Уолл-стрит финансовые гиганты — Фиделити? (富国银行) — недавно опубликовали исследовательский отчет: перед публикацией последних результатов и прогнозов на будущее сетевой супергигант $CrowdStrike (CRWD.US)$ и $Palo Alto Networks (PANW.US)$ уже набирают дополнительную динамику роста заказов на продукты кибербезопасности, которую толкает резкое расширение рынка AI-инференса. После того как ИИ переходит к этапу массового inference масштаба «тера-уровня» и работе агентных рабочих процессов (Agentic AI), спрос на кибербезопасность не просто ускоряется за счет очередного обновления прорывных AI-технологий — скорее, возникает структурный прирост, значительно превышающий традиционные дополнительные расходы IT.

Что касается жарко обсуждаемой инвесторами «конечной битвы» закрытых AI-моделей больших размеров против открытых, то независимо от того, какой подход победит, или же если обе модели будут развиваться параллельно, для двух крупных платформенных игроков в ПО кибербезопасности — CrowdStrike и Palo Alto Networks — это все равно является существенной позитивной прибавкой. Спор «закрытые vs открытые» большие модели как раз и показывает наиболее сильную логику «выигрыша в разных сценариях» для кибербезопасности.

AI-платформы кибербезопасности также начали определять некоторые стратеги Уолл-стрит как еще одну структурную инвестиционную «линию» после GPU/HBM, оптических межсоединений, электроэнергии и облачной инфраструктуры: open-source расширяет масштабы развертывания; closed-source — увеличивает ценность, концентрируемую в облаке; гибридные архитектуры усложняют картину; а Agentic AI масштабно расширяет полномочия и поверхность атаки. Каким бы ни оказался финал в разных технологических маршрутах ИИ, в эпоху ИИ-инференса платформы ПО кибербезопасности остаются неизбежным «слоем управления» (Security Control Plane) для масштабного внедрения ИИ.

От AI-вычислений к AI-безопасности — инвестиционный мейнстрим в AI-технологии продолжает «перетекать»! Фиделити?... Фиделити? 富国银行 благосклонно смотрит на заказы крупных клиентов и на ускорение притока новых клиентов у CrowdStrike и Palo Alto Networks.

Как стало известно, аналитики Фиделити? (Fubi?) 富国银行 — Richard Poland и Michael Turrin — в понедельник в отчете, основанном на опросе их сетевых дилеров по кибербезопасности, заявили: «Спрос по-прежнему очень сильный. Это отражается в том, что общий показатель эффективности партнеров выше плана: чистая доля (net ratio) достигла 31%, взвешенный год к году рост составил 16% — это выше 13% в прошлом квартале. Одновременно более 50% респондентов ожидают, что рост во второй половине года ускорится дальше. Если ранжировать по важности, основные драйверы роста — искусственный интеллект, безопасность идентификации, безопасность конечных устройств, безопасность данных и управление поверхностью атаки (exposure management). Респонденты считают, что до ~40% расходов на безопасность, связанных с ИИ, поступают из пулов средств, выходящих за рамки традиционного бюджета сетевой безопасности: сюда входят бюджеты на AI, другие IT-бюджеты и небюджеты (вне ПО) на безопасность».

Poland указал: «Респонденты оценивают PANW (то есть Palo Alto Networks) как номер 1 — компанию, наиболее вероятную для интеграции расходов клиентов на безопасность. При этом рост рыночной доли в двух областях — edge-безопасный доступ (SASE) и security operations — у нее также занимает первое место. В области безопасности идентификации — второе место в паре. Кроме того, Palo Alto Networks не только продолжает занимать первое место среди наиболее вероятных бенефициаров от ИИ, но и доля набранных голосов выросла наиболее заметно: плюс 12 процентных пунктов».

Фиделити? подтверждает рейтинг «покупать больше» (增持) для CrowdStrike и Palo Alto и сохраняет целевые цены на уровне до 230 долларов и 475 долларов соответственно — существенно выше текущих цен акций, которые уже несколько раз обновляли исторические максимумы.

Отвечая на тему CrowdStrike, аналитик Фиделити? Poland отметил: «Мы отследили 10 сделок на сумму свыше 10 млн долларов и несколько сделок на сумму свыше 20 млн долларов. Клиенты широко внедряют ее решения для облака, безопасности и управления информацией и событиями (SIEM), безопасность идентификации, а также расширенные решения для обнаружения и реагирования. Среди крупных сделок, которые мы отслеживаем, 22 относятся к продлениям, 6 — к заказам от новых клиентов. Это показывает, что компания продолжает расширять бизнес существующей клиентской базы по масштабу, но при этом по‑прежнему умеет стабильно выигрывать у новых клиентов».

Одновременно Palo Alto также накапливает новые крупные корпоративные заказы сопоставимого масштаба.

Польша дополняет: «В этом квартале 29 опрошенных институциональных инвесторов сообщили о деятельности, связанной с Palo Alto Networks, включая 7 сделок на сумму более 10 млн долларов США, а также еще 5 сделок на сумму от 8 млн до 10 млн долларов США. Среди 29 крупнейших сделок, за которыми мы следим, 15 относятся к новым клиентам — чуть больше, чем количество сделок, связанных с продлениями и обновлениями продуктов».

Palo Alto планирует опубликовать финансовые результаты за 4 квартал 2026 финансового года 1 сентября по времени Восточного побережья США. Консенсус-прогноз рынка показывает: скорректированная прибыль на акцию составит 0,98 доллара, выручка — 3,35 млрд долларов.

CrowdStrike планирует опубликовать результаты за 2 квартал 2027 финансового года во времени по Восточному побережью США 26 августа. Консенсус-прогноз рынка: скорректированная прибыль на акцию — 0,29 доллара, выручка — 1,44 млрд долларов.

Palo Alto признали компанией №1, наиболее вероятной для интеграции расходов клиентов на безопасность. Также она заняла первое место по росту доли в SASE и Security Operations; ее число голосов за пункт «наиболее вероятный получатель выгоды от ИИ» увеличилось еще на 12 процентных пунктов. CrowdStrike при этом показал множество сделок на десятки миллионов долларов — вплоть до 20 млн долларов и выше. Спрос может начать проявляться в базовых показателях финансовой отчетности: в последнее время в одном из кварталов следующего поколения Security ARR (Next-Generation Security ARR) Palo Alto (год к году) резко вырос на 60% — до 8,1 млрд долларов, а RPO увеличился на 36% — до 18,4 млрд долларов. ARR CrowdStrike вырос на 24% — до 5,51 млрд долларов; квартальная чистая прибавка ARR установила рекорд, достигнув около 256 млн долларов, что на 32% больше год к году.

Открытые и закрытые «одним путем к одной цели» — Palo Alto и CrowdStrike клянутся стать «обязательным налогом на безопасность в эпоху ИИ-инференса».

В эпоху обучения AI главное — «сделать модель». В эпоху inference модель каждый день сталкивается с данными компании — на десятки миллиардов обращений — а также с API, базами данных, репозиториями кода, учетными данными удостоверений (identity credentials) и даже инструментами реального бизнеса. Когда AI Agent из режима «отвечать на вопросы» переходит к способности читать файлы, вызывать API, выполнять код, модифицировать базы данных и инициировать рабочие процессы, поверхность атаки (Attack Surface) расширяется: от человеческих пользователей и традиционных endpoint’ов — до «человек + машинная идентичность + Agent + модель + цепочка инструментов».

То, что OpenAI недавно раскрыла в связи с инцидентом с реальными оценками, уже показало: продвинутые модели способны автономно выявлять и связывать уязвимости в реальных системах. Поэтому новая архитектура безопасности ИИ от Palo Alto напрямую покрывает: обнаружение Agent’ами, оценку рисков моделей/цепочек поставок, управление AI Gateway, защиту во время выполнения (runtime) и контроль прав AI-идентификаций. Иными словами: чем больше количество обращений для inference и чем выше автономность Agent’ов, тем больше сущностей в компании нужно защищать — Identity, Endpoint, API, облачные рабочие нагрузки (Cloud Workload), данные и runtime.

В войне вокруг open-source против closed-source для двух крупнейших игроков сетевой безопасности это практически безусловная «выгода» на протяжении всего пути — и это же самый сильный в кибербезопасности сценарный аргумент «выигрыш в разных вариантах».

Если выиграют закрытые модели (Closed Models), вычислительные мощности будут концентрироваться у Hyperscalers (облачных гигантов) и в публичном облаке. Тогда спрос на безопасность будет концентрироваться в области облачной безопасности, SASE, безопасных операций, а также на уровне идентификации и API. Лидеры сетевых платформ безопасности — Palo Alto, CrowdStrike, $Zscaler (ZS.US)$ и $Okta (OKTA.US)$ — по-прежнему относятся к ключевым бенефициарам. Если же возникнет более реалистичный сценарий гибридных моделей (Hybrid Model), который допускает Morgan Stanley, то открытые модели с весами возьмут на себя высокочастотные задачи с низкой стоимостью, а закрытые модели — сложные вычисления (inference) и агентные (Agent) задачи. Рабочие нагрузки при этом будут распределяться между публичным облаком, частным облаком, локальной инфраструктурой и edge. В таком случае потребность в ПО безопасности даже усилится из‑за фрагментации архитектуры, роста числа идентичностей и повышения сложности управления (governance).

Кроме того, если в итоге победит маршрут с открытыми весами (Open-weight), то значительная часть inference будет переноситься в корпоративные частные дата-центры, локальную среду и на Edge. Следовательно, компаниям самим придется брать на себя ответственность за цепочку поставок моделей, контроль доступа, утечки данных, патчи, runtime и меры безопасности. Поэтому в статье безопасность ПО напрямую названа одним из «крупнейших победителей» в этом сценарии. Вот почему ключевой вопрос заключается не в том, «ослабит ли open-source или closed-source безопасность», а в том — где именно будут выполняться AI-нагрузки, и что слой контроля безопасности почти в любом случае должен присутствовать.

Опрос по последним каналам от Фиделити? также показывает, что в эпоху AI-инференса спрос на продукты кибербезопасности уже не ограничивается технологическими предположениями и начинает превращаться в реальные заказы и новые бюджеты. Их общий результат партнеров выше плана по чистой доле достиг 31%; взвешенный год к году рост вырос с 13% в прошлом квартале до 16%; более 50% опрошенных ожидают дальнейшее ускорение во второй половине года. Лидирующий драйвер роста — AI, и особенно важно следующее: респонденты оценивают, что около 40% расходов на AI-связанную безопасность идут из‑за пределов традиционных бюджетов на сетевую безопасность — включая AI-бюджеты и прочие IT-бюджеты. Это означает, что AI расширяет Security TAM, а не просто перераспределяет деньги внутри уже существующих «безопасностных кошельков».

Фондовый рынок тоже оценивает дополнительную ценность сетевой безопасности в прямом смысле «на цифрах». По состоянию на 10 августа акции CrowdStrike за год с начала года приблизились к удвоению. Акции Palo Alto и Fortinet также выросли более чем вдвое. Сектор сетевой безопасности переходит от прежних опасений «что ИИ заменит игроков, доминирующих в традиционных SaaS-приложениях» к сделкам в логике «в эпоху ИИ-инференса сеть безопасности, наоборот, масштабно наращивает бюджеты».

Но самая важная инвестиционная граница такова: когда возникает «суперцикл» спроса, это не означает, что любые цены стоит покупать. Даже если ранее спрос у CrowdStrike был сильным, акции все равно падали на следующий день на 7% из‑за того, что рост не превысил крайне высокие ожидания. Это также показывает, что такие лидеры кибербезопасности, как Palo Alto и CrowdStrike, уже перешли от этапа «скидки в оценке за вопрос, сможет ли ИИ разрушить всю нашу отрасль» к этапу «высоких ожиданий, что передовые AI-технологии масштабно проникнут в рынок и конвертируются в рост ARR по кибербезопасности, платформенной интеграции и свободного денежного потока».