صفحه اصلیآکادمی LBank
گزارش پژوهش سهام سبد امنیت سایبری (CYBER) - هوش مصنوعی تقاضا برای امنیت را گسترش می‌دهد، اما سودآوری و ارزش‌گذاری بازدهی را تعیین می‌کنند
گزارش پژوهش سهام سبد امنیت سایبری (CYBER) - هوش مصنوعی تقاضا برای امنیت را گسترش می‌دهد، اما سودآوری و ارزش‌گذاری بازدهی را تعیین می‌کنند

گزارش پژوهش سهام سبد امنیت سایبری (CYBER) - هوش مصنوعی تقاضا برای امنیت را گسترش می‌دهد، اما سودآوری و ارزش‌گذاری بازدهی را تعیین می‌کنند

2026-09-2915m29.61Kتحقیقات عمیق
نقشه سرمایه‌گذاری امنیت سایبری: هوش مصنوعی تقاضا را گسترش می‌دهد، اما سودآوری و ارزش‌گذاری بازده را تعیین می‌کنند
 
نویسنده: تحقیقات LBank تحلیل‌گر: Ludo
 
 
سلب مسئولیت: این گزارش بر اساس اطلاعات در دسترس عموم گردآوری و تحلیل شده و صرفاً با هدف اشتراک‌گذاری اطلاعات و بحث پژوهشی ارائه می‌شود. این گزارش به منزله مشاوره سرمایه‌گذاری، توصیه اوراق بهادار، دستور معاملاتی یا هرگونه تضمین بازده نیست. عملیات شرکت، ارزش‌گذاری‌ها، قیمت‌های بازار و انتظارات اجماعی مطرح‌شده در اینجا ممکن است در طول زمان تغییر کنند. خوانندگان باید داده‌ها را به‌طور مستقل راستی‌آزمایی کرده و تصمیمات خود را شخصاً اتخاذ کنند.

1. نتیجه‌گیری اصلی

تقاضا برای امنیت سازمانی از نظر ساختاری مثبت است، اما ارزش شرکت به تبدیل این تقاضا به درآمد پایدار و جریان نقدی بستگی دارد. عامل‌های هوش مصنوعی الزامات مربوط به هویت، اندپوینت، شبکه و کنترل داده را گسترش می‌دهند، در حالی که هم‌زمان تجمیع پلتفرم‌ها و رقابت قیمتی را تشدید می‌کنند. اولویت‌های پژوهشی ما عبارت‌اند از OKTA برای سودآوری اثبات‌شده، ZS برای بهبود تبدیل به وجه نقد، و PANW برای یکپارچه‌سازی پلتفرم. NET و DDOG برای پشتیبانی از ارزش‌گذاری‌های خود به عملکرد رشد قوی‌تری نیاز دارند.
  1. کنترل‌های هویت و زمان اجرا به اولویت‌های نوظهور تقاضا تبدیل شده‌اند. ابزار CLI عامل Cloudflare، انتشار به‌تعویق‌افتاده GPT-6.1 Astra از OpenAI و Blueprint Alliance بر اهمیت هویت عامل، مجوزهای محدودشده و پایش مستمر تأکید می‌کنند. فرصت تجاری به استقرار پولی و اقتصاد تمدید قراردادها بستگی دارد، نه به تعداد عرضه محصولات.
  2. فروشندگان تخصصی و شرکت‌های فناوری متنوع، محرک‌های بازدهی متفاوتی دارند. این گزارش بر PANW، ZS، OKTA، NET و DDOG تمرکز دارد و کسب‌وکارهای مرتبط با امنیت را در دوازده شرکت متنوع ترسیم می‌کند. CRWD و FTNT معیارهای صنعت را ارائه می‌دهند. داشتن یک محصول امنیتی به این معنا نیست که امنیت بر عملکرد سهام یک شرکت تسلط دارد.
  3. کیفیت سود در حال واگرایی است. OKTA حاشیه عملیاتی GAAP معادل 13.3% گزارش می‌کند. ZS به نقطه سر‌به‌سر عملیاتی نزدیک است، اما تبدیل نقدی فصلی ضعیفی دارد. زیان NET شامل هزینه‌های معنادار تجدید ساختار است و بنابراین مستلزم تفکیک میان هزینه‌های استثنایی و عملکرد جاری است.
  4. برخی انتظارات رشد از پیش در ارزش‌گذاری‌های سنگین منعکس شده‌اند. تصاویر لحظه‌ای سهام در 28 سپتامبر نشان می‌دهند که نسبت قیمت به فروش گذشته‌نگر برای NET و CRWD به‌ترتیب حدود 50.2x و 49.3x است، در برابر 11.5x و 9.7x برای OKTA و ZS. این تفاوت‌ها بازتاب‌دهنده انتظارات رشد متمایز هستند؛ صرفاً پایین‌تر بودن ضریب به‌تنهایی کم‌ارزش‌گذاری را اثبات نمی‌کند.
  5. تمرکز پژوهش باید از تعداد رخدادها به سمت تولید نقدینگی به ازای هر سهم منتقل شود. قراردادهای جدید، رشد ارگانیک، حفظ مشتری و جریان نقد آزاد به ازای هر سهم، شواهد قوی‌تری از خلق ارزش برای سهام‌داران نسبت به شدت تیترهای کوتاه‌مدت ارائه می‌کنند.
تاریخ این پژوهش 29 سپتامبر 2026 است. پوشش آن امنیت سازمانی، حفاظت ابری و اپلیکیشن، مدیریت هویت، و کسب‌وکارهای مرتبط با حاکمیت و بازیابی را در بر می‌گیرد.
 

2. نمای کلی شرکت، ترکیب کسب‌وکار، و شاخص‌های عملیاتی اصلی

نقشه شرکت‌های امنیت سایبری

جامعه مورد بررسی پژوهش بر اساس میزان مواجهه کسب‌وکار گروه‌بندی شده است و تأمین‌کنندگان متنوع فناوری به‌صورت جداگانه ارائه شده‌اند تا تقاضای امنیتی از سایر محرک‌های عملیاتی متمایز شود.
 
نماد
شرکت
مواجهه امنیتی
PANW
Palo Alto Networks, Inc.
شبکه / ابر / SOC / هویت
ZS
Zscaler, Inc.
اعتماد صفر / SSE / SASE
OKTA
Okta, Inc.
هویت نیروی کار / مشتری / عامل
NET
Cloudflare, Inc.
امنیت اپلیکیشن / لبه / اعتماد صفر
DDOG
Datadog, Inc.
مشاهده‌پذیری / امنیت ابری و اپلیکیشن

 

نماد
شرکت
مواجهه متنوع
MSFT
Microsoft Corporation
Defender / Entra / Sentinel
GOOGL
آلفابت اینک.
امنیت گوگل کلاد / مندیانت
AMZN
آمازون.کام، اینک.
امنیت AWS / IAM
CSCO
سیسکو سیستمز، اینک.
امنیت شبکه / اسپلانک
IBM
شرکت بین‌المللی ماشین‌های تجاری
گاردیوم / Verify / خدمات امنیتی
AVGO
برودکام اینک.
سیمانتک / کربن بلک
ACN
اکسِنچر پی‌ال‌سی
مشاوره امنیت سایبری / خدمات مدیریت‌شده
ORCL
اوراکل کورپوریشن
امنیت پایگاه داده و ابر / Data Safe
NOW
سرویس‌ناو، اینک.
عملیات امنیت / حاکمیت
HPE
شرکت هیولت پاکارد انترپرایز
امنیت شبکه‌سازی
DELL
دل تکنالوجیز اینک.
بازیابی سایبری / حفاظت از داده
CRM
سیلزفورس، اینک.
حاکمیت عامل‌ها / کنترل‌های داده سازمانی
 
گروه اصلیِ صرفاً متمرکز بر امنیت شامل PANW، ZS و OKTA است؛ NET همچنین خدمات زیرساخت و توسعه‌دهندگان را می‌فروشد، در حالی که DDOG عمدتاً یک پلتفرم مشاهده‌پذیری با محصولات امنیتی است. دوازده شرکت متنوع در یک فهرست نظارتی ثانویه قرار می‌گیرند، نه در یک شاخص امنیتی خالص با وزن برابر. مواجهه امنیتی آن‌ها با پشتوانه Blueprint Alliance، نتایج شرکتی و منابع محصول در بخش 7 تأیید می‌شود. HPE درآمد فصلی امنیتی 281 میلیون دلار آمریکا را افشا می‌کند که تنها حدود 2.3٪ از کل درآمد است و نشان می‌دهد چرا یک عرضه واقعی امنیتی لزوماً نباید بر بازدهی یک سهم غالب باشد.

نمای کلی عملیاتی قابل مقایسه

تمام ارقام زیر بر حسب میلیون دلار آمریکا هستند. رشد به‌صورت سال‌به‌سال گزارش شده است؛ مگر آنکه صراحتاً ذکر شده باشد، اثرات اکتساب حذف نشده‌اند. FCF برابر است با جریان نقدی عملیاتی منهای مخارج سرمایه‌ای و نرم‌افزار سرمایه‌ای‌شده مربوطه، و برای PANW بر مبنای عادی و نه مبنای تعدیل‌شده محاسبه شده است. تقویم‌های مالی و فصلی‌بودن صورتحساب‌ها متفاوت است.
 
نماد
دوره / پایان
درآمد
سال‌به‌سال
حاشیه عملیاتی GAAP
FCF
حاشیه FCF
منبع
PANW
سه‌ماهه چهارم سال مالی ۲۰۲۶ / ۳۱ ژوئیه
3,410.0
34%
5.0%
1,254.0
36.8%
ZS
سه‌ماهه چهارم سال مالی ۲۰۲۶ / ۳۱ ژوئیه
898.2
25%
-1.7%
60.8
6.8%
OKTA
سه‌ماهه دوم سال مالی ۲۰۲۷ / ۳۱ ژوئیه
805.0
11%
13.3%
227.0
28.2%
NET
سه‌ماهه دوم ۲۰۲۶ / ۳۰ ژوئن
696.1
36%
-29.5%
56.4
8.1%
DDOG
سه‌ماهه دوم ۲۰۲۶ / ۳۰ ژوئن
1,120.0
36%
0.4%
279.0
24.9%
CRWD*
سه‌ماهه دوم سال مالی ۲۰۲۷ / ۳۱ ژوئیه
1,470.9
26%
-2.3%
377.4
25.7%
FTNT*
سه‌ماهه دوم ۲۰۲۶ / ۳۰ ژوئن
2,050.0
26%
33.7%
966.0
47.1%
 
*CRWD و FTNT معیارهای مرجع صنعت هستند. داده‌های ورودی گزارش‌شدهِ گرد شده، حاشیه‌های تقریبی ایجاد می‌کنند.
 

 


۳. کیفیت بنیادین

OKTA در میان گزینه‌های مستقیماً مرتبط، روشن‌ترین وضعیت فعلی سودآوری حسابداری را دارد. سود عملیاتی فصلی بر مبنای GAAP برابر با ۱۰۷ میلیون دلار آمریکا و FCF برابر با ۲۲۷ میلیون دلار آمریکا بود. درآمد ۱۱٪ رشد کرد، در حالی که cRPO ۱۴٪ افزایش یافت؛ این موضوع نشان می‌دهد تقاضای قراردادیِ آتی از رشد شناسایی‌شده قوی‌تر است. جذابیت آن بیشتر در اجرا و تولید نقدینگی است تا در بالاترین نرخ رشد. پرسش این است که آیا هویت‌های عامل باعث ایجاد استفاده پولیِ افزایشی می‌شوند یا صرفاً قراردادهای موجود را گسترش می‌دهند. نتایج سه‌ماهه دوم سال مالی 2027 اوکتا، 26 اوت 2026
 
بحث‌برانگیزترین موضوع درباره تبدیل وجه نقد، ZS است. رشد ارگانیک ARR در سه‌ماهه چهارم 20% بود، در مقایسه با رشد گزارش‌شده 25%، که شامل 141 میلیون دلار آمریکا ARR از Red Canary می‌شد. مخارج سرمایه‌ای فصلی و نرم‌افزار سرمایه‌ای‌شده 218.5 میلیون دلار آمریکا را جذب کرد و در نتیجه از جریان نقد عملیاتی 279.3 میلیون دلار آمریکا، FCF برابر با 60.8 میلیون دلار آمریکا باقی ماند. حاشیه FCF کل سال 23.2% نمایانگرتر از سالانه‌سازی این سه‌ماهه ضعیف است، اما نمی‌توان هزینه‌کرد را به سادگی نادیده گرفت. رصد کنید که آیا ظرفیت نصب‌شده و یکپارچه‌سازی به تقاضای قابل درآمدزایی منجر می‌شوند یا نه. نتایج سه‌ماهه چهارم سال مالی 2026 زِداسکیلر، 3 سپتامبر 2026
 
PANW مقیاس و توان تولید نقدینگی دارد، اما رشد گزارش‌شده به یک پل اکتسابی نیاز دارد. ARR ‏NGS به 9.10 میلیارد دلار آمریکا رسید، در حالی که سود عملیاتی فصلی GAAP برابر با 172 میلیون دلار آمریکا بود. CyberArk و Chronosphere بر رشد گزارش‌شده و مبنای هزینه تأثیر می‌گذارند. جریان نقد عملیاتی سه‌ماهه چهارم به مبلغ 1,357 میلیون دلار آمریکا، پس از کسر 103 میلیون دلار آمریکا مخارج سرمایه‌ای، برابر با FCF عادی 1,254 میلیون دلار آمریکا است؛ FCF تعدیل‌شده شرکت 1,289 میلیون دلار آمریکا بود. استفاده از رقم تعدیل‌شده در برابر FCF عادی شرکت‌های همتا، مقایسه را مطلوب‌تر نشان می‌دهد. نتایج سه‌ماهه چهارم سال مالی 2026 Palo Alto Networks، 1 سپتامبر 2026
 
شکاف سود NET تا حدی استثنایی است، اما ارزش‌گذاری آن همچنان به تحقق قابل‌توجه در آینده نیاز دارد. زیان عملیاتی GAAP به مبلغ 205.7 میلیون دلار شامل 150.7 میلیون دلار هزینه‌های بازسازی و سایر هزینه‌ها است. اگر فقط همان هزینه را به نتیجه بازگردانیم، حدوداً 55.0 میلیون دلار زیان، یا حاشیه منفی 7.9٪ باقی می‌ماند؛ این پل تحلیلی نتیجه non-GAAP شرکت نیست. حاشیه عملیاتی رسمی non-GAAP برابر با 13.8٪ بود، با استثناهای اضافی از جمله جبران خدمات. حتی پس از تفکیک هزینه‌های بازسازی، سودآوری همچنان به‌مراتب پایین‌تر از رشد درآمد باقی می‌ماند. نتایج Q2 2026 کلادفلر، 6 اوت 2026
 
DDOG در این تصویر مقطعی، رشد سریع‌تر را با تبدیل نقدی قوی‌تر نسبت به NET ترکیب می‌کند. درآمد 36٪ افزایش یافت، درآمد عملیاتی GAAP حدود 5 میلیون دلار بود، و FCF برابر با 279 میلیون دلار بود. با این حال، رشد در سطح کل شرکت با رشد بخش امنیت یکسان نیست. فروش متقاطع امنیت می‌تواند به کارایی توزیع بیفزاید، در حالی که مصرف‌محور بودن حوزه observability همچنان یکی از محرک‌های مهم نتایج باقی می‌ماند. نتایج Q2 2026 دیتاداگ، 6 اوت 2026
 
CRWD و FTNT معیارهای بیرونی متفاوتی تعیین می‌کنند. ARR خالص جدید CRWD با رشد 51% به 332.8 میلیون دلار آمریکا رسید؛ زیان عملیاتی GAAP کاهش یافت، در حالی که جبران خدمات مبتنی بر سهام و مالیات‌های حقوق و دستمزد مرتبط در مجموع 399.0 میلیون دلار آمریکا بود. این هزینه ترکیبی معادل حدود 27.1% از درآمد است و نباید صرفاً جبران خدمات مبتنی بر سهام نامیده شود. حاشیه عملیاتی GAAP برابر با 33.7% برای FTNT نشان‌دهنده پروفایل متفاوتی از سودآوری فعلی است، اما اقتصاد تجهیزات و زمان‌بندی فصلی جریان نقدی، قابلیت مقایسه مستقیم را کاهش می‌دهد. نتایج Q2 سال مالی 2027 CrowdStrike، 26 اوت 2026; نتایج Q2 سال 2026 Fortinet، 29 ژوئیه 2026
 
برای مواجهه متنوع‌تر، آخرین فصل مالی MSFT معادل 40.6 میلیارد دلار آمریکا درآمد عملیاتی از 90.0 میلیارد دلار آمریکا درآمد را ثبت کرد، یعنی حدود 45.1%. CSCO معادل 3.9 میلیارد دلار آمریکا سود خالص از 17.3 میلیارد دلار آمریکا درآمد گزارش کرد و درآمد محصولات امنیتی آن 14% افزایش یافت. HPE حاشیه عملیاتی GAAP شرکتی 11.4% و حاشیه عملیاتی بخش Networking برابر با 22.0% را گزارش کرد. این‌ها معیارهای متفاوتی از سودآوری هستند؛ هیچ‌یک حاشیه مستقل افشاشده برای کسب‌وکار امنیت نیست. سودآوری گسترده پلتفرم را نمی‌توان به‌طور کلی به کسب‌وکار امنیت نسبت داد. نتایج سه‌ماهه چهارم سال مالی 2026 مایکروسافت، 29 ژوئیه 2026; نتایج سه‌ماهه چهارم سال مالی 2026 سیسکو، 12 اوت 2026; نتایج سه‌ماهه سوم سال مالی 2026 HPE، 2 سپتامبر 2026

انضباط در ارزش‌گذاری

این جدول از داده‌های سهام ایالات متحده در پایان جلسه عادی بازار در ۲۸ سپتامبر ۲۰۲۶ استفاده می‌کند. ارزش بازار و درآمد دوازده‌ماهه گذشته از اسنپ‌شات‌های ثانویه StockAnalysis گرفته شده‌اند. نسبت P/S دوباره به‌صورت تقسیم ارزش بازار سهام بر درآمد TTM محاسبه شده است؛ بدهی، وجه نقد، زمان‌بندی تملک و رشد آتی نرمال‌سازی نشده‌اند. هیچ قیمت هدف اجماعی یا EPS آتی ساختگی ارائه نشده است.
 
نماد
قیمت پایانی سهام / دلار آمریکا
ارزش بازار / میلیارد دلار آمریکا
فروش TTM / میلیارد دلار آمریکا
P/S
منبع
PANW
392.09
320.73
11.48
27.9x
ZS
199.39
32.51
3.35
9.7x
OKTA
202.18
35.35
3.07
11.5x
NET
353.99
126.05
2.51
50.2x
DDOG
268.70
96.48
3.97
24.3x
CRWD*
259.25
266.02
5.40
49.3x
 
قضاوت ارزش‌گذاری ما درباره NET و CRWD محتاطانه است، درباره PANW و DDOG سخت‌گیرانه است، و درباره OKTA و ZS نسبتاً کمتر کشیده به نظر می‌رسد. این رتبه‌بندی به بارِ مضرب فروش مربوط است، نه بازده مورد انتظار کل. یک همانیِ ساده این ریسک را توضیح می‌دهد: با فرض یک حاشیه FCF بالغِ 30%، 50 برابر فروش تقریباً معادل 167 برابر FCFِ آن پایه درآمدی است. پیش از آن‌که چنین ارزش‌گذاریِ ورودی به سطحی متعادل برسد، رشد درآمد باید بخش بسیار بزرگی از کار را انجام دهد.
 
سازوکار تبدیل پذیرش عامل‌ها به ارزش سهام‌داران باید صریح و روشن باشد. فرضیات نمونه‌وار تحلیلگر، نه راهنمایی: ۱٬۰۰۰ مشتری سازمانی که هر کدام سالانه ۱۰۰٬۰۰۰ دلار آمریکا اشتراک امنیتی افزایشی پرداخت می‌کنند، ۱۰۰ میلیون دلار آمریکا ARR ایجاد می‌کنند. اگر پذیرش به‌طور یکنواخت در طول سال رخ دهد، درآمد افزایشی شناسایی‌شده در سال اول تقریباً ۵۰ میلیون دلار آمریکا خواهد بود. با فرض حاشیه FCF افزایشی ۳۰٪، این امر ۱۵ میلیون دلار آمریکا FCF در سال اول و ۳۰ میلیون دلار آمریکا FCF سالانه‌شده در زمان استقرار کامل ایجاد می‌کند. یک ارزش‌گذاری فرضی ۳۰ برابری FCF می‌تواند پیش از در نظر گرفتن تنزیل، رقیق‌سازی و نیازهای سرمایه‌ای اضافی، ۴۵۰ میلیون دلار آمریکا بر مبنای جریان سال اول یا ۹۰۰ میلیون دلار آمریکا بر مبنای جریان با نرخ اجرای کامل را القا کند. اشتباه گرفتن این دو دوره جریان نقدی، منفعت ظاهری را دو برابر می‌کند. این یک پل حساسیت است، نه هدف قیمتی.
 
آزمون معکوس نیز به همان اندازه اهمیت دارد. اگر مشتریان به‌جای افزودن بودجه، قراردادهای امنیتی موجود را جایگزین کنند، فرض ARR افزایشی از بین می‌رود. اگر هزینه‌های استنتاج، ذخیره‌سازی تله‌متری، مشوق‌های فروش یا رفع مشکل، سود ناخالص را جذب کنند، رشد درآمد ممکن است FCF را بهبود ندهد. قوی‌ترین شواهد سرمایه‌گذاری، پذیرش پولی همراه با قدرت تمدید و کاهش هزینه ارائه خدمت خواهد بود، و پس از آن رشد FCF به‌ازای هر سهم رقیق‌شده قرار می‌گیرد.
 

4. صنعت و چشم‌انداز رقابتی

افشاگری‌های اخیر، بحث را از این‌که آیا هوش مصنوعی جایگزین نرم‌افزارهای امنیتی می‌شود یا نه، به سمت کنترل‌های مستقلی که استقرار هوش مصنوعی به آن‌ها نیاز دارد، منتقل می‌کند. مدل‌های توانمندتر، الزامات دفاعی را گسترش می‌دهند و اهمیت مرزهای دسترسی و پاسخ‌گویی در قبال اقدامات را افزایش می‌دهند.
 
تاریخ
رویداد
واقعیت‌های تأییدشده
تفسیر سرمایه‌گذاری
منبع
9 سپتامبر
رخدادهای ارزیابی Anthropic
ارزیابی‌های پیکربندی‌نادرست به سامانه‌های شخص ثالث رسیدند؛ حفاظ‌های محیط تولید غیرفعال شده بودند. تاریخ افشا، تاریخ وقوع حادثه نیست.
ایزوله‌سازی عامل، هویت محدود به دامنهٔ وظیفه و کنترل‌های زمان اجرا؛ OKTA / ZS / PANW؛ مقایسه‌گر CRWD.
۱۰ سپتامبر
گزارش سوءاستفاده Anthropic
مطالعات موردی بازهٔ دسامبر ۲۰۲۵ تا اوت ۲۰۲۶ را پوشش می‌دهند؛ موارد غیرعادیِ منتخب، نه یک پیمایش از میزان وقوع.
اتوماسیون بیشتر از تقاضای مستمر برای دفاع پشتیبانی می‌کند؛ هیچ افزایش کمی‌شده‌ای در درآمد بخش ارائه نشده است.
۱۴ سپتامبر
تحلیل KREMLIN از Elastic
بدافزار بانکیِ افزونهٔ مرورگر و افشای نشست؛ نام کمپین لزوماً انتساب روسی را اثبات نمی‌کند.
کنترل‌های نقطهٔ پایانی، مرورگر و نشست؛ PANW / ZS / OKTA؛ مقایسه‌گر CRWD.
۲۲ سپتامبر
ائتلاف Blueprint
معماری مشترک برای کشف عامل، هویت، مجوزها و حکمرانی زمان اجرا.
OKTA / ZS و شرکای اکوسیستم؛ تعامل‌پذیری می‌تواند هم تقاضا را گسترش دهد و هم قفل‌شدگی را محدود کند.
۲۸ سپتامبر
Cloudflare cf CLI
رابط خط فرمانِ عامل‌محور و سرتاسریِ پلتفرم وارد بتای عمومی می‌شود.
کاهش اصطکاک پذیرش؛ بارهای کاری پولی و الحاق امنیتی را زیر نظر داشته باشید.
۲۸ / ۲۹ سپتامبر
OpenAI GPT-6.1 Astra
آسوشیتدپرس گزارش می‌دهد که اوپن‌ای‌آی به‌دلیل نگرانی‌های ایمنی، انتشار را متوقف کرده است.
تقاضا برای حاکمیت تقویت می‌شود، اما استقرار و استفاده از هوش مصنوعی ممکن است به تأخیر بیفتد.
 
این رخدادها یک مشکل مرزی را آشکار می‌کنند: یک عامل توانمند می‌تواند در میان برنامه‌ها و هویت‌ها عمل کند، بنابراین صرفاً یک مدل خوب به‌تنهایی یک سیستم کنترل دسترسی نیست. خریداران باید مشخص کنند چه کسی یک اقدام را مجاز کرده، چه داده‌ای می‌تواند خارج شود، چه رفتاری قابل مشاهده است، و چگونه می‌توان اجرا را متوقف کرد. این موضوع چندین صاحب بالقوه بودجه ایجاد می‌کند. همچنین به این معناست که هیچ دسته‌بندی واحدی از محصول تضمین نمی‌شود که کل این فرصت را به‌دست آورد.
 
برندگان بالقوه بسته به نقطه کنترل متفاوت هستند. اگر هویت‌های عامل به چرخه‌عمر و حاکمیت دسترسیِ جداگانه و پولی نیاز داشته باشند، OKTA منتفع می‌شود. اگر سیاست‌های Zero Trust کاربران بیشتر، بارهای کاری بیشتر و ترافیک عامل را مدیریت کنند، ZS سود می‌برد. اگر خریداران اجرا و کارهای SOC را روی یک پلتفرم گسترده‌تر تجمیع کنند، PANW منتفع می‌شود. NET می‌تواند کنترل‌های اپلیکیشن و لبه را به ترافیک موجود اضافه کند؛ DDOG می‌تواند یافته‌های امنیتی را به تله‌متری اپلیکیشن متصل کند. این‌ها استنباط‌هایی درباره مدل کسب‌وکار هستند، نه انتقال‌های اثبات‌شده سهم بازار.
 
فشار رقابتی بر محصولات تک‌منظورهِ بدون تمایز و جریان‌های کاری دستی وارد می‌شود. پلتفرم‌های متنوع PANW می‌توانند قابلیت‌ها را به‌صورت بسته‌ای ارائه کنند؛ MSFT، AWS و Google Cloud از پیش روابط توزیع و پلتفرمی موجودی دارند. فروشندگان مستقل باید برای دفاع از قیمت‌گذاری خود، برتری در استقرار، شناسایی یا نتایج حاکمیتی را اثبات کنند. با توجه به شواهد موجود، هنوز زود است که یک شرکت بورسی مشخص را به‌عنوان بازنده سهم بازار معرفی کنیم. رشد پایین‌تر OKTA نسبت به NET ثابت نمی‌کند که OKTA همان بازار را از دست می‌دهد: ترکیب محصولات و مدل‌های درآمدزایی آن‌ها متفاوت است.
 
ائتلاف Blueprint به‌ویژه از این جهت مرتبط است که هماهنگی میان فروشندگان مختلف را ترجیح می‌دهد. رابط‌های باز ممکن است اصطکاک یکپارچه‌سازی را کاهش دهند و فرصت کلی استقرار را افزایش دهند، اما همچنین می‌توانند جایگزینی ابزارهای منفرد را آسان‌تر کنند. بنابراین، عضویت در ائتلاف یک سیگنال توزیع است، نه اعلام درآمد ثبت‌شده. ACN و IBM ممکن است از پیچیدگی پیاده‌سازی منتفع شوند، در حالی که خودکارسازی می‌تواند بر اقتصاد خدمات مبتنی بر نیروی کار فشار وارد کند. برای سهام متنوع، حتی یک عرضه امنیتی موفق نیز ممکن است تحت‌الشعاع هزینه‌های سرمایه‌ای رایانش ابری، تقاضای نیمه‌رسانا، نرخ بهره‌برداری از خدمات مشاوره یا چرخه‌های سخت‌افزاری قرار گیرد.

Cloudflare cf: مسیری از ابزارهای توسعه‌دهنده به پذیرش ابری مبتنی بر ایجنت

در 28 سپتامبر، Cloudflare نسخه بتای عمومی cf، یک رابط خط فرمان عامل‌محور که بیش از ۳٬۰۰۰ عملیات API را پوشش می‌دهد و به‌طور پیش‌فرض خروجی JSON ارائه می‌کند. این شرکت گزارش داد که سهم عامل‌ها از استفاده از Wrangler از حدود ۲۵٪ در ماه مارس به ۴۸٪ در هفته قبل افزایش یافته است. این شاخص، استفاده از ابزار را می‌سنجد، نه سهم در درآمد. راه‌اندازی cf کلادفلر
 
در ۲ سپتامبر، Cloudflare همچنین پشتیبانی از Cursor Cloud Agents را که روی Cloudflare Sandboxes اجرا می‌شوند اعلام کرد؛ اقدامی که به شرکت‌ها امکان می‌دهد محل اجرا و دسترسی به کد، سیستم‌ها و اسرار را کنترل کنند. یکپارچه‌سازی Cloudflare Sandboxes
 
برای NET، پیامد سرمایه‌گذاری این است که عامل‌ها می‌توانند به مسیر دیگری برای پذیرش محصول تبدیل شوند. برداشت ما این است که استقرار آسان‌تر می‌تواند پروژه‌های بیشتری را به خدمات محاسباتی، ذخیره‌سازی و شبکه جذب کند و سپس، هم‌زمان با ورود پروژه‌ها به مرحله تولید، به کنترل‌های دسترسی و حفاظت از برنامه‌های کاربردی منجر شود. این روند از کاهش اصطکاک پذیرش به بارهای کاری تولید، درآمد مبتنی بر مصرف یا اشتراک، و فروش مکمل امنیتی امتداد می‌یابد. معیارهای مرتبط عبارت‌اند از پروژه‌های فعالِ پولی، توسعه مشتری، اتصال محصول و سود پس از هزینه‌های محاسبات و پشتیبانی؛ شمار دانلودهای CLI به‌تنهایی کافی نیست.
 
گستره عملیاتی وسیع‌تر همچنین پیامدهای خطاهای مربوط به مجوزها را افزایش می‌دهد. هرچه عامل‌ها بتوانند اقدامات بیشتری انجام دهند، دامنه اعتبارنامه‌ها، تأیید برای تغییرات مهم و قابلیت حسابرسی ارزشمندتر می‌شوند. توانمندی ابزار به‌معنای داشتن مجوز کسب‌وکاری نیست و یک CLI یک سامانه امنیتی کامل محسوب نمی‌شود. این اعلامیه روایت رشد NET را تقویت می‌کند، اما به‌تنهایی نسبت P/S دوازده‌ماهه گذشتهِ حدود 50.2 برابری آن را توجیه نمی‌کند. پذیرش در محیط تولید باید به درآمد و FCF بهتر به‌ازای هر سهم تبدیل شود.

اوپن‌ای‌آی انتشار GPT-6.1 Astra را متوقف کرد: ایمنی به یک محدودیت در عرضه تبدیل می‌شود

آسوشیتدپرس در ۲۹ سپتامبر گزارش داد که اوپن‌ای‌آی در ۲۸ سپتامبر به‌دلیل نگرانی‌های ایمنی، انتشار GPT-6.1 Astra را متوقف کرده است. این تصمیم به همان نسخه مربوط می‌شود، نه به توقف کل خانواده GPT. آسوشیتدپرس
 
اوپن‌ای‌آی در افشای قبلی خود در ۱ سپتامبر گفته بود که بخش‌هایی از توسعه و انتشار Astra را به تعویق انداخته است، در حالی که حفاظت‌ها در برابر سوءاستفاده سایبری و اقدامات غیرمجاز، از جمله پایشی که قادر به متوقف کردن چنین رفتاری باشد، تقویت می‌کرد. آن مرحله توسعه پیشین با توقف انتشار نسخه جدیدترین متمایز است. اوپن‌ای‌آی: مسیر Astra
 
برداشت ما این است که امنیت در حال تبدیل شدن به شرطی برای عرضه مدل و تأمین در سطح سازمانی است.نیازهای مرتبط شامل حاکمیت هویت، مجوزهای محدودشده، اجرای ایزوله، پایش زمان اجرا، کنترل‌های خروجی شبکه و ردپاهای ممیزی است. از نظر قابلیت کسب‌وکار، OKTA با حاکمیت هویت مطابقت دارد؛ ZS و PANW با اجرای دسترسی و شبکه؛ NET با اجرای کنترل‌شده و حفاظت از برنامه؛ و DDOG با مشاهده‌پذیری و بررسی. این یک نگاشت تقاضا است، نه مدرکی دال بر خرید OpenAI از آن فروشندگان.
 
اثر مالی در هر دو جهت عمل می‌کند. در میان‌مدت، شرکت‌ها ممکن است بودجه‌های امنیتی را برای امکان‌پذیر کردن استقرار در مقیاس افزایش دهند. در کوتاه‌مدت، انتشارهای به‌تعویق‌افتاده و چرخه‌های تأیید طولانی‌تر ممکن است رشد بارکاری عامل‌ها را کند کرده و مصرف ابری و شناسایی درآمد را به تعویق بیندازد. کسب‌وکارهای حساس به میزان استفاده مانند NET و DDOG نیازمند توجه ویژه به این تفاوت زمانی هستند. تدابیر حفاظتی تعبیه‌شده فروشندگان مدل نیز سطح رقابت را برای محصولات امنیتی شخص ثالث بالاتر می‌برد. تأمین‌کنندگان مستقل باید حاکمیت میان‌مدلی و میان‌ابری و نیز نتایج حفاظتی قابل‌اندازه‌گیری را نشان دهند.
 
این دو تحول در کنار هم از یک مضمون سرمایه‌گذاری روشن حمایت می‌کنند: قابلیت‌های گسترده‌تر عامل‌ها ارزش کنترل‌های قابل‌اعتماد برای مجوزدهی و اجرا را افزایش می‌دهد، در حالی که بازده سهامداران همچنان به پذیرش پولی و اقتصاد واحد وابسته است.
 

۵. ریسک‌های کلیدی

زمان‌بندی انتشار و تقاضا برای امنیت می‌توانند در جهت‌های مخالف بر درآمد اثر بگذارند. آستانه‌های ایمنی بالاتر، نیازهای حاکمیتی را افزایش می‌دهند، اما ممکن است عرضه مدل‌ها و استقرار سازمانی را به تعویق بیندازند و در نتیجه مصرف مرتبط خدمات ابری را به تأخیر اندازند. رشد بودجه امنیتی در میان‌مدت باید از تأخیرهای بار کاری در کوتاه‌مدت متمایز شود.
 
کسب درآمد ممکن است از استقرار فنی عقب بماند. پذیرش گسترده‌تر عامل‌ها لزوماً بودجه‌های امنیتی را افزایش نمی‌دهد. اگر قابلیت‌های اضافی در قراردادهای موجود گنجانده شوند، هزینه‌های خدمات می‌توانند پیش از درآمد اشتراکی افزایش یابند.
 
یکپارچه‌سازی پلتفرم می‌تواند بر قیمت‌گذاری فشار وارد کند. قابلیت‌های تجمیع‌شده هویت، نقطه پایانی، شبکه و SOC می‌توانند هزینه‌های جذب برای محصولات مستقل را افزایش دهند. رشد مشتری که به تخفیف‌ها وابسته باشد، ممکن است سودآوری را بهبود ندهد.
 
ادغام تملک می‌تواند کیفیت رشد را تضعیف کند. ARR حاصل از تملک، شتاب‌گیری در کسب‌وکار موجود را اثبات نمی‌کند. مهاجرت محصول، یکپارچه‌سازی فروش و هزینه‌های حفظ کارکنان می‌توانند بازگشت نقدی را به تأخیر بیندازند.
 
مقایسه‌های مالی ممکن است کیفیت را بیش‌ازحد نشان دهند. دریافت‌های اشتراک سالانه پیش از شناسایی درآمد، جریان نقدی را افزایش می‌دهد؛ زمان‌بندی مخارج سرمایه‌ای می‌تواند یک فصل را تحت فشار قرار دهد. تملک‌ها رشد ارگانیک و هزینه‌های حسابداری خرید را تغییر می‌دهند. تعدیلات غیر-GAAP و جبران خدمات مبتنی بر سهام نیازمند بررسی دقیق به ازای هر سهم هستند. پل بازسازی NET اطلاعات مفیدی ارائه می‌دهد، اما ثابت نمی‌کند که همه هزینه‌های مستثناشده غیرتکراری هستند.
 
ارزش‌گذاری و تقاضا دو ریسک جداگانه هستند. نتایج قوی می‌تواند با بازده منفی حقوق صاحبان سهام همراه باشد اگر رشد مورد انتظار یا ضریب قابل قبول کاهش یابد. بسته‌بندی خدمات می‌تواند قیمت‌گذاری مستقل را تضعیف کند، هوش مصنوعی می‌تواند کار خدماتی موجود را خودکار کند، و شرکت‌ها ممکن است بودجه‌های امنیتی را به‌جای افزایش، دوباره تخصیص دهند. شکست عملیاتی خودِ یک فروشنده امنیتی می‌تواند هزینه‌های جبرانی ایجاد کند و به حفظ مشتری آسیب بزند. بنابراین، این گزارش عرضه محصولات و تیترهای مربوط به رخدادها را به‌عنوان فرضیه‌هایی در نظر می‌گیرد که باید در برابر قراردادها و وجه نقد اعتبارسنجی شوند.
 

6. چک‌لیست پایش

در هر انتشار گزارش سود و هر به‌روزرسانی بااهمیت کسب‌وکار، از چک‌لیست زیر استفاده کنید. سناریوی پایه، خوش‌بینی محتاطانه نسبت به تقاضای گزینشی همراه با خویشتنداری در ارزش‌گذاری است. فقط زمانی درجه اطمینان را افزایش دهید که پذیرش پولی، رشد ارگانیک و تبدیل نقدینگی یکدیگر را تقویت کنند. اگر هزینه‌کرد امنیتی صرفاً بین محصولات جابه‌جا شود یا تعدیلات حسابداری بیش از بهبود عملیاتی نقش ایفا کنند، درجه اطمینان را کاهش دهید.
 
موضوع
ردیابی
تأیید
ابطال
OKTA
cRPO، پذیرش پولی عامل، حاشیه GAAP
cRPO به درآمد تبدیل می‌شود، در حالی که حاشیه حفظ می‌شود
ویژگی‌های عامل عمدتاً به‌صورت رایگان ارائه می‌شوند؛ رشد کند می‌شود
ZS
ARR ارگانیک، capex، تبدیل سالانه FCF
استقرار ظرفیت از تقاضا و بازیابی نقدینگی پشتیبانی می‌کند
هزینه‌کرد بدون شتاب‌گیری ارگانیک همچنان بالا می‌ماند
PANW
پل رشد ارگانیک، یکپارچه‌سازی تملک، FCF عادی
فروش متقابل و حفظ مشتری بدون مشوق‌های بیش از حد بهبود می‌یابد
ARR تملک‌شده ضعف تقاضای زیربنایی را پنهان می‌کند
NET / DDOG
درآمدزایی امنیتی، پل GAAP، FCF به ازای هر سهم
الحاق امنیتی پولی و اهرم عملیاتی نمایان می‌شود
رشد همچنان ارائه‌ای پرهزینه دارد یا رقیق‌سازی نقدینگی را جذب می‌کند
تأمین‌کنندگان متنوع
درآمد یا رزروهای امنیتی در برابر محرک‌های گروه
سهم افشاشده امنیت به سطحی بااهمیت می‌رسد
چرخه هوش مصنوعی/ابر/سخت‌افزار بر فرضیه سرمایه‌گذاری امنیتی غالب است
درآمدزایی از عامل‌ها
بارهای کاری تولید، تبدیل به پرداخت، زمان‌بندی انتشار و استقرار
پذیرش پولی و پیوستگی امنیتی هم‌زمان بهبود می‌یابند
تأییدیه‌های طولانی‌تر، استفاده به‌تعویق‌افتاده یا هزینه‌های خدمات، سود را تضعیف می‌کنند

 


۷. منابع

داده‌های مالی از نتایج شرکت و پرونده‌های SEC استخراج شده‌اند؛ ارزش‌گذاری بر اساس نماهای پایانی ۲۸ سپتامبر ۲۰۲۶ انجام شده است. تقویم‌های مالی، مدل‌های کسب‌وکار و اثرات تملک‌ها متفاوت هستند، همان‌طور که در مقایسه‌های مالی بحث شده است.