От NET до CRWD: идут ли деньги в компании кибербезопасности во второй половине AI?

ИИ снизил спрос на человеческие ресурсы, но привел к появлению большего количества агентов, предоставляя кибербезопасности новый дополнительный бюджет.

Автор: DaiDai, MSX Maitong

Редактор: Frank, MSX Maitong

На прошлой неделе американский фондовый рынок продемонстрировал интересное расхождение.

Акции NVIDIA резко выросли после отчета о доходах, продолжая доказывать, что спрос на ИИ-инфраструктуру далеко не исчерпан; в то же время акции CrowdStrike (CRWD) выросли на 20,5% за один день, а Okta (OKTA) приблизились к 29%, что свидетельствует о явном восстановлении оценки в секторе кибербезопасности.

С другой стороны, акции Zscaler (ZS) упали более чем на 30% после последнего квартального отчета, а SentinelOne (S) также показал разочаровывающие результаты после закрытия торгов после последнего отчета о доходах.

Обе компании занимаются кибербезопасностью и обсуждают ИИ, что отражает явные изменения за кулисами:

Поскольку фонды начинают искать новые источники дохода от ИИ, выходящие за рамки вычислительной мощности, рынок больше не готов единообразно инвестировать в все нарративы "ИИ + кибербезопасность", а начинает фильтровать — кто действительно захватывает новый спрос, вызванный ИИ?

1. Вычислительная мощность дорога; программное обеспечение должно начать зарабатывать деньги

За последние шесть месяцев одной из самых больших споров в индустрии программного обеспечения было то, изменят ли агенты ИИ в конечном итоге бизнес-модель SaaS.

Традиционный SaaS в значительной степени основан на человеческих ресурсах.

Например, компания с 100 сотрудниками может означать 100 аккаунтов Salesforce, ServiceNow или другого корпоративного программного обеспечения.

Однако, если все больше задач будет выполняться агентами в будущем, что приведет к сокращению числа сотрудников, или если один сотрудник сможет управлять десятками агентов, то некоторые программные продукты, которые взимают плату на основе количества пользователей, могут столкнуться с проблемой, с которой они никогда не сталкивались ранее:

Использование программного обеспечения увеличивается, но количество платящих пользователей может не увеличиваться пропорционально.

Это также было одной из основных логик, стоящих за торговлей на рынке в этом году, так называемой "теорией апокалипсиса SaaS".

Однако уникальность кибербезопасности заключается в том, что хотя ИИ сокращает некоторые человеческие места, он также создает больше не-человеческих сущностей, которые необходимо управлять и защищать.

Например, в прошлом безопасность компании в основном сосредоточивалась на сотрудниках, компьютерах и приложениях, но сегодня этот список быстро расширился: помимо сотрудников, есть машинные идентификаторы, помимо приложений, есть API и все больше агентов ИИ.

Это означает, что агент может не требовать традиционного аккаунта сотрудника, но все равно должен войти в корпоративную систему; он не сидит перед компьютером, но должен получать доступ к базам данных, вызывать API и подключаться к облачным сервисам.

Таким образом, действительно важный аспект ИИ для кибербезопасности заключается в том, что цифровые объекты, которые предприятия должны защищать, увеличиваются.

Это резко контрастирует с логикой, с которой сталкиваются многие традиционные компании SaaS.

ИИ может привести к тому, что компаниям потребуется меньше людей, но вряд ли это приведет к сокращению идентификаторов, устройств, интерфейсов, данных и машин, которые необходимо защищать; на самом деле, это может быть совершенно наоборот.

Из-за этого, поскольку рынок начинает искать следующий корпоративный бюджет, выходящий за рамки ИИ-инфраструктуры, кибербезопасность естественно становится направлением, которое стоит наблюдать.

2. Один и тот же нарратив безопасности ИИ: некоторые взлетают, некоторые падают?

Тем не менее, даже несмотря на то, что все они обсуждают безопасность ИИ, рынок начал демонстрировать явное различие.

Сначала давайте посмотрим на Cloudflare (NET), представительную компанию, чей последний доход за Q2 2026 составил 696,1 миллиона долларов, что на 36% больше по сравнению с прошлым годом, по сравнению с 34% в Q1; cRPO вырос на 35% по сравнению с прошлым годом, также улучшившись по сравнению с предыдущим кварталом на 34%.

Изменения CrowdStrike еще более выражены: чистый новый ARR за Q1 FY27 составил 256 миллионов долларов, что на 32% больше по сравнению с прошлым годом; к Q2 чистый новый ARR достиг примерно 333 миллионов долларов, с ускорением на 51% по сравнению с прошлым годом.

Рост доходов Okta остается всего 11%, но cRPO улучшился с 12% год к году в Q1 до 14% в Q2, а годовой рост RPO достиг 17%.

В конечном итоге, для компаний, основанных на подписке и платформенном программном обеспечении, доход в значительной степени отражает прошлые заказы, в то время как текущий рынок начинает сосредотачиваться на более показателях, которые могут сообщить инвесторам "что произойдет в ближайшие несколько кварталов."

CRWD является самым типичным примером; в последнем квартале доход компании составил 1,47 миллиарда долларов, что на 26% больше по сравнению с прошлым годом; конечный ARR составил 5,84 миллиарда долларов, что на 25% больше по сравнению с прошлым годом, что кажется "непримечательным", но чистый новый ARR в 333 миллиона долларов, что на 51% больше по сравнению с прошлым годом, значительно стимулировал рынок.

Эта явно ускоряющаяся кривая новых заказов также представляет собой самую важную ценовую логику этого раунда рынка кибербезопасности: высокий рост сам по себе больше не является дефицитом; дефицитом является повторное ускорение роста.

Оглядываясь назад, это становится еще более ясным.

Последний квартал Zscaler Q3 FY26 показал рост доходов на 25% по сравнению с прошлым годом, и ARR также вырос на 25%; хотя абсолютные цифры не считаются плохим отчетом о доходах, акции все равно упали более чем на 30%, потому что фонды начали сомневаться, сможет ли его рост FY27 продолжать расти.

Последний квартал SentinelOne столкнулся с аналогичной ситуацией.

Доход за Q2 FY27 составил 292 миллиона долларов, что на 21% больше по сравнению с прошлым годом; ARR достиг 1,218 миллиарда долларов, что на 22% больше по сравнению с прошлым годом, и компания также повысила свой прогноз доходов на весь год, но в послеторговой сессии после отчета о доходах акции все равно упали более чем на 5%, потому что руководство по прибыли и будущие ожидания не превысили уже завышенный порог рынка.

3. Больше агентов, больший бизнес для компаний кибербезопасности?

Интересно, если мы продолжим следовать этой логике, мы обнаружим, что хотя все они принадлежат к индустрии кибербезопасности, дивиденды ИИ, полученные CRWD, NET и OKTA, на самом деле различаются.

1. CRWD: Корпоративная безопасность становится более похожей на целую систему

Традиционное преимущество CrowdStrike заключается в безопасности конечных точек.

Однако сегодня это далеко не просто антивирусное программное обеспечение, установленное на компьютерах; его бизнес охватывает несколько аспектов, включая безопасность конечных точек, облачную безопасность, идентичность, операции безопасности, наблюдаемость, защиту данных и разведку угроз.

Это особенно важно в эпоху агентов.

Поскольку агент, выполняющий задачу, часто не остается в одной системе. Он может сначала получить идентификатор, получить доступ к API после аутентификации, войти в облачную рабочую нагрузку, прочитать базу данных и, наконец, записать результаты в другую корпоративную систему.

Таким образом, границы между конечными точками, идентичностью, облаком и рабочими процессами будут становиться все более размытыми; у кого больше полного телеметрического контроля, тот получит возможность стать единой контрольной платформой для операций безопасности предприятия.

Недавнее ускорение чистого нового ARR также предварительно подтверждает, что предприятия готовы платить за более крупные платформы безопасности.

2. NET: Чем активнее агенты, тем больше интернет-трафика

Cloudflare является самой уникальной среди этих компаний.

Поскольку его на самом деле трудно просто определить как традиционную компанию кибербезопасности; помимо безопасности и нулевого доверия, у него также есть глобальные сети, платформы разработки Workers и возможности облачных вычислений.

Поэтому влияние ИИ на Cloudflare не ограничивается только "бюджетами безопасности", но может напрямую увеличить использование сети Cloudflare.

На Q2 количество разработчиков на платформе Cloudflare превысило 7,4 миллиона, при этом почти 2 миллиона добавлено всего за один квартал, что даже превысило примерно 1,5 миллиона, добавленных за весь 2025 год.

Руководство также раскрыло интересное явление: впервые в Q2 более половины трафика на сети Cloudflare не генерировалось непосредственно людьми.

Запросы от агентов ИИ продолжают увеличиваться, и независимо от того, сколько людей в конечном итоге заменят агенты, им все равно нужно подключаться к интернету, вызывать модели, получать доступ к API, читать базы данных, выполнять код и обмениваться информацией с другими агентами.

Cloudflare как раз находится на пересечении этих переменных.

Таким образом, более точная позиция NET больше похожа на ставку на то, что в будущем будет все больше и больше трафика, инициированного не людьми в интернете.

3. OKTA: В будущем те, у кого есть "идентичность" в компаниях, могут быть не только сотрудниками

Ситуацию с Okta нужно рассматривать более осторожно.

В последнем Q2 FY27 доход компании составил 805 миллионов долларов, что на 11% больше по сравнению с прошлым годом; RPO достиг 4,858 миллиарда долларов, что на 17% больше по сравнению с прошлым годом; cRPO достиг 2,585 миллиарда долларов, что на 14% больше по сравнению с прошлым годом.

По сравнению с 12% в Q1, cRPO действительно улучшился.

Однако, согласно раскрытиям руководства, текущее улучшение все еще в основном связано с крупными клиентами, основной идентичностью рабочей силы/клиентов и новыми продуктами, такими как управление идентичностью.

И большее значение идентичности агента заключается в том, что она открывает рынок, который ранее не существовал для Okta — ранее Okta управляла сотрудниками и клиентами, но в будущем предприятия также должны будут управлять агентами.

В настоящее время Okta начала вводить возможности вокруг агентов ИИ для обнаружения, регистрации, контроля доступа и управления жизненным циклом.

Хотя пока нельзя сказать, сколько дохода идентичность агента принесла Okta, она действительно вновь добавила количественное воображение к уже зрелому рынку идентичности.

В прошлом у компании могло быть всего лишь десятки тысяч сотрудников; в будущем она могла бы потенциально управлять сотнями тысяч или даже более машинных идентификаторов и агентов одновременно.

Если этот тренд действительно произойдет, рыночные границы идентичности также изменятся, и OKTA, безусловно, столкнется с переоценкой.

В заключение

Куда в конечном итоге пойдут деньги, потраченные на ИИ, и превратятся в доход?

Кибербезопасность может быть одной из отраслей, которые предоставляют ответы относительно рано.

Причина несложна: ИИ может заменить некоторых людей, но не уменьшит цифровую активность внутри предприятий; это может даже привести к большему количеству, чем раньше.

Это означает, что вызовы, которые ИИ ставит перед некоторыми компаниями программного обеспечения, могут стать дополнительным рынком для другого набора компаний программного обеспечения.

Тем не менее, последний раунд отчетов о доходах также начал различать два типа компаний; просто наличие истории ИИ больше не достаточно; вес того, ускорились ли заказы, доход и рост, становится значительно больше.

Вторая половина ИИ может только начинаться.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.