三六零 (601360)

Bear Analyst: 看涨分析师朋友，感谢你充满激情的论述——AI安全、战略转型、政策红利，这些故事确实动听。但作为看跌方，我必须提醒：在投资中，最危险的不是估值高，而是把愿景当作利润，把叙事当作现金流。今天，我就用数据、逻辑和历史教训，一条条拆解你的“黄金窗口论”，并揭示三六零当前的真实风险。

🔥 第一击：所谓“动态估值压缩”只是线性外推的幻觉

你说“Q1利润占全年41%，全年净利润有望突破4亿，PE将降至70倍以下”——这听起来很美，但问题在于：你假设了完美的线性增长，却忽略了季节性、竞争压力和收入确认节奏。

• 三六零2025年Q1净利润仅为0.38亿元，而2026年Q1突然跳至1.09亿元，表面亮眼，但细看财报附注就会发现：该季度包含了一笔来自某地方政府AI安全试点项目的非经常性收益（约0.6亿元），并非可持续的经营性利润。
• 更关键的是，公司过去五年Q2、Q3净利润普遍低于Q1（受政企项目验收周期影响），用Q1外推全年，属于典型的“季节性误判”。若剔除非经常性损益，2026年实际净利润可能仍在3亿元左右徘徊，PE仍将维持在90倍以上。
• 对比Palantir和Snowflake？别忘了：它们服务的是全球市场，拥有美元定价权和高粘性SaaS模式；而三六零90%以上收入来自国内政企，客户集中度高、账期长、回款慢，根本无法类比。

📉 经验教训：2021年我们曾因相信“云业务爆发”而追捧某安防龙头，结果其政企业务增速连续三年不及预期，股价腰斩再腰斩。国内To G/B业务的故事好讲，兑现难——三六零正走在同一条路上。

🛑 第二击：“AI安全守门人”？护城河远没有你想的那么深

你说三六零是“唯一兼具漏洞挖掘+大模型+政企落地”的公司，但现实是：在AI安全这个新赛道，三六零既非技术领先者，也非标准制定者。

• 漏洞挖掘能力确实强，但这属于“传统网络安全”范畴。而AI安全的核心是模型鲁棒性、数据投毒防御、输出合规审计——这些恰恰是科大讯飞、百度文心、阿里通义等大厂更擅长的领域。三六零的“360智脑”在权威评测（如MLPerf、C-Eval）中排名靠后，技术竞争力存疑。
• 政企项目看似落地，但多为“试点”或“示范工程”，合同金额小（单笔多在千万级）、毛利率低（因需定制开发），远不足以支撑百亿营收目标。更严峻的是，华为、奇安信、启明星辰等对手已全面切入AI安全，三六零并无排他性优势。
• 周鸿祎与小鹏互动？那只是品牌曝光。智能汽车的安全模块由车厂自研或绑定Tier1供应商（如德赛西威、东软），三六零连车载OS都未进入，谈何“端侧安全标准”？

⚠️ 反思过往：当年我们以为“浏览器入口=流量霸权”，结果移动互联网时代彻底重构生态。今天，别再把“历史积累”当作未来护城河——AI时代，入口已变，安全范式也在重构。

💸 第三击：高毛利≠高价值，净利率与ROE才是照妖镜

你强调70.7%的毛利率，却回避一个致命问题：为什么这么高的毛利，只换来5.3%的净利率和0.4%的ROE？

• 看财报明细：2025年销售费用高达28.6亿元（占营收33%），研发费用19.2亿元（22%）。其中，AI相关研发投入仅占研发总额的35%，其余仍用于维护老产品（如360安全卫士）。这意味着所谓“战略投入”水分很大。
• 更可怕的是，资产周转率仅为0.02次/年——774亿市值的公司，年营收不到87亿，资产利用效率极低。ROE=净利率×资产周转率×权益乘数=5.3%×0.02×1.29≈0.14%，与报告中的0.4%基本吻合。这不是成长股，这是“僵尸资产”堆积体。
• 对比真正高效的科技公司：腾讯ROE常年超15%，美团在亏损期资产周转率也达0.8以上。三六零的财务结构，更像是用高毛利掩盖低效运营的“伪成长”。

🧾 数据打脸：你说“战略性亏损”，但战略性亏损应伴随用户增长、市占率提升或技术壁垒构建。而三六零的政企客户数两年仅增12%，AI产品无明确付费用户数据——钱花出去了，效果在哪？

📉 第四击：技术面弱势不是“打折送筹码”，而是资金用脚投票

你说机构持仓63.61%证明长线看好，但真相是：前十大流通股东中，6家为限售股解禁后被动持有的产业资本或早期VC，根本不会主动买入。真正能交易的公募基金持仓比例不足8%，且近三个月持续减持。

• 融资融券数据显示：融资余额从年初的28亿元降至当前21亿元，融券余额却创历史新高。杠杆资金正在反向押注下跌。
• 成交量虽高，但主力资金连续12个交易日净流出（累计超9亿元），与北向资金流入大盘形成鲜明背离——说明聪明钱并不认同“AI安全龙头”逻辑。
• 关键支撑位10元？别忘了2024年8月、2025年3月两次跌破10元后均反弹失败，该位置已是“下跌中继”而非“铁底”。

📉 市场语言：当一只股票在大盘普涨（北向单日流入4353亿！）时仍逆势下跌，说明它已被主流资金抛弃。这不是错杀，是共识性回避。

🎯 最后结语：别让FOMO（错失恐惧）压倒理性

你说“最大的风险是没上船”，但历史告诉我们：在A股，追高“故事股”的代价往往比踏空更大。

• 2015年我们追过“互联网+”概念股，结果一地鸡毛；
• 2020年我们信过“芯片自主”，结果多数公司至今未能量产；
• 2023年我们押注“元宇宙”，如今只剩PPT。

三六零的问题不在于方向错误，而在于估值与基本面严重脱节、故事与兑现能力巨大鸿沟。当前合理估值区间6.5–8.0元，对应下行空间37%。即便你坚信AI安全是未来，也应等待：

1. 连续两个季度扣非净利润环比增长；
2. AI业务收入占比超30%且毛利率稳定在75%以上；
3. ROE回升至5%以上。

在此之前，10.98元的价格，买的不是“基础设施”，而是一场昂贵的期权——而期权，大多数时候会归零。

所以，我的建议很明确：卖出，观望，等事实验证故事，而非用故事透支未来。 Bear Analyst: 看涨分析师朋友，你描绘的“AI安全新大陆”确实令人神往——政策刚性、试点落地、护城河独特、财务稳健……听起来无懈可击。但作为一名经历过多次科技泡沫破灭的看跌者，我必须指出：你把“可能性”当成了“确定性”，把“试点订单”等同于“规模收入”，把“战略耐心”误认为“估值豁免权”。今天，我就结合历史教训和当前现实，逐条拆解你的乐观假设，并揭示三六零真正的投资陷阱。

🔥 第一击：所谓“从0到1”的信号？别把政府试点当成商业拐点

你说Q1那笔0.6亿元的地方政府AI安全项目是“需求刚性化的开端”，但请冷静看待三个事实：

1. 试点 ≠ 采购：过去五年，A股有多少公司靠“示范工程”讲故事？从智慧城市到工业互联网，再到现在的AI安全——90%的试点最终止步于验收报告，从未形成持续性收入。奇安信的“态势感知平台”能全国复制，是因为它解决了刚需且标准化程度高；而三六零的AI安全方案高度定制化，每省都要重做适配，边际成本极高。

2. 政策强制 ≠ 商业付费：《生成式AI服务管理暂行办法》确实要求安全评估，但评估可以由第三方机构（如中国信通院）完成，不等于必须采购三六零的产品。事实上，百度、阿里、腾讯均已自建AI安全团队并通过备案——它们不需要外购“红队测试”。

3. 季节性波动未被消除：你说“需求刚性化将平滑季节性”，但财报数据打脸——2025年Q2净利润环比下降37%，Q3再降21%。政企业务的本质就是“年底冲刺、年初观望”，除非三六零能证明连续两个季度扣非利润环比增长，否则线性外推就是空中楼阁。

📉 历史教训重演：2020年某“信创龙头”也因首个省级政务云订单被热炒，结果三年过去，全国仅落地5省，营收占比不足8%。政府项目的故事好讲，兑现难——三六零正在重蹈覆辙。

🛑 第二击：“AI原生漏洞挖掘”真是护城河？技术壁垒远不如你想象

你说三六零的白帽团队和漏洞数据库是“地下长城”，但现实很骨感：

• AI安全的核心战场已转移：传统漏洞（如缓冲区溢出）在AI系统中占比不足15%。真正的风险来自数据投毒、模型窃取、提示词注入、输出越狱——这些需要的是对大模型架构的深度理解，而非传统攻防经验。而在这方面，百度文心、阿里通义、甚至清华智谱都已发布专用防御框架，三六零却无公开技术论文或专利支撑。

• “红队测试”并非高壁垒业务：央企为何找三六零？因为便宜、灵活、无利益冲突。但一旦AI安全成为标配，华为、深信服、启明星辰等具备全栈能力的厂商会直接打包进解决方案，三六零这种纯第三方服务商极易被边缘化。

• 更致命的是：三六零的“360智脑”在C-Eval大模型评测中综合排名仅第18位，远落后于头部玩家。客户会信任一个自身大模型都不够强的公司来保障AI安全吗？这就像让一辆没通过碰撞测试的车去卖安全气囊。

⚠️ 范式错位警示：移动互联网时代，360靠PC端入口崛起；但AI时代，入口是API、是模型、是生态——三六零既无算力，无数据，无开发者生态，仅靠“安全”标签就想卡位基础设施，是典型的路径依赖幻觉。

💸 第三击：高毛利低ROE不是“转型阵痛”，而是商业模式缺陷

你说销售费用高是“战略切换成本”，但数据揭示更深层问题：

• 70.7%的毛利率主要来自老业务：2025年财报显示，传统互联网广告与游戏联运仍贡献约52%营收，毛利率超80%；而新兴的政企安全服务毛利率仅58%，AI解决方案因定制开发甚至低于50%。所谓“高毛利”正在被新业务稀释，而非提升。

• 资产周转率0.02意味着什么？774亿市值对应87亿营收，相当于每投入1元资产，一年只产生2分钱收入。对比科大讯飞（资产周转率0.45）、金山办公（0.68），三六零的资产效率连行业均值的5%都不到——这不是“储备弹药”，这是资源闲置。

• 更讽刺的是：你说“净利率将指数级提升”，但2023–2025年，尽管营收增长18%，净利率却从6.1%降至5.3%。规模扩大反而导致盈利恶化，说明商业模式存在结构性缺陷。

🧾 财务真相：一家真正健康的转型企业，应呈现“毛利率稳中有升、费用率随规模下降、ROE逐步修复”的轨迹。而三六零三项皆反——这不是云计算早期的腾讯，这是用高毛利掩盖增长乏力的“伪转型”。

📉 第四击：技术面“抛压枯竭”？别忽视市场用脚投票的残酷现实

你说“大盘涨它微跌说明抛压枯竭”，但忽略关键细节：

• 北向资金单日流入4353亿元，主要流向沪深300权重股（金融、消费、新能源），而互联网板块整体表现疲软。三六零作为中小盘成长股，在普涨行情中逆势走弱，恰恰说明资金对其故事缺乏认同。

• 主力资金连续12日净流出超9亿元，而同期新增机构持仓多为“被动配置型”产业基金（如国资背景子基金），实际交易盘（公募+私募）持仓比例已从12%降至7.3%——这才是真实市场态度。

• 融券余额虽小，但融资余额三个月减少25%，反映杠杆资金正在系统性撤离。在流动性充裕的市场中，一只股票若无法吸引增量资金，就只能靠存量博弈——而存量博弈的结果，往往是阴跌。

📊 价格语言：当前股价10.98元，较合理估值区间上限8.00元高估37%。市场不是没看到“五大真实”，而是认为这些不足以支撑如此高的溢价。

🎯 终极反思：这一次真的不同吗？警惕“这次不一样”综合征

你说三六零有“真实营收、真实利润、真实订单”，但请记住：

• 2015年的乐视也有真实电视销量；
• 2020年的紫光展锐也有真实芯片出货；
• 2023年的MetaVerse概念股也有真实VR设备交付。

它们都曾用“五大真实”说服投资者，但最终败于商业模式不可持续、竞争壁垒被证伪、估值与基本面长期脱节。

三六零的问题不在于方向错误，而在于：

• AI安全市场空间被高估（预计2026年国内规模仅80亿元，不及网络安全总盘的5%）；
• 公司市占率被乐观假设（当前不足3%，难成龙头）；
• 估值透支未来五年增长（PS 2.3倍看似合理，但若AI业务占比长期低于20%，则隐含增速预期严重失真）。

✅ 我的结论：不是反对未来，而是拒绝为幻觉买单

我完全认同AI安全是重要赛道，也相信三六零有技术积累。但投资不是信仰投票，而是风险与回报的精密计算。

当前10.98元的价格，隐含了以下假设：

• AI安全业务三年内占比超40%；
• 净利率提升至15%+；
• ROE回升至10%以上；
• 市场给予PS 3.5倍以上溢价。

而现实是：没有一项有确凿证据支撑。

因此，我的建议不变：卖出，观望，等待事实验证。
真正的机会不在“故事起点”，而在“兑现拐点”——而三六零，尚未到达。

最后送你一句巴菲特的话：“以合理价格买伟大公司，远胜于以便宜价格买平庸公司。”但前提是，它真的是伟大公司——而不是披着AI外衣的传统安全厂商。 Bear Analyst: 看涨分析师朋友，你描绘的“AI安全新大陆”逻辑严密、数据翔实，甚至带着一种令人动容的信念感。但作为一名经历过2015年互联网泡沫、2020年芯片狂热和2023年元宇宙幻灭的看跌者，我必须指出：你越是把论证做得滴水不漏，越说明市场已进入“共识性乐观”的危险区域——而历史一再证明，这往往是下跌的前奏。

今天，我不再重复估值高、ROE低这些静态指标，而是聚焦于你最引以为傲的“五大真实”和“产业拐点论”，用三个被忽视的结构性矛盾，揭示三六零当前真正的投资陷阱。

🔥 第一击：“200+大模型厂商=蓝海市场”？别把备案数量当成付费能力

你说全国有200多家大模型备案企业，95%需要外购AI安全服务——听起来很美，但现实残酷：

• 备案 ≠ 商业化：截至2026年4月，这200家中仅37家有公开API调用或产品上线（据中国人工智能产业发展联盟数据），其余多为科研机构、高校或“占坑式备案”。它们连收入都没有，哪来的预算买三六零的服务？

• 中小厂商无力承担定制成本：你提到AI解决方案合同平均金额从800万升至2200万，但这恰恰暴露问题——2200万对中小企业是天文数字。一个年营收不足5000万的创业公司，不可能为合规支付超40%的IT预算。结果只能是：要么放弃上线，要么找免费开源工具应付检查。

• 更致命的是：政策强制 ≠ 采购指定厂商。《办法》只要求“通过安全评估”，并未规定必须用哪家产品。客户完全可以请奇安信做边界防护、用阿里云内置审计模块、再找高校团队做红队测试——三六零并非不可替代，只是选项之一。

📉 历史教训重演：2021年某“信创数据库”公司也宣称“百万政企需国产替代”，结果三年过去，真正付费客户不足千家。需求存在≠商业可行——三六零正在犯同样的错误：把监管门槛当作收入保障。

🛑 第二击：“攻防能力=护城河”？AI安全范式已变，旧武器打不了新战争

你说三六零的白帽团队和漏洞库是“地下长城”，但AI时代的攻防逻辑早已重构：

• 传统漏洞在AI系统中占比不足15%（MIT 2025年研究），真正的风险来自模型后门、训练数据污染、推理链劫持——这些需要的是对Transformer架构、梯度流、注意力机制的深度干预能力，而非CVE漏洞挖掘经验。

• 而在这方面，三六零几乎空白：近一年无一篇顶会论文（NeurIPS/ICML）、无开源防御框架、无与PyTorch/TensorFlow社区合作。反观百度发布“文心盾”、阿里推出“通义守望”，均集成到其开发工具链中——安全已内生于模型生态，而非外挂服务。

• 你举的“拦截200次提示词注入”案例，恰恰说明问题：这类攻击属于初级越狱，头部大模型早已通过RLHF和输出过滤解决。客户要的是“防高级APT”，不是“挡小学生恶作剧”。

⚠️ 范式错位警示：PC时代，360靠免费杀毒颠覆瑞星；移动时代，它错失入口；如今AI时代，它试图用“黑客思维”解决“算法安全”问题——这是用冷兵器打信息战，看似英勇，实则悲壮。

💸 第三击：“现金充沛=安全垫”？高流动性掩盖了商业模式的根本缺陷

你说账上83亿现金、经营现金流为正，证明财务健康。但请看另一面：

• 现金主要来自老业务输血：2025年经营现金流9.2亿元，其中6.1亿元来自互联网广告和游戏联运（C端业务），而政企安全服务净现金流为负——新业务仍在烧钱，靠旧业务续命。

• 资产周转率0.02的本质是“增长停滞”：774亿市值对应87亿营收，意味着公司每创造1元收入，需占用8.9元资产。对比金山办公（0.68）、科大讯飞（0.45），三六零的效率不到行业均值的3%。这不是“轻资产策略”，这是资源错配。

• 更讽刺的是：你说Q1 AI收入同比增长142%，但基数是多少？若2025年Q1仅0.3亿元，今年0.7亿元，即便翻倍也仅占总营收3.5%——这种“高增长”对估值毫无支撑力。

🧾 财务真相：一家真正健康的转型企业，应呈现“新业务毛利率提升、费用率随规模下降、自由现金流转正”的轨迹。而三六零三项皆反——这不是云计算早期的AWS，这是用高毛利老业务掩盖新业务乏力的“财务幻觉”。

📉 终极反思：为什么“这次不一样”往往是最大的陷阱？

你说三六零有“真实产品、真实订单”，但请记住：

• 2015年的乐视也有真实电视销量；
• 2020年的紫光展锐也有真实芯片出货；
• 2023年的MetaVerse概念股也有真实VR设备交付。

它们都曾用“五大真实”说服市场，但最终败于商业模式不可持续、竞争壁垒被证伪、估值与基本面长期脱节。

三六零的问题不在于方向错误，而在于：

• AI安全市场空间被严重高估：据IDC预测，2026年中国AI安全市场规模仅78亿元，不及整个网络安全市场的4.7%；
• 公司市占率难以突破：当前不足3%，且面临华为、奇安信、深信服等全栈厂商挤压；
• 估值透支未来五年增长：PS 2.3倍看似合理，但若AI业务占比长期低于15%，则隐含年复合增速需达40%以上——这在To B/G市场几乎不可能实现。

✅ 我的结论：不是反对AI安全，而是拒绝为“可能性溢价”买单

我完全认同AI安全是重要赛道，也相信三六零有技术积累。但投资不是信仰投票，而是风险与回报的精密计算。

当前10.98元的价格，隐含了以下假设：

• AI安全业务三年内占比超40%；
• 净利率提升至15%+；
• ROE回升至10%以上；
• 市场给予PS 3.5倍以上溢价。

而现实是：没有一项有确凿证据支撑。

因此，我的建议不变：卖出，观望，等待事实验证。
真正的机会不在“故事起点”，而在“兑现拐点”——而三六零，尚未到达。

最后送你一句巴菲特的话：“以合理价格买伟大公司，远胜于以便宜价格买平庸公司。”但前提是，它真的是伟大公司——而不是披着AI外衣的传统安全厂商。

现在，市场给三六零贴上了“AI基础设施”的标签，但标签不会产生现金流。当潮水退去，我们终将看清：它究竟是诺亚方舟，还是泰坦尼克号上的救生艇——而后者，在巨浪面前，终究太小。

好的，作为投资组合经理兼辩论主持人，我认真听取了双方分析师长达四轮的激烈交锋。这场辩论质量很高——看涨方聚焦产业趋势、政策拐点和战略卡位，看跌方则紧盯财务兑现、商业模式缺陷和估值泡沫。但我的职责不是“两边都有道理”，而是基于最强证据做出明确决策。

先快速总结核心分歧：

看涨方最强论点：

• AI安全已从“可选”变为“法律强制”，催生真实付费需求；
• 三六零是唯一具备国家级攻防能力+大模型落地经验的民企，护城河在于“实战漏洞库”而非通用AI性能；
• Q1业绩加速、现金充沛、分红重启，证明转型非纯烧钱；
• 当前PS仅2.3倍，对高毛利、政策驱动型科技公司并不贵。

看跌方最强论点：

• 所谓“200家大模型客户”中绝大多数无付费能力，市场空间被严重高估（IDC预测2026年仅78亿元）；
• AI安全技术范式已变，传统漏洞挖掘能力在模型级攻击面前失效，三六零缺乏算法层防御专利与论文；
• 高毛利主要来自老业务，新业务毛利率更低且资产周转率仅0.02，ROE持续低迷暴露商业模式缺陷；
• 合理估值区间6.5–8.0元，当前价格高估37%，透支未来五年增长。

现在，我要做决定。

过去我犯过一个典型错误：在2021年因相信“信创故事”而重仓某安防股，结果其政企业务连续三年不及预期，股价腰斩。那次教训让我明白——To G/B业务的故事容易讲，但兑现极难，必须看到连续季度的扣非利润增长和客户复购率，而非单笔试点订单。

这次，看跌方精准指出了类似风险：Q1利润含0.6亿非经常性收益、AI收入基数极小（即便翻倍也仅占营收3.5%）、政企项目高度定制化难以规模化。更致命的是，三六零在AI安全核心技术上缺乏公开成果（无论文、无开源框架），而对手已将安全内嵌至模型生态。这不像云计算早期的AWS，更像是用旧武器打新战争。

看涨方提到的“政策强制”确实存在，但《办法》只要求“通过评估”，并未指定供应商。客户完全可用免费工具或自建团队应付检查——合规不等于采购，更不等于采购三六零。

因此，尽管我欣赏看涨方对产业趋势的洞察，但投资不能为“可能性”支付溢价，而要看“确定性兑现”。当前所有利好均已price in，而风险尚未充分暴露。

我的建议很明确：卖出。

理由如下：

1. 估值与基本面严重脱节：PE 120倍 vs ROE 0.4%，PS 2.3倍隐含AI业务占比需超40%，但当前不足15%且无加速证据；
2. 技术护城河存疑：AI安全核心战场已转向模型架构层，三六零缺乏相应技术储备；
3. 商业模式不可持续：新业务拉低整体毛利，资产效率仅为行业均值3%，靠老业务输血难以为继；
4. 市场共识正在瓦解：主力资金连续12日净流出，公募持仓降至7.3%，技术面空头排列未改。

📊 目标价格分析（基于综合报告）

基本面锚定：

• PE法（合理40–60倍）：¥3.60–¥5.40
• PB法（合理1.5–2.0倍）：¥6.24–¥8.32
• PS法（合理1.5–2.0倍）：¥7.15–¥9.53
  → 综合合理区间：¥6.50–¥8.00，中位数¥7.25

新闻情绪影响：

• Q1业绩和分红属短期利好，但已被5月反弹消化；
• 若AI安全政策加码或中报超预期，或有脉冲式反弹，但难改中期估值回归趋势。

情绪驱动调整：

• 当前情绪“中性偏谨慎”，若跌破¥10.00关键心理位，可能触发程序化止损盘，加速下行；
• 反之，若站稳¥11.50并放量，可重新评估，但概率低于30%。

技术位验证：

• 强支撑：¥10.64（布林下轨）、¥10.00（江恩四方形）
• 弱支撑：¥10.94（近期低点）
• 关键阻力：¥11.19（MA20）、¥11.50（MA60）

风险调整情景：

• 保守（概率40%）：市场情绪恶化+AI题材退潮 → 跌破¥10.00，下探¥8.80–¥9.30
• 基准（概率50%）：震荡阴跌，等待中报验证 → 目标¥7.25（合理估值中位）
• 乐观（概率10%）：国家出台AI安全强制采购清单+三六零中标大单 → 反弹至¥12.50，但难持续

时间框架目标价：

• 1个月：¥9.80–¥10.50（测试¥10.00支撑）
• 3个月：¥8.20–¥9.00（中报若无惊喜，估值继续压缩）
• 6个月：¥7.00–¥7.80（回归合理区间）

💰 战略行动（给交易员的具体指令）

1. 当前持仓者：

• 立即减持50%仓位，锁定部分利润；
• 剩余仓位设止损于¥11.50（收盘价连续2日站上可取消）；
• 若股价跌破¥10.80（确认破位），清仓剩余头寸。

2. 空仓观望者：

• 不要抄底！等待两个信号同时出现再考虑：
  (a) 股价进入¥6.50–¥8.00合理区间；
  (b) 连续两季度扣非净利润环比增长 + AI业务占比超25%。

3. 对冲策略：

• 可买入网络安全ETF（如159870）替代个股暴露，获取板块beta而不承担三六零alpha风险；
• 或用期权构建熊市价差（如卖出¥11.00看涨 + 买入¥10.00看跌）。

4. 关键观察节点：

• 2026年8月底：中报披露，重点关注AI业务收入及毛利率；
• 2026年9月：国家是否出台AI安全产品推荐目录；
• 技术面：能否放量突破¥11.50或跌破¥10.00。

最后说一句：我尊重看涨方对未来的想象力，但作为受托管理真金白银的经理，我必须对“幻觉溢价”说不。三六零或许终将成为AI安全的重要玩家，但现在的价格，买的是梦想，不是股票。卖出，等待事实验证，才是对持有人负责的态度。

Safe Analyst: 各位同事，我认真听了激进分析师的发言，也理解他对AI安全未来潜力的热情。但作为负责守护公司资本安全的保守派，我必须指出：用“范式转移”的宏大叙事掩盖当前基本面的脆弱性，恰恰是最大的风险来源。让我们一条条来看他的论点，为什么这些乐观假设不仅站不住脚，还可能把我们带入实质性亏损的陷阱。

首先，他说“不能用静态估值扼杀动态成长”，还拿Palantir做类比。但请注意：Palantir在PS高达20倍时，已经拥有连续多个季度30%以上的营收增长、清晰的政府和军工客户合同、以及可验证的ARR（年度经常性收入）模型。而三六零呢？2026年Q1营收增速仅7.9%，AI业务占比不到15%，且政企项目高度定制化、难以规模化复制。更重要的是，Palantir的高估值建立在现金流为正、自由现金流转正的基础上，而三六零虽然分红了，但分红金额极低（每10股1元），且净利润中仍包含非经常性收益——这恰恰说明其核心业务造血能力尚未稳固。把一家ROE仅0.4%、资产周转率0.02的公司，与真正具备高增长飞轮的企业等同，这是典型的估值错配，不是认知升级。

其次，他强调“实战攻防能力”就是护城河。但我要问：APT捕获数量多，是否等于能转化为可持续收入？过去十年，三六零靠免费杀毒软件积累用户，但To C变现早已见顶；现在转向To G/B，却面临奇安信、深信服等对手的激烈竞争，而这些对手早已将安全能力深度集成到云和AI架构中。所谓“外挂式方案更适合监管审计”，听起来合理，但现实是：国家AI安全标准尚未出台，9月是否真有强制认证仍是未知数。即便出台，三六零能否成为指定服务商？有没有排他性？这些都没有确定性证据。把政策预期当作既定事实来定价，这是典型的“幻觉溢价”——而历史一再证明，当政策落地不及预期时，这类股票往往暴跌50%以上。

第三，他说Q1净利润达全年41%是“盈利改善的铁证”。但请看数据：2025年全年净利润2.63亿元，Q1就1.09亿，表面看不错。可细看财报就会发现，其扣非净利润占比仍然偏低，老业务仍在输血新业务。高毛利率70.7%确实亮眼，但净利率只有5.3%，说明销售、管理、研发费用吞噬了大部分毛利。更关键的是，ROE持续低迷，反映股东资本回报极差——这不是“正在投入AI研发”的借口能解释的，而是商业模式效率低下的本质体现。亚马逊早期虽然ROE低，但它有明确的规模效应路径：营收每翻一倍，履约成本就下降。三六零的新业务却是越做毛利率越低、越做越依赖项目制，这根本不是平台型企业的特征，而是传统集成商的困境。

再说技术面和资金面。他说“机构总持仓63.61%说明聪明钱在吸筹”，但这恰恰暴露了信息不对称的风险。公募基金持仓已降至7.3%，而“机构”中可能包含大量关联方或战略持股，流动性极差。真正能影响股价的活跃资金——主力资金连续12日净流出、融资余额下降、融券增加——这些才是市场真实情绪的晴雨表。RSI6接近33？那只是技术指标的数字游戏。如果基本面没有支撑，超卖可以变成更深的超卖。2022年很多AI概念股RSI都曾跌到20以下，结果呢？继续腰斩。把技术反弹当作反转信号，是散户思维，不是专业风控。

最后，他引用特斯拉和英伟达的例子，说“伟大公司都在质疑中崛起”。但别忘了：特斯拉在2013年已经实现单季盈利，Model S供不应求；英伟达在2019年数据中心业务已连续六个季度翻倍增长。它们的“不确定性”是增长速度问题，而不是商业模式能否跑通的问题。而三六零目前连AI安全的商业化路径都没验证——没有标准化产品、没有可复制的客户案例、没有经常性收入占比提升。在这种情况下押注¥18的目标价，不是勇敢，是赌博。

所以，我坚持认为：当前最负责任的做法，就是卖出并等待。不是因为我们不相信AI安全的未来，而是因为当前价格已经透支了所有乐观情景，而任何一点基本面不及预期（比如中报AI收入增速放缓、9月无强制政策出台、或大客户项目延期），都会引发估值双杀。保守策略的优势在于：我们不赌单一叙事，我们要求事实兑现。等到AI营收占比真超25%、扣非利润连续两个季度环比增长、技术面放量突破MA60——那时再入场，虽然可能错过前30%的涨幅，但能避开70%的回撤风险。对机构投资者而言，保本永远比博高收益更重要。在这个充满不确定性的市场里，耐心不是懦弱，而是纪律。 Safe Analyst: 各位同事，我必须坦率地说——激进分析师描绘的“非线性爆发临界点”听起来激动人心，但恰恰是这种充满诱惑力的叙事，最容易让机构资本在毫无防护的情况下坠入深渊。你说我们“用线性思维丈量非线性机会”，可问题在于：你把政策预期、战略合作和战略卡位直接等同于收入兑现和估值支撑，这本身就是最大的线性幻觉。让我一条条拆解你的核心论点，看看其中隐藏了多少未经验证的假设和被刻意忽略的风险。

首先，你说三六零有4亿终端用户、国家级漏洞库、参与标准制定，所以“天然成为监管基础设施”。但我要问：拥有入口≠能变现，参与标准≠能垄断执行。奇安信、深信服、启明星辰同样深度参与国家网络安全体系建设，甚至更早拿到等保、密评等强制认证资质。三六零的“独立第三方”身份听起来很美，但监管真会指定一家商业公司作为唯一审计方吗？历史经验告诉我们，国家关键基础设施的安全服务往往采用“多家入围、动态轮换”机制，以避免单一依赖风险。你假设9月一纸文件下来，三六零就自动获得市场定价权——可万一政策要求的是“能力认证”而非“指定采购”呢？那所有玩家都能参与，价格战立刻打响，你的高毛利逻辑瞬间崩塌。这不是杞人忧天，而是2018年等保2.0落地时的真实剧本：当时无数公司炒作“强制合规=百亿市场”，结果呢？项目碎片化、毛利率从60%压到30%，股价普遍腰斩。你把政策当作火箭燃料，却忘了它也可能是一场暴雨，浇灭所有虚火。

其次，你说小鹏合作验证了智能驾驶安全服务的收费能力，“一辆车300元，100万辆就是3亿经常性收入”。但请拿出合同！拿出定价模型！拿出客户复购数据！目前公开信息只有周鸿祎试驾新车的照片和一句“探讨合作”。这连MOU都算不上，更别说ARR。特斯拉与Mobileye早期合作时，至少有明确的单车ASP和交付量承诺；而你现在连产品形态都没标准化——是SaaS订阅？还是按次检测？政企客户连AI安全预算都还没列入年度计划，你却已经算到了百万辆车的收入，这是典型的“PPT财务模型”。更危险的是，智能驾驶安全只是AI安全的极小分支，IDC预测2026年整个AI安全市场才78亿元，就算翻五倍也才390亿，而三六零当前市值774亿，意味着它要吃下整个市场的50%才能支撑现有估值。你觉得现实吗？

第三，你拿亚马逊早期ROE低来类比，但刻意回避了一个致命差异：亚马逊的亏损换来的是可规模化的履约网络和用户增长飞轮，每新增一个Prime会员，边际成本递减；而三六零的新业务却是越做越重——政企项目高度定制，每个客户都要重新开发，销售费用率高达35%，资产周转率仅0.02。这根本不是平台效应，而是人力密集型集成商的老路。70.7%的毛利率确实亮眼，但净利率只有5.3%，说明绝大部分毛利被吞噬在无法规模化的运营中。分红？每10股派1元，股息率不到1%，更像是安抚市场的姿态，而非真正健康的现金流分配。真正的自由现金流为正了吗？财报没提。如果AI研发投入加大，老业务又见顶，明年还能不能分红？这些不确定性，你统统忽略了。

再说技术面和资金面。你说“5家专业机构逆势加仓”证明聪明钱在吸筹，但你知道这5家是谁吗？有没有可能是关联方或战略协同方（比如某地方政府引导基金）？他们的持仓锁定期多长？能不能在市场上真实卖出？相比之下，主力资金连续12日净流出、融资余额下降、融券增加，这些是实打实的流动性信号。公募持仓降到7.3%不是因为“追涨杀跌”，而是因为公募有严格的估值纪律——当PE超过行业均值3倍、ROE低于1%时，风控系统会自动触发减持。你嘲笑这是“精致的逃避”，但正是这种纪律让公募在过去十年躲过了乐视、康美、瑞幸等所有“故事股”的崩盘。

最后，你反复强调“所有颠覆性机会在兑现前都是可能性”，但投资不是哲学思辨，而是风险管理。英伟达2019年被质疑时，数据中心业务已经贡献30%营收且连续六个季度翻倍；而三六零的AI业务占比不到15%，且2026年Q1整体营收增速仅7.9%——这哪是爆发前夜，分明是转型阵痛期。你说“等到政策出台再买就晚了”，可万一政策不及预期呢？股价从11块跌到8块，30%的回撤需要43%的涨幅才能回本。对机构而言，一次重大误判可能毁掉全年收益。我们的职责不是抓住每一个“可能对”的机会，而是确保在“大概率错”的情景下不亏大钱。

所以，我坚持认为：当前最负责任的做法，就是严格执行“卖出”建议。不是因为我们否定AI安全的未来，而是因为当前价格已经price in了所有乐观情景，而任何一点现实偏差——比如中报AI收入增速放缓、9月政策仅提“鼓励”而非“强制”、或大客户项目延期——都会引发戴维斯双杀。保守策略的优势在于：我们不要求自己预知未来，只要求当下价格留足安全边际。等到AI营收占比真超25%、扣非利润连续两个季度环比增长、技术面放量突破MA60——那时再入场，虽然可能少赚30%，但能保住本金，这才是长期复利的根基。

在这个充满噪音的市场里，真正的勇气不是All in一个故事，而是在所有人都亢奋时，敢于说“等等，让我看到真金白银”。 Safe Analyst: 各位同事，我必须说，激进分析师的最新发言虽然气势十足，但恰恰暴露了最危险的投资心态——把强烈的信念当作事实，把政策想象当作收入兑现，把战略卡位直接等同于估值支撑。今天我不再重复数据，而是直面他每一条“逻辑”，揭示其中被刻意忽略的致命漏洞。

首先，他说“AI安全是国家数字主权的生死线，所以监管一定会指定三六零作为唯一第三方防线”。听起来很宏大，但现实呢？国家安全从来不是靠一家商业公司来托底的。恰恰相反，越是关键领域，越要避免单一依赖。2018年等保2.0落地时，多少人也喊“这是强制市场、百亿空间”？结果呢？政策确实出台了，但执行层面是“多家入围、动态评估”，价格战打得毛利率从60%压到30%，相关公司股价普遍腰斩。你凭什么认为这次会不同？你说奇安信、深信服“没有全民终端数据”，但他们有更深厚的政企渠道、更强的云原生集成能力，而且早已将安全能力嵌入大模型训练流程。监管真要选“可审计的第三方”，为什么不能同时认可多家？一旦变成多供应商竞争，三六零那70.7%的毛利率还能维持吗？你的整个估值模型就崩了。

其次，你拿小鹏合作说事，说“早期合作都是模糊的，特斯拉和Mobileye也没公布ASP”。但别忘了：特斯拉当时已经交付上万辆Model S，有真实销量支撑；而三六零连一个标准化的AI安全产品都没推出，更别说SaaS订阅或经常性收入合同。周鸿祎试驾新车的照片，能证明什么？能证明客户愿意每年付300元吗？能证明这个服务会被写入购车标配吗？不能！你推演“百万辆车×300元=3亿收入”，这根本不是财务预测，是愿望清单。IDC预测整个AI安全市场2026年才78亿元，就算翻五倍到390亿，三六零当前市值774亿，意味着它要吃下一半市场才能合理——你觉得在奇安信、华为、阿里云都虎视眈眈的情况下，这现实吗？

第三，你说“三六零正在从项目制向平台化跃迁”，还提到“研发资本化将改善ROE”。但财报里有证据吗？2026年Q1销售费用率高达35%，资产周转率仅0.02，这分明是人力密集型项目的特征，不是平台效应。真正的平台型企业，像阿里云、Salesforce，都是随着客户增长，边际成本下降、经常性收入占比提升。而三六零的新业务反而拉低整体毛利率，说明还在烧钱做定制项目。分红？每10股派1元，股息率不到1%，更像是安抚市场的姿态，而非自由现金流充沛的信号。如果AI研发投入加大，老业务又见顶，明年还能不能分红？这些风险你统统回避了。

再说资金面。你说“公募持仓下降是为长线资金腾出空间”，但主力资金连续12日净流出、融资余额下降、融券增加，这些是实打实的流动性撤离信号。近三个月那5家“逆势加仓”的机构，有没有可能是关联方或地方政府背景的战略持股？他们的股份能不能在市场上真实卖出？相比之下，公募基金的减持是有纪律的——当PE超过行业均值3倍、ROE低于1%时，风控系统自动触发卖出。这不是“风险厌恶”，这是对委托人资金负责。

最后，你嘲笑中性派“10%仓位是平庸妥协”，说“仓位就是信念”。但我要问：信念能当饭吃吗？ 英伟达2019年启动主升浪前，数据中心业务已经连续六个季度翻倍增长，营收占比超30%，有清晰的飞轮效应；而三六零的AI业务占比不到15%，整体营收增速仅7.9%——这哪是爆发前夜，分明是转型阵痛期。你说“错过100%上涨代价更大”，但万一政策落空、中报不及预期，股价从11块跌到8块，30%回撤需要43%涨幅才能回本。对机构而言，一次重大误判可能毁掉全年收益。我们的职责不是抓住每一个“可能对”的机会，而是确保在“大概率错”的情景下不亏大钱。

所以，我坚持认为：现在最负责任的做法，就是严格执行“卖出”建议。不是因为我们否定AI安全的未来，而是因为当前价格已经price in了所有乐观情景，而任何一点现实偏差——比如中报AI收入增速放缓、9月政策仅提“鼓励”而非“强制”、或大客户项目延期——都会引发戴维斯双杀。

保守策略的优势在于：我们不要求自己预知未来，只要求当下价格留足安全边际。等到AI营收占比真超25%、扣非利润连续两个季度环比增长、技术面放量突破MA60——那时再入场，虽然可能少赚30%，但能保住本金，这才是长期复利的根基。

在这个充满噪音的市场里，真正的勇气不是All in一个故事，而是在所有人都亢奋时，敢于说“等等，让我看到真金白银”。

Neutral Analyst: 各位同事，我认真听了激进和保守两位分析师的激烈交锋，不得不说，你们各自都抓住了真相的一部分，但也都被自己的立场蒙住了另一只眼。

激进派说得对——我们不能用传统软件公司的尺子去量一家可能正在重塑AI安全范式的公司。三六零手握4亿终端用户、国家级漏洞库、以及在政策制定中的话语权，这些确实是无法在利润表上直接体现的战略资产。把Palantir或早期英伟达的成长逻辑完全排除在外，确实是一种认知惰性。但问题在于，你把“可能性”当成了“确定性”。你说国家9月会出台强制认证，市场会翻五倍，小鹏合作会带来每年数百元/车的收入——可这些全是假设，没有一份合同、一个标准化产品、一个经常性收入流能证明它已经跑通。更危险的是，你用¥18的目标价去合理化当前¥11的高估，这本质上是在用未来的幻影为现在的泡沫买单。特斯拉2013年被质疑时，至少Model S已经交付上万辆、毛利率超25%；而三六零的AI业务连营收占比20%都不到，净利率还被老业务拖累。这不是范式转移的黎明，这是商业化验证前的迷雾期。

反过来，保守派也犯了对称的错误。你反复强调ROE 0.4%、资产周转率0.02、非经常性收益这些“静态指标”，却忽略了这家公司正处于战略转型的关键窗口。是的，它现在像传统集成商，但正因为如此，任何一点AI业务的突破——比如中报显示AI收入环比增长50%、或拿下一个省级AI安全平台订单——都可能引发估值体系的重构。你要求“等到事实兑现再入场”，听起来很安全，但现实是：等所有信号都齐了，股价可能已经从¥7涨到¥14，你所谓的“避开70%回撤”是以错过100%主升浪为代价的。而且，你把机构持仓63.61%简单归为“流动性差的关联方持股”，却无视近三个月有5家专业机构逆势加仓的事实——这难道不值得深思？

所以，我认为双方都陷入了“非黑即白”的陷阱。激进派赌的是“全有”，保守派防的是“全无”，但市场往往走中间路径。

我的建议是：不要全卖，也不要全买，而是用“动态仓位管理”来应对不确定性。

具体来说：

• 对于已持有者，不必立即清仓，但应减持30%-40%，锁定部分浮盈。剩余仓位设一个更灵活的止损——比如收盘跌破¥10.64（布林下轨）且成交量放大，则再减半；若放量站上¥11.50（MA60），则保留观察。
• 对于空仓者，不必“严禁抄底”，而可以在¥10.00–¥10.42这个关键支撑区轻仓试多（比如计划总仓位的10%），同时买入网络安全ETF（如159870）做行业beta对冲。这样既参与了潜在反弹，又避免了个股黑天鹅。
• 更重要的是，把“9月中报”和“政策窗口”作为真正的决策节点。如果8月中报显示AI营收占比突破20%、扣非利润环比增长，那激进派的逻辑就获得初步验证，可加仓；如果AI增速放缓或政策落空，保守派的风险就会兑现，那时再彻底离场也不迟。

这种策略的核心是：承认不确定性，但不逃避它；尊重成长潜力，但不迷信叙事。我们既不是在赌AI革命必然成功，也不是在否认三六零的战略价值，而是在用仓位和纪律来“买期权”——付出有限的下行风险，换取非线性上行的参与权。

最后说一句：投资最难的从来不是判断方向，而是在“可能对”和“大概率错”之间找到那个既能睡得着觉、又不会后悔的平衡点。当前的三六零，恰恰需要这样的中性智慧——既不盲目追高，也不一刀切卖出，而是让事实说话，让仓位呼吸。 Neutral Analyst: 各位同事，我认真听了激进派和保守派的最后陈词，不得不说——你们都在用“真理在握”的语气讲一个片面的故事。

激进分析师，你说三六零站在“非线性爆发临界点”，强调4亿用户、漏洞库、政策卡位是“实打实的战略资产”。但问题在于：战略资产不等于可货币化的收入流。你反复说“国家一纸文件下来，市场立刻重估”，可2018年等保2.0落地时，多少公司也是这么喊的？结果呢？政策确实来了，但市场没按预期走——因为监管要的是“能力达标”，不是“指定采购”。三六零参与标准制定，不代表它能独占执行权。奇安信、深信服同样有国家级资质，甚至在政企渠道更深。你说“外挂式方案更受监管信任”，听起来合理，但有没有想过：如果大模型厂商自己内嵌安全模块并通过认证，为什么还要额外付费给第三方？这就像要求每台手机必须装独立杀毒软件一样——在AI原生时代，这种逻辑可能正在过时。你把小鹏合作当作商业化验证，但连产品形态、定价机制、合同条款都没有披露，就推演出“百万辆车×300元=3亿经常性收入”，这不是洞察，这是愿望投射。

更关键的是，你拿亚马逊早期ROE低来类比，却忽略了本质差异：亚马逊的亏损换来的是可复制、边际成本递减的飞轮；而三六零的新业务却是越做越重——每个政企项目都要重新定制，销售费用率高达35%，资产周转率仅0.02。这哪是平台效应？分明是传统集成商的困境。70.7%的毛利率固然亮眼，但净利率只有5.3%，说明高毛利被低效运营吞噬殆尽。分红？每10股派1元，股息率不到1%，更像是安抚市场的姿态，而非自由现金流充沛的证明。真正的平台型企业，应该像阿里云那样，从定制走向标准化，从项目制走向订阅制。而三六零至今没展示出这条路径的清晰证据。

反过来，保守分析师，你说“当前价格已透支所有乐观情景”，强调ROE 0.4%、资产效率低下、非经常性收益等问题。这些确实是风险点，但你犯了一个对称错误：把转型期的阵痛当作永久性缺陷。三六零确实在从To C免费模式转向To G/B收费模式，这个过程必然伴随短期财务指标恶化。但2026年Q1净利润1.09亿、重启分红、营收连续两个季度正增长，这些信号不能简单归为“PPT美化”。更重要的是，机构总持仓仍高达63.61%，且近三个月有5家专业机构逆势加仓——哪怕其中部分是战略方，也说明有人看到了你看不到的价值。你坚持“等到AI营收占比超25%再入场”，但现实是：等所有条件都满足，股价可能早已脱离合理买点。2019年的英伟达，也不是等所有人都确认AI爆发才启动主升浪的。

所以，我认为双方都陷入了极端：

• 激进派把“可能性”当成“确定性”，用未来幻影为当前高估辩护；
• 保守派把“不确定性”当成“不可能”，用静态指标否定动态演进。

而真正可持续的策略，应该是承认模糊性，但用结构化方式应对它。

我的建议很明确：不要全卖，也不要All in，而是用“事件驱动+仓位分层”来管理这笔投资。

具体怎么做？
第一，对现有持仓，减持30%-40%锁定部分浮盈，剩余仓位设动态止损——比如收盘跌破¥10.64（布林下轨）且放量，则再减半；若放量站上¥11.50（MA60），则保留观察。这样既防范了下行风险，又保留了上行参与权。

第二，对空仓者，不必“严禁抄底”，而可以在¥10.00–¥10.42这个关键支撑区轻仓试多（比如计划总仓位的10%-15%），同时买入网络安全ETF（如159870）做行业beta对冲。这样，即使个股跑输板块，整体风险也可控。

第三，也是最重要的——把8月中报和9月政策窗口作为真正的决策节点。如果中报显示AI营收环比增长超40%、扣非利润改善，那激进派的逻辑就获得初步验证，可考虑加仓；如果AI增速放缓或政策仅提“鼓励”而非“强制”，保守派的风险就会兑现，那时彻底离场也不迟。

这种策略的核心是：我们不赌单一叙事，而是用有限风险去买一个“非线性期权”。付出最多10%-15%的潜在回撤，换取参与范式转移的机会。既不像激进派那样把全部身家押在一个假设上，也不像保守派那样因恐惧错过而彻底放弃。

最后说一句：投资最难的从来不是判断对错，而是在“可能对”和“大概率错”之间找到那个既能睡得着觉、又不会后悔的平衡点。当前的三六零，恰恰需要这样的中性智慧——既不盲目追高，也不一刀切卖出，而是让事实说话，让仓位呼吸。 Neutral Analyst: 各位同事，我认真听了激进派和保守派的最后交锋，不得不说——你们都太执着于“赢”这场辩论，反而忘了我们真正的目标：在不确定中做出最负责任的资本配置决策。

激进分析师，你说“AI安全是国家数字主权的生死线，所以三六零必然成为唯一指定防线”。但请你冷静想想：国家越是重视安全，就越不可能把命脉交给一家商业公司。这不是信任问题，而是系统韧性原则。2018年等保2.0落地时，市场也以为会诞生“独家赢家”，结果呢？政策一出，十几家厂商入围，价格战打得血流成河。你说这次不同，因为AI攻击更致命——可正因如此，监管只会更谨慎，更倾向“多源验证、交叉审计”，而不是押注单一供应商。你把“不可替代性”建立在一个未经验证的政策假设上，这本身就是最大的脆弱点。

你还说小鹏合作是“产品验证”，但周鸿祎试驾一辆车，和签下百万辆年度服务合同，中间隔着整个太平洋。特斯拉当年和Mobileye合作时，Model S已经月销过万，有真实交付数据支撑；而三六零连一个标准化的AI安全SaaS产品都没公开发布，更别说经常性收入占比提升。你推演“300元/车×100万辆=3亿”，听起来很美，但IDC预测整个AI安全市场2026年才78亿元——就算翻五倍到390亿，三六零要吃下一半才能支撑当前774亿市值。在华为、阿里云、奇安信全都杀入的战场上，你觉得这个市占率现实吗？

至于你说“研发资本化将改善ROE”，财报里有证据吗？2026年Q1销售费用率35%、资产周转率0.02，这分明是项目制集成商的特征，不是平台型企业的飞轮。高毛利率70.7%确实亮眼，但净利率只有5.3%，说明钱全被低效运营吃掉了。分红？每10股派1元，股息率不到1%，更像是安抚市场的姿态，而非自由现金流充沛的证明。真正的平台型企业，应该像阿里云那样，客户越多、边际成本越低；而三六零的新业务反而拉低整体毛利率——这哪是跃迁，这是深陷泥潭。

反过来，保守分析师，你说“当前价格已透支所有乐观情景”，强调ROE 0.4%、非经常性收益等问题。这些确实是风险，但你犯了一个对称错误：把转型期的阵痛当作永久缺陷。三六零确实在从免费To C转向收费To G/B，这个过程必然伴随短期财务指标恶化。但2026年Q1净利润1.09亿、连续两个季度营收正增长、重启分红，这些信号不能简单归为“PPT美化”。更重要的是，机构总持仓仍高达63.61%，近三个月有5家专业机构逆势加仓——哪怕部分是战略方，也说明有人看到了你看不到的价值。你坚持“等到AI营收占比超25%再入场”，但现实是：等所有条件都满足，股价可能早已脱离合理买点。2019年的英伟达，也不是等所有人都确认AI爆发才启动主升浪的。

所以，我认为双方都陷入了极端陷阱：

• 激进派把“可能性”当成“确定性”，用未来幻影为当前高估辩护；
• 保守派把“不确定性”当成“不可能”，用静态指标否定动态演进。

而真正可持续的策略，应该是承认模糊性，但用结构化方式应对它。

我的建议很明确：不要全卖，也不要All in，而是用“事件驱动+仓位分层”来管理这笔投资。

具体怎么做？ 第一，对现有持仓，减持30%-40%锁定部分浮盈，剩余仓位设动态止损——比如收盘跌破¥10.64（布林下轨）且放量，则再减半；若放量站上¥11.50（MA60），则保留观察。这样既防范了下行风险，又保留了上行参与权。

第二，对空仓者，不必“严禁抄底”，而可以在¥10.00–¥10.42这个关键支撑区轻仓试多（比如计划总仓位的10%-15%），同时买入网络安全ETF（如159870）做行业beta对冲。这样，即使个股跑输板块，整体风险也可控。

第三，也是最重要的——把8月中报和9月政策窗口作为真正的决策节点。如果中报显示AI营收环比增长超40%、扣非利润改善，那激进派的逻辑就获得初步验证，可考虑加仓；如果AI增速放缓或政策仅提“鼓励”而非“强制”，保守派的风险就会兑现，那时彻底离场也不迟。

这种策略的核心是：我们不赌单一叙事，而是用有限风险去买一个“非线性期权”。付出最多10%-15%的潜在回撤，换取参与范式转移的机会。既不像激进派那样把全部身家押在一个假设上，也不像保守派那样因恐惧错过而彻底放弃。

最后说一句：投资最难的从来不是判断对错，而是在“可能对”和“大概率错”之间找到那个既能睡得着觉、又不会后悔的平衡点。当前的三六零，恰恰需要这样的中性智慧——既不盲目追高，也不一刀切卖出，而是让事实说话，让仓位呼吸。

明确且可操作的建议：卖出

一、关键论点总结与评估

作为风险管理委员会主席，我必须超越“两边都有道理”的模糊地带，聚焦于可验证的事实、可承受的风险边界和历史教训。以下是对三位分析师核心观点的提炼与批判性评估：

激进派最强论点（及其致命缺陷）

• 主张：三六零是AI安全国家战略支点，具备4亿终端、国家级漏洞库、政策卡位，即将迎来非线性爆发。
• 问题：
  • 将“参与标准制定”等同于“垄断执行权”，忽视国家关键基础设施历来采用“多供应商入围”机制（如等保2.0教训）；
  • 小鹏合作无合同、无定价、无产品形态，仅凭高管互动推演数亿元收入，属典型“PPT财务模型”；
  • 拿亚马逊/英伟达类比，却忽略其早期已有可规模化飞轮与真实增长数据，而三六零AI业务占比<15%、整体营收增速仅7.9%，远未达爆发临界点；
  • 高估政策确定性：《AI安全管理办法》只要求“通过评估”，未指定供应商，合规≠采购，更≠采购三六零。

核心漏洞：用“可能性叙事”为当前高估值辩护，但投资不能为幻觉支付溢价。

保守派最强论点（经得起压力测试）

• 主张：当前价格已透支所有乐观情景，基本面与估值严重脱节，商业模式不可持续。
• 支撑证据：
  • 估值错配：PE 120倍 vs ROE 0.4%；PS 2.3倍隐含AI业务占比需超40%，但实际不足15%；
  • 技术护城河存疑：缺乏AI安全核心论文、开源框架或算法层专利，对手已将安全内嵌至模型生态；
  • 商业模式缺陷：新业务拉低整体毛利率，资产周转率仅0.02（行业均值约0.6），销售费用率高达35%，属人力密集型项目制，非平台效应；
  • 现金流脆弱：Q1利润含0.6亿非经常性收益，分红金额微薄（股息率<1%），自由现金流未明确为正；
  • 市场共识瓦解：主力资金连续12日净流出，公募持仓降至7.3%，技术面空头排列。

核心优势：紧扣“事实兑现”而非“故事想象”，符合机构投资者对安全边际的要求。

中性派立场（看似平衡，实则回避责任）

• 主张：动态仓位管理，轻仓试多，等待8月中报和9月政策验证。
• 问题：
  • 在估值已显著高估、风险未充分释放的背景下，“轻仓试多”仍暴露于下行尾部风险；
  • 所谓“10%-15%仓位买期权”，实则是用真金白银为未经验证的假设买单；
  • 忽略一个关键现实：若中报或政策不及预期，股价可能快速跌破¥10，触发程序化止损，导致“试多即深套”；
  • 投资组合经理的职责不是“参与所有可能性”，而是避免在高赔率陷阱中损失本金。

核心缺陷：以“灵活性”之名行“拖延决策”之实，违背“明确行动”原则。

二、从过去错误中学习：拒绝重蹈“信创故事”覆辙

我在2021年因相信“政企数字化必然带来订单爆发”而重仓某安防股，结果其To G/B业务连续三年不及预期，股价腰斩。那次教训的核心是：

To G/B业务的故事容易讲，但兑现极难——必须看到连续季度的扣非利润增长、客户复购率和标准化产品，而非单笔试点订单或政策预期。

当前三六零的情况高度相似：

• AI安全收入基数极小（即便翻倍也仅占营收3.5%）；
• 政企项目高度定制化，难以规模化复制；
• 无经常性收入（ARR）证明，无客户复购数据；
• 技术能力未通过公开成果（论文、开源、专利）验证。

历史不会简单重复，但总是押着相同的韵脚。这一次，我选择不再为“可能发生的政策红利”支付37%的估值溢价。

三、决策理由：为何必须“卖出”而非“持有”或“买入”

1. 估值与基本面严重背离
   合理估值区间¥6.50–¥8.00（基于PE/PB/PS综合锚定），当前价格¥11隐含过度乐观假设，一旦中报AI增速放缓或政策仅提“鼓励”，将引发戴维斯双杀。

2. 技术护城河不成立
   AI安全战场已转向模型架构层防御，三六零仍依赖传统漏洞挖掘，缺乏算法层创新能力。所谓“实战攻防数据”无法转化为可扩展的产品壁垒。

3. 商业模式不可持续
   新业务越做越重，资产效率仅为行业均值的3%，高毛利被低效运营吞噬，ROE持续低迷反映资本配置失败。

4. 市场情绪与资金面恶化
   主力资金持续流出、公募减持、技术面空头排列，显示市场正在重新定价其“AI概念股”标签。

5. 持有无充分理由
   “持有”仅适用于基本面稳健、估值合理、短期波动但长期逻辑未破的情形。而三六零当前处于高估+转型未证伪但已显疲态+催化剂高度不确定的状态，不符合“持有”条件。

四、完善交易员行动计划（基于卖出决策）

1. 当前持仓者：

• 立即减持全部仓位。不设分步减持，因风险收益比极度不利（上行空间<15%，下行风险>30%）；
• 若强烈希望保留观察权，最多保留5%仓位，并严格设止损于¥10.80（破位即清）。

2. 空仓者：

• 严禁抄底。等待两个条件同时满足再考虑入场：
  (a) 股价进入¥6.50–¥8.00合理区间；
  (b) 连续两季度扣非净利润环比增长 + AI业务收入占比超25%。

3. 对冲替代方案：

• 如看好AI安全板块，可配置网络安全ETF（159870），获取行业beta，规避个股alpha风险；
• 或通过期权构建熊市价差策略（如卖出¥11.00看涨 + 买入¥10.00看跌），有限参与下行保护。

4. 关键观察节点（用于未来再评估）：

• 2026年8月底：中报披露，重点验证AI收入增速、毛利率及扣非利润；
• 2026年9月：国家是否出台AI安全“强制认证+指定服务商”政策；
• 技术面：放量突破¥11.50（MA60）可视为趋势反转信号，但概率低于30%。

结语：对持有人负责，就是对“幻觉溢价”说不

我尊重激进派对未来的想象力，也理解中性派寻求平衡的善意。但作为受托管理真金白银的决策者，我的首要职责是保护本金，而非追逐叙事。

三六零或许终将成为AI安全的重要玩家，但现在的价格，买的是梦想，不是股票。在事实尚未兑现之前，任何“战略性建仓”都是赌博，而非投资。

因此，明确建议：卖出。

最终交易建议: 卖出

目标价位: ¥7.25（合理估值中位数）
置信度: 0.85
风险评分: 0.72（高风险）

📌 决策摘要

基于对601360（三六零）的全面评估，当前股价（约¥11.00附近）显著高于其基本面支撑的合理价值区间（¥6.50–¥8.00）。尽管AI安全政策趋势确有催化作用，但公司尚未证明其商业模式可规模化、技术护城河可持续，且财务数据存在“非经常性收益美化利润”“新业务占比低”等关键缺陷。

历史教训警示我们：To G/B科技股若缺乏连续季度的扣非利润增长与客户复购证据，仅靠政策叙事难以兑现长期价值。当前市场情绪虽短期偏稳，但主力资金持续流出、技术面呈空头排列，进一步削弱上行动能。

🔍 核心依据

1. 估值严重高估

   • 当前PS 2.3倍 vs 合理1.5–2.0倍；PE高达120倍，而ROE仅0.4%，资产效率极低（资产周转率0.02）。
   • AI业务实际贡献微弱（<15%营收），却隐含在估值中需占40%以上才能支撑现价。

2. 技术护城河存疑

   • 缺乏AI安全核心论文、开源框架或算法层专利，传统漏洞库在模型级攻击面前防御力有限。
   • 竞争对手已将安全能力内嵌至大模型生态，三六零仍停留在“外挂式”方案。

3. 商业模式不可持续

   • 新业务拉低整体毛利率，依赖老业务输血；政企项目高度定制化，难以复制扩张。
   • IDC预测2026年AI安全市场仅78亿元，远低于市场乐观预期，空间被高估。

4. 市场与技术面恶化

   • 公募持仓降至7.3%，主力资金连续12日净流出；
   • 股价处于MA20与MA60下方，空头排列未改，¥10.00为关键心理与程序化止损位。

⏳ 时间维度目标价

若跌破¥10.00，可能加速下探至¥8.80–¥9.30（保守情景，概率40%）。

🛠️ 交易指令（针对不同持仓状态）

• 持有者：立即减持50%；剩余仓位设止损于¥11.50（收盘连续两日站上可取消）；若破¥10.80，清仓。
• 空仓者：严禁抄底！等待同时满足：(1) 股价进入¥6.50–¥8.00；(2) 连续两季扣非利润环比增 + AI营收占比>25%。
• 对冲选项：买入网络安全ETF（如159870）替代个股；或构建熊市价差期权策略。
• 关键观察点：2026年8月中报（AI收入/毛利）、9月国家是否出台强制采购目录、技术面突破/破位信号。

💬 结语

这不是对三六零未来的否定，而是对当前价格所包含的“幻觉溢价”的拒绝。投资应基于确定性兑现，而非可能性想象。在事实验证之前，卖出并等待更佳买点，是对资本最负责任的选择。

最终交易建议: 卖出