体更重要。这是三六零从题材股走向可持续利润平台的第一验收项。

AI应用：纳米AI、纳米Work与GEO，流量还要接受付费验收

三六零的AI应用路线不是只押注一个自研基础模型，是以360智脑为底座，同时接入通义千问等外部模型，利用多智能体、MCP、全网搜索、深度推理和个人知识库完成任务。这种“模型编排+应用分发”路线更现实：基础模型训练烧钱、迭代快，应用层可以按场景调用最适合的模型，把资源集中在产品、数据和渠道。

纳米AI有点像统一入口，纳米Work更接近任务执行平台，360文库和AI办公承担高频工具变现，纳米大片流水线瞄准漫剧、短视频和品牌内容生产，GEO则面向企业营销。产品矩阵很宽，优点是能快速测试市场，缺点是容易形成“每个热点都有产品、没有一个产品形成强付费心智”。

判断这些产品是否从题材走向商业，应看四个层级：

市场最容易把第一层流量直接外推到第三层收入。三六零历史上免费产品很强，但免费用户转付费并不自动发生。AI工具只有在结果稳定、节省时间显著、数据安全可信时，才会形成持续订阅。

GEO还存在特殊的渠道优势。公司原有广告代理和中小企业客户可以低成本迁移，300多家服务伙伴证明招商能力，但伙伴数量不等于终端客户质量。若未来披露GEO收入而没有回款、续约和客户集中度，仍然可能只是新包装下的项目制营销服务。

数字安全：数据护城河很深，商业模式还不够轻

数字安全是三六零最具战略稀缺性的业务，也是当前财务体量与市场想象差距最大的一块。

公司积累了大规模终端覆盖、漏洞、样本、攻击链、威胁情报和安全运营数据，拥有约2000名核心安全专家。传统规则库面对AI生成攻击、自动化漏洞利用和供应链风险时更新速度不足，安全大模型和智能体可以把历史知识转化为自动研判、自动编排和持续运营。

2026年公司重点推进“倚天屠龙”智能体安全体系。“图龙锋”聚焦漏洞挖掘，截至7月31日累计发现近7000个漏洞；“倚天阵”面向自动化防御和安全运营。技术上，这比把通用大模型套在客服界面更有含金量，因为安全结果需要真实攻防数据、专家反馈和低误报率。

客户付费逻辑也很清楚。大型政企客户最缺的不是又一套告警系统，是能把海量告警筛成少量高优先级事件、自动调查攻击路径、调用工具处置、形成审计记录。若安全智能体能把高级分析师一天的工作压缩到几分钟，它既能提高客单价，也能减少项目交付人力。

问题在于，三六零目前的安全业务仍偏项目制。2025年“安全业务及其他”收入14.46亿元，同比增长12.3%，但上半年只有2.54亿元，超过80%的全年收入集中在下半年确认，明显依赖项目验收。2026年上半年安全收入增长22.3%至3.10亿元，体量仍只占集团收入约7.4%。近期鲁南AI协同数智安全产业创新基地中标金额约6050万元，但三六零只是联合体成员，项目还包含云底座、硬件、网络设备、数字人、反诈和漫剧等多类内容，最终归属于公司的收入、毛利和现金回款不能直接等同于中标总额。

安全业务要获得海外平台型软件公司的估值，必须从“中标金额”升级到“可续费收入”。关键指标包括云安全订阅占比、ARR、续费率、合同负债、在手订单、单客户模块数和经营现金流。当前公司没有系统披露这些指标，所以市场只能在技术叙事和财报结果之间来回定价。

产业链、竞争格局与护城河

上游：模型、算力和基础软件越来越可替代

AI应用上游包括基础模型、GPU及推理服务器、云计算、数据中心、搜索索引、开源软件和安全工具。三六零拥有自研模型和数据中心，但并不需要所有环节都自建。接入外部模型可以降低训练资本开支，让应用层快速迭代；代价是产品差异可能被模型供应商压缩，调用成本和平台政策也不完全可控。

安全业务上游还包括服务器、网络设备、终端设备和第三方数据库。政企项目常将软件、硬件和集成打包，收入规模看起来大，毛利和现金效率未必高。三六零需要提高自有软件、云服务和持续运营收入占比，才能降低对一次性集成项目的依赖。

中游：竞争的是平台和工作流

消费AI领域，百度、腾讯、阿里、字节、Kimi、WPS以及大量创业公司都拥有模型、流量或办公场景。三六零的优势是PC入口和安全品牌，弱点是移动端主入口较弱，用户对免费工具的付费习惯尚需培养。

数字安全领域，奇安信、深信服、启明星辰、安恒信息等国内厂商在终端、云、边界、态势感知、数据安全和行业客户上各有强项。三六零的差异化是大规模互联网终端数据和攻防视角，奇安信更偏政企安全平台，深信服在产品化、渠道和企业客户上更强，运营商背景的启明星辰在资源协同和大型项目上有优势。国产替代和政策能提供进入客户的机会，最终仍要靠检测效果、误报率、部署成本和持续服务。

下游：客户预算决定兑现速度

消费端需求受就业、居民收入和订阅意愿影响；广告受宏观消费和企业营销预算影响；政企安全受财政支出、行业资本开支、项目验收和回款周期影响。三六零横跨多个下游，可以分散单一行业风险，但也让收入和现金流更复杂。

护城河的四个层次

1. 入口护城河：约4亿PC月活带来低成本分发，但用户规模若持续下降，价值会折损。2025年上半年公司曾披露安全产品月活约4.3亿，2026年表述为约4亿，需继续观察是统计口径变化还是自然流失。
2. 数据护城河：海量安全数据和真实攻击样本难以快速复制，但数据只有被模型持续训练、反馈和产品化才产生商业价值。
3. 专家与工程护城河：漏洞研究、威胁分析和复杂政企交付需要长期经验，安全智能体能否把专家知识规模化，是核心第二曲线。
4. 现金护城河：超过200亿元净金融资产让公司有能力持续研发和试错，但现金收益也可能掩盖产品盈利不足。

海内外映射：市场为什么更看ARR而不是漏洞数量

海外可比公司提供了两个不同方向的映射。

Gen Digital拥有Norton、Avast等消费安全品牌，覆盖近5亿用户，2026财年第三季度付费客户约7800万，单季收入12.4亿美元，经营现金流和自由现金流都很强。它说明“大规模免费或低价安全用户+会员订阅”可以形成稳定现金牛，但前提是付费用户、续费和产品组合清晰可见。三六零拥有相近量级的用户入口，却没有披露对应付费客户规模，市场自然只能给这部分资产一个折价期权。

CrowdStrike和Palo Alto Networks代表企业安全平台路线。CrowdStrike截至2026年7月底ARR达到58.4亿美元，同比增长25%，并披露净新增ARR、订阅毛利率、模块渗透和自由现金流；Palo Alto Networks 2026财年第三季度收入30.02亿美元，剩余履约义务184亿美元，同比增长36%。资本市场愿意给高估值，不是因为它们每季度发布了多少AI功能，是未来收入被ARR、RPO和续费指标提前看见。

三六零与海外公司不能机械比较：国内政企采购更项目化，数据与安全政策不同，消费端付费习惯也不同。但比较揭示了当前估值缺口——三六零技术和用户叙事不弱，商业披露却仍停留在传统互联网和项目制安全口径。未来只要开始稳定披露AI订阅收入、付费用户、企业安全ARR或合同积压，估值框架可能从“主题交易”向“经常性收入平台”迁移；反之，若始终只披露漏洞数量、合作伙伴和发布会，市场会继续把这些指标打折。

最近两年财报质量

2024至2026H1：利润修复很快，现金流修复偏慢

2025年收入增长9.4%，归母净利润转正，但经营现金流下降52.7%至1.54亿元。销售商品、提供劳务收到的现金只增长约2.0%，明显慢于收入；购买商品和接受劳务支付的现金增长约15.2%。这说明利润修复并未充分转化成现金。

2026年上半年这一矛盾仍在。收入增长9.0%，客户现金流入只增长约2.6%，经营现金流仍为负。第二季度扣非净利润约6380万元，较第一季度约8950万元环比下降约29%；第二季度经营现金流只有约653万元。公司已经能盈利，但还没有形成收入、利润、现金同时加速的飞轮。

应收账款：期末改善，但长账龄问题未完全清掉

2025年末应收账款原值17.21亿元，同比增长约14.6%；坏账准备3.49亿元，同比增长约25%。一年以上应收约4.84亿元，占原值28.1%；五年以上应收从约1486万元升至9551万元。单项计提的应收账款原值约2.60亿元，计提比例接近89%。合同资产原值6379万元，减值准备3358万元，减值比例超过一半。

这些数据符合政企安全项目的典型问题：项目验收慢、付款节点长、部分历史客户质量差。2026年上半年应收账款净额下降至13.12亿元，是积极变化，但需要结合下半年安全项目集中确认后再看。若收入在四季度冲高而应收和合同资产重新快速增长，利润质量会打折。

存货：规模不大，但上半年增长较快

2026年6月底存货4.68亿元，较年初增加32.1%，公司解释主要是原材料增加。相对总资产和收入，存货风险不算核心，但智能硬件毛利率只有约30%，若新品销售不及预期，库存周转和跌价准备仍需观察。

研发处理较为保守

公司研发费用基本全额费用化，内部开发支出资本化比例为零。对一家高研发软件公司，这提高了当期费用、降低了利润，却减少了通过资本化美化利润的空间。2025年审计报告为标准无保留意见，财务报表形式质量没有明显问题。

其他综合收益暴露投资组合波动

2026年上半年集团实现净利润约2.09亿元，但其他综合收益为-6.09亿元，导致综合收益总额为-4.00亿元。其中其他权益工具投资公允价值变动约-4.63亿元，外币报表折算差额约-1.60亿元。该损失不进入当期净利润，却直接削弱净资产。

这说明三六零的资产负债表并非纯现金。公司持有较多股权、基金、联营企业和境外资产，投资组合波动会让账面净资产和未来投资收益发生变化。市场在看利润表时，也要看综合收益和权益变化。

资产负债表、现金与资本配置

截至2026年6月底，公司总资产365.01亿元，归母净资产282.50亿元，总负债83.27亿元。货币资金187.62亿元，交易性金融资产15.60亿元，一年内到期的非流动资产15.82亿元，债权投资15.35亿元；短期借款、短期到期债务等有息负债规模不高，财务安全边际很强。

现金多有三种价值。

第一，支撑高研发。公司每年研发投入超过30亿元，AI应用和安全智能体都需要持续投入，现金让公司不必依赖外部融资。

第二，获得利息收益。2026年上半年利息收入2.83亿元，已经是利润的重要组成部分。

第三，提供资本运作和股东回报空间。公司2025年度每10股派1元，2026年上半年又拟每10股派0.5元，后者对应现金约3.50亿元，是同期归母净利润的约1.6倍。2026年上半年现金流量表中已支付股利及利息约7.13亿元，主要对应上一年度分红。

高分红一方面说明管理层愿意释放闲置现金，另一方面也暴露资本配置的矛盾：公司经营现金流尚不强，却同时维持高研发、高分红和AI投入。若未来安全项目需要更多垫资、算力支出上升或投资收益下降，现金下降速度会加快。市场给现金多少价值，取决于它最终是转化为高回报产品、稳定分红，还是持续沉淀在低透明度投资组合中。

商誉为23.13亿元，主要分配给互联网及智能硬件、政企安全等资产组。2025年数字安全相关资产组的可收回金额高于账面价值约5亿元，测试使用未来收入增长10%至27%、折现率约14%的假设。这个安全垫并不算厚，且依赖较快增长。一旦安全业务项目延迟、毛利下降或回款恶化，商誉减值可能重新进入利润表。

管理层与治理

周鸿祎的管理风格非常鲜明：产品发布频率高、敢于追热点、善于制造市场注意力，也愿意在技术路线快速变化时推翻旧方案。对事件驱动交易而言，这种高曝光度会持续提供催化；对半年级别基本面观察而言，关键是公司能否从“创始人讲产品”转向“财报披露付费和留存”。

“ALL IN AGENT”不是一句空口号。公司没有大幅削减研发来做利润，反而在销售和行政费用下降时维持研发投入，说明管理层仍把产品能力放在短期利润之前。问题是产品线过宽：安全大模型、消费智能体、办公、文库、视频、GEO、硬件都需要资源。未来如果缺少清晰的主次排序，可能重演互联网公司“每个赛道都参与、没有一个赛道形成强利润池”的问题。

治理层面的最大变量是控股股东奇信志成解散清算。奇信志成持股47.10%，自2024年8月进入清算程序，并将表决权委托周鸿祎行使，因此公司控制权目前没有变化。2026年6月公告显示，奇信志成为缴纳税款，计划在7月15日至10月14日通过集中竞价减持不超过5603.59万股，占总股本0.800564%。

这不是“公司破产”，也不会因一次减持直接改变控制权；但它确实意味着私有化财团持股最终要逐步拆解，市场会长期面对潜在流通盘增加。短期0.8%的减持是明确供给，长期清算完成方式、股份分配和后续股东行为仍需观察。控股股东高比例持股、部分股份冻结和清算安排，也使治理折价难以完全消失。

政策与宏观

政策对三六零总体利好，但不是单向红包。

2025年国务院“人工智能+”行动提出，到2027年新一代智能终端、智能体等应用普及率超过70%，到2030年超过90%，并强调智能体即服务、人工智能应用服务链和安全能力建设。2026年政府工作报告进一步提出打造智能经济新形态，推动重点行业人工智能商业化规模化应用。对纳米Work、AI办公、GEO和城市智能体项目，这是需求侧催化。

网信办、国家发改委、工信部2026年5月发布的智能体实施意见，把安全可控贯穿研发、部署和推广全过程，强调权限管理、异常检测、合规审计和防止越权操作。修订后的网络安全法自2026年1月1日起施行，也强化人工智能发展和网络安全能力建设的结合。对360安全大模型、大模型卫士和安全智能体，这是更直接的市场机会。

监管同时提高了成本。智能体从“生成内容”走向“执行动作”后，错误调用、数据泄露、提示注入、工具投毒和自动攻击的责任更重。消费AI需要内容治理和隐私保护，政企AI需要数据本地化、权限分层、日志留痕和安全评估。三六零的安全背景是一项优势，但一旦自家智能体发生越权或数据事件，品牌反噬也会比普通应用公司更强。

宏观层面，广告预算与企业信心相关，政企安全与财政节奏相关，会员订阅与居民付费意愿相关。公司多元化业务能相互缓冲，但不会脱离经济周期。尤其是安全项目，政策方向正确不等于回款速度快；地方财政和客户验收仍会决定现金流。

未来90天催化剂

1. 三季报验证扭亏是否进入加速期

2025年第三、第四季度扣非净利润分别约1.59亿元和1.73亿元，是扭亏的起点。2026年一、二季度扣非净利润分别约8952万元和6380万元，虽然连续为正，但环比走弱。三季报窗口最重要的不是同比“扭亏”标题，是增值服务增长、销售费用、投资收益和经营现金流能否形成更健康组合。

2. 控股股东减持窗口在10月14日结束

奇信志成最多减持0.800564%，用途为缴税。减持实际数量、成交节奏以及清算后续安排都会影响短期筹码情绪。比例不算失控，但在AI主题情绪较弱时，供给压力容易被放大。

3. 半年度分红落地

每10股派0.5元的中期分红尚需股东会审议。分红落地能强化现金资产价值和股东回报标签，也会进一步消耗现金。市场会同时衡量“现金愿意分”与“经营现金流仍弱”这两面。

4. 鲁南AI协同数智安全项目进入合同和实施阶段

联合体约6050万元中标是安全智能体与城市AI场景的真实订单线索。后续若披露三六零承担的合同份额、软件比例、交付周期和回款安排，价值高于单纯中标新闻。若项目主要由硬件和系统集成构成，利润贡献会低于标题想象。

5. GEO从渠道招商转向收入披露

300多家服务伙伴已经建立，下一步应看终端客户数量、复购、客单价和交付成本。GEO若能快速复用广告客户和代理体系，可能是90天内最容易产生收入反馈的新业务；若继续只披露合作伙伴数量，题材热度会先于财务兑现。

6. 安全智能体的真实客户案例

“图龙锋”发现近7000个漏洞是技术指标，下一步催化应是付费部署、客户续费、替代多少人工、减少多少响应时间。任何带合同金额、使用席位或订阅期限的披露，都比继续增加漏洞数量更有价值。

可能的负面路径

增值服务增速突然下台阶

当前利润修复高度依赖94%毛利率的增值服务。若会员增长放缓、AI工具免费化、竞争对手大幅降价，集团收入仍可能增长，但利润弹性会迅速消失。

广告入口继续老化

约4亿PC月活是估值期权，也是必须持续维护的存量资产。若安全卫士、浏览器用户自然流失，GEO和AI办公的低成本获客基础都会弱化。AI答案替代传统搜索链接，也可能侵蚀原有广告模式。

安全项目只有收入，没有现金

安全项目增长可能伴随定制开发、硬件采购、长验收和长账期。若四季度收入高增同时应收账款、合同资产和存货明显上升，项目规模越大，资金占用反而越重。

“扣非利润”继续依赖投资和利息

权益法投资收益和现金利息可以持续，但不应被按高成长软件利润估值。若市场利率下降、联营企业盈利波动或公司继续高分红，资产端贡献减弱，产品经营尚未补上时，利润会重新承压。

AI产品同质化

底层模型快速开源，办公和智能体产品功能复制周期越来越短。平台大厂拥有移动端、云、支付和企业协作入口，三六零若只靠功能堆叠而没有数据、工作流和留存优势，产品会陷入价格战。

智能体安全事故

智能体能够调用工具和执行任务，提示注入、权限越界、数据泄露和自动攻击的后果比传统聊天机器人更严重。三六零以“安全”立身，一次重大事故对品牌和政企客户信任的破坏会更大。

商誉和投资组合减值

安全资产组减值测试依赖较高收入增长假设；其他权益工具和境外资产已经在2026年上半年造成超过6亿元其他综合收益损失。若业务不达预期或资本市场波动，净资产和利润都可能受到冲击。

清算与减持拖成长期筹码问题

0.8%减持本身可控，但奇信志成持有47.1%，清算未完成。股份最终分配给多方后，后续减持节奏和一致行动关系可能更复杂，市场会持续给予治理和供给折价。

资本配置失衡

公司同时高研发、高分红、投AI、做项目。若经营现金流没有改善，现金垫子会被逐年消耗；若为了保现金削减研发，又会伤害第二曲线。管理层需要在产品聚焦、股东回报和长期投入之间给出更清晰排序。

半年观察清单

未来半年，最有信息含量的不是股价是否跟随AI板块，是以下经营证据：

三六零当前不是没有基本面，是基本面刚从“亏损修复”切到“高估值验收”。订阅第二曲线已经兑现一半，智能体安全有真实技术底座，现金足以支持试错；但广告仍停滞、项目现金流偏弱、利润依赖资产端、AI付费指标缺失。市场已经为“360重新成为AI时代入口和安全平台”付了相当一部分钱，下一阶段只有经常性收入、续费和现金流能继续抬高这张票的基本面天花板。

参考资料

• 三六零2026年半年度报告
• 三六零2026年半年度报告摘要
• 三六零2026年第一季度报告
• 三六零2025年年度报告
• 三六零2025年半年度报告
• 三六零数字安全官网
• 国务院关于深入实施“人工智能+”行动的意见
• 2026年政府工作报告
• 智能体规范应用与创新发展实施意见
• 中华人民共和国主席令第六十一号：修改网络安全法的决定
• Gen Digital 2026财年第三季度业绩
• CrowdStrike 2027财年第二季度业绩
• Palo Alto Networks投资者关系及2026财年第三季度数据
• 鲁南AI协同数智安全产业创新基地项目中标信息
• 三六零A股行情页面
• 三六零（601360.SH）· 公司资料