Hợp nhất Nền tảng An ninh mạng: Các quan hệ đối tác AI-Native ngày càng sâu sắc bất chấp sự sụp đổ kéo dài của CrowdStrike (CrowdStrike)

Sự sụt giảm 73% hàng tháng của CrowdStrike (CrowdStrike) đã được bù đắp bởi một làn sóng hợp tác an ninh AI với Cerebras (Cerebras), STACKIT (STACKIT), và Schwarz Digits (Schwarz Digits), trong khi việc Palo Alto (Palo Alto) mua lại Embrace (Embrace) và đà tăng trưởng zero-trust của Zscaler (Zscaler) cho thấy luận điểm hợp nhất đang thu hẹp dần vào các nền tảng có chiều sâu hệ sinh thái và khả năng phát hiện AI-native thay vì các giải pháp đơn lẻ.

Những gì đã thay đổi

CrowdStrike (CrowdStrike) đã công bố nhiều quan hệ đối tác chiến lược để đẩy nhanh vị thế bảo mật gốc AI (AI-native), ngay cả khi giá cổ phiếu của công ty bị sụt giảm mạnh. Công ty đã hợp tác với Cerebras Systems (Cerebras Systems) để cung cấp khả năng phát hiện và phản ứng AI trên phần cứng suy luận của Cerebras, với việc Jim Cramer (Jim Cramer) công khai ủng hộ cổ phiếu này trong bối cảnh các tác nhân AI (AI agents) đang gia tăng và tạo ra các mối đe dọa bảo mật mới. CrowdStrike cũng mở rộng quan hệ đối tác với STACKIT (một nhà cung cấp đám mây chủ quyền châu Âu) và ký kết một thỏa thuận mới với Schwarz Digits (Schwarz Digits), định vị mình là một nền tảng để nhận dạng và phát hiện mối đe dọa trên các môi trường đám mây lai. Trong một diễn biến riêng biệt, Palo Alto Networks (Palo Alto Networks) đã mua lại Embrace (Embrace), một nền tảng giám sát và bảo mật, báo hiệu hoạt động M&A tiếp tục nhằm củng cố ngăn xếp bảo mật.

Zscaler (Zscaler) đã cho thấy đà phục hồi mới, với cổ phiếu tăng 15% trong 30 ngày qua (tính đến 2026-07-25), được thúc đẩy bởi sự công nhận về cơ sở hạ tầng zero-trust và ban lãnh đạo marketing mới. Nhiều ghi chú của các nhà phân tích nhấn mạnh câu chuyện "Zero Trust Everywhere" của Zscaler đang thu hút sự chú ý và tiềm năng tăng trưởng 33% dựa trên các mô hình chiết khấu dòng tiền, bất chấp việc cổ phiếu đã giảm 48% hàng năm.

Ngược lại, Palantir (Palantir) phải đối mặt với những trở ngại trong ngắn hạn. Cổ phiếu đã lao dốc trước kỳ báo cáo thu nhập vào ngày 2026-07-22, do lo ngại của nhà đầu tư về định giá và vị thế cạnh tranh. Tuy nhiên, các bằng chứng hỗ trợ lưu ý rằng Palantir đang biến AI thành cơ sở hạ tầng quan trọng đối với nhiệm vụ (mission-critical) và có thể thấp hơn 23% so với giá trị hợp lý theo các quan điểm định giá tách biệt, cho thấy sự mất kết nối giữa tâm lý ngắn hạn và tính gắn kết nền tảng trong dài hạn.

Tại sao điều này lại quan trọng

Làn sóng đối tác của CrowdStrike củng cố luận điểm hợp nhất bất chấp sự sụt giảm cổ phiếu. Quan hệ đối tác với Cerebras là quan trọng vì nó giải quyết một trường hợp sử dụng cụ thể, có tác động cao: các tác nhân AI đang trở thành những mối đe dọa bảo mật ngoài tầm kiểm soát, và các doanh nghiệp cần khả năng phát hiện và phản ứng theo thời gian thực ở quy mô lớn. Bằng cách tích hợp khả năng phát hiện mối đe dọa của CrowdStrike vào phần cứng suy luận nhanh nhất của Cerebras, công ty đang định vị mình là lớp bảo mật cho các khối lượng công việc AI—một lỗ hổng quan trọng trong triển khai doanh nghiệp. Đây không phải là một giải pháp đơn lẻ; đó là một chiến lược nền tảng nhằm khóa chặt khách hàng trên các lĩnh vực nhận dạng, điểm cuối và giám sát tác nhân AI. Các thỏa thuận với STACKIT và Schwarz Digits cũng tương tự mở rộng phạm vi tiếp cận của CrowdStrike vào các môi trường đám mây chủ quyền và môi trường được quản lý, nơi sự hợp nhất nền tảng đang tăng tốc do tính tuân thủ và sự phức tạp trong vận hành. Việc cổ phiếu giảm 73% hàng tháng là nghiêm trọng, nhưng tốc độ thiết lập đối tác cho thấy việc áp dụng của doanh nghiệp và tính gắn kết nền tảng vẫn nguyên vẹn; việc tái định giá có thể đang tạo ra cơ hội mua cho những người tin tưởng vào luận điểm dài hạn.

Việc Palo Alto mua lại Embrace củng cố câu chuyện hợp nhất giữa khả năng quan sát và bảo mật. Khả năng quan sát (giám sát hành vi ứng dụng và cơ sở hạ tầng) ngày càng không thể tách rời khỏi việc phát hiện bảo mật. Bằng cách mua lại Embrace, Palo Alto đang hợp nhất ngăn xếp theo chiều dọc—từ bảo mật mạng (lõi của Palo Alto) thông qua bảo vệ khối lượng công việc đám mây (Prisma) đến khả năng quan sát ứng dụng (Embrace). Điều này phản ánh luận điểm rộng hơn rằng các nền tảng tích hợp, nguyên khối đang chiến thắng các giải pháp đơn lẻ vì chúng giảm thiểu ma sát vận hành và cải thiện sự tương quan mối đe dọa. Thỏa thuận này cũng báo hiệu rằng Palo Alto coi khả năng quan sát là một hào bảo (moat) quan trọng chống lại các đối thủ cạnh tranh như CrowdStrike và Zscaler, những bên đang mở rộng theo chiều ngang sang các lĩnh vực lân cận.

Sự phục hồi của Zscaler và việc đánh giá lại của các nhà phân tích xác nhận zero-trust là một nền tảng cốt lõi. Mức tăng 15% hàng tháng của Zscaler và các ghi chú của nhà phân tích về việc "Zero Trust Everywhere" đang tạo đà cho thấy thị trường đang định giá lại câu chuyện cốt lõi của công ty. Kiến trúc zero-trust—xác minh mọi yêu cầu truy cập thay vì tin tưởng vào vành đai mạng—đang trở thành tiêu chuẩn bắt buộc đối với các doanh nghiệp quản lý môi trường đám mây lai và đa đám mây. Ước tính mức tăng 33% dựa trên mô hình DCF cho thấy ngay cả sau khi giảm 48% hàng năm, thị trường có thể đang định giá thấp nền tảng doanh thu định kỳ của Zscaler và sự chuyển dịch cấu trúc hướng tới việc áp dụng zero-trust. Điều này xác nhận luận điểm rằng cơ sở hạ tầng zero-trust là bên chiến thắng trong quá trình hợp nhất, ngay cả khi các cổ phiếu riêng lẻ đối mặt với những trở ngại mang tính chu kỳ.

Sự sụt giảm của Palantir trước kỳ báo cáo thu nhập phản ánh sự lo ngại về định giá, không phải sự yếu kém của nền tảng. Sự sụt giảm cổ phiếu trước kỳ báo cáo là điều đáng lo ngại cho đà tăng trưởng ngắn hạn, nhưng các bằng chứng hỗ trợ—rằng Palantir đang biến AI thành cơ sở hạ tầng quan trọng và có thể bị định giá thấp 23%—cho thấy thị trường đang đánh đồng việc tái định giá với sự suy giảm về cơ bản. Luận điểm phụ thuộc vào tính gắn kết nền tảng và sự ràng buộc hệ sinh thái, chứ không phải hiệu suất cổ phiếu ngắn hạn. Việc Palantir mở rộng nền tảng Foundry của mình đến năm 2035 với một công ty xây dựng lớn (được đề cập trong luận điểm gốc) nhấn mạnh rằng các khách hàng doanh nghiệp đang thực hiện các cam kết kéo dài nhiều thập kỷ với cơ sở hạ tầng dữ liệu và AI của Palantir, điều này hoàn toàn trái ngược với việc một giải pháp đơn lẻ bị thay thế.

Các nguồn đối lập và rủi ro

CEO của Palantir, Alex Karp (Alex Karp), đã công khai chỉ trích ngành AI là "bị bán tháo một cách vô trách nhiệm", đặt câu hỏi liệu các phòng thí nghiệm AI tiên phong có đang mang lại giá trị cho khách hàng doanh nghiệp hay không. Điều này mâu thuẫn với giả định của luận điểm rằng các nền tảng gốc AI đang trở thành yếu tố quan trọng đối với nhiệm vụ. Ngoài ra, Palantir đã đối mặt với những bước lùi về quy định tại Châu Âu—một thất bại tại tòa án Thụy Sĩ và việc cơ quan tình báo nội địa Pháp thay thế Palantir bằng một đối thủ địa phương—làm suy yếu câu chuyện hợp nhất nền tảng tại các thị trường được quản lý. Vị thế bán khống của Michael Burry (Michael Burry) đối với Palantir và sự hoài nghi rộng hơn của ông về bong bóng AI cũng đại diện cho một quan điểm đối lập đáng tin cậy rằng định giá nền tảng có thể bị mất kết nối với sức mạnh thu nhập cơ bản.

Sự sụt giảm 73% hàng tháng của CrowdStrike, mặc dù một phần được giải thích bởi việc tái định giá, cũng phản ánh lo ngại của nhà đầu tư rằng sự tăng trưởng của công ty có thể đang chậm lại hoặc các mối đe dọa cạnh tranh đang gia tăng. Việc Arete hạ xếp hạng từ Mua xuống Trung lập vào đầu tháng 7 báo hiệu rằng không phải tất cả các nhà phân tích đều bị thuyết phục bởi câu chuyện đối tác.

Sự sụt giảm 48% hàng năm và cú lao dốc 53% trong một năm trước đó của Zscaler cho thấy ngay cả cơ sở hạ tầng zero-trust cũng có thể không duy trì được mức định giá cao nếu tăng trưởng chững lại hoặc nếu các nền tảng lớn hơn (như Palo Alto hoặc CrowdStrike) hấp thụ các khả năng zero-trust vào các bộ giải pháp rộng lớn hơn của họ.

Những gì cần theo dõi

Báo cáo thu nhập tiếp theo của CrowdStrike và các chỉ số áp dụng phát hiện mối đe dọa từ tác nhân AI. Luận điểm phụ thuộc vào khả năng của CrowdStrike trong việc kiếm tiền từ bảo mật tác nhân AI như một dòng doanh thu mới. Hãy theo dõi hướng dẫn về các đơn đặt hàng liên quan đến AI và sự mở rộng khách hàng thông qua quan hệ đối tác với Cerebras.

Việc tích hợp Embrace của Palo Alto và đóng góp doanh thu từ khả năng quan sát cộng với bảo mật. Thành công của thương vụ mua lại phụ thuộc vào việc liệu Palo Alto có thể bán chéo Embrace cho cơ sở khách hàng hiện tại hay không và liệu khả năng quan sát có trở thành động lực doanh thu đáng kể trong vòng 12 tháng hay không.

Kỳ báo cáo thu nhập tiếp theo của Zscaler và sự tăng tốc áp dụng zero-trust. Nếu tăng trưởng doanh thu của Zscaler tái tăng tốc và công ty chứng minh được rằng zero-trust đang trở thành một nền tảng (chứ không chỉ là một chức năng mạng), sự phục hồi của cổ phiếu sẽ xác nhận luận điểm hợp nhất. Ngược lại, nếu tăng trưởng vẫn đi ngang hoặc nếu các đối thủ lớn hơn hấp thụ zero-trust, tiềm năng tăng giá của Zscaler sẽ bị giới hạn.

Thu nhập của Palantir và việc mở rộng nền tảng Foundry sang các lĩnh vực dọc mới. Luận điểm phụ thuộc vào khả năng của Palantir trong việc mở rộng Foundry ra ngoài chính phủ và quốc phòng để tiến vào các doanh nghiệp thương mại. Hãy theo dõi các khách hàng mới và việc gia hạn hợp đồng nhiều năm, những dấu hiệu cho thấy tính gắn kết nền tảng.

Các trở ngại về quy định và địa chính trị đối với Palantir tại Châu Âu. Thất bại pháp lý tại Thụy Sĩ và việc rời khỏi hợp đồng tại Pháp là những bước lùi đáng kể. Hãy theo dõi liệu Palantir có thể ổn định dấu ấn của mình tại Châu Âu hay không, hoặc liệu áp lực quy định tiếp theo có xuất hiện tại Vương quốc Anh (hợp đồng NHS) hoặc các thị trường được quản lý khác hay không.

Bối cảnh Arbora liên quan

Bản cập nhật này củng cố luận điểm trong concept-ai-software-platform-re-rating, vốn theo dõi liệu các nền tảng phần mềm do AI thúc đẩy có đang nắm giữ mức bội số cao dựa trên chất lượng tích hợp quy trình làm việc hay không. Các quan hệ đối tác của CrowdStrike với Cerebras và STACKIT là ví dụ điển hình cho chiều sâu hệ sinh thái giúp chứng minh định giá nền tảng, trong khi việc mở rộng Foundry của Palantir và việc mua lại Embrace của Palo Alto cho thấy sự hợp nhất đang diễn ra thông qua M&A và quan hệ đối tác, chứ không chỉ bằng phát triển hữu cơ.

Bản cập nhật cũng kết nối với concept-ai-infrastructure-data-center, vì quan hệ đối tác của CrowdStrike với Cerebras trực tiếp giải quyết lớp bảo mật cho cơ sở hạ tầng suy luận AI. Khi các trung tâm dữ liệu mở rộng quy mô cho các khối lượng công việc AI, nền tảng bảo mật có thể giám sát và phản ứng với các mối đe dọa từ tác nhân AI sẽ trở thành một thành phần quan trọng của ngăn xếp cơ sở hạ tầng.

Nguồn

Bản cập nhật nghiên cứu này chỉ dành cho mục đích thông tin và không cấu thành lời khuyên tài chính.