CrowdStrike, gigant cyberbezpieczeństwa, prognozuje wzrost przychodów do 20 mld dolarów do 2036 roku. Nowy motor napędowy? Agentic AI. Jest jednak pewien haczyk.
W skrócie:
- CrowdStrike prognozuje wzrost rocznych powtarzalnych przychodów (ARR) do 20 miliardów dolarów do 2036 roku, co oznacza wzrost o 325% w stosunku do obecnego poziomu.
- Głównym motorem wzrostu ma być rynek zabezpieczeń dla tzw. agentic AI, który firma szacuje na 150 miliardów dolarów. To zupełnie nowa kategoria zagrożeń.
- Analitycy wskazują, że prognozowany wzrost oznacza znaczne spowolnienie rocznej dynamiki, co może negatywnie wpłynąć na wysoką wycenę akcji spółki w perspektywie kilku lat.
Podczas dorocznej konferencji Fal.Con firma CrowdStrike rzuciła na stół liczbę, która elektryzuje i każe się zastanowić. 20 miliardów dolarów rocznych powtarzalnych przychodów (ARR) do roku fiskalnego 2036. W porównaniu z dzisiejszymi 4,7 miliardami dolarów, mówimy o wzroście na poziomie 325%. Brzmi jak obietnica eldorado dla inwestorów. Firma, znana ze swojej flagowej platformy Falcon – kombajnu do cyberbezpieczeństwa napędzanego AI – wskazuje na nowy, potężny trend, który ma napędzać tę hossę. Ten trend nazywa się agentic AI. I jak to zwykle bywa z wielkimi obietnicami, diabeł tkwi w szczegółach. A w zasadzie w matematyce.
Jak agent AI stał się nowym celem hakerów?
Do tej pory myśleliśmy o tożsamości w sieci głównie w kategoriach ludzkich. Pracownik ma swoje konto, swoje hasła, swoje dostępy. Koniec. Ale to już przeszłość. Obecnie pracownicy używają dziesiątek – a wkrótce pewnie setek – agentów AI, którzy automatyzują ich zadania. Każdy taki agent to nowa, “nie-ludzka” tożsamość w systemie, która potrzebuje własnych uprawnień. A skoro ma uprawnienia, ma też dostęp do najcenniejszych zasobów firmy. Staje się więc celem.
CrowdStrike powołuje się na ankiety, z których wynika, że ponad połowa firm planuje w najbliższym roku wzrost liczby tożsamości nieludzkich o co najmniej 20%. To tworzy zupełnie nową, gigantyczną powierzchnię ataku. Hakerzy nie muszą już łamać zabezpieczeń człowieka. Mogą podszyć się pod agenta AI, który – z definicji – działa autonomicznie i ma dostęp do firmowych klejnotów. W odpowiedzi firma zaprezentowała Falcon Next-Gen Identity Security, pakiet narzędzi do ochrony wszystkich tożsamości – zarówno ludzkich, jak i cyfrowych. Kluczowym mechanizmem jest tutaj podejście “zero standing privileges”. W praktyce oznacza to, że żadna tożsamość nie ma stałego dostępu do zasobów. Platforma Falcon przyznaje go tylko wtedy, gdy jest to konieczne, i natychmiast go cofa. Proste i genialne. Nawet jeśli dojdzie do włamania, jego zasięg i czas trwania będą skrajnie ograniczone.
Czy 325% wzrostu to naprawdę tak dużo?
Na pierwszy rzut oka prognoza wzrostu o 325% w ciągu dekady wygląda imponująco. CrowdStrike szacuje, że sam rynek zabezpieczeń dla agentic AI jest wart 150 miliardów dolarów. Jest więc o co walczyć. Problem pojawia się, gdy weźmiemy do ręki kalkulator. Wzrost z 4,7 mld do 20 mld dolarów ARR do 2036 roku przekłada się na średnioroczny wzrost na poziomie zaledwie 14,1%. A teraz zestawmy to z historią firmy. Przez ostatnie pięć lat CrowdStrike notował średnioroczny wzrost na poziomie 42,6%. Różnica jest kolosalna.
W świecie Doliny Krzemowej, gdzie “wzrost” pisze się wielką literą, a dwucyfrowe spadki dynamiki są sygnałem ostrzegawczym, 14,1% to tempo niemal spacerowe. To oczywiście nadal solidny wynik dla dojrzałej firmy, ale CrowdStrike jest obecnie wyceniany jak technologiczny sprinter, a nie maratończyk. I tu zaczynają się schody. A w zasadzie twarde lądowanie na ziemi.
Dlaczego inwestorzy powinni zarządzać swoimi oczekiwaniami?
Kluczowy jest tutaj wskaźnik ceny do sprzedaży (P/S ratio), który dla CrowdStrike wynosi obecnie 28,6. Jest to najwyższa wycena w całym sektorze cyberbezpieczeństwa. Inwestorzy płacą taką premię, ponieważ oczekują błyskawicznego wzrostu. Jeśli jednak wzrost ma wyhamować z ponad 40% do 14% rocznie, tak wysoka wycena staje się trudna do obrony.
Analitycy z The Motley Fool przeprowadzili prostą symulację. Załóżmy, że “sprawiedliwy” wskaźnik P/S dla firmy o takiej dynamice to 16 – czyli tyle, ile ma obecnie główny rywal, Palo Alto Networks. Co musiałoby się stać, żeby CrowdStrike osiągnął ten poziom, jednocześnie realizując swoją prognozę wzrostu przychodów o 14,1% rocznie? Odpowiedź może być bolesna dla akcjonariuszy: cena akcji musiałaby pozostać na obecnym poziomie przez następne cztery lata. Wzrost przychodów “dogoniłby” w końcu wycenę, ale przez ten czas inwestorzy nie zarobiliby nic.
Nie oznacza to, że akcje CrowdStrike muszą spaść, ale perspektywa długiego okresu stagnacji staje się bardzo realna. Dlatego, pomimo odważnych zapowiedzi i gigantycznego potencjału rynku AI, warto zarządzać swoimi oczekiwaniami. Obietnica 325% zysku w dekadę jest możliwa, ale droga do niej może być znacznie bardziej wyboista, niż sugerują nagłówki z konferencji.