Quý kỷ lục của CrowdStrike (CrowdStrike) và sự gia tăng mối đe dọa từ AI-Agent xác nhận xu hướng hợp nhất nền tảng, mặc dù rủi ro thực thi vẫn tồn tại

CrowdStrike (CrowdStrike) đã mang lại quý mạnh mẽ nhất trong lịch sử với doanh thu tăng trưởng 25.8% lên mức 1.47 tỷ USD, được thúc đẩy bởi nhu cầu của doanh nghiệp đối với bảo mật AI-native khi các tác nhân tự trị (autonomous agents) mở rộng bề mặt đe dọa; CEO George Kurtz (George Kurtz) xác nhận rằng các mối đe dọa mang tính tác nhân (agentic threats) hiện là trọng tâm trong mối quan ngại của khách hàng, nhưng sự ra đi của ban lãnh đạo và áp lực biên lợi nhuận tại các đối thủ cùng ngành cho thấy quá trình hợp nhất có thể đối mặt với những trở ngại về thực thi.

Những gì đã thay đổi

CrowdStrike báo cáo doanh thu Q2 2026 đạt 1,47 tỷ USD, tăng 25,8% so với cùng kỳ năm ngoái, với thu nhập trên mỗi cổ phiếu (EPS) phi GAAP là 0,31 USD—cao hơn 6,4% so với mức đồng thuận. Hướng dẫn cho Q3 ở mức trung bình là 1,53 tỷ USD, cao hơn 0,7% so với kỳ vọng của các nhà phân tích. Cổ phiếu đã tăng vọt khoảng 20,5% sau thông báo thu nhập, trong khi Morgan Stanley đã điều chỉnh tăng mục tiêu giá để đáp ứng. Chỉ số Rule of 40 của Palantir đạt 155%, với tăng trưởng doanh thu chạm mức 93% và biên lợi nhuận hoạt động điều chỉnh ở mức 62%, phản ánh điều mà các nguồn tin mô tả là sự thực thi do AI thúc đẩy. Zscaler ghi nhận mức tăng trưởng 21,8% trong 30 ngày bất chấp phản ứng tiêu cực của thị trường đối với thu nhập của mình, cho thấy đà tăng tiềm năng trong cơ sở hạ tầng zero-trust. Một thẩm phán liên bang đã phán quyết lệnh cấm AI của Lầu Năm Góc là bất hợp pháp, có khả năng mở ra các cơ hội mới trong lĩnh vực quốc phòng cho Palantir. CTO của CrowdStrike, Elia Zaitsev, đã rời đi để thành lập Cognition, một công ty đầu tư mới hướng tới quỹ 170 triệu USD tập trung vào an ninh mạng AI.

Tại sao điều này lại quan trọng

Quý kỷ lục của CrowdStrike trực tiếp xác nhận cơ chế luận điểm cốt lõi: AI đang mở rộng bề mặt tấn công của doanh nghiệp nhanh hơn mức các công cụ truyền thống có thể phòng thủ, tạo ra nhu cầu cấu trúc cho các nền tảng bảo mật thuần AI (AI-native). CEO George Kurtz đã tuyên bố rõ ràng rằng "các mối đe dọa mang tính tác nhân" (agentic threats) hiện là mối quan tâm hàng đầu của khách hàng, và công ty đang kiếm tiền từ điều này thông qua việc tích hợp quản trị AI và các khả năng SIEM thế hệ tiếp theo. Tăng trưởng doanh thu 25,8% và hướng dẫn tăng trưởng cho thấy đây không phải là một sự gia tăng tạm thời mà là một sự chuyển dịch bền vững trong ưu tiên chi tiêu của khách hàng. Đây là mối liên kết nhân quả: các tác nhân AI tự trị tạo ra các vectơ danh tính và truy cập mới (các nguồn tin lưu ý rằng AI có thể tạo ra "khoảng 90 danh tính mới cho mỗi nhân viên"), từ đó thúc đẩy nhu cầu về các nền tảng có thể giám sát, quản trị và phản ứng với các mối đe dọa đó trong thời gian thực.

Sự gia tăng Rule of 40 của Palantir lên mức 155%—kết hợp giữa tăng trưởng doanh thu 93% với biên lợi nhuận hoạt động 62%—chứng minh rằng việc hợp nhất nền tảng không chỉ là một câu chuyện kể mà đang chuyển hóa thành quy mô có lợi nhuận. Việc gia hạn hợp đồng đến năm 2035 của công ty với một tập đoàn xây dựng lớn, được trích dẫn trong luận điểm chính, nhấn mạnh tính gắn kết của các nền tảng phân tích dữ liệu do AI thúc đẩy khi đã được nhúng vào quy trình làm việc của doanh nghiệp. Điều này xác nhận khẳng định của luận điểm rằng sự hợp nhất tạo ra các hào kỹ thuật (moats) cạnh tranh bền vững.

Mức tăng 21,8% trong 30 ngày của Zscaler, bất chấp tâm lý tiêu cực ban đầu xoay quanh thu nhập, cho thấy cơ sở hạ tầng zero-trust vẫn là một trụ cột cốt lõi của làn sóng hợp nhất. Ngay cả khi các quý riêng lẻ gây thất vọng về khả năng sinh lời, thị trường đang định giá sự chuyển dịch cấu trúc sang kiến trúc zero-trust khi các doanh nghiệp bảo mật quyền truy cập của tác nhân AI.

Phán quyết của thẩm phán liên bang chống lại lệnh cấm AI của Lầu Năm Góc là yếu tố trọng yếu đối với riêng Palantir: nó loại bỏ một rào cản pháp lý vốn đã kìm hãm cổ phiếu và mở ra con đường để mở rộng các hợp đồng quốc phòng liên bang. Đây là chất xúc tác trực tiếp cho mục "mở rộng các hợp đồng liên bang và quốc phòng" trong danh sách theo dõi.

Tuy nhiên, việc CTO của CrowdStrike rời đi tạo ra rủi ro thực thi. Mặc dù thông điệp của CEO về các mối đe dọa mang tính tác nhân là mạnh mẽ, nhưng việc mất đi giám đốc công nghệ báo hiệu sự ma sát nội bộ tiềm ẩn hoặc sự chảy máu tài năng trong giai đoạn phát triển nền tảng AI quan trọng. Điều này không làm mất hiệu lực của luận điểm nhưng cảnh báo rằng những người chiến thắng trong cuộc hợp nhất phải giữ được đội ngũ lãnh đạo kỹ thuật để duy trì lợi thế cạnh tranh.

Các nguồn tin đối lập và rủi ro

Ba nguồn tin mâu thuẫn cần được chú ý. Thứ nhất, Quartz báo cáo rằng CEO của CrowdStrike, George Kurtz, đã cảnh báo rằng "AI đang làm lộ ra các lỗ hổng an ninh mạng," điều này có thể được hiểu là một sự thận trọng rằng bảo mật thuần AI vẫn đang phải chạy đuổi theo thay vì dẫn đầu thị trường. Tuy nhiên, tuyên bố này nhất quán với cơ chế của luận điểm: AI đang mở rộng bề mặt đe dọa, và các nền tảng như CrowdStrike đang được kêu gọi để lấp đầy những lỗ hổng đó. Cách đặt vấn đề của CEO không làm giảm nhu cầu; nó giải thích tại sao nhu cầu đang tăng tốc.

Thứ hai, SentinelOne đã giảm 8% bất chấp việc vượt doanh thu, với dự báo lợi nhuận bị cắt giảm đã lấn át mức vượt doanh thu. Điều này cho thấy không phải tất cả các nhà cung cấp an ninh mạng đều được hưởng lợi bình đẳng từ làn sóng hợp nhất, và áp lực lợi nhuận có thể hạn chế khả năng đầu tư vào các năng lực AI của một số đối thủ cùng ngành. Đây là rủi ro cạnh tranh đối với luận điểm: nếu những người chiến thắng trong cuộc hợp nhất phải hy sinh biên lợi nhuận để giành thị phần, việc tạo ra giá trị dài hạn có thể bị hạn chế.

Thứ ba, Michael Burry đã liên tục bán khống Palantir, gần đây nhất là lập luận rằng cổ phiếu đang hướng xuống dưới mức 1 USD bất chấp thu nhập Q2 mạnh mẽ. Sự chỉ trích của Burry tập trung vào định giá và tính bền vững của hào kỹ thuật cạnh tranh của Palantir trong một bối cảnh AI ngày càng trở nên phổ biến hóa (commoditized). Mặc dù thành tích về khả năng dự đoán thời điểm của Burry còn lẫn lộn, nhưng sự hoài nghi của ông về định giá của Palantir là một quan điểm phản biện hợp lý đối với kịch bản tăng trưởng của luận điểm. Mức tăng 51,4% trong 30 ngày của cổ phiếu cho thấy thị trường đang định giá mức tăng trưởng đáng kể trong tương lai; nếu sự tăng trưởng đó không thành hiện thực hoặc nếu cường độ cạnh tranh tăng lên, cổ phiếu có thể đối mặt với một đợt điều chỉnh mạnh.

Ngoài ra, việc Cathie Wood bán 11,4 triệu USD cổ phiếu Palantir và tuyên bố của UBS rằng "Palantir đã mất đi hào kỹ thuật AI" đại diện cho sự hoài nghi của các tổ chức về khả năng duy trì mức định giá cao (premium multiples) của công ty. Đây không phải là những lời bác bỏ trực tiếp luận điểm hợp nhất mà là những cảnh báo rằng định giá của Palantir có thể đã chạy quá xa so với các yếu tố cơ bản.

Những gì cần theo dõi

Tiếp tục theo dõi hướng dẫn Q3 từ CrowdStrike, Palantir và Zscaler để tìm bằng chứng về việc áp dụng các tính năng do AI thúc đẩy và tăng trưởng hợp đồng bền vững. Theo dõi liệu CrowdStrike có thể lấp đầy vị trí CTO bằng một ứng viên có tầm vóc tương đương hay không, điều này báo hiệu sự ổn định của ban quản lý. Chú ý đến các hợp đồng doanh nghiệp quy mô lớn mới cho bộ phân tích dữ liệu của Palantir, đặc biệt là trong các lĩnh vực phi quốc phòng, để xác nhận rằng làn sóng hợp nhất có phạm vi rộng thay vì chỉ tập trung vào chính phủ. Theo dõi kết quả pháp lý của các cuộc điều trần tại Quốc hội về an toàn tác nhân AI tự trị; các phán quyết thuận lợi (như việc đảo ngược lệnh cấm AI của Lầu Năm Góc) sẽ thúc đẩy chi tiêu liên bang. Theo dõi khả năng duy trì đà tăng trưởng trong cơ sở hạ tầng zero-trust của Zscaler bất chấp áp lực biên lợi nhuận. Quan sát phản ứng của thị trường đối với các khả năng "mang tính tác nhân" mới được tích hợp vào các nền tảng bảo mật hiện có—liệu chúng có quyền định giá hay phải đối mặt với sự phổ biến hóa. Cuối cùng, theo dõi bất kỳ sự rời đi nào khác của các giám đốc điều hành từ nhóm hợp nhất, điều này sẽ báo hiệu rủi ro thực thi.

Ngữ cảnh Arbora liên quan

Bản cập nhật này củng cố luận điểm trong concept-ai-driven-cybersecurity-demand-surge, vốn coi quý bùng nổ của CrowdStrike là bằng chứng cho thấy AI đang tạo ra nhiều bề mặt tấn công hơn mức nó phá hủy. Câu chuyện về mối đe dọa mang tính tác nhân từ CEO của CrowdStrike trực tiếp hỗ trợ cơ chế cốt lõi của luận điểm đó. Bản cập nhật cũng kết nối với concept-ai-infrastructure-data-center, vì sự mở rộng của các tác nhân AI và hệ thống tự trị làm tăng dấu chân máy tính và trung tâm dữ liệu vốn là nền tảng cho toàn bộ ngăn xếp bảo mật (security stack). Hiệu suất Rule of 40 và tính gắn kết hợp đồng của Palantir phù hợp với concept-ai-software-platform-re-rating, lập luận rằng chất lượng tích hợp quy trình làm việc AI—chứ không chỉ là thương hiệu AI—quyết định nền tảng nào sẽ nắm giữ mức định giá cao. Phán quyết của thẩm phán liên bang về lệnh cấm AI của Lầu Năm Góc có liên quan đến concept-geopolitical-peace-dividend-rate-sensitive-growth, vì sự rõ ràng về quy định đối với chi tiêu AI có thể thúc đẩy việc định giá lại các cổ phiếu tăng trưởng liên kết với quốc phòng như Palantir.

Nguồn

Đây là ghi chú nghiên cứu, không phải lời khuyên tài chính.