Palo Alto Networks: RPO po raz pierwszy przekroczyło 20 mld USD

Palo Alto Networks (NASDAQ: PANW) odnotowała w czwartym kwartale roku fiskalnego 2026 przychody w wysokości 3,41 mld USD, co oznacza wzrost o 34% rok do roku. W całym roku fiskalnym 2026 przychody wyniosły 11,5 mld USD, czyli o 24% więcej niż rok wcześniej.

Wartość pozostałych zobowiązań do realizacji (RPO), czyli zakontraktowanych usług i produktów, które spółka dostarczy w przyszłości, po raz pierwszy przekroczyła 20 mld USD. Rok zakończył się wynikiem 21,2 mld USD, o 34% wyższym niż rok wcześniej. Bieżące RPO również wzrosło o 34%, do 9,3 mld USD.

Roczne przychody powtarzalne z usług bezpieczeństwa nowej generacji (NGS ARR) sięgnęły 9,1 mld USD, co oznacza wzrost o 63%. W samym czwartym kwartale spółka pozyskała niemal 1 mld USD nowego NGS ARR.

Przychody z bezpieczeństwa sieciowego i sztucznej inteligencji wzrosły w całym roku fiskalnym o 17%, do 8,35 mld USD. Przychody segmentu Cortex zwiększyły się o 25%, do 1,92 mld USD. Przychody Idira, wcześniej CyberArk, wyniosły w ujęciu pro forma 1,26 mld USD po wzroście o 21%.

Łączna marża brutto w czwartym kwartale wyniosła 74,8%, o 1 pkt proc. mniej niż rok wcześniej. W całym roku fiskalnym sięgnęła 75,8%, co oznacza spadek o 0,6 pkt proc. Spółka wiąże obniżenie marży ze zmianą struktury sprzedaży w kierunku szybciej rosnących usług SaaS, czyli oprogramowania dostarczanego przez internet.

Skorygowana marża operacyjna wyniosła 29,6% w czwartym kwartale i 29,2% w całym roku fiskalnym. Roczny wynik był o 0,4 pkt proc. wyższy niż rok wcześniej. Skorygowany zysk na akcję wyniósł w czwartym kwartale 1,02 USD, czyli o 0,04 USD więcej niż górna granica wcześniejszych prognoz.

Skorygowany przepływ wolnych środków pieniężnych wyniósł w czwartym kwartale 1,29 mld USD po wzroście o 35% rok do roku. W całym roku fiskalnym osiągnął 4,41 mld USD, a jego marża wyniosła 38,4%. Palo Alto Networks zakończyła rok z 7,9 mld USD w gotówce, ekwiwalentach gotówki i krótkoterminowych inwestycjach.

Prisma AIRS przekroczyła 100 mln USD rocznych przychodów powtarzalnych w ciągu czterech kwartałów od uzyskania ogólnej dostępności. To najszybciej rozwijający się produkt w historii spółki. Roczne przychody powtarzalne XSIAM przekroczyły 700 mln USD po wzroście o 70%.

Przychody powtarzalne z usług obserwowalności przekroczyły 500 mln USD. Oznacza to ponad dwukrotny wzrost od zamknięcia przejęcia Chronosphere w drugim kwartale. Roczne przychody powtarzalne z programowych zapór sieciowych wzrosły w czwartym kwartale o 29%. Wartość nowych kontraktów SASE, czyli usług bezpiecznego dostępu do aplikacji i sieci, zwiększyła się w roku fiskalnym 2026 o 40%.

Palo Alto Networks osiągnęła rekordową liczbę wdrożeń obejmujących wiele produktów na jednej platformie. W czwartym kwartale pozyskała około 220 nowych takich wdrożeń netto, ponad dwa razy więcej niż dwa lata wcześniej. Wskaźnik utrzymania przychodów netto (NRR), pokazujący, jak zmieniają się przychody od obecnych klientów po uwzględnieniu rozszerzeń i rezygnacji, przekroczył w tej grupie 120%.

Spółka ocenia, że przejęcie CyberArk, działającego obecnie jako Idira, oraz przejęcie Chronosphere przebiegają lepiej od oczekiwań. Integracja Idira wyprzedza harmonogram, a marże mają powrócić do poziomu zbliżonego do działalności samodzielnej w ciągu dwóch kwartałów. Wspólne działania sprzedażowe przyniosły ponad 400 potencjalnych kontaktów i 200 nowych klientów pozyskanych z bazy Palo Alto Networks.

Palo Alto Networks uruchomiła także kategorię „Modern PAM”, związaną z nowoczesnym zarządzaniem uprzywilejowanym dostępem. Idira ma również pomagać w zabezpieczaniu tożsamości maszyn, co nabiera znaczenia wraz z rozwojem autonomicznych systemów sztucznej inteligencji. W tym obszarze nie wyłonił się jeszcze lider rynku.

Według prezesa i dyrektora generalnego Nikesha Arory rozwój zagrożeń wykorzystujących sztuczną inteligencję zmienia sposób podejmowania decyzji przez klientów. Rozmowy przesuwają się z wykrywania luk w zabezpieczeniach na ich długoterminowe usuwanie. Fragmentaryczne zestawy narzędzi są coraz mniej skuteczne wobec ataków przeprowadzanych z szybkością maszyn, dlatego klienci modernizują infrastrukturę cyberbezpieczeństwa i przechodzą na zintegrowane platformy.

Arora ocenił, że sprzyja to większym dostawcom, ponieważ klienci szukają ujednoliconych platform zapewniających ochronę w czasie rzeczywistym. W takim modelu mniejszą rolę odgrywa sama cena, a większe znaczenie ma długoterminowe podejście strategiczne.

Przyspieszenie przejmowania przez Palo Alto Networks kontraktów SASE od konkurencji wynika z połączenia usług SASE i SD-WAN z ofertą sprzętowych i programowych zapór sieciowych. Klienci korzystający już z konsol i usług Palo Alto Networks mogą dzięki temu łatwiej ujednolicić rozwiązania SASE. Wartość takich przejętych kontraktów wyniosła 200 mln USD narastająco po trzecim kwartale i 450 mln USD w całym roku fiskalnym, co wskazuje na bardzo mocny czwarty kwartał.

Arora podkreślił, że przejęcia nie są samodzielną strategią spółki, lecz wynikają z rozwoju produktów. Palo Alto Networks obserwuje zmiany na rynku sztucznej inteligencji — od dużych modeli językowych (LLM), przez autonomiczne agenty, po modele z otwartymi wagami — i przejmuje firmy, które właściwie przewidziały kierunek rozwoju technologii. Ma to pozwolić szybciej zaoferować klientom zabezpieczenia autonomicznych agentów i modeli z otwartymi wagami, zamiast budować te rozwiązania od podstaw.

Długoterminowym celem spółki jest ograniczenie ręcznej pracy przy wykrywaniu zagrożeń, zapobieganiu im i usuwaniu ich skutków. Palo Alto Networks chce, aby jej agenty AI potrafiły rozumieć środowisko klienta, zastępować używane produkty i samodzielnie konfigurować zasady bezpieczeństwa, wykorzystując doświadczenia z tysięcy wdrożeń.

Przejęcie Console, firmy wykorzystującej sztuczną inteligencję w operacjach IT i bezpieczeństwa, ma wspierać rozwój tej koncepcji autonomicznych operacji bezpieczeństwa. Rozwiązanie zostanie zintegrowane z działalnością Cortex.

W obliczu technicznego długu w cyberbezpieczeństwie sięgającego 1 bln USD Palo Alto Networks oferuje elastyczne modele komercyjne, w tym płatności rozłożone w czasie, aby przyspieszyć przechodzenie klientów na platformę. Główną przeszkodą pozostają jednak konkurencyjne priorytety, w tym projekty transformacji związane ze sztuczną inteligencją. Plany modernizacji zwykle obejmują od jednego do trzech lat, ponieważ klienci muszą równoważyć je z innymi inicjatywami.

Chronosphere została zaprojektowana z myślą o erze sztucznej inteligencji. Jej całkowity koszt posiadania ma być o 30–40% niższy niż w przypadku największych konkurentów. Początkowo usługa koncentrowała się na klientach natywnie wykorzystujących AI. Integracja produktu Embrace i rozwój funkcji syntetycznego monitorowania mają doprowadzić ją do poziomu porównywalnego z liderami rynku i umożliwić wejście do segmentu klientów korporacyjnych. Arora ocenił, że biznes obserwowalności może z czasem osiągnąć kilka miliardów USD rocznych przychodów powtarzalnych, a obecnie przekroczył już 500 mln USD.

Prognozy na rok fiskalny 2027 zakładają wzrost NGS ARR o 22–23%. Byłoby to wyraźne spowolnienie względem wzrostu o 63% odnotowanego w roku fiskalnym 2026, wskazujące na normalizację tempa rozwoju. Spółka zakłada również, że końcowa część korzyści o wartości dziewięciocyfrowej, związanej z migracją dużego klienta LLM do Chronosphere, utrzyma się tylko do pierwszego kwartału. Wkład nowych przychodów powtarzalnych ma być mniejszy niż w czwartym kwartale, co wpłynie na sezonowość wyników.

Palo Alto Networks spodziewa się w roku fiskalnym 2027 wyższych kosztów własnych sprzedaży. Koszty hostingu w chmurze mają rosnąć szybciej niż łączne przychody z powodu zwiększającego się udziału usług chmurowych i SaaS. Prognoza zysku na akcję na pierwszy kwartał roku fiskalnego 2027 wynosi 0,96–0,98 USD, czyli mniej niż 1,02 USD osiągnięte w czwartym kwartale roku fiskalnego 2026. Może to wskazywać na krótkoterminową presję na marże lub wpływ sezonowości.

Zarząd przygotowuje prognozy na rok fiskalny 2027 na podstawie planów operacyjnych, analizy portfela potencjalnych kontraktów, postępów w nowych obszarach działalności i potrzeb kadrowych. Proces ten pozwala uwzględniać punkty zwrotne w działalności, co spółka robi z powodzeniem od pięciu–sześciu lat.

W obszarze technologii operacyjnych (OT), czyli systemów sterujących fizycznymi procesami przemysłowymi, Palo Alto Networks pracuje nad rozwiązaniem problemu trudnego instalowania poprawek. Nowa funkcja Frontier AI Defense ma tworzyć sygnatury dla luk w systemach OT i luk w oprogramowaniu open source, a następnie wdrażać poprawki w czasie krótszym niż cztery godziny. Standard rynkowy wynosi 55 dni. Ograniczeniem pozostaje czas potrzebny klientom na zrozumienie zmian, przeprowadzenie testów koncepcji i wdrożenie rozwiązania. Spółka traktuje ten obszar jako długoterminową szansę, a nie źródło natychmiastowego, szybkiego wzrostu.

Prisma AIRS przekroczyła 100 mln USD rocznych przychodów powtarzalnych w ciągu czterech kwartałów od uzyskania ogólnej dostępności. Strategia bezpieczeństwa AI ewoluowała od ochrony chatbotów do kompleksowej architektury zabezpieczającej autonomiczne agenty. Obejmuje ona ochronę tożsamości maszyn, obserwowanie aktywności agentów oraz egzekwowanie zasad bezpieczeństwa w bramie AI.

Zdaniem Arory ochrona punktów końcowych stanowi kluczowy punkt zwrotny. Przejęcie firmy Koi ma zapewnić pełną przejrzystość procesu — od przesłania polecenia do jego wykonania.