Hợp nhất Nền tảng An ninh mạng: Sự sụp đổ của CrowdStrike (CrowdStrike) ngày càng trầm trọng, nhưng Palantir (Palantir) và Zscaler (Zscaler) cho thấy khả năng phục hồi khác biệt

Sự sụp đổ 70% hàng tháng của CrowdStrike (CrowdStrike) thử thách nghiêm trọng giả thuyết cốt lõi về sự thống trị của an ninh bản địa AI, tuy nhiên việc Palantir (Palantir) tăng cường tích hợp doanh nghiệp và sự phục hồi 17.7% hàng tháng của Zscaler (Zscaler) cho thấy quá trình hợp nhất đang thu hẹp vào các nền tảng có tính gắn kết quy trình làm việc rộng rãi thay vì các giải pháp đơn lẻ.

Những gì đã thay đổi

Cổ phiếu của CrowdStrike (CrowdStrike) đã giảm 70,2% trong 30 ngày qua xuống còn $203,76, một sự đảo ngược mạnh mẽ so với câu chuyện về sự thống trị của nền tảng bảo mật thuần AI vốn là điểm tựa cho luận điểm hợp nhất. Đồng thời, Zscaler (Zscaler) đã hồi phục 17,7% lên mức $146,43, và Palantir (Palantir) đã tăng 2,9% lên $134,44, tạo ra một sự phân kỳ sắc nét trong nhóm ngành này, đòi hỏi phải đánh giá lại xem những thuộc tính nền tảng nào thực sự thúc đẩy việc áp dụng của doanh nghiệp và khả năng phòng thủ.

Về phía hỗ trợ, Frost & Sullivan (Frost & Sullivan) đã vinh danh CrowdStrike là "Công ty của năm về Phát hiện và Phản ứng Đe dọa Danh tính", và CrowdStrike đã mở rộng quan hệ đối tác chiến lược với Schwarz Digits (Schwarz Digits) để cung cấp an ninh mạng chủ quyền trên khắp Châu Âu. UBS (UBS) đã nâng mục tiêu giá cho CrowdStrike lên $235 từ $198, và nhiều nguồn tin lưu ý rằng cảnh báo của CEO IBM (IBM) về các mối lo ngại an ninh mạng ngày càng tăng đã tạo ra lực đẩy cho nhóm an ninh mạng rộng lớn hơn bao gồm CRWD, PANW, ZS và OKTA. Palantir thắt chặt mối quan hệ với Rackspace (Rackspace) khi Zeta Global (Zeta Global) chuyển đám mây dữ liệu của mình sang Foundry, và nền tảng Ontology Edge của Palantir tiếp tục thu hút sự chú ý về vai trò dẫn đầu phần mềm AI. CrowdStrike cũng bổ nhiệm AJ Shipley làm Giám đốc Sản phẩm, báo hiệu sự lãnh đạo tập trung vào sản phẩm trong giai đoạn thị trường đang hoài nghi.

Về phía mâu thuẫn, Alex Karp (CEO của Palantir) đã công khai chỉ trích AI là "bị thổi phồng một cách vô trách nhiệm" và đặt câu hỏi về trọng tâm của ngành AI rộng lớn hơn, làm suy yếu sự phụ thuộc của luận điểm vào động lực nền tảng do AI thúc đẩy. Một so sánh của Yahoo Finance (Yahoo Finance) giữa CRWD và Cisco (Cisco) đã đặt ra câu hỏi về việc cổ phiếu an ninh mạng nào mang lại giá trị tốt hơn, và phân tích định giá lưu ý rằng mức lợi nhuận 4,5 lần trong ba năm của CrowdStrike đã phản ánh phần lớn câu chuyện về an ninh mạng và AI, khiến cổ phiếu ở trạng thái "định giá đầy đủ" ở mức hiện tại bất chấp hiệu suất lịch sử mạnh mẽ.

Tại sao điều này lại quan trọng

Sự sụp đổ 70% của CrowdStrike mâu thuẫn với tuyên bố trung tâm của luận điểm rằng các nền tảng bảo mật thuần AI đang hợp nhất thị phần và nắm giữ mức định giá cao. Sự sụt giảm của cổ phiếu không phải là một đợt điều chỉnh tạm thời mà là một sự tái định giá cơ bản, cho thấy hoặc là (1) thị trường đã đánh giá quá cao tính bền vững của lợi thế AI của CrowdStrike, hoặc (2) các nhà đầu tư đang xoay trục từ các giải pháp đơn lẻ sang các nền tảng rộng lớn hơn. Giải thưởng của Frost & Sullivan và việc tăng mục tiêu giá của UBS cung cấp một số bằng chứng đối nghịch rằng sự công nhận của các tổ chức đối với khả năng lãnh đạo kỹ thuật của CrowdStrike vẫn tồn tại, nhưng chúng đã thất bại trong việc ngăn chặn đà giảm của cổ phiếu, cho thấy các giải thưởng và nâng hạng từ các nhà phân tích không còn tạo ra tác động đáng kể khi các lo ngại về định giá và thực thi chiếm ưu thế.

Ngược lại, sự hồi phục hàng tháng 17,7% của Zscaler gợi ý rằng cơ sở hạ tầng zero-trust—một sự thay đổi kiến trúc rộng lớn hơn thay vì một sản phẩm đơn lẻ—vẫn duy trì được niềm tin của nhà đầu tư. Sự tăng trưởng của Zscaler trùng khớp với cảnh báo của IBM về các mối lo ngại an ninh mạng ngày càng tăng, ngụ ý rằng các doanh nghiệp vẫn đang đầu tư vào cơ sở hạ tầng bảo mật nền tảng ngay cả khi họ xem xét kỹ lưỡng việc chi tiêu cho các giải pháp đơn lẻ. Sự phân kỳ này làm hẹp luận điểm hợp nhất: những người chiến thắng là các nền tảng có tính gắn kết quy trình làm việc trên nhiều trường hợp sử dụng (zero-trust của Zscaler, tích hợp dữ liệu của Palantir), chứ không phải các công cụ AI chức năng đơn lẻ.

Việc thắt chặt quan hệ với Rackspace của Palantir và sự di chuyển sang Foundry của Zeta Global là bằng chứng vật chất cho thấy tính gắn kết nền tảng vẫn tồn tại bất chấp sự hoài nghi công khai của Karp về cơn sốt AI. Cơ chế rất rõ ràng: một khi doanh nghiệp tích hợp Foundry vào quy trình dữ liệu của họ, chi phí chuyển đổi sẽ tăng lên và nền tảng trở nên gắn liền với việc ra quyết định vận hành. Tuy nhiên, chính sự chỉ trích của Karp về việc thổi phồng AI đã làm suy yếu câu chuyện rằng các nền tảng do AI thúc đẩy là một động cơ tăng trưởng đảm bảo. Nếu chính CEO tin rằng AI đang bị thổi phồng quá mức, các nhà đầu tư có thể đặt câu hỏi liệu câu chuyện tăng trưởng của Palantir phụ thuộc vào việc áp dụng AI hay vào khả năng phòng thủ tích hợp dữ liệu cũ hơn. Điều này tạo ra một khoảng cách về uy tín: luận điểm dựa trên sự hợp nhất thuần AI, nhưng sự lãnh đạo của Palantir đang báo hiệu rằng AI là một sự xao nhãng khỏi giá trị cốt lõi của doanh nghiệp.

Mối lo ngại về định giá—rằng CrowdStrike đang "được định giá đầy đủ" bất chấp các yếu tố cơ bản mạnh mẽ—tiết lộ một rủi ro cấu trúc đối với toàn bộ luận điểm. Nếu thị trường tin rằng các câu chuyện về an ninh mạng và AI đã được phản ánh vào giá cổ phiếu, thì sự tăng trưởng trong tương lai phải vượt quá kỳ vọng chung để biện minh cho các bội số hiện tại. Sự sụp đổ của CrowdStrike cho thấy thị trường hiện đang định giá kỳ vọng tăng trưởng thấp hơn, chứ không phải cao hơn, điều này sẽ đòi hỏi một sự thay đổi cơ bản trong mô hình chi tiêu của doanh nghiệp hoặc động lực cạnh tranh để đảo ngược.

Các nguồn đối lập và rủi ro

Hai nguồn tin trực tiếp mâu thuẫn với luận điểm với sự chắc chắn đáng kể. Sự chỉ trích công khai của Alex Karp về AI là "bị thổi phồng một cách vô trách nhiệm" và việc ông đặt câu hỏi về trọng tâm của ngành AI đã làm suy yếu sự phụ thuộc của luận điểm vào động lực nền tảng do AI thúc đẩy như một lợi thế cạnh tranh bền vững. Nếu chính CEO của Palantir tin rằng câu chuyện AI là quá mức, nó đặt ra câu hỏi liệu câu chuyện hợp nhất được thúc đẩy bởi nhu cầu thực sự của doanh nghiệp hay bởi tâm lý nhà đầu tư vốn có thể đảo ngược. Đây không phải là phản ứng tạm thời của thị trường mà là một tuyên bố chiến lược từ người lãnh đạo công ty.

Một phân tích định giá của Yahoo Finance kết luận rằng CrowdStrike, mặc dù có lợi nhuận ba năm mạnh mẽ (4,5 lần), đang "được định giá đầy đủ" ở mức $203,76, làm dấy lên câu hỏi về việc bao nhiêu phần của câu chuyện an ninh mạng đã được phản ánh vào giá cổ phiếu. Điều này gợi ý rằng ngay cả khi nền tảng của CrowdStrike vượt trội về mặt kỹ thuật, cổ phiếu có thể không mang lại thêm tiềm năng tăng giá trừ khi sự tăng trưởng tăng tốc đáng kể. Kết hợp với sự sụp đổ 70% hàng tháng, mối lo ngại về định giá này báo hiệu rằng thị trường đã tái định giá kỳ vọng của mình xuống thấp hơn, chứ không phải lên cao hơn.

Các nguồn tin mâu thuẫn trong lịch sử được lưu giữ bao gồm việc Arete (Arete) hạ xếp hạng CrowdStrike xuống mức Trung lập (ngày 29 tháng 6), đánh giá của UBS rằng Palantir đã "mất đi hào quang AI" (ngày 29 tháng 6), và các vị thế bán khống của Michael Burry (Michael Burry) đối với Palantir và Nvidia cùng với việc ông xoay trục sang lĩnh vực chăm sóc sức khỏe, tất cả đều gợi ý rằng các nhà đầu tư tinh vi đang rời xa câu chuyện hợp nhất an ninh AI.

Những gì cần theo dõi

Kết quả kinh doanh và hướng dẫn tiếp theo của CrowdStrike: Sự sụp đổ 70% của cổ phiếu đòi hỏi sự rõ ràng về việc liệu sự sụt giảm này phản ánh một đợt tái thiết lập định giá tạm thời hay là sự chậm lại thực sự trong việc áp dụng của doanh nghiệp. Nếu kết quả kinh doanh tiếp theo của CrowdStrike cho thấy doanh thu từ hợp đồng (billings) và sự mở rộng khách hàng đang tăng tốc bất chấp sự sụt giảm cổ phiếu, điều đó sẽ gợi ý rằng thị trường đã phản ứng quá mức và luận điểm hợp nhất vẫn còn nguyên vẹn. Ngược lại, nếu hướng dẫn kinh doanh gây thất vọng hoặc tỷ lệ rời bỏ của khách hàng tăng tốc, luận điểm sẽ bị vô hiệu hóa.

Tốc độ áp dụng Foundry của Palantir: Việc tích hợp Rackspace và Zeta Global là những tín hiệu sớm về tính gắn kết nền tảng, nhưng chúng phải chuyển hóa thành sự tăng trưởng doanh thu tăng tốc và mở rộng thị phần trong túi tiền của khách hàng. Hãy theo dõi hướng dẫn hàng quý về tỷ lệ áp dụng Foundry và sự mở rộng khách hàng doanh nghiệp. Nếu sự tăng trưởng của Foundry chậm lại bất chấp sự hoài nghi công khai của Karp về AI, điều đó gợi ý rằng đề xuất giá trị của nền tảng hẹp hơn so với giả định của luận điểm.

Sự gia tăng thị phần zero-trust của Zscaler: Sự hồi phục hàng tháng 17,7% của Zscaler cho thấy các nhà đầu tư đang xoay trục sang các nền tảng kiến trúc thay vì các giải pháp đơn lẻ. Theo dõi sự tăng trưởng doanh thu từ hợp đồng hàng quý, tỷ lệ giữ chân doanh thu thuần và việc giành được khách hàng doanh nghiệp của Zscaler để xác nhận liệu zero-trust đang hợp nhất thị phần hay Zscaler chỉ đơn thuần đang hưởng lợi từ sự thay đổi tâm lý tạm thời.

Việc thực thi tích hợp CyberArk của Palo Alto Networks: Việc PANW mua lại CyberArk để bảo mật các tác nhân AI (AI agents) trên khắp mạng lưới doanh nghiệp là một bước đi hợp nhất quan trọng. Hãy theo dõi tiến trình tích hợp, các chỉ số bán chéo và liệu nền tảng kết hợp có thu hút được sự chú ý trong lĩnh vực bảo mật tác nhân AI—một thị trường mới sơ khai nhưng có tiềm năng lớn hay không.

Xu hướng chi tiêu IT tùy chọn của doanh nghiệp: Cảnh báo quý 2 của IBM rằng các khách hàng doanh nghiệp đang cắt giảm chi tiêu IT tùy chọn để ưu tiên mua trước phần cứng AI vẫn là một trở ngại cấu trúc. Theo dõi ngân sách IT của doanh nghiệp và dự báo chi tiêu phần mềm trong kết quả kinh doanh quý 3 để xác định liệu nhóm an ninh mạng có được cách ly khỏi sự xoay trục này hay họ cũng phải đối mặt với áp lực chi tiêu.

Sự đồng thuận của các nhà phân tích về tính bền vững của câu chuyện AI: Sự hoài nghi công khai của Karp về cơn sốt AI có thể báo hiệu một bước ngoặt rộng lớn hơn trong cách cộng đồng đầu tư nhìn nhận các nền tảng phần mềm do AI thúc đẩy. Hãy theo dõi việc hạ xếp hạng hoặc giảm mục tiêu giá của các nhà phân tích đối với nhóm an ninh mạng nếu luận điểm "câu chuyện AI là động lực tăng trưởng" mất đi uy tín.

Ngữ cảnh Arbora liên quan

Luận điểm hợp nhất nền tảng an ninh mạng giao thoa với hai luận điểm Arbora liên quan:

Cảnh báo nhu cầu phần mềm doanh nghiệp của IBM và rủi ro chi tiêu SaaS (concept-ibm-enterprise-software-demand-warning-saas-risk): Cảnh báo quý 2 của IBM rằng các khách hàng doanh nghiệp đang cắt giảm chi tiêu IT tùy chọn để ưu tiên mua trước phần cứng AI tạo ra một trở ngại cấu trúc cho các nền tảng phần mềm, bao gồm cả an ninh mạng. Nếu sự xoay trục chi tiêu này tiếp diễn, nó có thể hạn chế tăng trưởng doanh thu trên toàn bộ nhóm CRWD, PANW, ZS, ngay cả khi các nền tảng của họ vượt trội về mặt kỹ thuật. Sự sụp đổ 70% của CrowdStrike có thể phản ánh mối lo ngại của nhà đầu tư rằng ngân sách doanh nghiệp đang chuyển dịch từ phần mềm sang cơ sở hạ tầng.

Định giá lại nền tảng phần mềm do AI thúc đẩy (concept-ai-software-platform-re-rating): Sự phân kỳ giữa mức tăng khiêm tốn của Palantir và sự sụp đổ của CrowdStrike phản ánh sự định giá lại rộng lớn hơn của các nền tảng phần mềm do AI thúc đẩy. ServiceNow (ServiceNow) và Palantir đang được định giá dựa trên chất lượng thực thi và chiều sâu tích hợp quy trình làm việc, chứ không chỉ riêng thương hiệu AI. Sự sụt giảm của CrowdStrike cho thấy thị trường đang áp dụng cùng một kỷ luật: các giải pháp đơn lẻ có tính năng AI đang bị định giá lại xuống thấp hơn, trong khi các nền tảng có tính gắn kết quy trình làm việc rộng lớn (Foundry của Palantir, kiến trúc zero-trust của Zscaler) vẫn duy trì được niềm tin của nhà đầu tư.

Cách điều này khớp với luận điểm hiện tại

Câu chuyện hợp nhất vẫn còn nguyên vẹn, nhưng phạm vi đã bị thu hẹp. Luận điểm ban đầu cho rằng các nền tảng bảo mật thuần AI sẽ hợp nhất thị phần thông qua khả năng phát hiện và phản ứng đe dọa vượt trội. Sự sụp đổ của CrowdStrike thách thức giả định này bằng cách cho thấy rằng sự vượt trội về kỹ thuật và các giải thưởng trong ngành không đảm bảo hiệu suất cổ phiếu vượt trội hoặc niềm tin bền vững của nhà đầu tư. Tuy nhiên, việc tích hợp Rackspace và Zeta Global của Palantir, kết hợp với sự hồi phục của Zscaler, gợi ý rằng sự hợp nhất đang diễn ra—nhưng giữa các nền tảng có tích hợp quy trình làm việc rộng lớn, chứ không phải các giải pháp đơn lẻ.

Luận điểm phải được tinh chỉnh: sự hợp nhất ủng hộ các nền tảng nhúng bảo mật vào quy trình dữ liệu doanh nghiệp và các quyết định kiến trúc (Foundry của Palantir, zero-trust của Zscaler), chứ không phải các nền tảng cung cấp các tính năng sản phẩm đơn lẻ vượt trội (phát hiện đe dọa danh tính của CrowdStrike). Đây là một sự chuyển dịch từ hợp nhất tập trung vào sản phẩm sang hợp nhất tập trung vào nền tảng, và nó giải thích tại sao Zscaler và Palantir đang đứng vững tốt hơn CrowdStrike bất chấp sự hoài nghi rộng lớn hơn của thị trường đối với các câu chuyện về AI.

Sự hoài nghi công khai của Karp về AI là một rủi ro về uy tín đối với luận điểm, nhưng nó cũng có thể là một tín hiệu chiến lược: Palantir đang tách mình khỏi chu kỳ thổi phồng AI và nhấn mạnh vào tính bền vững của nền tảng tích hợp dữ liệu của mình, vốn ít phụ thuộc hơn vào các xu hướng áp dụng AI và phụ thuộc nhiều hơn vào sự gắn kết vận hành của doanh nghiệp. Nếu cách giải thích này là đúng, câu chuyện hợp nhất nền tảng của Palantir mạnh mẽ hơn phiên bản câu chuyện về AI, chứ không phải yếu hơn.

Nguồn

Đây là ghi chú nghiên cứu, không phải lời khuyên tài chính.