CrowdStrike (CRWD.US) chi mạnh gần 500 triệu đô la để chiếm lĩnh vị trí trong mảng bảo mật AI, Morgan Stanley ngay lập tức nâng xếp hạng: Giá mục tiêu thị trường bò 308 đô la đang đến gần hơn

Theo ứng dụng tài chính thông minh Việt Nam, CrowdStrike (CRWD.US) gần đây cho biết công ty đã đạt được thỏa thuận, tổng chi phí 495 triệu USD để mua lại hai công ty khởi nghiệp về an ninh trí tuệ nhân tạo (AI). Khi các doanh nghiệp đang ráo riết triển khai AI Agent, thương vụ này sẽ củng cố khả năng giám sát và kiểm soát rủi ro của CrowdStrike đối với AI Agent, bổ sung thêm năng lực cho mảng an ninh AI doanh nghiệp và có thể đào sâu hơn vai trò của CrowdStrike trong lĩnh vực này.

Cụ thể, CrowdStrike sẽ dùng khoảng 400 triệu USD để mua Fiddler AI, công ty có trụ sở tại Palo Alto, California. Fiddler AI được thành lập năm 2018, phát triển phần mềm giám sát và giải thích hành vi của AI Agent. Đồng thời, CrowdStrike chi khoảng 95 triệu USD để mua Dreadnode, một công ty khởi nghiệp năm 2023, cung cấp nền tảng kiểm thử an ninh tự động có thể phát hiện các lỗ hổng trong AI Model trước khi triển khai. CrowdStrike cho biết phần lớn giá trị mua lại được chi trả bằng tiền mặt, phần còn lại là cổ phiếu hạn chế.

Morgan Stanley trong báo cáo nghiên cứu mới nhất chỉ ra rằng việc CrowdStrike mua lại Fiddler và Dreadnode sẽ mở rộng phạm vi bao phủ của Falcon trong vòng đời an ninh AI. Ngân hàng này duy trì xếp hạng “tăng tỷ trọng” đối với CrowdStrike, mục tiêu giá cơ bản vẫn là 254 USD, đồng thời củng cố niềm tin đối với mức mục tiêu giá kịch bản thị trường bò là 308 USD.

Morgan Stanley giải thích, Fiddler cung cấp khả năng quan sát và giải thích AI Agent, có thể đánh giá độ chính xác của AI Agent và mức độ tuân thủ chính sách trước khi triển khai, theo dõi quyết định và thao tác gọi công cụ trong môi trường sản xuất, phát hiện các ảo giác, sự trôi hành vi và thao tác ngoài dự kiến. Công nghệ này sẽ được tung ra dưới dạng Falcon Observe, nhằm ứng phó với một loại rủi ro vượt ra ngoài phạm vi hoạt động độc hại: Dù AI Agent có chứng nhận hợp pháp, vẫn có thể đưa ra quyết định thiếu cơ sở, hoặc không hoàn thành nhiệm vụ được giao.

Dreadnode bổ sung khả năng kiểm thử an ninh tự động bao phủ Model, ứng dụng, AI Agent và máy chủ MCP, sử dụng hơn 100 chiến lược tấn công để xác định các điểm yếu an ninh như jailbreak attack, prompt injection trước khi triển khai. Kết quả kiểm thử sẽ được gửi lại Guardian dưới dạng đề xuất chính sách, trong khi dữ liệu kiểm thử sẽ để tăng cường mô hình SafeMind.

Kết hợp hai năng lực này sẽ bổ trợ cho tính năng bảo vệ thời gian chạy của Guardian, giúp khách hàng nhận diện điểm yếu trước triển khai, cung cấp bảo vệ khi AI Agent đang chạy, đồng thời điều tra xem hành vi có đúng mong đợi không. Fiddler còn liên kết hành vi AI Agent với Falcon về danh tính, trí tuệ đám mây và thời gian chạy, cung cấp bối cảnh rủi ro doanh nghiệp cho phép điều tra và kiểm toán.

Morgan Stanley nhận định, tích hợp các quy trình này sẽ nâng cao giá trị Falcon: Một mặt giảm công sức phối hợp các công cụ kiểm thử, giám sát và an ninh khác nhau cho khách hàng, mặt khác kết nối hành vi AI Agent với hệ thống bị ảnh hưởng. Điều này cũng giúp Falcon thu hút thêm đội ngũ kỹ sư AI và nhóm quản trị, bên cạnh khách hàng an ninh truyền thống.

Falcon Observe và kiểm thử an ninh AI tự động dự kiến sẽ chính thức ra mắt vào quý IV của năm tài chính 2027. Hai thương vụ này cũng sẽ hoàn tất trong quý đó, nhưng vẫn cần đáp ứng các điều kiện thông thường của giao dịch.

Kết hợp hai năng lực này sẽ bổ trợ cho tính năng bảo vệ thời gian chạy của Guardian, giúp khách hàng nhận diện điểm yếu trước triển khai, cung cấp bảo vệ khi AI Agent đang chạy, đồng thời điều tra xem hành vi có đúng mong đợi không. Fiddler còn liên kết hành vi AI Agent với Falcon về danh tính, trí tuệ đám mây và thời gian chạy, cung cấp bối cảnh rủi ro doanh nghiệp cho phép điều tra và kiểm toán.

Chúng tôi cho rằng, tích hợp các quy trình này sẽ nâng cao giá trị Falcon: Một mặt giảm công sức phối hợp các công cụ kiểm thử, giám sát và an ninh khác nhau cho khách hàng, mặt khác kết nối hành vi AI Agent với hệ thống bị ảnh hưởng. Điều này cũng giúp Falcon thu hút thêm đội ngũ kỹ sư AI và nhóm quản trị, bên cạnh khách hàng an ninh truyền thống.

Falcon Observe và kiểm thử an ninh AI tự động dự kiến sẽ chính thức ra mắt vào quý IV của năm tài chính 2027. Hai thương vụ này cũng sẽ hoàn tất trong quý đó, nhưng vẫn cần đáp ứng các điều kiện thông thường của giao dịch.

Chiến lược nền tảng và logic đầu tư an ninh AI được củng cố

Morgan Stanley cho rằng các thương vụ này tiếp tục củng cố logic đầu tư: CrowdStrike giữ vị trí lãnh đạo trong lĩnh vực an ninh thiết bị đầu cuối, tăng tỷ lệ khách hàng áp dụng các module mới nổi, và ngày càng có vị thế thuận lợi trong lĩnh vực AI, hứa hẹn duy trì tăng trưởng doanh thu trên 20% lâu dài.

Morgan Stanley nhấn mạnh, cơ hội thị trường của CrowdStrike tập trung vào ba lĩnh vực: Giải quyết khoản nợ kỹ thuật truyền thống, tự động hóa trung tâm vận hành an ninh (SOC), và đảm bảo an ninh AI. Fiddler cùng Dreadnode mở rộng phạm vi các vấn đề Falcon có thể giải quyết khi khách hàng triển khai AI Agent, đào sâu hơn trụ cột AI an ninh.

Các dấu hiệu tích cực ban đầu đã xuất hiện. Trong quý II của năm tài chính 2027 kết thúc vào 31/7/2026, doanh thu thường xuyên hàng năm (ARR) của AIDR tăng gần gấp ba lần, chứng minh nhu cầu bảo vệ thời gian chạy của thị trường. Đồng thời, thương vụ mua lại này sẽ kéo dài đối thoại với khách hàng sang các lĩnh vực kiểm thử, ổn định vận hành và quản trị.

Ngoài ra, Falcon Flex đã thể hiện tiềm năng đẩy nhanh việc tiếp cận sản phẩm mới. Trong quý II, các tài khoản khách hàng Flex đóng góp ARR đạt 2,29 tỷ USD, tăng trưởng 101% so với cùng kỳ. Nếu tích hợp thuận lợi, khách hàng sẽ có nhiều lý do hợp nhất nhà cung cấp, tăng cam kết với nền tảng và tiếp tục sử dụng Falcon cho các dự án AI ngày càng mở rộng.

Khả năng kiểm thử và cơ chế chịu trách nhiệm hành vi cũng giúp doanh nghiệp triển khai AI Agent vào các quy trình công việc có ảnh hưởng lớn hơn, hứa hẹn CrowdStrike sẽ kết nối với ngân sách triển khai AI rộng lớn hơn.

Khi danh mục sản phẩm ngày càng mở rộng, Morgan Stanley sẽ theo dõi tiến triển tích hợp sản phẩm, tỷ lệ khách hàng trả tiền cho sản phẩm mới, sự mở rộng nghiệp vụ của khách hàng và đóng góp cuối cùng cho ARR; đồng thời chú ý xem công ty có duy trì kỷ luật về chi phí tích hợp và tỷ suất lợi nhuận không, nhằm xây dựng niềm tin lớn hơn vào lộ trình phát triển.

Morgan Stanley bổ sung, dù định giá của CrowdStrike vẫn ở mức cao với hệ số giá trị doanh nghiệp/dòng tiền tự do/tỷ lệ tăng trưởng (EV/FCF/G) đạt 3,2 lần, trong khi các công ty an ninh mạng cùng ngành ở mức 1,9 lần, ngân hàng vẫn tin CrowdStrike có cơ hội đạt mục tiêu giá kịch bản thị trường bò là 308 USD. Morgan Stanley nhấn mạnh rằng, khi công ty tận dụng thương vụ mua lại lần này để hưởng lợi từ xu hướng chi tiêu an ninh mạng tăng tốc, đồng thời liên tục mở rộng thị phần, giá cổ phiếu vẫn còn tiềm năng tăng thêm.