Quý kỷ lục của CrowdStrike (CrowdStrike) và sự gia tăng các mối đe dọa dựa trên tác nhân (Agentic-Threat) củng cố xu hướng hợp nhất nền tảng, nhưng sự ra đi của ban lãnh đạo và áp lực biên lợi nhuận từ các đối thủ báo hiệu rủi ro thực thi

CrowdStrike (CrowdStrike) đã mang lại quý mạnh mẽ nhất với doanh thu tăng trưởng 25.8% lên mức 1.47 tỷ USD, được thúc đẩy bởi nhu cầu của doanh nghiệp đối với bảo mật thuần AI khi các tác nhân tự trị mở rộng bề mặt đe dọa; tuy nhiên, sự ra đi của ban lãnh đạo và áp lực biên lợi nhuận tại các công ty cùng ngành cho thấy quá trình hợp nhất có thể đối mặt với những trở ngại về thực thi.

Những thay đổi gì đã xảy ra

CrowdStrike báo cáo doanh thu quý 2 năm 2026 là 1,47 tỷ USD, tăng 25,8% so với cùng kỳ năm trước, với lợi nhuận trên mỗi cổ phiếu theo chuẩn không GAAP đạt 0,31 USD, vượt dự đoán trung bình 6,4%. Dự báo quý 3 được đưa ra ở mức 1,53 tỷ USD tại điểm giữa, cao hơn 0,7% so với kỳ vọng của các nhà phân tích. Cổ phiếu công ty đã tăng 21% trong 30 ngày qua (tính đến ngày 2026-09-01) lên mức 231,00 USD.

Palantir Technologies ghi nhận sự gia tăng mạnh mẽ 51,5% trong một tháng lên 186,38 USD, do chỉ số Rule of 40 của công ty tăng lên 155% khi tốc độ tăng trưởng doanh thu đạt 93% và biên lợi nhuận điều chỉnh đạt 62%. Công ty đã kéo dài hợp đồng nền tảng Foundry với một công ty xây dựng lớn đến năm 2035, nhấn mạnh sự gắn kết lâu dài của bộ giải pháp phân tích dữ liệu dựa trên AI.

Zscaler tăng 24,6% trong 30 ngày qua lên mức 188,38 USD, với kỳ vọng doanh thu quý 4 năm 2026 sẽ cho thấy sự tăng trưởng 22% nhờ nhu cầu về bảo mật dựa trên AI và xu hướng Zero Trust, đặc biệt thông qua cấu trúc giao dịch Z-Flex.

CrowdStrike đã ra mắt chương trình chuyên môn hóa đối tác AI xác định hệ sinh thái an ninh mạng cho kỷ nguyên tự động hóa, với Commvault tích hợp các hành động khôi phục bảo mật vào quy trình Charlotte Agentic SOAR của CrowdStrike và Sublime Security công bố sự tích hợp với Falcon Next-Gen SIEM. Công ty cũng triển khai Falcon trên Google Cloud và trang bị cho đối tác AI agents.

CEO George Kurtz tuyên bố rằng mỗi khách hàng hiện tại đều lo ngại về "các mối đe dọa tự động hóa", đặt nền tảng bảo mật tự động hóa là yếu tố thúc đẩy chính chi tiêu an ninh mạng của doanh nghiệp.

Tại sao điều này quan trọng

Quý kỷ lục của CrowdStrike và câu chuyện về mối đe dọa tự động hóa trực tiếp xác nhận giả thuyết về sự sụp đổ của hệ thống phân tán. Sự tăng trưởng 25,8% doanh thu và dự báo vượt kỳ vọng cho thấy các doanh nghiệp đang tập trung vào một nền tảng bảo mật dựa trên AI thay vì phân tán qua nhiều giải pháp điểm. Việc CEO Kurtz xác nhận mối đe dọa tự động hóa là mối quan tâm chung của khách hàng có nghĩa là cơ chế cốt lõi của giả thuyết - rằng các agentic agents mở rộng bề mặt tấn công và buộc doanh nghiệp phải chuyển sang nền tảng tích hợp, AI-aware - nay đã được phản ánh trong hành vi mua sắm của khách hàng. Điều này không còn chỉ là suy đoán; nó được thể hiện qua việc mở rộng hợp đồng và dự báo.

Các hoạt động hệ sinh thái (Commvault, Sublime Security, tích hợp Google Cloud) cho thấy sự tập trung không phải là một trò chơi zero-sum mà tạo ra kiến trúc hub-and-spoke. Chương trình chuyên môn hóa đối tác AI của CrowdStrike cho thấy công ty đang định vị mình như lớp orchestration bảo mật cho các quy trình agentic, với các nhà cung cấp thứ ba tích hợp vào nền tảng của nó. Điều này củng cố giả thuyết rằng những người chiến thắng trong nền tảng không phải bằng cách thay thế tất cả đối thủ mà trở thành hệ thần kinh trung ương mà mọi người kết nối. Hợp đồng xây dựng kéo dài đến năm 2035 của Palantir cũng chứng minh điều này: một khi doanh nghiệp chấp nhận nền tảng phân tích dữ liệu cho ra quyết định dựa trên AI, chi phí chuyển đổi trở nên quá cao và thời gian hợp đồng tăng đáng kể.

Sự gia tăng mạnh mẽ 155% chỉ số Rule of 40 và tốc độ tăng trưởng doanh thu 93% của Palantir thể hiện sự thay đổi lớn trong hồ sơ thực thi công ty. Sự kết hợp giữa tăng trưởng cao và mở rộng biên lợi nhuận (62% biên lợi nhuận điều chỉnh) chứng minh rằng công ty đã vượt qua giai đoạn "tăng trưởng bất kể mọi thứ" và đang chứng tỏ khả năng mở rộng có lãi. Điều này quan trọng vì nó loại bỏ một trong những đối tượng chính của giả thuyết về sự tập trung nền tảng: rằng người chiến thắng sẽ xuất hiện nhưng với chi phí nén biên lợi nhuận. Kết quả của Palantir cho thấy các nền tảng dựa trên AI có thể đạt được cả tăng trưởng và lợi nhuận cùng lúc, làm chúng trở thành những người chiến thắng lâu dài hơn.

Sự gia tăng 22% doanh thu kỳ vọng và đàm phán Z-Flex của Zscaler xác nhận rằng kiến trúc Zero Trust là một phương án tập trung bổ sung. Kiến trúc Zero Trust không thay thế bảo mật điểm cuối hoặc SIEM mà là lớp mạng cơ bản mà các doanh nghiệp phải tích hợp trên nền tảng bảo mật. Sự tăng trưởng của Zscaler bất chấp sự nghi ngờ thị trường trước đây cho thấy rằng thị trường hiện đang công nhận kiến trúc Zero Trust như một thành phần không thể thiếu trong bộ sưu tập an ninh kỷ nguyên tự động hóa, không còn là tùy chọn bổ sung.

Nguồn đối lập và rủi ro

CEO của CrowdStrike, George Kurtz, đã cảnh báo vào cuối tháng 8 rằng "AI đang phơi bày các lỗ hổng mạng", một tuyên bố hỗ trợ cho câu chuyện về mối đe dọa tự động hóa nhưng cũng ám chỉ rằng các nền tảng dựa trên AI hiện tại có thể chưa đủ để đối phó với bề mặt tấn công mới nổi. Điều này giới thiệu rủi ro thực thi: nếu doanh nghiệp nhận ra rằng các nền tảng hiện tại không đầy đủ, họ có thể trì hoãn việc tập trung hoặc phân tán qua nhiều nhà cung cấp trong khi chờ đợi giải pháp chín hơn.

SentinelOne đã giảm 8% mặc dù vượt kỳ vọng về doanh thu, với dự báo lợi nhuận bị cắt giảm làm yếu đi sự vượt kỳ vọng về doanh thu. CrowdStrike cũng giảm 7% vào cùng ngày (2026-08-28), cho thấy thị trường đang định giá áp lực biên lợi nhuận trong ngành an ninh mạng. Điều này trái ngược với giả thuyết rằng người chiến thắng tập trung nền tảng sẽ có quyền định giá và mở rộng biên lợi nhuận. Nếu nén biên lợi nhuận trở thành hiện tượng chung trong ngành, việc tập trung nền tảng vẫn xảy ra nhưng ở mức độ lãi suất thấp hơn so với giả thuyết dự đoán, làm giảm tiềm năng tạo ra giá trị dài hạn.

CTO toàn cầu của CrowdStrike, Elia Zaitsev, đã rời công ty vào tháng 8 để thành lập Cognition, một quỹ đầu tư mới tập trung vào AI-cybersecurity. Sự ra đi này cho thấy rằng ngay cả trong CrowdStrike cũng có sự nghi ngờ về khả năng của công ty duy trì vị trí tiên phong trong lĩnh vực bảo mật dựa trên AI, hoặc ít nhất đủ tự tin để rời bỏ cơ hội bên ngoài. Điều này đặt câu hỏi liệu lợi thế tập trung nền tảng của CrowdStrike có bền vững hay không và liệu các nhà đầu tư mới được hỗ trợ bởi những người sáng lập kinh nghiệm có thể làm phân tán thị trường.

Palantir đối mặt với những thách thức địa chính trị và quy định liên tục. Cơ quan tình báo nội địa Pháp đã thay thế Palantir bằng một đối thủ địa phương (ChapsVision), và công ty đã mất một vụ kiện ở Thụy Sĩ, cả hai đều cho thấy rằng việc mở rộng quốc tế có thể gặp phải những rào cản cấu trúc hạn chế khả năng của công ty để tập trung toàn cầu. Michael Burry đã nhiều lần bán khống Palantir, lập luận rằng cổ phiếu sẽ giảm xuống dưới 1 USD trong dài hạn bất chấp kết quả quý 2 năm 2026 tốt đẹp, thể hiện quan điểm gấu mạnh mẽ về giá trị và lợi thế cạnh tranh của công ty.

Điều gì cần theo dõi

Kết quả kinh doanh quý 3 năm 2026 và các chỉ số tập trung khách hàng của CrowdStrike. Sự vượt kỳ vọng dự báo cho thấy nhu cầu mạnh mẽ, nhưng thị trường cần xem liệu tốc độ tăng trưởng 25,8% có bền vững hay là đỉnh điểm do sự lo ngại về mối đe dọa tự động hóa. Theo dõi bất kỳ nhận xét nào về tỷ lệ khách hàng rời bỏ, tỷ lệ giữ chân khách hàng và liệu câu chuyện về mối đe dọa tự động hóa có chuyển thành các hợp đồng dài hạn hay chỉ là nâng cấp một lần.

Các hợp đồng quốc tế mới của Palantir và kết quả quy định. Hợp đồng xây dựng kéo dài đến năm 2035 là chiến thắng nội địa; giả thuyết yêu cầu bằng chứng rằng Palantir có thể tái tạo sự gắn kết này ở châu Âu và châu Á bất chấp những thất bại gần đây. Theo dõi bất kỳ hợp đồng doanh nghiệp lớn hoặc chính phủ mới được công bố trong quý 3 và quý 4 năm 2026.

Kết quả kinh doanh quý 4 năm 2026 của Zscaler và tốc độ đàm phán Z-Flex. Sự tăng trưởng dự kiến ​​22% doanh thu là ổn nhưng không quá ấn tượng; giả thuyết phụ thuộc vào kiến trúc Zero Trust trở thành một phần bắt buộc trong bộ sưu tập an ninh kỷ nguyên tự động hóa. Theo dõi bằng chứng rằng các đàm phán Z-Flex đang mở rộng ngoài những người dùng sớm và trở thành tiêu chuẩn mua hàng.

Trends biên lợi nhuận của CrowdStrike, Palantir và Zscaler. Sự cắt giảm dự báo lợi nhuận của SentinelOne mặc dù vượt kỳ vọng về doanh thu cho thấy ngành có thể đối mặt với áp lực biên lợi nhuận cấu trúc. Nếu CrowdStrike và Palantir cũng bắt đầu hướng dẫn thấp hơn về biên lợi nhuận trong các quý tới, câu chuyện tạo ra giá trị của giả thuyết sẽ suy yếu đáng kể.

Kết quả quy định quốc hội và chính sách liên quan đến an toàn agentic AI agent. Nếu cơ quan quản lý áp đặt kiểm soát nghiêm ngặt đối với agentic workflows, việc chấp nhận doanh nghiệp có thể chậm lại, làm giảm sự cấp bách của câu chuyện tập trung nền tảng. Ngược lại, nếu cơ quan quản lý ủng hộ triển khai an ninh đầu tiên cho agentic, điều này sẽ củng cố giả thuyết.

Độ ổn định lãnh đạo tại CrowdStrike và các người chiến thắng khác trong việc tập trung nền tảng. Sự ra đi của CTO cho thấy có thể có sự bất đồng nội bộ về chiến lược. Theo dõi bất kỳ sự thay đổi nào ở cấp quản lý hoặc hội đồng quản trị có thể chỉ ra mất niềm tin vào giả thuyết tập trung nền tảng.

Liên quan đến Arbora context

Giả thuyết về việc tập trung nền tảng an ninh mạng là liên kết chặt chẽ với giả thuyết rộng lớn hơn về cấu trúc cơ sở hạ tầng AI và xây dựng trung tâm dữ liệu (concept-ai-infrastructure-data-center), vì sự chấp nhận của doanh nghiệp đối với agentic workflows phụ thuộc vào năng lực tính toán và khả năng trung tâm dữ liệu. Nền tảng Foundry của Palantir và bộ giải pháp dựa trên AI của CrowdStrike đều là những hệ thống dữ liệu, đòi hỏi chu kỳ đầu tư capex của siêu nhà cung cấp mà giả thuyết cơ sở hạ tầng dựa vào.

Giả thuyết về cấu trúc lại nền tảng phần mềm dựa trên AI (concept-ai-software-platform-re-rating) trực tiếp chồng chéo với cập nhật này. ServiceNow, Palantir và Salesforce đều cạnh tranh cho cơ hội tập trung doanh nghiệp AI workflow từ các điểm xuất phát khác nhau (CRM, phân tích dữ liệu và an ninh). Sự chênh lệch về chất lượng thực thi được quan sát trong giả thuyết - nơi một số nền tảng có mức giá cao hơn trong khi những nền tảng khác đối mặt với áp lực định giá - hiện đang diễn ra trong nhóm an ninh mạng, với CrowdStrike và Palantir tăng giá trong khi SentinelOne và Zscaler đối mặt với lo ngại về biên lợi nhuận.

Giả thuyết về expansion của nền tảng AI agent của Salesforce thông qua M&A (concept-salesforce-ai-agent-platform-expansion-ma) cho thấy rằng việc tập trung không giới hạn trong an ninh; nó là một hiện tượng chéo ngành, nơi các nhà cung cấp phần mềm doanh nghiệp mua hoặc tích hợp khả năng dựa trên AI để tránh phân tán. Chiến lược hệ sinh thái của CrowdStrike tương tự như chiến lược Agentforce của Salesforce.

Nguồn đối lập và rủi ro (tiếp tục)

Bối cảnh thị trường rộng lớn cũng mang lại rủi ro. Sự gia tăng mạnh mẽ 51,5% trong một tháng của cổ phiếu Palantir, mặc dù xác nhận giả thuyết, cũng nâng cao lo ngại về định giá. Nếu cổ phiếu đã định giá trước nhiều năm tăng trưởng kỷ nguyên tự động hóa, bất kỳ sự thất vọng ngắn hạn nào về lợi nhuận có thể gây ra sự đảo chiều mạnh mẽ. Tương tự, sự gia tăng 21% của CrowdStrike cho thấy thị trường hiện rất lạc quan; bất kỳ sự thiếu hụt nào trong dự báo quý 3 hoặc giảm tốc độ nhu cầu do mối đe dọa tự động hóa có thể làm thất vọng.

Điều gì sẽ thay đổi giả thuyết này

Giả thuyết sẽ bị vô hiệu nếu:

  1. Yêu cầu về mối đe dọa tự động hóa chỉ là chu kỳ nâng cấp một lần mà không phải là yếu tố tăng trưởng bền vững. Nếu dự báo quý 3 và quý 4 năm 2026 từ CrowdStrike, Palantir và Zscaler cho thấy sự giảm tốc hoặc nén biên lợi nhuận, điều này sẽ cho thấy doanh nghiệp đã tập trung vào nền tảng và hiện đang ở giai đoạn bảo trì.

  2. Các nhà đầu tư mới hoặc các nhà cung cấp giải pháp điểm có thể phân tán thị trường thành công. Nếu SentinelOne, Fortinet hoặc các nhà cung cấp tầm trung khác ổn định tăng trưởng và biên lợi nhuận của họ, điều này sẽ cho thấy rằng việc tập trung không phải là tất yếu và doanh nghiệp sẵn lòng duy trì chiến lược đa nhà cung cấp.

  3. Quy định hạn chế agentic AI agents làm chậm việc chấp nhận doanh nghiệp. Nếu Quốc hội hoặc các cơ quan quản lý quốc tế áp đặt kiểm soát nghiêm ngặt đối với agentic workflows, sự cấp bách của việc tập trung nền tảng sẽ giảm đi.

  4. Mở rộng quốc tế của Palantir tiếp tục gặp rào cản cấu trúc. Nếu công ty không thể tái tạo thành công nội địa ở châu Âu và châu Á, giả thuyết về việc tập trung lâu dài của nó bị giới hạn trong thị trường Mỹ, làm giảm tiềm năng thị trường mục tiêu tổng thể và giá trị tiềm năng.

  5. Nén biên lợi nhuận trở thành hiện tượng chung trong ngành an ninh mạng. Nếu CrowdStrike và Palantir bắt đầu hướng dẫn thấp hơn về biên lợi nhuận trong các quý tới, câu chuyện tạo ra giá trị của giả thuyết sẽ suy yếu đáng kể, ngay cả khi tăng trưởng doanh thu vẫn mạnh.

Nguồn

Bài viết này là ghi chú nghiên cứu và không phải là lời khuyên tài chính.