Nỗ lực thúc đẩy Bảo mật Bản địa AI của CrowdStrike (CrowdStrike) xung đột với sự hoài nghi của thị trường về luận điểm hợp nhất

CrowdStrike (CrowdStrike) đang quyết liệt tích hợp các mô hình AI tiên phong và GPT-5.6 của OpenAI vào nền tảng Falcon của mình, đồng thời thành lập Phòng thí nghiệm Siêu trí tuệ An ninh mạng (Cyber Superintelligence Lab), nhưng thị trường đã trừng phạt cổ phiếu này và các đối thủ cùng ngành bất chấp tăng trưởng doanh thu mạnh mẽ, báo hiệu sự nghi ngờ của nhà đầu tư về việc liệu bảo mật bản địa AI đơn thuần có đủ để biện minh cho mức định giá hợp nhất nền tảng hay không.

Những thay đổi gì đã xảy ra

CrowdStrike thông báo về việc mở rộng đáng kể chiến lược bảo mật dựa trên AI của mình vào đầu tháng 9 năm 2026. Công ty đã giới thiệu Falcon Guardian, một công cụ bảo mật AI tại thời điểm chạy được thiết kế để bảo vệ các đại lý AI khi chúng thực thi. Đồng thời, CrowdStrike tạo ra Trung tâm Siêu thông minh Cyber để nghiên cứu AI tiên phong cho bảo mật mạng - một điều chưa từng có trong ngành công nghiệp này - và ra mắt các mô hình tiên phong cho bảo mật mạng được tạo ra với NVIDIA. Đặc biệt quan trọng, CrowdStrike mở rộng mối quan hệ đối tác OpenAI để tích hợp GPT-5.6 Cyber trực tiếp vào Falcon, đặt nền tảng cho OpenAI trở thành một đối tác phân phối bảo mật tiềm năng.

Trên mặt trận thương mại, EY đã chọn CrowdStrike để cung cấp lớp tin tưởng của EY.ai Value Blueprints, và Nile tích hợp dịch vụ mạng an toàn-as-a-service của mình với CrowdStrike Falcon Next-Gen SIEM, cả hai đều cho thấy sự gắn kết của nền tảng và việc mở rộng hệ sinh thái.

Palantir đã nhận được một sự xác nhận lớn thông qua Giải thưởng TITAN của Lục quân Hoa Kỳ chuyển chương trình trạm mặt đất AI-enabled vào sản xuất, củng cố giả thuyết rằng các nền tảng bảo mật và phân tích dữ liệu dựa trên AI đang trở thành một phần không thể thiếu trong quy trình làm việc của doanh nghiệp và chính phủ. Các nhà phân tích cũng dự đoán rằng doanh thu thương mại của Palantir sẽ vượt qua doanh thu chính phủ trước năm 2027, một sự thay đổi cấu trúc sẽ xác nhận rằng nền tảng này có độ gắn kết doanh nghiệp ngoài lĩnh vực quốc phòng.

Tuy nhiên, phản ứng của thị trường đã rất tiêu cực. CrowdStrike giảm 3% vào ngày 2 tháng 9 mặc dù lợi nhuận mạnh mẽ, Palo Alto Networks sụt giảm 8% mặc dù tăng trưởng doanh thu đạt 34%, và Palantir trải qua ngày tồi tệ nhất trong bảy tháng vào ngày 2 tháng 9, ngay cả khi cổ phiếu đã tăng 46% trong 30 ngày trước đó. SentinelOne cũng giảm 8% mặc dù vượt dự báo doanh thu, với việc cắt giảm dự báo lợi nhuận làm giảm đi sức mạnh của doanh thu.

Tại sao điều này quan trọng

Đường lối sản phẩm của CrowdStrike trực tiếp giải quyết cơ chế chính của giả thuyết về sự sáp nhập: sự xuất hiện của đại lý AI như một bề mặt tấn công mới đòi hỏi bảo vệ tích hợp ở cấp độ nền tảng. Việc ra mắt Falcon Guardian để bảo vệ các đại lý tại thời điểm chạy và tích hợp mô hình AI tiên phong vào Falcon cho thấy CrowdStrike đang chuyển từ bảo mật sản phẩm điểm sang một nền tảng thống nhất dựa trên AI. Sự tích hợp GPT-5.6 Cyber vào Falcon đặc biệt quan trọng vì nó cho thấy rằng các nền tảng bảo mật mạng đang trở thành kênh phân phối cho mô hình AI tiên phong - một sự thay đổi cấu trúc khiến doanh nghiệp không thể dễ dàng chuyển sang nền tảng bảo mật khác nếu đó cũng là giao diện chính của họ đối với thông tin tình báo mối đe dọa dựa trên AI. Điều này làm sâu sắc thêm động lực sáp nhập: doanh nghiệp không cần phải quản lý nhiều nhà cung cấp.

Các quan hệ đối tác EY và Nile cho thấy rằng sự gắn kết nền tảng đang chuyển thành chiến thắng thương mại thực tế. Khi một công ty tư vấn lớn như EY chọn CrowdStrike làm lớp tin tưởng cho các bản đồ giá trị AI của mình, điều này cho thấy rằng bảo mật không còn là chức năng tuân thủ bổ sung mà là một phần kiến trúc cơ bản của việc triển khai AI doanh nghiệp. Tương tự, sự tích hợp dịch vụ mạng của Nile với SIEM của CrowdStrike cho thấy rằng an ninh điểm cuối và zero-trust đang sáp nhập vào một nền tảng duy nhất, giảm số lượng nhà cung cấp mà doanh nghiệp phải quản lý.

Giải thưởng TITAN của Palantir và dự đoán về sự vượt qua của doanh thu thương mại so với doanh thu chính phủ đều hỗ trợ giả thuyết rằng các nền tảng dựa trên AI đạt được độ gắn kết bền vững trong quy trình làm việc doanh nghiệp. Việc chuyển chương trình TITAN vào sản xuất có nghĩa là nền tảng Foundry của Palantir không còn là thử nghiệm mà đã trở thành hệ thống sản xuất cho một khả năng quan trọng của Lục quân Hoa Kỳ - một ngưỡng cao về chi phí thay đổi. Sự vượt qua doanh thu thương mại sẽ xác nhận rằng sức hấp dẫn của nền tảng Palantir mở rộng ngoài chính phủ sang khu vực tư nhân, giảm rủi ro tập trung và mở rộng thị trường có thể tiếp cận cho bảo mật dựa trên AI.

Tuy nhiên, sự sụt giảm mạnh mẽ của thị trường mặc dù cơ sở dữ liệu vững chắc tạo ra một mâu thuẫn quan trọng. Palo Alto Networks đã đạt tăng trưởng doanh thu 34% - con số phù hợp với giả thuyết về sự sáp nhập và gia tăng nhu cầu dựa trên AI - nhưng cổ phiếu lại giảm 8%. CrowdStrike cũng giảm 3% trong bối cảnh thông báo về khả năng AI tiên phong và các đối tác doanh nghiệp lớn. Điều này cho thấy rằng thị trường đang định giá một hoặc nhiều rủi ro sau: (1) sự nén giá trị khi nhà đầu tư đánh giá lại liệu bảo mật dựa trên AI có xứng đáng với mức giá cao; (2) nghi ngờ rằng đại lý AI không tạo ra bề mặt tấn công mới đủ lớn để biện minh cho việc tăng chi tiêu bảo mật; hoặc (3) lo ngại về sự cạnh tranh trong lĩnh vực này, làm suy yếu giả thuyết về động lực sáp nhập.

Lời cảnh báo của CEO CrowdStrike George Kurtz rằng AI đang phơi bày các lỗ hổng mạng có hai mặt. Nó xác nhận giả thuyết rằng AI tạo ra yêu cầu bảo mật mới, nhưng cũng cho thấy rằng nền tảng bảo mật truyền thống không đủ - một tuyên bố có thể khuyến khích khách hàng đánh giá các nền tảng bảo mật dựa trên AI khác thay vì sáp nhập xung quanh CrowdStrike. Sự rời đi của CTO CrowdStrike Elia Zaitsev để khởi tạo Cognition, một quỹ đầu tư AI-cyber trị giá 170 triệu USD, cũng cho thấy rằng cơ hội trong lĩnh vực bảo mật dựa trên AI đủ lớn để thu hút tài năng hàng đầu từ cả những người chơi thống lĩnh, gợi ý về một thị trường cạnh tranh phân tán thay vì kết quả của việc một nhà cung cấp thống trị.

Nguồn và rủi ro đối lập

Nhiều nguồn trực tiếp phản bác giả thuyết sáp nhập. Đại lý AI nên khiến mọi người sợ hãi cho thấy đại lý AI là một rủi ro hệ thống thay vì vấn đề bảo mật có thể giải quyết được, điều này có thể làm giảm đầu tư doanh nghiệp vào nền tảng bảo mật dựa trên AI nếu tổ chức chọn trì hoãn hoặc hạn chế triển khai đại lý AI. Phố Wall lo lắng về AI. Sau đó là một cú twist an ninh mạng 8 chữ số cho thấy rằng sự nghi ngờ ban đầu của phố Wall đối với AI chỉ được phần nào bù đắp bởi các thông báo về bảo mật, gợi ý rằng niềm tin vào AI một mình không đủ để thúc đẩy sáp nhập nền tảng.

Sự bán tháo rộng rãi trong thị trường cổ phiếu phần mềm - Palantir trải qua ngày tồi tệ nhất trong bảy tháng mặc dù có động lực mạnh mẽ trước đó - cho thấy nhà đầu tư có thể đang chuyển từ các cổ phiếu AI và bảo mật cao giá trị sang vị trí phòng thủ hoặc giá trị, làm suy yếu giả thuyết rằng nền tảng bảo mật dựa trên AI sẽ duy trì mức giá cao.

Việc CTO của CrowdStrike rời đi để khởi tạo một quỹ đầu tư cạnh tranh là dấu hiệu cụ thể cho thấy giả thuyết về sự sáp nhập có thể bị đánh giá quá cao. Nếu lãnh đạo công nghệ của chính công ty tin rằng cơ hội đủ lớn để khởi tạo một dự án mới, điều này gợi ý rằng thị trường không đang sáp nhập xung quanh một nền tảng thống lĩnh mà thay vào đó đang phân tán thành nhiều nhà cung cấp bảo mật AI chuyên biệt. Điều này trái ngược với câu chuyện chính về sự sáp nhập.

Những gì cần theo dõi

Kết quả kinh doanh của Zscaler (3 tháng 9 năm 2026): Chơi zero-trust của Zscaler đã vượt trội so với nhóm bảo mật mạng tổng thể, tăng 6% trong 30 ngày mặc dù thị trường sụt giảm. Kết quả kinh doanh sẽ cho thấy liệu chơi zero-trust có đang tiến triển độc lập với hype về nền tảng bảo mật dựa trên AI hay không.

Tỷ lệ giữ khách hàng và tỷ lệ thu nhập giữ khách hàng (NRR) của CrowdStrike và Palo Alto Networks trong quý 3 năm 2026: Giả thuyết phụ thuộc vào việc doanh nghiệp tập trung chi tiêu bảo mật xung quanh nền tảng dựa trên AI. Nếu NRR giảm hoặc tỷ lệ mất khách hàng tăng mặc dù có đổi mới sản phẩm, điều này sẽ cho thấy thị trường không đang sáp nhập như được dự đoán.

Các thay đổi về giá mục tiêu của các nhà phân tích trong tháng 9 năm 2026: Truist đã nâng mức giá mục tiêu của CrowdStrike lên $300 từ $245 trước Fal.Con 2026, nhưng cổ phiếu đang giao dịch ở $203.42 vào ngày 3 tháng 9. Nếu các nhà phân tích khác theo dõi với việc hạ cấp hoặc duy trì quan điểm thận trọng mặc dù có thông báo sản phẩm mạnh mẽ, điều này sẽ cho thấy thị trường nghi ngờ về câu chuyện sáp nhập.

Những người chơi mới và vốn đầu tư trong AI-cyber: CrowdStrike's CTO đang huy động 170 triệu USD cho một quỹ AI-cyber mới. Nếu nhiều người chơi mới xuất hiện với nền tảng bảo mật dựa trên AI được tài trợ tốt, điều này sẽ làm phân tán thị trường và làm suy yếu giả thuyết về sự thống lĩnh của một nhà cung cấp.

Tỷ lệ tăng trưởng doanh thu thương mại và tập trung khách hàng của Palantir: Dự đoán về việc vượt qua doanh thu thương mại so với doanh thu chính phủ là điểm quan trọng. Nếu tốc độ tăng trưởng thương mại chậm lại hoặc vẫn tập trung vào một số khách hàng lớn, điều này sẽ cho thấy rằng độ gắn kết nền tảng của Palantir không bền vững như giả thuyết dự đoán.

Tỷ lệ chấp nhận đại lý AI doanh nghiệp: Giả thuyết sáp nhập giả định rằng đại lý AI sẽ trở thành triển khai rộng rãi trong doanh nghiệp. Nếu tỷ lệ chấp nhận vẫn giới hạn ở một số người dùng sớm, cơ hội chi tiêu bảo mật tăng thêm sẽ nhỏ hơn so với giả thuyết.

Liên kết Arbora ngữ cảnh

Cập nhật này trực tiếp liên quan đến concept-ai-infrastructure-data-center, mô tả sự xây dựng rộng lớn của cơ sở hạ tầng AI và trung tâm dữ liệu. Việc phát triển Lab Siêu thông minh Cyber và mô hình tiên phong của CrowdStrike là một phần của cùng một đợt sóng cơ sở hạ tầng đang thúc đẩy chu kỳ đầu tư capex của các nhà cung cấp dịch vụ đám mây lớn. Cập nhật cũng liên quan đến concept-ai-software-platform-re-rating, mô tả sự phân biệt trong nhóm phần mềm doanh nghiệp dựa trên chất lượng tích hợp AI vào quy trình làm việc. Sự từ chối của thị trường đối với kết quả kinh doanh mạnh mẽ của CrowdStrike và Palo Alto mặc dù có thông báo sản phẩm dựa trên AI cho thấy rằng thị trường đang đánh giá lại các nền tảng này theo hướng tiêu cực, phù hợp với câu chuyện về sự tái định giá phần mềm rộng lớn. Cuối cùng, concept-ibm-enterprise-software-demand-warning-saas-risk cảnh báo rủi ro rằng chi tiêu IT tự nguyện của doanh nghiệp đang bị cạnh tranh bởi đầu tư capex AI phần cứng, điều này có thể làm giảm nhu cầu cho chi tiêu nền tảng bảo mật thêm nữa nếu giả thuyết sáp nhập là đúng về nguyên tắc.

Nguồn

Cập nhật nghiên cứu này chỉ mang tính thông tin và không phải là lời khuyên tài chính.