Kết quả kinh doanh vượt kỳ vọng về AI của CrowdStrike và sự hợp tác sâu hơn với Google Cloud của Palantir củng cố luận điểm hợp nhất nền tảng an ninh mạng doanh nghiệp khi các nhà cung cấp khóa chặt năng lực gốc AI và mối quan hệ khách hàng nhiều năm.

Việc CrowdStrike vượt kỳ vọng lợi nhuận Quý 1 năm tài chính 27 với mức tăng trưởng ARR mới ròng 32% và nâng dự báo cả năm tài chính 27, kết hợp với mối quan hệ đối tác chiến lược của Palantir với Google Cloud để tích hợp các công cụ AI Gemini, củng cố luận điểm về sự hợp nhất nền tảng an ninh mạng doanh nghiệp khi các nhà cung cấp khóa chặt các khả năng gốc AI và duy trì mối quan hệ khách hàng nhiều năm.

Những thay đổi gì

CrowdStrike báo cáo kết quả kinh doanh Quý 1 năm tài chính 27 vượt kỳ vọng của nhà phân tích, với doanh thu định kỳ hàng năm (ARR) mới tăng trưởng 32% và công ty nâng dự báo cả năm tài chính 27. Công ty cũng bổ nhiệm Bartley Richardson làm Giám đốc AI và Hệ thống Tự hành, báo hiệu cam kết tổ chức đối với đổi mới bảo mật dựa trên AI. Goldman Sachs đã điều chỉnh mạnh mẽ mục tiêu giá cổ phiếu của CrowdStrike tăng lên sau khi vượt kỳ vọng lợi nhuận, và Wedbush tuyên bố CrowdStrike là "tiêu chuẩn vàng về an ninh mạng" sau quý này.

Palantir Technologies công bố quan hệ đối tác chiến lược với Google Cloud để tích hợp các công cụ Gemini AI vào nền tảng Foundry của mình, mở rộng phạm vi khả năng phân tích dựa trên AI sang cơ sở khách hàng doanh nghiệp của Google. Quan hệ đối tác này diễn ra sau khi Palantir gia hạn hợp đồng trước đó đến năm 2035 với một công ty xây dựng lớn, điều đã thúc đẩy cổ phiếu tăng 17.4% và thể hiện tính gắn bó của nền tảng trong nhiều thập kỷ.

Zscaler hình thành quan hệ đối tác công nghệ với Radiant Logic để giải quyết vấn đề nhận dạng M&A và cung cấp quyền truy cập Ngày 1 thực sự cho các doanh nghiệp hợp nhất, mở rộng lĩnh vực cơ sở hạ tầng zero-trust sang hợp nhất danh tính—một điểm đau nhức nhối trong tích hợp sau mua lại.

Palo Alto Networks báo cáo quý 3 mạnh mẽ, vượt ước tính về lợi nhuận và doanh thu, và tiếp tục tích hợp CyberArk để bảo mật các tác nhân AI trên toàn mạng lưới doanh nghiệp. Cognizant và CrowdStrike mở rộng liên minh chiến lược của họ để bảo vệ "doanh nghiệp tác nhân", báo hiệu rằng bảo mật tác nhân AI đang trở thành động lực doanh thu đáng kể.

Tại sao điều này quan trọng

Tăng trưởng ARR mới 32% và việc nâng dự báo của CrowdStrike xác nhận sự tăng tốc nhu cầu dựa trên AI. Mức tăng trưởng ARR—32%—cao hơn đáng kể so với mức lịch sử đối với phần mềm doanh nghiệp trưởng thành và phản ánh trực tiếp sự sẵn lòng chi tiêu mở rộng của khách hàng cho các khả năng bảo mật gốc AI. Việc bổ nhiệm Giám đốc AI và Hệ thống Tự hành thể chế hóa trọng tâm này, báo hiệu rằng CrowdStrike không coi AI là một tính năng tạm thời mà là một trụ cột kiến trúc cốt lõi. Khi cả Goldman Sachs và Wedbush đều nâng tầm nhìn sau kết quả kinh doanh, điều đó phản ánh sự tự tin của nhà phân tích rằng nền tảng của công ty ngày càng khó thay thế vì khách hàng đang nhúng phát hiện mối đe dọa dựa trên AI vào quy trình làm việc vận hành của họ. Điều này củng cố luận điểm hợp nhất: khi các doanh nghiệp áp dụng bảo mật gốc AI, chi phí chuyển đổi tăng lên vì các mô hình AI được đào tạo trên dữ liệu và mẫu mối đe dọa độc quyền của khách hàng.

Quan hệ đối tác Google Cloud của Palantir mở rộng luận điểm hợp nhất nền tảng sang kênh phân phối hyperscaler. Bằng cách tích hợp Gemini AI vào Foundry, Palantir tiếp cận lực lượng bán hàng doanh nghiệp và cơ sở khách hàng của Google Cloud, mở rộng đáng kể thị trường khả dụng cho nền tảng phân tích dựa trên AI mà không yêu cầu Palantir phải tự xây dựng cơ sở hạ tầng đám mây. Đây là một động thái hợp nhất nền tảng cổ điển: Foundry của Palantir trở thành lớp phân tích mặc định cho các doanh nghiệp chạy trên Google Cloud, tương tự như cách bảo mật điểm cuối của CrowdStrike trở thành mặc định cho các doanh nghiệp áp dụng phát hiện mối đe dọa dựa trên AI. Quan hệ đối tác này cũng báo hiệu rằng các hyperscaler (Google, Amazon, Microsoft) đang vượt ra ngoài tính toán và lưu trữ để sở hữu các lớp phân tích và bảo mật, điều này củng cố luận điểm hợp nhất—các doanh nghiệp sẽ ngày càng mua các bộ giải pháp tích hợp thay vì các giải pháp điểm đơn lẻ.

Quan hệ đối tác Radiant Logic của Zscaler giải quyết một điểm ma sát đáng kể trong việc áp dụng nền tảng. Các vấn đề nhận dạng M&A là rào cản đã biết đối với việc áp dụng zero-trust: khi hai công ty hợp nhất, các hệ thống nhận dạng của họ hiếm khi tích hợp liền mạch, và các doanh nghiệp thường trì hoãn triển khai zero-trust cho đến khi quá trình tích hợp sau sáp nhập hoàn tất. Bằng cách giải quyết vấn đề này, Zscaler loại bỏ một phản đối chính đối với nền tảng của mình và làm cho nó gắn bó hơn sau mua lại. Đây là sự hợp nhất đang hành động: Zscaler không chỉ bán một sản phẩm bảo mật mạng; nó đang xây dựng một hệ sinh thái các đối tác giải quyết các vấn đề liền kề, khiến toàn bộ ngăn xếp khó thay thế hơn.

Việc tích hợp CyberArk của Palo Alto Networks và liên minh Cognizant-CrowdStrike xác nhận rằng bảo mật tác nhân AI đang trở thành động lực doanh thu đáng kể. Khi các doanh nghiệp triển khai các tác nhân AI tự hành để xử lý các quy trình kinh doanh, bề mặt tấn công mở rộng: các tác nhân có thể bị xâm phạm, thao túng hoặc được sử dụng để trích xuất dữ liệu. Việc Palo Alto tích hợp CyberArk (quản lý danh tính và truy cập) với nền tảng bảo mật của mình định vị nó là lựa chọn mặc định để bảo mật các tác nhân. Tương tự, liên minh của Cognizant với CrowdStrike để bảo vệ "doanh nghiệp tác nhân" báo hiệu rằng các công ty tư vấn đang xây dựng các phương pháp thực hành xung quanh bảo mật tác nhân AI, điều này sẽ thúc đẩy nhu cầu về các nền tảng hợp nhất có thể xử lý cả bảo mật điểm cuối và quản trị tác nhân. Điều này củng cố luận điểm hợp nhất vì các doanh nghiệp sẽ thích mua từ một nhà cung cấp duy nhất hiểu toàn bộ bề mặt tấn công (điểm cuối, tác nhân, danh tính) hơn là ghép nối nhiều giải pháp điểm đơn lẻ.

Các nguồn đối lập và rủi ro

Michael Burry đã tái khẳng định luận điểm bán khống về Palantir, trích dẫn một mô hình kỹ thuật đầu-vai-vai và cảnh báo về sự suy giảm thêm. Sự hoài nghi của Burry phản ánh những lo ngại về định giá và rủi ro thực thi của Palantir, đặc biệt là với lịch sử chu kỳ bán hàng dài và tập trung khách hàng của công ty. Ngoài ra, Palantir đối mặt với làn sóng phản đối quyền riêng tư ở Vương quốc Anh liên quan đến hợp đồng NHS, với các nghị sĩ Đảng Lao động kêu gọi tước bỏ hợp đồng này khỏi công ty. Việc Neo4j mua lại GraphAware để ra mắt "Giải pháp Phân tích Thông minh thay thế Palantir Gotham" báo hiệu rằng các đối thủ cạnh tranh đang cố gắng xây dựng các giải pháp thay thế cho nền tảng phân tích cốt lõi của Palantir, mặc dù quy mô và mức độ trưởng thành của các giải pháp thay thế này vẫn chưa rõ ràng.

Đối với CrowdStrike, Berenberg đã hạ cấp cổ phiếu xuống mức nắm giữ bất chấp triển vọng mạnh mẽ, viện dẫn lo ngại về định giá. Một số nhà phân tích đã nêu lên các câu hỏi về tính bền vững của sự tăng tốc nhu cầu dựa trên AI, cho rằng tỷ lệ tăng trưởng hiện tại có thể không bền vững khi thị trường trưởng thành.

Palo Alto Networks chứng kiến cổ phiếu giảm 9% sau kết quả quý 3 mặc dù vượt ước tính, cho thấy thị trường có thể đang định giá mức tăng trưởng chậm hơn trong tương lai hoặc lo ngại về việc tích hợp CyberArk và khả năng thúc đẩy doanh thu gia tăng.

Những điều cần theo dõi

Kết quả kinh doanh hàng quý tiếp theo của CrowdStrike và các chỉ số tập trung khách hàng. Theo dõi xem liệu mức tăng trưởng ARR mới có duy trì trên 30% hay không và liệu các khách hàng lớn nhất của công ty có đang mở rộng việc áp dụng mô-đun (chuyển từ bảo mật điểm cuối sang tình báo mối đe dọa, bảo vệ khối lượng công việc đám mây và bảo mật danh tính) hay không. Rủi ro tập trung khách hàng là đáng kể: nếu một số ít khách hàng lớn chiếm tỷ trọng tăng trưởng quá mức, luận điểm hợp nhất sẽ suy yếu.

Đóng góp doanh thu từ quan hệ đối tác Google Cloud của Palantir và các chỉ số áp dụng Foundry. Theo dõi lượng doanh thu gia tăng mà Palantir nhận được từ quan hệ đối tác Google Cloud trong 2–3 quý tới. Nếu mối quan hệ đối tác thúc đẩy những thắng lợi khách hàng mới có ý nghĩa trong phân khúc doanh nghiệp (không chỉ chính phủ), nó sẽ xác thực luận điểm rằng việc phân phối của hyperscaler là đòn bẩy chính cho sự hợp nhất nền tảng.

Tích hợp Radiant Logic của Zscaler và áp dụng zero-trust trong kịch bản M&A. Theo dõi xem Zscaler có giành được các thương vụ quan trọng trong kịch bản tích hợp sau sáp nhập hay không và liệu quan hệ đối tác Radiant Logic có giảm thời gian đạt giá trị cho việc hợp nhất danh tính hay không. Điều này sẽ chỉ ra liệu công ty đã loại bỏ thành công một điểm ma sát chính trong việc áp dụng nền tảng hay chưa.

Tiến độ tích hợp CyberArk của Palo Alto Networks và doanh thu bảo mật tác nhân AI. Theo dõi cuộc gọi báo cáo kết quả tiếp theo của Palo Alto về đóng góp doanh thu định lượng từ CyberArk và dự báo về bảo mật tác nhân AI như một mục hàng doanh thu riêng biệt. Nếu công ty có thể chứng minh rằng bảo mật tác nhân đang thúc đẩy việc đặt hàng gia tăng, nó sẽ xác thực luận điểm rằng các mối đe dọa dựa trên AI đang tạo ra các nguồn doanh thu mới cho các nền tảng hợp nhất.

Các mối đe dọa cạnh tranh từ Neo4j và các giải pháp phân tích thay thế khác. Theo dõi xem liệu giải pháp thay thế Gotham của Neo4j có đạt được sức hút đáng kể trong phân khúc doanh nghiệp hay không. Nếu có, nó có thể báo hiệu rằng hào sâu của Palantir yếu hơn so với những gì luận điểm hợp nhất giả định.

Bối cảnh Arbora liên quan

Bản cập nhật này củng cố luận điểm rằng cơ sở hạ tầng AI và việc xây dựng trung tâm dữ liệu (db:public_theses/concept-ai-infrastructure-data-center) đang tạo ra nhu cầu về các nền tảng phân tích và bảo mật dựa trên AI. Khi các doanh nghiệp triển khai nhiều khối lượng công việc AI hơn, họ yêu cầu các ngăn xếp bảo mật tích hợp để bảo vệ điểm cuối, tác nhân, danh tính và dữ liệu. Quan hệ đối tác của Palantir với Google Cloud và bộ giải pháp bảo mật gốc AI của CrowdStrike đều là phản ứng trước sự mở rộng cơ sở hạ tầng này, cho thấy rằng việc hợp nhất nền tảng an ninh mạng là một hệ quả trực tiếp của làn sóng cơ sở hạ tầng AI rộng lớn hơn.

Nguồn

Bài viết này là ghi chú nghiên cứu, không phải lời khuyên tài chính.