Od NET do CRWD: AI w drugiej połowie, czy pieniądze zaczynają płynąć do firm zajmujących się bezpieczeństwem sieci?

AI zmniejsza zapotrzebowanie na ludzi, ale przynosi więcej agentów, co daje firmom zajmującym się bezpieczeństwem sieci nowy budżet.

Autor: DaiDai, MSX Maitong

Redaktor: Frank, MSX Maitong

W zeszłym tygodniu na amerykańskim rynku akcji miała miejsce interesująca dywergencja.

Po wynikach finansowych Nvidii akcje wzrosły, co potwierdziło, że zapotrzebowanie na infrastrukturę AI wcale się nie kończy; jednocześnie CrowdStrike (CRWD) wzrosło o 20,5% w jeden dzień, a Okta (OKTA) prawie o 29%, co oznacza, że sektor bezpieczeństwa sieci przeszedł wyraźną korektę wyceny.

Z drugiej strony, Zscaler (ZS) po wynikach finansowych z poprzedniego kwartału spadło o ponad 30%, a wyniki SentinelOne (S) po najnowszych wynikach finansowych również nie były zadowalające.

Wszystkie te firmy zajmują się bezpieczeństwem sieci i mówią o AI, co odzwierciedla wyraźną zmianę:

Gdy fundusze zaczynają szukać nowych źródeł dochodów AI, rynek nie jest już skłonny płacić za wszystkie historie „AI + bezpieczeństwo sieci”, lecz zaczyna selekcjonować ------ kto naprawdę korzysta z nowego zapotrzebowania, które przynosi AI?

I. Wydatki na moc obliczeniową rosną, oprogramowanie powinno zacząć przynosić zyski

W ciągu ostatnich sześciu miesięcy jednym z największych kontrowersji w całym przemyśle oprogramowania jest to, czy agenci AI ostatecznie podważą model biznesowy SaaS.

Ponieważ tradycyjny SaaS w dużej mierze opiera się na liczbie pracowników.

Na przykład, jeśli firma ma 100 pracowników, może to oznaczać 100 kont Salesforce, ServiceNow lub innych programów dla firm.

Jednak jeśli w przyszłości coraz więcej pracy będzie wykonywane przez agentów, liczba pracowników zmniejszy się, lub jeden pracownik będzie mógł zarządzać dziesiątkami agentów, to część oprogramowania, które pobiera opłaty na podstawie liczby użytkowników, może napotkać problem, z którym wcześniej się nie spotkała:

Użycie oprogramowania wzrasta, ale liczba płacących użytkowników niekoniecznie rośnie równolegle.

To również było jednym z kluczowych argumentów, które w tym roku doprowadziły do handlu tzw. „apokalipsą SaaS”.

Jednak szczególność bezpieczeństwa sieci polega na tym, że AI, zmniejszając liczbę użytkowników, jednocześnie tworzy więcej nie-ludzkich obiektów, które muszą być zarządzane i chronione.

Na przykład, w przeszłości granice bezpieczeństwa firmy koncentrowały się głównie na pracownikach, komputerach i aplikacjach, a dziś ta lista zaczyna się szybko wydłużać: poza pracownikami pojawiają się tożsamości maszynowe, poza aplikacjami API, a w przyszłości coraz więcej agentów AI.

To oznacza, że agent może nie potrzebować tradycyjnego konta pracownika, ale nadal musi zalogować się do systemu firmy; nie siedzi przed komputerem, ale musi uzyskać dostęp do bazy danych, wywołać API, połączyć się z usługami w chmurze.

Dlatego prawdziwe znaczenie AI dla bezpieczeństwa sieci polega na tym, że liczba cyfrowych obiektów, które firmy muszą chronić, rośnie.

To jest dokładnie odwrotne do logiki, z którą boryka się wiele tradycyjnych SaaS.

AI może sprawić, że firmy będą potrzebować mniej ludzi, ale trudno będzie zmniejszyć liczbę tożsamości, urządzeń, interfejsów, danych i maszyn, które muszą być chronione, a nawet może być wręcz przeciwnie.

Z tego powodu, gdy rynek zaczyna szukać kolejnego budżetu firmowego poza infrastrukturą AI, bezpieczeństwo sieci staje się naturalnym kierunkiem do obserwacji.

II. Mówiąc o bezpieczeństwie AI, niektórzy rosną, a inni spadają?

Jednak nawet jeśli wszyscy mówią o bezpieczeństwie AI, rynek zaczyna się wyraźnie różnicować.

Najpierw spójrzmy na Cloudflare (NET), jako reprezentatywną firmę, jej przychody w najnowszym Q2 2026 wyniosły 696,1 miliona dolarów, co oznacza wzrost o 36% w porównaniu do roku ubiegłego, co jest lepsze niż 34% w Q1; cRPO wzrosło o 35% w porównaniu do roku ubiegłego, co również poprawiło się w porównaniu do 34% w poprzednim kwartale.

Zmiany w CrowdStrike są jeszcze bardziej wyraźne, Q1 FY27 Net New ARR wyniosło 256 milionów dolarów, co oznacza wzrost o 32% w porównaniu do roku ubiegłego; w Q2 Net New ARR osiągnęło około 333 milionów dolarów, co oznacza wzrost o 51% w porównaniu do roku ubiegłego.

Przyspieszenie wzrostu przychodów Okta wynosi nadal tylko 11%, ale cRPO wzrosło z 12% w Q1 do 14% w Q2, a wzrost RPO wyniósł 17% w porównaniu do roku ubiegłego.

Ostatecznie, dla firm zajmujących się oprogramowaniem subskrypcyjnym i platformowym, przychody w dużej mierze są realizacją wcześniejszych zamówień, podczas gdy obecny rynek zaczyna koncentrować się na wskaźnikach, które mogą powiedzieć inwestorom „co się wydarzy w nadchodzących kwartałach”.

CRWD jest najlepszym przykładem, w ostatnim kwartale przychody firmy wyniosły 1,47 miliarda dolarów, co oznacza wzrost o 26% w porównaniu do roku ubiegłego; na koniec okresu ARR wyniosło 5,84 miliarda dolarów, co oznacza wzrost o 25%, co wydaje się „niewielkie”, ale Net New ARR wynoszące 333 miliony dolarów, wzrosło o 51%, co znacznie pobudziło rynek.

Ta wyraźnie przyspieszająca krzywa nowych zamówień reprezentuje najważniejszą logikę wyceny w tej rundzie rynku bezpieczeństwa sieci: wysoki wzrost sam w sobie nie jest już rzadkością, rzadkością jest ponowne przyspieszenie wzrostu.

Patrząc z drugiej strony, jest to jeszcze bardziej oczywiste.

Zscaler w poprzednim kwartale Q3 FY26 miał wzrost przychodów o 25% w porównaniu do roku ubiegłego, ARR również wzrósł o 25%, patrząc na liczby, nie można nazwać tego złymi wynikami, ale akcje spadły o ponad 30%, ponieważ fundusze zaczęły wątpić, czy jego wzrost w FY27 może nadal rosnąć.

Podobna sytuacja miała miejsce w SentinelOne w najnowszym kwartale.

Q2 FY27 przychody wyniosły 292 miliony dolarów, co oznacza wzrost o 21% w porównaniu do roku ubiegłego; ARR wyniosło 1,218 miliarda dolarów, co oznacza wzrost o 22%, firma również podniosła prognozy przychodów na cały rok, ale po wynikach finansowych akcje spadły o ponad 5%, ponieważ wskazówki dotyczące zysków i przyszłe prognozy nie przekroczyły podwyższonego progu rynkowego.

III. Im więcej agentów, tym większy biznes firm zajmujących się bezpieczeństwem sieci?

Interesujące jest to, że jeśli kontynuujemy tę logikę, odkryjemy, że nawet jeśli wszyscy należą do branży bezpieczeństwa sieci, korzyści z AI dla CRWD, NET i OKTA są w rzeczywistości różne.

1. CRWD: Bezpieczeństwo firmowe staje się coraz bardziej systemowe

Najbardziej tradycyjną przewagą CrowdStrike jest bezpieczeństwo punktów końcowych.

Jednak dziś nie jest to już tylko oprogramowanie antywirusowe zainstalowane na komputerze, ale obejmuje wiele aspektów, takich jak bezpieczeństwo punktów końcowych, bezpieczeństwo w chmurze, tożsamość, operacje bezpieczeństwa, obserwowalność, ochrona danych, inteligencja zagrożeń.

To jest szczególnie ważne w erze agentów.

Ponieważ jeden agent wykonując zadanie, często nie pozostaje tylko w jednym systemie. Może najpierw uzyskać tożsamość, a następnie uzyskać dostęp do API po autoryzacji, przejść do obciążenia w chmurze, odczytać bazę danych, a na końcu zapisać wyniki w innym systemie firmy.

W związku z tym granice między punktami końcowymi, tożsamością, chmurą i czasem wykonywania będą coraz bardziej rozmyte, a kto ma pełniejsze dane telemetryczne, ten ma szansę stać się jednolitą platformą operacyjną bezpieczeństwa firmy.

Przyspieszenie Net New ARR również wstępnie dowodzi, że firmy są gotowe płacić za większe platformy bezpieczeństwa.

2. NET: Im bardziej aktywne agenty, tym więcej ruchu w Internecie

Cloudflare jest najbardziej wyjątkową firmą w tej grupie.

Ponieważ trudno ją jednoznacznie zdefiniować jako tradycyjną firmę zajmującą się bezpieczeństwem sieci, oprócz bezpieczeństwa i zaufania zerowego, ma również globalną sieć, platformę deweloperską Workers oraz możliwości obliczeń brzegowych.

Dlatego wpływ AI na Cloudflare nie ogranicza się tylko do „budżetu bezpieczeństwa”, ale może również bezpośrednio zwiększyć wykorzystanie sieci Cloudflare.

Na koniec Q2, liczba deweloperów na platformie Cloudflare przekroczyła 7,4 miliona, a w jednym kwartale przybyło prawie 2 miliony, co nawet przewyższa około 1,5 miliona nowych deweloperów w całym 2025 roku.

Zarząd ujawnił także interesujący fenomen, że w Q2 po raz pierwszy ponad połowa ruchu w sieci Cloudflare nie była generowana bezpośrednio przez ludzi.

Wnioski z agentów AI nadal rosną, niezależnie od tego, ile osób zastąpi agent, nadal musi być podłączony do sieci, wywoływać modele, uzyskiwać dostęp do API, odczytywać bazy danych, wykonywać kod i wymieniać informacje z innymi agentami.

Cloudflare znajduje się dokładnie w punkcie przecięcia tych zmiennych.

Dlatego dokładniejsze określenie NET polega na tym, że stawia zakład, że w przyszłości w Internecie pojawi się coraz więcej ruchu, który nie jest inicjowany przez ludzi.

3. OKTA: W przyszłości „tożsamości” w firmie mogą nie być tylko pracownikami

Sytuację Okta należy analizować bardziej ostrożnie.

W najnowszym Q2 FY27 przychody firmy wyniosły 805 milionów dolarów, co oznacza wzrost o 11% w porównaniu do roku ubiegłego; RPO wyniosło 4,858 miliarda dolarów, co oznacza wzrost o 17%; cRPO wyniosło 2,585 miliarda dolarów, co oznacza wzrost o 14%.

W porównaniu do 12% w Q1, cRPO rzeczywiście się poprawiło.

Jednak z ujawnionych informacji wynika, że obecna poprawa pochodzi głównie od dużych klientów, kluczowej tożsamości pracowników/klientów oraz nowych produktów związanych z zarządzaniem tożsamością.

A większe znaczenie tożsamości agentów polega na tym, że otwiera nowy rynek, który wcześniej nie istniał ------ w przeszłości Okta zarządzała pracownikami i klientami, w przyszłości firmy będą musiały zarządzać także agentami.

Obecnie Okta zaczęła wprowadzać funkcje związane z odkrywaniem, rejestracją, kontrolą dostępu i zarządzaniem cyklem życia agentów AI.

Chociaż dziś nie można jeszcze powiedzieć, ile przychodów przyniosła tożsamość agentów Okta, to z pewnością zwiększa wyobrażenie o liczbie na już dość dojrzałym rynku tożsamości.

W przeszłości firma mogła mieć tylko kilka tysięcy pracowników, w przyszłości może jednocześnie obsługiwać dziesiątki tysięcy, a nawet więcej tożsamości maszynowych i agentów.

Jeśli ten trend rzeczywiście się zrealizuje, granice rynku tożsamości również się zmienią, a OKTA z pewnością będzie musiała przejść przez rewaluację.

Na koniec

Gdzie ostatecznie te pieniądze wydane na AI zamienią się w przychody?

Bezpieczeństwo sieci może być jednym z pierwszych sektorów, które udzielają odpowiedzi.

Powody nie są skomplikowane, AI może zastąpić część ludzi, ale nie zmniejszy cyfrowych działań w firmach, a wręcz przeciwnie, będzie ich więcej niż kiedykolwiek wcześniej.

To oznacza, że wyzwanie, przed którym stają niektóre firmy zajmujące się oprogramowaniem, może stać się rynkiem wzrostu dla innych firm zajmujących się oprogramowaniem.

Jednak najnowsza runda wyników finansowych zaczyna wyraźnie rozdzielać te dwie kategorie firm, sama historia AI już nie wystarcza, zamówienia, przychody i tempo wzrostu zaczynają mieć coraz większe znaczenie.

Druga runda AI może dopiero się zaczynać.