CrowdStrike (CRWD.US) investe quasi 500 milioni di dollari per posizionarsi nella sicurezza AI, Morgan Stanley è subito ottimista: l'obiettivo di prezzo nel mercato rialzista di 308 dollari è più vicino

Secondo quanto riportato da Zhitong Finance APP, CrowdStrike (CRWD.US) ha recentemente annunciato di aver raggiunto un accordo per acquisire due startup di sicurezza nell’ambito dell’intelligenza artificiale (AI) per un totale di 495 milioni di dollari. Mentre le aziende si affrettano a implementare agenti AI, questa acquisizione rafforzerà le capacità di monitoraggio e gestione del rischio degli agenti AI da parte della società, aggiungendo inoltre capacità complementari alla sua attività di sicurezza AI per le imprese e promettendo di approfondire ulteriormente il ruolo dell’azienda in questo settore.

In particolare, CrowdStrike acquisterà Fiddler AI, con sede a Palo Alto, California, per circa 400 milioni di dollari. L’azienda, fondata nel 2018, sviluppa software per monitorare e interpretare il comportamento degli agenti AI. Allo stesso tempo, CrowdStrike acquisirà Dreadnode per circa 95 milioni di dollari. Fondata nel 2023, Dreadnode offre una piattaforma di test di sicurezza automatizzati per rilevare vulnerabilità nei modelli AI prima che vengano messi in produzione. CrowdStrike ha dichiarato che la maggior parte dei due prezzi di acquisto sarà pagata in contanti, mentre la parte restante sarà costituita da azioni vincolate.

In un recente rapporto, Morgan Stanley ha affermato che l’acquisizione di Fiddler e Dreadnode da parte di CrowdStrike estenderà la copertura di Falcon nell’intero ciclo di vita della sicurezza AI. La banca mantiene una valutazione “overweight” su CrowdStrike, con un target price base invariato a 254 dollari e una fiducia rafforzata nell’obiettivo rialzista di 308 dollari.

Secondo Morgan Stanley, Fiddler fornisce capacità di osservabilità e spiegabilità degli agenti, consente di valutare l’accuratezza degli agenti e la loro aderenza alle normative prima della distribuzione, traccia le decisioni e le chiamate agli strumenti in ambienti di produzione e rileva allucinazioni, drift comportamentale ed operazioni inaspettate. Questa tecnologia sarà integrata come Falcon Observe ed è destinata a gestire un rischio che va oltre le attività dannose: anche agenti con credenziali legittime possono prendere decisioni senza fondamento o non riuscire a completare i compiti assegnati.

Dreadnode aggiunge funzionalità di test automatici dei modelli, delle applicazioni, degli agenti e dei server MCP, utilizzando oltre 100 diverse strategie di attacco per identificare, prima del rilascio, vulnerabilità di sicurezza come jailbreak e injection di prompt. I risultati dei test saranno utilizzati come raccomandazioni di policy per Guardian, mentre i dati dei test serviranno a rafforzare il modello SafeMind.

La combinazione di queste due capacità dovrebbe integrare la protezione runtime di Guardian, aiutando i clienti a individuare le vulnerabilità prima del rilascio, a fornire protezione durante il funzionamento degli agenti e a verificare che il loro comportamento sia conforme alle aspettative. Fiddler assocerà inoltre i comportamenti degli agenti alle identità, ai dati cloud e all’intelligence runtime di Falcon, fornendo informazioni sul rischio aziendale per indagini e audit trail.

Morgan Stanley ritiene che l’integrazione di questi flussi di lavoro dovrebbe rafforzare la proposta di valore di Falcon: da un lato riduce il lavoro necessario ai clienti per coordinare diversi strumenti di testing, monitoraggio e sicurezza, dall’altro collega i comportamenti degli agenti ai sistemi che influenzano. Tutto ciò potrebbe rendere Falcon più interessante non solo per la clientela tradizionale della sicurezza, ma anche per i team di ingegneria e governance AI.

Falcon Observe e i test di sicurezza AI automatici sono previsti per il lancio ufficiale nel quarto trimestre dell’anno fiscale 2027. Anche le due acquisizioni dovrebbero concludersi nel medesimo trimestre, soggette alle consuete condizioni di closing.

La combinazione di queste due capacità dovrebbe integrare la protezione runtime di Guardian, aiutando i clienti a individuare le vulnerabilità prima del rilascio, a fornire protezione durante il funzionamento degli agenti e a verificare che il loro comportamento sia conforme alle aspettative. Fiddler assocerà inoltre i comportamenti degli agenti alle identità, ai dati cloud e all’intelligence runtime di Falcon, fornendo informazioni sul rischio aziendale per indagini e audit trail.

Riteniamo che l’integrazione di questi flussi di lavoro dovrebbe rafforzare la proposta di valore di Falcon: da un lato riduce il lavoro necessario ai clienti per coordinare diversi strumenti di testing, monitoraggio e sicurezza, dall’altro collega i comportamenti degli agenti ai sistemi che influenzano. Tutto ciò potrebbe rendere Falcon più interessante non solo per la clientela tradizionale della sicurezza, ma anche per i team di ingegneria e governance AI.

Falcon Observe e i test di sicurezza AI automatici sono previsti per il lancio ufficiale nel quarto trimestre dell’anno fiscale 2027. Anche le due acquisizioni dovrebbero concludersi nel medesimo trimestre, soggette alle consuete condizioni di closing.

Rafforzata la strategia di piattaforma e la logica d’investimento nella sicurezza AI

Morgan Stanley ritiene che queste acquisizioni rafforzino ulteriormente la propria logica di investimento: la posizione di leadership di CrowdStrike nella sicurezza degli endpoint, il crescente tasso di adozione dei nuovi moduli da parte dei clienti e il posizionamento sempre più solido nel mercato AI dovrebbero sostenere una crescita dei ricavi a oltre il 20% nel lungo termine.

Morgan Stanley evidenzia che le opportunità di mercato per CrowdStrike si concentrano su tre aspetti principali: risolvere i debiti tecnologici tradizionali, realizzare l’automazione dei Security Operations Center (SOC) e garantire la sicurezza AI. Fiddler e Dreadnode, estendendo la gamma dei problemi che Falcon può affrontare durante le implementazioni di agenti AI da parte dei clienti, consolidano ulteriormente il terzo pilastro, ossia la sicurezza AI.

Sono già emersi segnali precoci di slancio positivo. Nel secondo trimestre dell’anno fiscale 2027, che termina il 31 luglio 2026, il recurring annual revenue (ARR) di AIDR è cresciuto di quasi tre volte rispetto al trimestre precedente, a testimonianza della crescente domanda di protezione runtime. Contestualmente, queste acquisizioni dovrebbero estendere la conversazione con i clienti alle aree di testing, affidabilità operativa e governance.

Inoltre, Falcon Flex ha già dimostrato la sua capacità di lanciare rapidamente nuovi prodotti. Nel secondo trimestre, l’ARR dai clienti Flex ha raggiunto i 2,29 miliardi di dollari, con una crescita anno su anno del 101%. Se l’integrazione avverrà senza intoppi, i clienti avranno ulteriori motivi per consolidare i fornitori, rafforzare il proprio impegno verso la piattaforma e continuare a utilizzare Falcon con l’espansione dei progetti AI.

Le capacità di testing e i meccanismi di accountability comportamentale potrebbero inoltre aiutare le imprese a implementare agenti AI in flussi di lavoro più critici, creando così un legame tra CrowdStrike e una gamma più ampia di budget dedicati all’AI deployment.

Con il continuo ampliamento del portafoglio prodotti, Morgan Stanley monitorerà l’avanzamento dell’integrazione, i tassi di adozione incrementale dei nuovi prodotti, l’espansione del business dei clienti e infine il contributo all’ARR. Parallelamente, la banca valuterà la disciplina di CrowdStrike nell’integrare i costi e preservare i margini, per rafforzare la fiducia nel percorso di crescita delineato dall’azienda.

Morgan Stanley aggiunge che, sebbene la valutazione di CrowdStrike rimanga elevata – con un multiplo enterprise value/free cash flow/growth (EV/FCF/G) di 3,2 volte, superiore all’1,9 volte dei peer del settore cybersecurity – ritiene comunque che CrowdStrike abbia l’opportunità di raggiungere il target rialzista di 308 dollari. La banca ribadisce che, sfruttando questa acquisizione e beneficiando della possibile accelerazione degli investimenti in cybersecurity, unite all’espansione della quota di mercato, il prezzo delle azioni CrowdStrike mantiene un potenziale di crescita ulteriore.