Bong bóng AI trong cổ phiếu an ninh mạng: CrowdStrike và Okta đã “định giá vượt trần” cho tương lai?
Đầu năm 2026, an ninh mạng đã trở thành một trong những lĩnh vực “nóng” nhất trên thị trường chứng khoán Mỹ. Chỉ số an ninh mạng của S&P 500 tăng vọt 41% trong năm, vượt xa mức tăng 11% của S&P 500. Lý do rất đơn giản—AI tạo ra các mối đe dọa mạng mới, buộc doanh nghiệp phải chi tiền để nâng cấp hệ thống phòng thủ.
Nhưng vấn đề nằm ở chỗ: Hai “đầu tàu” tăng mạnh nhất là CrowdStrike và Okta đã được định giá vọt lên quá cao, trong khi tốc độ tăng trưởng doanh thu của họ hoàn toàn không đủ để biện minh cho mức giá đó.
Trước hết là CrowdStrike. Giá cổ phiếu đã gấp đôi trong năm (+103%), hệ số giá/doanh thu (P/S) vọt lên 36 lần doanh thu dự phóng cho năm tới, tiến sát đỉnh lịch sử kể từ khi niêm yết. Thế nhưng tốc độ tăng trưởng doanh thu của công ty đã giảm từ 29,4% xuống 21,7%, và trong vài năm tới cũng chỉ vào khoảng hơn 22%. Để so sánh, ServiceNow—cũng tham gia vào lĩnh vực an ninh—duy trì tăng trưởng ổn định 20%–22%, trong khi P/S chỉ ở mức 8 lần. Cùng mức tăng trưởng như vậy, tại sao CrowdStrike lại đắt hơn hơn 4 lần?
Okta thậm chí còn đáng lo hơn. Công ty này làm về xác thực danh tính đang nằm đúng trong “cơn sốt” các “AI agent” (tác nhân AI)—AI agent có thể thay người dùng làm việc, nhu cầu quản lý quyền hạn bùng nổ, và Okta cũng cho ra mắt sản phẩm bảo mật cho AI agent. Tuy nhiên, tốc độ tăng trưởng doanh thu của họ chỉ 11,8%, thấp hơn cả Salesforce (11,5%), trong khi P/S lại cao tới 9 lần, còn Salesforce chưa tới 5 lần. So với trung vị của ngành phần mềm là P/S 4 lần và tốc độ tăng trưởng doanh thu 12 tháng tới trung vị 13%—Okta đều không đạt.
Nói thẳng ra: câu chuyện về bảo mật AI rất “quyến rũ”, nhưng tiền vẫn chưa được kiếm. Bộ công cụ bảo mật AI của Okta chỉ ra mắt đầy đủ vào tháng 4, còn mô hình định giá và quy mô thị trường vẫn chưa rõ ràng. Báo cáo nghiên cứu của Bernstein vào tháng 9 thẳng thắn rằng: rất khó để đánh giá khi nào mảng kinh doanh AI agent sẽ trưởng thành và liệu có vượt kỳ vọng của mô hình hay không; Okta thuộc nhóm “đã hiện thực hóa định giá đầy đủ”.
Điều quan trọng hơn là bức tranh cạnh tranh. Thị trường quá đông: ngoài Palo Alto, CrowdStrike và Okta, Google mới mua lại Wiz vào tháng 3 năm nay; mảng sản phẩm an ninh của Microsoft cũng có quy mô đáng kể; ngoài ra còn có một loạt startup chuyên về bảo mật cho AI agent.
Kẻ có khả năng “lật đổ” thật sự có thể lại chính là các phòng thí nghiệm AI như OpenAI và Anthropic. Sau khi theo dõi thông tin tuyển dụng, các nhà phân tích của KeyBanc nhận định rằng, tham vọng của hai bên trong mảng an ninh mạng lớn hơn nhiều so với những gì họ thể hiện ra sản phẩm bên ngoài hiện tại. Lý do không khó hiểu—nhiều công ty bảo mật có sản phẩm AI vốn đã được xây trên các mô hình lớn của OpenAI và Anthropic. Nếu phòng thí nghiệm tăng giá, các công ty đó sẽ chịu áp lực trực tiếp; nếu phòng thí nghiệm tự bước ra bán sản phẩm, họ còn có thể dùng chiến lược giá rẻ để “siết cổ” các nhà cung cấp lâu đời. SentinelOne trong báo cáo tài chính tháng 8 đã cảnh báo rõ rủi ro này.
Lời nhắc dành cho nhà giao dịch:
Câu chuyện an ninh AI ≠ kết quả kinh doanh an ninh AI. Giữa câu chuyện và bảng báo cáo tồn tại một “khoảng cách định giá” rất lớn. Trước khi đuổi theo giá cao, hãy tự hỏi một câu: bạn đang trả tiền cho hiệu quả kinh doanh, hay đang trả tiền cho câu chuyện?
Đầu năm 2026, an ninh mạng đã trở thành một trong những lĩnh vực “nóng” nhất trên thị trường chứng khoán Mỹ. Chỉ số an ninh mạng của S&P 500 tăng vọt 41% trong năm, vượt xa mức tăng 11% của S&P 500. Lý do rất đơn giản—AI tạo ra các mối đe dọa mạng mới, buộc doanh nghiệp phải chi tiền để nâng cấp hệ thống phòng thủ.
Nhưng vấn đề nằm ở chỗ: Hai “đầu tàu” tăng mạnh nhất là CrowdStrike và Okta đã được định giá vọt lên quá cao, trong khi tốc độ tăng trưởng doanh thu của họ hoàn toàn không đủ để biện minh cho mức giá đó.
Trước hết là CrowdStrike. Giá cổ phiếu đã gấp đôi trong năm (+103%), hệ số giá/doanh thu (P/S) vọt lên 36 lần doanh thu dự phóng cho năm tới, tiến sát đỉnh lịch sử kể từ khi niêm yết. Thế nhưng tốc độ tăng trưởng doanh thu của công ty đã giảm từ 29,4% xuống 21,7%, và trong vài năm tới cũng chỉ vào khoảng hơn 22%. Để so sánh, ServiceNow—cũng tham gia vào lĩnh vực an ninh—duy trì tăng trưởng ổn định 20%–22%, trong khi P/S chỉ ở mức 8 lần. Cùng mức tăng trưởng như vậy, tại sao CrowdStrike lại đắt hơn hơn 4 lần?
Okta thậm chí còn đáng lo hơn. Công ty này làm về xác thực danh tính đang nằm đúng trong “cơn sốt” các “AI agent” (tác nhân AI)—AI agent có thể thay người dùng làm việc, nhu cầu quản lý quyền hạn bùng nổ, và Okta cũng cho ra mắt sản phẩm bảo mật cho AI agent. Tuy nhiên, tốc độ tăng trưởng doanh thu của họ chỉ 11,8%, thấp hơn cả Salesforce (11,5%), trong khi P/S lại cao tới 9 lần, còn Salesforce chưa tới 5 lần. So với trung vị của ngành phần mềm là P/S 4 lần và tốc độ tăng trưởng doanh thu 12 tháng tới trung vị 13%—Okta đều không đạt.
Nói thẳng ra: câu chuyện về bảo mật AI rất “quyến rũ”, nhưng tiền vẫn chưa được kiếm. Bộ công cụ bảo mật AI của Okta chỉ ra mắt đầy đủ vào tháng 4, còn mô hình định giá và quy mô thị trường vẫn chưa rõ ràng. Báo cáo nghiên cứu của Bernstein vào tháng 9 thẳng thắn rằng: rất khó để đánh giá khi nào mảng kinh doanh AI agent sẽ trưởng thành và liệu có vượt kỳ vọng của mô hình hay không; Okta thuộc nhóm “đã hiện thực hóa định giá đầy đủ”.
Điều quan trọng hơn là bức tranh cạnh tranh. Thị trường quá đông: ngoài Palo Alto, CrowdStrike và Okta, Google mới mua lại Wiz vào tháng 3 năm nay; mảng sản phẩm an ninh của Microsoft cũng có quy mô đáng kể; ngoài ra còn có một loạt startup chuyên về bảo mật cho AI agent.
Kẻ có khả năng “lật đổ” thật sự có thể lại chính là các phòng thí nghiệm AI như OpenAI và Anthropic. Sau khi theo dõi thông tin tuyển dụng, các nhà phân tích của KeyBanc nhận định rằng, tham vọng của hai bên trong mảng an ninh mạng lớn hơn nhiều so với những gì họ thể hiện ra sản phẩm bên ngoài hiện tại. Lý do không khó hiểu—nhiều công ty bảo mật có sản phẩm AI vốn đã được xây trên các mô hình lớn của OpenAI và Anthropic. Nếu phòng thí nghiệm tăng giá, các công ty đó sẽ chịu áp lực trực tiếp; nếu phòng thí nghiệm tự bước ra bán sản phẩm, họ còn có thể dùng chiến lược giá rẻ để “siết cổ” các nhà cung cấp lâu đời. SentinelOne trong báo cáo tài chính tháng 8 đã cảnh báo rõ rủi ro này.
Lời nhắc dành cho nhà giao dịch:
Câu chuyện an ninh AI ≠ kết quả kinh doanh an ninh AI. Giữa câu chuyện và bảng báo cáo tồn tại một “khoảng cách định giá” rất lớn. Trước khi đuổi theo giá cao, hãy tự hỏi một câu: bạn đang trả tiền cho hiệu quả kinh doanh, hay đang trả tiền cho câu chuyện?