CrowdStrike: zakład na AI przynosi duże efekty

Dwa lata temu CrowdStrike Holdings, Inc. (CRWD) została obwiniona za globalną awarię technologiczną. Wadliwa aktualizacja oprogramowania wstrzymała loty i doprowadziła do przełożenia zabiegów szpitalnych na całym świecie.

W środę ta sama spółka odnotowała — w ocenie swojego dyrektora generalnego — najlepszy kwartał w historii. Różnica między tymi dwoma wydarzeniami pokazuje, dokąd zmierzają wydatki na cyberbezpieczeństwo, lepiej niż jakikolwiek pojedynczy raport wyników.

Przychody CrowdStrike w drugim kwartale roku obrotowego wyniosły 1,47 mld USD, co oznacza wzrost o 26% rok do roku. Skorygowany zysk na akcję wyniósł 0,31 USD i przewyższył oczekiwania Wall Street na poziomie 0,29 USD.

Spółka pozyskała również rekordowe 332,8 mln USD nowego rocznego powtarzalnego przychodu (ARR). To wzrost o 51% w porównaniu z poprzednim rokiem. ARR to wartość przychodów z aktywnych abonamentów, których można oczekiwać w ujęciu rocznym.

Akcje CrowdStrike zyskały w środę w handlu posesyjnym nawet 12%. Podczas czwartkowej sesji wzrosły ostatecznie o 20,5%.

W ślad za nimi poszły akcje konkurencyjnego Palo Alto Networks, Inc. (PANW), które tego samego dnia zyskały prawie 13%. Wzrosty objęły więc większą część sektora cyberbezpieczeństwa, a nie tylko jedną spółkę.

Powrót po awarii z 2024 roku nabiera pełnego rozpędu

Odbudowa CrowdStrike po awarii z 2024 roku trwała już od pewnego czasu. W tym kwartale zmieniła się jednak jej skala.

Spółka podniosła całoroczną prognozę przychodów do przedziału od 5,99 mld USD do 6,01 mld USD. Zwiększyła również prognozę wzrostu nowego ARR netto o 630 punktów bazowych, czyli 6,3 pkt proc., do 34%.

Duża część poprawy wynika z Falcon Flex. To pakiet subskrypcyjny, który pozwala klientom dodawać kolejne narzędzia bezpieczeństwa bez renegocjowania umów.

ARR generowany przez klientów Falcon Flex przekroczył 2,29 mld USD, ponad dwukrotnie przebijając poziom sprzed roku. W kwartale spółka pozyskała 935 nowych klientów korzystających z tego rozwiązania.

Taki model ma znaczenie, ponieważ już na wcześniejszym etapie sprzedaży zapewnia większe i dłuższe zobowiązania klientów. Spółka jest dzięki temu mniej zależna od późniejszej sprzedaży dodatkowych produktów.

Zagrożenia związane z AI napędzają sprzedaż zabezpieczeń

Najciekawszym elementem wyników jest źródło nowego popytu.

Analitycy Needham, Mike Cikos i Matthew Calitri, ocenili, że CrowdStrike korzysta z szerokiego popytu związanego z tak zwanym „momentem Mythos”. Ich zdaniem rozwój sztucznej inteligencji zmusza firmy do przebudowy całych systemów bezpieczeństwa. Needham podniósł cenę docelową akcji CrowdStrike z 235 USD do 250 USD i utrzymał ocenę „kupuj”.

Podobną argumentację przedstawiła Meta Marshall, analityczka Morgan Stanley. Jej zdaniem wyniki CrowdStrike pokazują, że klienci coraz częściej polegają na spółce w ochronie przed rosnącą liczbą zagrożeń związanych z agentową sztuczną inteligencją, czyli systemami, które mogą samodzielnie wykonywać zadania. Morgan Stanley podniósł cenę docelową z 227 USD do 238 USD.

Analityczka Goldman Sachs Gabriela Borges zwróciła uwagę na produkt CrowdStrike AI Detection and Response. Jej zdaniem może on być wczesnym dowodem na to, że sztuczna inteligencja będzie przez wiele lat strukturalnie podnosić tempo wzrostu spółki. Goldman Sachs zwiększył cenę docelową z 208 USD do 230 USD.

Dla porównania, akcje CRWD zamknęły regularną sesję na poziomie 189,18 USD tuż przed publikacją wyników. Oznacza to, że analitycy z Wall Street nadal widzą istotny potencjał wzrostu, nawet po uwzględnieniu gwałtownego rajdu, który nastąpił po ogłoszeniu rezultatów.

Podnoszenie cen docelowych przez trzy firmy tego samego dnia po lepszych od oczekiwań wynikach nie jest czymś niezwykłym. Nietypowe jest natomiast uzasadnienie tych decyzji.

Wszystkie trzy analizy wskazują na tę samą zmianę. Sztuczna inteligencja nie jest dla CrowdStrike wyłącznie kolejną linią produktów. Jest także powodem, dla którego każdy dotychczasowy klient musi zwiększać wydatki na bezpieczeństwo, nawet jeśli nie zdecyduje się bezpośrednio na najnowsze narzędzia spółki.

Konkurenci korzystają na tej samej tendencji

CrowdStrike nie była jedynym zwycięzcą czwartkowej sesji. Szeroki sektor cyberbezpieczeństwa poruszał się w tym samym kierunku, co sugeruje, że inwestorzy wyceniają zmianę obejmującą całą branżę, a nie tylko skuteczną realizację planów przez jedną spółkę.

Dwucyfrowe wzrosty objęły cały sektor. Palo Alto Networks zyskało jeszcze więcej, zwiększając tegoroczny wzrost kursu do ponad 80%. Nową uwagę inwestorów przyciągnęły również spółki zajmujące się zarządzaniem tożsamością cyfrową. Akcje Okta, Inc. (OKTA) wzrosły tego samego dnia o ponad 28%.

CrowdStrike nadal ma przewagę pod względem skali działalności. Jej przychody rosną o 26%, a marża wolnych przepływów pieniężnych się zwiększa. Wyniki te wypadają lepiej niż w większym, ale wolniej rosnącym Palo Alto Networks. SentinelOne, Inc. (S), mniejszy konkurent w obszarze ochrony urządzeń końcowych, nadal pozostaje za obiema spółkami pod względem rocznego powtarzalnego przychodu i stabilnej rentowności.

Wydatki na bezpieczeństwo stają się kosztem wdrażania AI

Znaczenie tych wyników wykracza poza jeden udany kwartał. Firmy wdrażają agentów AI w codziennej działalności, a cyberprzestępcy dostosowują się do tego tempa, przeprowadzając coraz bardziej złożone ataki.

Solidna ochrona systemów przestała być tylko zaleceniem. Stała się koniecznością. Każde nowe wdrożenie agenta AI tworzy bowiem kolejny punkt potencjalnego ataku.

W efekcie budżety na bezpieczeństwo są coraz bardziej bezpośrednio powiązane z wdrażaniem sztucznej inteligencji. Firmy nie mogą już łatwo odkładać tych wydatków na później.

Wyniki CrowdStrike pokazują, jak ta zmiana przekłada się na konkretne kwoty. To, czy ten trend się utrzyma, będzie zależeć od tego, jak długo przedsiębiorstwa będą traktować bezpieczeństwo AI jako obowiązkowy zakup, a nie wydatek, który można odroczyć. Odpowiedzi na to pytanie powinny przynieść kolejne sezony wyników w całym sektorze.

Inwestorzy kupujący akcje po obecnym skoku kursu zakładają więc nie tylko dalszy rozwój CrowdStrike, lecz także powtarzalność całego trendu wzrostu wydatków na bezpieczeństwo związane ze sztuczną inteligencją.