Hợp nhất Nền tảng An ninh mạng: CrowdStrike (CrowdStrike) Củng cố Vị thế Dẫn đầu AI-Native trong khi Palantir (Palantir) và Zscaler (Zscaler) Đối mặt với Những Trở ngại về Khả năng Thực thi

CrowdStrike (CrowdStrike) đang mở rộng lợi thế bảo mật AI-native của mình với các khả năng nhận diện liên tục mới dành cho các tác nhân AI, nhưng cổ phiếu của Palantir (Palantir) đã giảm gần 30% trong năm 2026 giữa những cảnh báo của CEO về sự không hài lòng của khách hàng doanh nghiệp đối với các phòng thí nghiệm AI tiên phong, và Zscaler (Zscaler) đối mặt với khả năng bị loại khỏi chỉ số Russell sau mức giảm 41.3% kể từ đầu năm đến nay—cho thấy rằng sự hợp nhất nền tảng đang thu hẹp lại vào những bên chiến thắng về khả năng thực thi thay vì mở rộng ra toàn ngành.

Những gì đã thay đổi

CrowdStrike (CrowdStrike) đã công bố sản phẩm Continuous Identity mới được thiết kế để bảo mật các tác nhân AI (AI agents) trên toàn bộ mạng lưới doanh nghiệp, thúc đẩy đáng kể vị thế của bộ giải pháp bảo mật thuần AI (AI-native security suite). Tăng trưởng doanh thu định kỳ hàng năm (ARR) của công ty tiếp tục cho thấy dư địa mở rộng trong ngân sách an ninh mạng của doanh nghiệp, với các nguồn tin mô tả nền tảng Falcon vẫn đang ở giai đoạn đầu của việc thâm nhập thị trường.

Cổ phiếu của Palantir (Palantir) đã giảm gần 30% kể từ đầu năm cho đến giữa tháng 6 năm 2026, mặc dù công ty báo cáo doanh thu quý 1 năm 2026 đạt 1,63 tỷ USD và duy trì bảng cân đối kế toán không nợ. CEO Alex Karp (Alex Karp) đã đưa ra những cảnh báo lặp đi lặp lại và gay gắt về sự không hài lòng của khách hàng doanh nghiệp đối với các phòng thí nghiệm AI tiên phong (frontier AI labs), cho biết rằng khách hàng đang "gào thét" về sự thiếu tương thích giữa khả năng của OpenAI (OpenAI) và Anthropic (Anthropic) với nhu cầu kinh doanh thực tế của họ. Karp cũng đặt câu hỏi về trọng tâm của ngành công nghiệp AI rộng lớn hơn, báo hiệu sự hoài nghi nội bộ về việc thương mại hóa các mô hình AI tiên phong trong quy trình làm việc của doanh nghiệp trong ngắn hạn.

Zscaler (Zscaler) đã bước vào một điểm uốn quan trọng với giá cổ phiếu ở mức 129,52 USD và cổ phiếu giảm 19,6% trong 30 ngày qua, tương ứng với mức giảm 41,3% kể từ đầu năm. Công ty hiện đang đối mặt với khả năng bị loại khỏi chỉ số Russell, một sự kiện kỹ thuật thường đẩy nhanh áp lực bán tháo. Bất chấp những trở ngại này, CEO của Zscaler là Jay Chaudhry (Jay Chaudhry) đã định vị các tác nhân AI là một ranh giới bảo mật mới, lập luận rằng các tác nhân AI sẽ trở thành "mắt xích yếu nhất" trong an ninh mạng và định vị danh tính zero-trust là giải pháp.

Gigamon (Gigamon) đã hợp tác với Zscaler (Zscaler) để cung cấp khả năng quan sát sâu (deep observability) cho truy cập riêng tư zero-trust, mở rộng dấu ấn tích hợp nền tảng của Zscaler. Palantir (Palantir) đã công bố các hợp đồng doanh nghiệp đa năm mới giúp mở rộng dấu ấn AI thương mại của mình, và đòn bẩy hoạt động của công ty đã đẩy khả năng sinh lời lên những mức mới bất chấp sự sụt giảm của cổ phiếu.

Tại sao điều này lại quan trọng

Việc CrowdStrike (CrowdStrike) ra mắt bảo mật tác nhân AI củng cố đáng kể luận điểm hợp nhất. Việc giới thiệu Continuous Identity cho các tác nhân AI trực tiếp giải quyết một bề mặt tấn công mới nổi mà các nền tảng bảo mật đám mây và điểm cuối truyền thống chưa được thiết kế để phòng thủ. Việc mở rộng sản phẩm này cho phép CrowdStrike (CrowdStrike) chiếm lĩnh thêm phần phân bổ ngân sách bảo mật khi các doanh nghiệp triển khai các tác nhân AI vào quy trình làm việc thực tế—một trường hợp sử dụng chưa tồn tại ở quy mô lớn cách đây hai năm. Việc tăng trưởng ARR vẫn cho thấy dư địa mở rộng trong ngân sách doanh nghiệp gợi ý rằng sự hợp nhất nền tảng của CrowdStrike (CrowdStrike) vẫn chưa đạt đến điểm bão hòa; thay vào đó, các danh mục đe dọa mới (tác nhân AI) đang tạo ra các vectơ mở rộng mới. Điều này xác nhận cơ chế luận điểm cốt lõi: những người chiến thắng trong cuộc hợp nhất là những người có thể mở rộng nền tảng của họ sang các lĩnh vực bảo mật doanh nghiệp mới nhanh hơn mức các đối thủ cạnh tranh có thể xây dựng hoặc mua lại các khả năng tương đương.

Sự sụt giảm cổ phiếu của Palantir (Palantir) và những cảnh báo của CEO về AI tiên phong tạo ra sự phân tách trong câu chuyện hợp nhất. Luận điểm chính cho rằng việc mở rộng nền tảng Foundry của Palantir (Palantir) thông qua năm 2035 với một công ty xây dựng lớn nhấn mạnh tính gắn kết của các nền tảng phân tích dữ liệu và bảo mật do AI thúc đẩy. Tuy nhiên, những tuyên bố lặp đi lặp lại của Karp rằng khách hàng doanh nghiệp không hài lòng với các phòng thí nghiệm tiên phong và ngành công nghiệp đang bị lệch hướng về các ưu tiên AI cho thấy tính gắn kết phụ thuộc vào khả năng thực thi—chứ không chỉ đơn thuần là sự hiện diện của các khả năng AI. Một bảng cân đối kế toán không nợ và lợi nhuận ngày càng tăng là những thế mạnh tài chính, nhưng chúng không giải quyết được rủi ro thực thi cốt lõi: nếu khách hàng doanh nghiệp không hài lòng với các mô hình AI và quy trình làm việc mà Palantir (Palantir) đang tích hợp vào Foundry, thì tính gắn kết của nền tảng sẽ bị xói mòn. Mức giảm cổ phiếu 30% kể từ đầu năm phản ánh việc thị trường định giá lại rủi ro thực thi này. Luận điểm vẫn giữ nguyên về mặt hướng đi (sự hợp nhất đang diễn ra), nhưng niềm tin rằng Palantir (Palantir) là người chiến thắng trong cuộc hợp nhất đã suy yếu đáng kể.

Rủi ro rời khỏi chỉ số của Zscaler (Zscaler) và mức giảm 41,3% kể từ đầu năm mâu thuẫn với định vị cơ sở hạ tầng zero-trust. Luận điểm chính xác định Zscaler (Zscaler) là "một lựa chọn cơ sở hạ tầng zero-trust cốt lõi" bất chấp phản ứng tiêu cực của thị trường đối với các kết quả kinh doanh mạnh mẽ. Mức giảm 41,3% sau đó và khả năng rời khỏi chỉ số Russell đại diện cho một sự định giá lại mang tính cấu trúc: thị trường không còn coi zero-trust là một người chiến thắng trong cuộc hợp nhất, ngay cả khi CEO của Zscaler (Zscaler) đưa ra một luận điểm đáng tin cậy về các tác nhân AI như ranh giới bảo mật tiếp theo. Quan hệ đối tác với Gigamon (Gigamon) mở rộng khả năng quan sát của Zscaler (Zscaler), đây là một bước tiến sản phẩm thực sự, nhưng nó đã không ngăn được đà giảm của cổ phiếu. Điều này cho thấy chỉ riêng đổi mới sản phẩm là không đủ để đảo ngược sự mất niềm tin của thị trường vào quỹ đạo tăng trưởng của Zscaler (Zscaler). Việc rời khỏi chỉ số, nếu xảy ra, sẽ kích hoạt việc bán tháo cưỡng bức bởi các quỹ thụ động và có thể làm suy yếu thêm khả năng tài trợ cho R&D và M&A của cổ phiếu—tạo ra một vòng lặp phản hồi tiêu cực làm yếu đi vị thế cạnh tranh của Zscaler (Zscaler) so với CrowdStrike (CrowdStrike).

Các nguồn tin đối lập và rủi ro

Nhiều nguồn tin đưa ra bằng chứng mâu thuẫn hoặc làm suy yếu luận điểm hợp nhất với các mức độ chắc chắn khác nhau:

Rủi ro thực thi của Palantir (Palantir) là đáng kể và có độ tin cậy cao. Những cảnh báo của CEO Karp về sự không hài lòng của khách hàng doanh nghiệp đối với các phòng thí nghiệm AI tiên phong (được báo cáo với độ chắc chắn khá cao từ nhiều nguồn) trực tiếp làm xói mòn luận điểm rằng các nền tảng do AI thúc đẩy có tính gắn kết cao. Nếu khách hàng doanh nghiệp không hài lòng với các mô hình AI và quy trình làm việc mà Palantir (Palantir) đang tích hợp, thì lợi thế hợp nhất của nền tảng sẽ bị xói mòn. Mức giảm 30% của cổ phiếu phản ánh sự định giá lại này.

Việc Zscaler (Zscaler) rời khỏi chỉ số và mức giảm 41,3% kể từ đầu năm đại diện cho một sự định giá lại cấu trúc về zero-trust như một người chiến thắng trong cuộc hợp nhất. Bằng chứng này có độ chắc chắn khá cao và gợi ý rằng thị trường không còn tin rằng cơ sở hạ tầng zero-trust đang hợp nhất theo hướng có lợi cho Zscaler (Zscaler). Quan hệ đối tác với Gigamon (Gigamon) là một bước tiến sản phẩm thực sự, nhưng nó đã không đảo ngược được xu hướng, cho thấy chỉ riêng đổi mới sản phẩm là không đủ để khôi phục niềm tin của nhà đầu tư.

CrowdStrike (CrowdStrike) đối mặt với sự suy yếu trong ngắn hạn bất chấp những tiến bộ về sản phẩm. Một nguồn tin lưu ý rằng sự suy yếu trong cổ phiếu CrowdStrike (CrowdStrike) có thể mang lại một cơ hội, gợi ý rằng thị trường đang định giá các trở ngại trong ngắn hạn ngay cả khi công ty đang thúc đẩy các khả năng bảo mật thuần AI của mình. Điều này cho thấy rủi ro thực thi hiện hữu ở tất cả những người chiến thắng trong cuộc hợp nhất, không chỉ ở Palantir (Palantir) và Zscaler (Zscaler).

Palantir (Palantir) đối mặt với các trở ngại về quy định và danh tiếng có thể làm cản trở việc áp dụng trong doanh nghiệp. Công ty đang đối mặt với sự phản ứng dữ dội về quyền riêng tư tại Vương quốc Anh liên quan đến hợp đồng NHS (NHS), một thất bại tại tòa án Thụy Sĩ về chủ quyền dữ liệu, và áp lực từ cổ đông về báo cáo nhân quyền. Những rủi ro về quy định và danh tiếng này có thể làm chậm việc áp dụng trong doanh nghiệp ở các lĩnh vực bị quản lý chặt chẽ (y tế, chính phủ), vốn là những thị trường cốt lõi cho nền tảng Foundry của Palantir (Palantir). Luận điểm giả định rằng tính gắn kết của nền tảng thúc đẩy sự hợp nhất, nhưng các rào cản pháp lý có thể triệt tiêu tính gắn kết đó.

Những điều cần theo dõi

Việc áp dụng Continuous Identity của CrowdStrike (CrowdStrike) và quỹ đạo tăng trưởng ARR. Báo cáo thu nhập tiếp theo sẽ tiết lộ liệu sản phẩm bảo mật tác nhân AI mới đang thúc đẩy tăng trưởng ARR gia tăng hay chỉ đơn thuần là ăn mòn các phân bổ ngân sách bảo mật hiện có. Nếu tăng trưởng ARR tăng tốc, luận điểm hợp nhất sẽ có thêm niềm tin; nếu nó chững lại, luận điểm sẽ suy yếu.

Khả năng giữ chân khách hàng doanh nghiệp của Palantir (Palantir) và tốc độ chốt các hợp đồng AI thương mại. Những cảnh báo của Karp về sự không hài lòng của khách hàng là một chỉ số dẫn dắt về rủi ro rời bỏ (churn risk). Báo cáo thu nhập tiếp theo sẽ tiết lộ liệu các hợp đồng doanh nghiệp đa năm mới có bù đắp được bất kỳ sự chậm lại nào trong việc mở rộng khách hàng hiện tại hay không. Nếu tốc độ chốt hợp đồng chậm lại, luận điểm sẽ suy yếu đáng kể.

Khả năng rời khỏi chỉ số Russell của Zscaler (Zscaler) và phản ứng của thị trường. Nếu Zscaler (Zscaler) bị loại khỏi chỉ số Russell, việc bán tháo cưỡng bức bởi các quỹ thụ động có thể đẩy nhanh đà giảm của cổ phiếu và làm suy yếu khả năng tài trợ cho R&D và M&A của công ty. Việc theo dõi những thay đổi trong thành phần chỉ số và phản ứng của cổ phiếu sẽ tiết lộ liệu Zscaler (Zscaler) có thể ổn định vị thế cạnh tranh của mình hay không.

Việc áp dụng các tác nhân AI trong doanh nghiệp và nhu cầu bảo mật phát sinh. Luận điểm hợp nhất giả định rằng các tác nhân AI sẽ trở thành một khối lượng công việc quan trọng của doanh nghiệp và các nền tảng bảo mật sẽ hợp nhất xung quanh các nhà cung cấp có thể bảo vệ chúng. Theo dõi tỷ lệ triển khai tác nhân AI của doanh nghiệp và chi tiêu bảo mật tương ứng sẽ tiết lộ liệu giả định này có đúng hay không.

Các trở ngại về quy định và danh tiếng tại Palantir (Palantir). Sự giám sát hợp đồng NHS (NHS), thất bại tại tòa án Thụy Sĩ và đề xuất của cổ đông về nhân quyền là những chỉ số dẫn dắt về rào cản pháp lý. Nếu Palantir (Palantir) mất các hợp đồng chính phủ lớn hoặc đối mặt với các hạn chế về xử lý dữ liệu trong các lĩnh vực bị quản lý, luận điểm sẽ suy yếu.

Bối cảnh Arbora liên quan

Luận điểm về xây dựng cơ sở hạ tầng AI và trung tâm dữ liệu (concept-ai-infrastructure-data-center) bổ trợ cho câu chuyện hợp nhất này: khi các doanh nghiệp triển khai nhiều khối lượng công việc AI hơn, họ yêu cầu cả cơ sở hạ tầng (tính toán, năng lượng, trung tâm dữ liệu) và các nền tảng bảo mật để bảo vệ các khối lượng công việc đó. Sản phẩm Continuous Identity của CrowdStrike (CrowdStrike) là một phản ứng trực tiếp đối với sự mở rộng cơ sở hạ tầng này.

Luận điểm về khoảng cách uy tín trong việc thương mại hóa AI của Adobe (Adobe) (concept-adobe-ai-monetization-credibility-gap) đưa ra một sự tương đồng mang tính cảnh báo: Adobe (Adobe) đã vượt dự báo doanh thu nhưng cổ phiếu vẫn giảm vì thị trường nghi ngờ uy tín của câu chuyện AI so với bằng chứng thương mại hóa. Palantir (Palantir) đang đối mặt với một động lực tương tự—công ty đang có lãi và đang tăng trưởng, nhưng những cảnh báo của CEO về sự không hài lòng của khách hàng doanh nghiệp đối với các phòng thí nghiệm AI tiên phong đã tạo ra một khoảng cách về uy tín giữa câu chuyện AI và thực tế thực thi.

Nguồn

Bài viết này là ghi chú nghiên cứu và không phải là lời khuyên tài chính.