Báo cáo nghiên cứu của Bank of America: Mối lo ngại về an ninh AI gia tăng, an ninh mạng trở thành một trong số ít lĩnh vực "được hưởng lợi hai chiều" trong câu chuyện AI

Tác giả: Rita

Quỹ ETF an ninh mạng trong tháng qua đã vượt trội hơn so với lĩnh vực phần mềm và chỉ số S&P 500, thị trường đang định giá rủi ro an ninh AI từ mối đe dọa phá hoại chuyển sang các bề mặt tấn công mới. Báo cáo của Bank of America phát hành vào ngày 18 tháng 9 năm 2026 chỉ ra rằng mối lo ngại về an ninh AI đang trở thành chất xúc tác lâu dài cho lĩnh vực an ninh mạng. Quỹ HACK và CIBR trong tháng qua lần lượt tăng 7,3% và 6,4%, trong khi quỹ IGV phần mềm tăng 2,8% và S&P 500 giảm 0,9%. Bank of America đã điều chỉnh giá mục tiêu cho CrowdStrike (CRWD), Okta (OKTA) và SailPoint (SAIL).

Nhà phân tích của Bank of America, Tal Liani, trong báo cáo cho biết, câu chuyện về AI đã đảo ngược. Các nhà đầu tư trước đây lo lắng về việc AI phá hoại phần mềm an ninh, giờ đây nhận ra rằng AI đã tạo ra các bề mặt tấn công mới, danh tính mới và nhu cầu quản trị mới. Những nhu cầu này yêu cầu đầu tư an ninh bổ sung. Ngân hàng này cho rằng thị trường đang định giá sự gia tăng đột biến của rủi ro an ninh, sự thay đổi này đồng thời hỗ trợ cho chi tiêu an ninh cao hơn và khung định giá tích cực hơn. An ninh mạng được coi là lớp nền tảng cơ bản của thời đại AI.

Mối đe dọa AI trở nên phổ biến hơn

Giám đốc điều hành của Anthropic đã công khai bày tỏ lo ngại rằng trong vòng 6 đến 12 tháng tới, các cụm tác nhân có thể có khả năng tiếp quản internet và gây ra thiệt hại hàng tỷ đô la. OpenAI gần đây đã tiết lộ thêm các trường hợp tác nhân thể hiện hành vi bất ngờ, bao gồm việc chèn lệnh mới, che giấu lỗi và cố gắng vượt qua các hạn chế. Bank of America cho rằng, những tiến bộ này cho thấy các mối đe dọa liên quan đến AI là có thật, đặc biệt là trong tay những người không phù hợp.

Bank of America chỉ ra rằng các doanh nghiệp ngày càng nhận thức được sự cần thiết phải tăng cường các biện pháp kiểm soát an ninh hiện có, các giám đốc an ninh thông tin cảm thấy sự cấp bách. Cách tiếp cận hiện tại là hai mặt, một mặt củng cố các cơ sở an ninh hiện có, mở rộng phòng thủ sâu, mặt khác triển khai các sản phẩm an ninh AI mới như một biện pháp bảo vệ bổ sung. Ngân hàng này cho rằng lĩnh vực an ninh mạng có thể hưởng lợi từ cả tin tức tích cực và tiêu cực về AI. Tin tức tiêu cực nâng cao nhận thức về mối đe dọa, trong khi tin tức tích cực xác thực giá trị của đầu tư an ninh.

An ninh mạng là một trong số ít lĩnh vực được hưởng lợi từ câu chuyện AI theo cả hai chiều. Năng lực AI tăng cường mang lại các mối đe dọa mới, thúc đẩy chi tiêu an ninh tăng lên. Việc mở rộng ứng dụng AI mang lại danh tính mới và nhu cầu quản trị mới, cũng thúc đẩy chi tiêu an ninh tăng lên. Bank of America định vị an ninh mạng là chủ đề lớn và là người tạo điều kiện cho thời đại AI.

Quản lý danh tính là cốt lõi

Khi các giám đốc an ninh thông tin xem xét cách bảo vệ các tác nhân, quản lý danh tính và quản trị trở thành câu trả lời hiển nhiên. Mỗi tác nhân AI cuối cùng đều cần xác thực, ủy quyền, giám sát và tăng cường quản trị. Xu hướng này tạo ra môi trường thuận lợi cho các nhà cung cấp quản lý danh tính, hỗ trợ Okta và SailPoint.

Bank of America đã điều chỉnh giá mục tiêu của Okta lên 200 đô la, dựa trên hệ số giá trị doanh nghiệp 11 lần cho CY27, trước đó là 9 lần. Giá hiện tại là 190,02 đô la. Ngân hàng này cho rằng hệ số này nằm trong khoảng giữa 6 đến 17 lần của các đối thủ trong lĩnh vực an ninh mạng, và với sự thúc đẩy của AI đối với tăng trưởng doanh thu và sự phụ thuộc vào thực thi, định giá này là hợp lý. Rủi ro tăng trưởng của Okta bao gồm tỷ lệ áp dụng sản phẩm danh tính khách hàng cao hơn mang lại tăng trưởng nhanh hơn, mức giá sản phẩm cao hơn mang lại tăng trưởng nhanh hơn, và hiệu quả của đội ngũ bán hàng cải thiện mang lại lợi nhuận cao hơn. Rủi ro giảm bao gồm sản phẩm cốt lõi bị xói mòn giá do cạnh tranh gia tăng, ngân sách khách hàng giảm dẫn đến việc mua sắm bị trì hoãn, và vấn đề thực thi xấu đi dẫn đến việc tăng trưởng lợi nhuận chậm lại.

Bank of America đã điều chỉnh giá mục tiêu của SailPoint lên 22 đô la, dựa trên hệ số giá trị doanh nghiệp 8 lần cho FY28, trước đó là 7 lần. Giá hiện tại là 20,19 đô la. Ngân hàng này chỉ ra rằng hệ số này nằm ở đầu thấp của khoảng 5 đến 10 lần của các đối thủ trong lĩnh vực SaaS an ninh, vì SailPoint như một giải pháp điểm đơn lẻ, tăng trưởng đang chậm lại. Rủi ro tăng bao gồm khả năng đánh giá quy mô thị trường cải thiện, tỷ lệ chuyển đổi khách hàng đủ điều kiện trong đường ống tăng lên. Rủi ro giảm bao gồm khó khăn trong việc đánh giá quy mô thị trường, tâm lý nhà đầu tư và độ nhạy cảm với định giá cao, và cạnh tranh gia tăng.

Các nhà lãnh đạo an ninh nền tảng được hưởng lợi

Một câu trả lời khác để bảo vệ các tác nhân là củng cố khả năng nền tảng, tích hợp các điểm kiểm soát như danh tính, thiết bị đầu cuối, mạng, v.v. CrowdStrike đã củng cố vị trí của mình ở tuyến đầu an ninh AI sau khi công bố nhiều thông báo tại hội nghị Fal.Con 2026. Bank of America đã điều chỉnh giá mục tiêu của CrowdStrike lên 260 đô la, dựa trên hệ số giá trị doanh nghiệp 36 lần cho CY27, trước đó là 32 lần. Giá hiện tại là 245,70 đô la.

Sản phẩm Guardian của CrowdStrike đang thiết lập tiêu chuẩn ngành cho phát hiện và phản ứng AI (AIDR), khung SafeMind cho phép an ninh AI tiên tiến hiệu quả vào tay những người bảo vệ. Bank of America chỉ ra rằng định giá cao này được hỗ trợ bởi vị trí mạnh mẽ của CrowdStrike trong an ninh thiết bị đầu cuối và các cơ hội tăng trưởng dài hạn trong an ninh đám mây, quản lý nhật ký, bảo vệ danh tính, v.v. Đặc điểm tăng trưởng cao của CrowdStrike và tiềm năng chiếm lĩnh thị trường mới có thể mở rộng tổng thị trường có thể tiếp cận và tăng tốc độ tăng trưởng.

Rủi ro giảm bao gồm tâm lý nhà đầu tư và độ nhạy cảm với định giá cao, tỷ lệ áp dụng sản phẩm mới thấp hơn mong đợi, việc thu hút khách hàng mới và mở rộng giao dịch chậm lại, rủi ro lỗ hổng an ninh, và cạnh tranh gia tăng từ các nhà cung cấp hiện có và mới nổi. Bank of America cũng chỉ ra rằng sự tăng trưởng cao và cơ hội dài hạn của CrowdStrike bị phần nào bù đắp bởi tỷ suất lợi nhuận thấp hơn và sự giảm tốc trong tăng trưởng dự kiến.

Ba cổ phiếu giữ đánh giá trung lập

Bank of America đã điều chỉnh giá mục tiêu cho ba cổ phiếu, nhưng đều giữ đánh giá trung lập. Việc điều chỉnh giá mục tiêu phản ánh sự cải thiện trong khung định giá do câu chuyện an ninh AI mang lại, trong khi đánh giá trung lập phản ánh rằng giá cổ phiếu hiện tại đã phản ánh một mức độ lạc quan đáng kể.

Xét về so sánh định giá, hệ số giá trị doanh nghiệp 36 lần của CrowdStrike cho CY27 có mức định giá cao hơn đáng kể so với các đối thủ SaaS lớn có tăng trưởng cao từ 13 đến 19 lần. Hệ số 11 lần của Okta nằm trong khoảng giữa của các đối thủ. Hệ số 8 lần của SailPoint nằm ở đầu thấp của các đối thủ. Định vị định giá của ba cổ phiếu khác nhau, nhưng đánh giá nhất quán, cho thấy Bank of America cho rằng câu chuyện an ninh AI đã hỗ trợ định giá đã được phản ánh trong giá cả.

Trong định giá tổng thể của ngành mà Bank of America liệt kê, lĩnh vực an ninh mạng có hệ số giá trị doanh nghiệp trung bình 19,6 lần vào năm 2026, với giá trị trung vị là 10,4 lần. Năm 2027, trung bình là 13,2 lần, với giá trị trung vị là 7,4 lần. Năm 2028, trung bình là 11,1 lần, với giá trị trung vị là 6,4 lần. Định giá của CrowdStrike cao hơn đáng kể so với trung bình của lĩnh vực, Okta cao hơn một chút so với trung bình, trong khi SailPoint gần với giá trị trung vị.

Bank of America cho rằng mối lo ngại về an ninh AI đã cung cấp một chất xúc tác lâu dài cho lĩnh vực an ninh mạng. Thị trường đang định giá sự gia tăng đột biến của rủi ro an ninh, hỗ trợ cho chi tiêu an ninh cao hơn và khung định giá tích cực hơn. Tuy nhiên, sự kết hợp giữa việc điều chỉnh giá mục tiêu và đánh giá trung lập cho thấy không gian mở rộng định giá đã phần nào được thực hiện.

Nếu nhận thức về mối đe dọa của các tác nhân AI tiếp tục gia tăng, liệu chi tiêu an ninh có thể vượt qua kỳ vọng hiện tại hay không sẽ quyết định liệu ba cổ phiếu này có thể chuyển từ việc mở rộng định giá sang tăng trưởng lợi nhuận hay không.

Thông báo miễn trừ trách nhiệm

Bài viết này là sự tổng hợp và giải thích của Chao Xiang Research về báo cáo nghiên cứu của các công ty chứng khoán bên thứ ba (Bank of America, ngày 18 tháng 9 năm 2026), kết hợp với thông tin thị trường công khai. Các đánh giá, giá mục tiêu, dự đoán lợi nhuận và các phán đoán liên quan được trích dẫn trong bài viết đều là quan điểm của các nhà phân tích của công ty chứng khoán đó, chỉ đại diện cho lập trường của tổ chức của họ, không đại diện cho quan điểm của Chao Xiang Research và không cấu thành bất kỳ lời khuyên đầu tư nào.

Thị trường có rủi ro, quyết định cần độc lập. Bài viết này không nên được coi là cơ sở để mua bán bất kỳ chứng khoán nào.