CrowdStrike (CRWD.US) inwestuje prawie 500 milionów dolarów w AI bezpieczeństwo, Morgan Stanley natychmiast pozytywnie ocenia: 308 dolarów jako byczy cel cenowy jest coraz bliżej

Według informacji APP Strefa Finansów Inteligentnych, CrowdStrike (CRWD.US) ogłosiło niedawno, że firma osiągnęła porozumienie w sprawie przejęcia dwóch startupów z branży bezpieczeństwa sztucznej inteligencji (AI) za łączną kwotę 495 milionów dolarów. W miarę jak przedsiębiorstwa śpieszą się z wdrażaniem agentów AI, to przejęcie wzmocni możliwości CrowdStrike w zakresie monitorowania i zarządzania ryzykiem agentów AI, przynosząc uzupełniające kompetencje do korporacyjnej oferty zabezpieczeń AI oraz pozwoli jeszcze bardziej pogłębić rolę firmy w tej dziedzinie.

Szczegółowo, CrowdStrike przejmie za około 400 milionów dolarów firmę Fiddler AI z siedzibą w Palo Alto w Kalifornii. Firma ta została założona w 2018 roku i opracowuje oprogramowanie do monitorowania oraz interpretacji zachowań agentów. CrowdStrike przejmie także Dreadnode za około 95 milionów dolarów. Ta firma powstała w 2023 roku i oferuje zautomatyzowaną platformę testowania bezpieczeństwa, która pozwala wykrywać luki w modelach AI przed ich wdrożeniem. CrowdStrike zaznaczyło, że większość kwoty przejęć zostanie wypłacona w gotówce, a reszta w formie akcji ograniczonych.

W najnowszym raporcie analitycznym Morgan Stanley podkreślono, że przejęcia Fiddler oraz Dreadnode przez CrowdStrike poszerzą zasięg Falcon w pełnym cyklu życia bezpieczeństwa AI. Bank utrzymuje rekomendację „przeważaj” dla CrowdStrike z bazową ceną docelową 254 dolarów, a przy tym rośnie jego pewność co do osiągnięcia byczego scenariusza na poziomie 308 dolarów.

Morgan Stanley wyjaśnia, że Fiddler dostarcza agentom zdolności obserwacyjnych i wyjaśniających, które umożliwiają ocenę ich dokładności oraz zgodności z politykami przed wdrożeniem, śledzenie decyzji i wywołań narzędzi w środowisku produkcyjnym, a także wykrywanie halucynacji, dryfu zachowań oraz nieoczekiwanych operacji. Technologia ta zostanie wprowadzona jako Falcon Observe, mając na celu przeciwdziałanie ryzykom wykraczającym poza złośliwe działania: nawet agenci z legalnymi poświadczeniami mogą podejmować decyzje bez wystarczających podstaw lub nie realizować przypisanych im zadań.

Dreadnode natomiast rozszerza zautomatyzowane możliwości testowania bezpieczeństwa modeli, aplikacji, agentów i serwerów MCP, wykorzystując ponad 100 różnych strategii ataku do wykrywania podatności, takich jak jailbreak oraz wstrzykiwanie promptów, przed wdrożeniem. Wyniki tych testów będą przekazywane jako rekomendacje do Guardian, a zebrane dane testowe posłużą do wzmocnienia modelu SafeMind.

Połączenie tych dwóch kompetencji powinno uzupełnić możliwości ochrony runtime oferowane przez Guardian, pomagając klientom identyfikować luki przed wdrożeniem, chronić agentów w czasie działania oraz badać, czy ich zachowania są zgodne z oczekiwaniami. Fiddler dodatkowo powiąże zachowania agentów z tożsamością Falcona, danymi chmurowymi i wywiadem runtime, dostarczając informacji o ryzyku przedsiębiorstwa do celów badań i audytu.

Morgan Stanley uważa, że integracja tych przepływów pracy powinna wzmocnić argumenty wartościowe Falcon: z jednej strony zmniejsza nakład pracy klientów związany z koordynacją różnych testów, monitorowania i narzędzi bezpieczeństwa, a z drugiej powiązuje zachowania agentów z systemami, na które mają wpływ. To również może sprawić, że Falcon będzie bardziej atrakcyjny nie tylko dla tradycyjnych klientów bezpieczeństwa, lecz także dla zespołów inżynierii AI i zarządzania.

Falcon Observe oraz zautomatyzowane testowanie bezpieczeństwa AI mają zostać oficjalnie zaprezentowane w czwartym kwartale roku finansowego 2027. Przewiduje się, że oba przejęcia również zostaną sfinalizowane w tym kwartale, przy czym muszą zostać spełnione zwyczajowe warunki zamknięcia transakcji.

Połączenie tych dwóch kompetencji powinno uzupełnić możliwości ochrony runtime oferowane przez Guardian, pomagając klientom identyfikować luki przed wdrożeniem, chronić agentów w czasie działania oraz badać, czy ich zachowania są zgodne z oczekiwaniami. Fiddler dodatkowo powiąże zachowania agentów z tożsamością Falcona, danymi chmurowymi i wywiadem runtime, dostarczając informacji o ryzyku przedsiębiorstwa do celów badań i audytu.

Uważamy, że integracja tych przepływów pracy powinna wzmocnić argumenty wartościowe Falcon: z jednej strony zmniejsza nakład pracy klientów związany z koordynacją różnych testów, monitorowania i narzędzi bezpieczeństwa, a z drugiej powiązuje zachowania agentów z systemami, na które mają wpływ. To również może sprawić, że Falcon będzie bardziej atrakcyjny nie tylko dla tradycyjnych klientów bezpieczeństwa, lecz także dla zespołów inżynierii AI i zarządzania.

Falcon Observe oraz zautomatyzowane testowanie bezpieczeństwa AI mają zostać oficjalnie zaprezentowane w czwartym kwartale roku finansowego 2027. Przewiduje się, że oba przejęcia również zostaną sfinalizowane w tym kwartale, przy czym muszą zostać spełnione zwyczajowe warunki zamknięcia transakcji.

Wzmocnienie strategii platformy i logiki inwestycji w bezpieczeństwo AI

Morgan Stanley uznaje, że przejęcia te dodatkowo wzmacniają logikę inwestycyjną: dominującą pozycję CrowdStrike w obszarze bezpieczeństwa punktów końcowych, rosnącą adopcję nowych modułów przez klientów oraz coraz lepsze pozycjonowanie firmy na rynku AI, co powinno umożliwić firmie utrzymanie długofalowego wzrostu przychodów powyżej 20%.

Morgan Stanley podkreśla, że szanse rynkowe CrowdStrike koncentrują się wokół trzech aspektów: rozwiązania problemów związanych z tradycyjnym długiem technologicznym, automatyzacji centrów operacyjnych bezpieczeństwa (SOC) oraz zapewnienia bezpieczeństwa AI. Fiddler i Dreadnode poprzez rozszerzenie możliwości Falcon w zakresie rozwiązywania problemów podczas wdrażania agentów przez klientów, pogłębiają trzeci filar strategii — bezpieczeństwo AI.

Pozytywne sygnały już się pojawiły. W drugim kwartale roku finansowego 2027, zakończonym 31 lipca 2026 roku, roczne przychody powtarzalne (ARR) z AIDR wzrosły prawie trzykrotnie kwartał do kwartału, co dowodzi rosnącego zapotrzebowania rynku na ochronę runtime. Tymczasem te przejęcia powinny doprowadzić do poszerzenia rozmów z klientami o testowanie, niezawodność operacyjną i zarządzanie.

Ponadto, Falcon Flex już wykazuje potencjał szybkiej popularyzacji nowych produktów. W drugim kwartale ARR z kont klientów Flex osiągnął 2,29 miliarda dolarów, co oznacza wzrost o 101% rok do roku. Jeśli integracja przebiegnie sprawnie, klienci będą mieli więcej powodów do konsolidacji dostawców, zwiększania zaangażowania w platformę oraz dalszego korzystania z Falcona w miarę rozwoju projektów AI.

Możliwości testowania oraz mechanizmy odpowiedzialności za zachowanie mogą również pomóc przedsiębiorstwom wdrożyć agentów AI do bardziej kluczowych procesów, co potencjalnie pozwoli CrowdStrike powiązać się z szerszymi budżetami na wdrożenia AI.

Wraz z rozwojem portfolio produktów, Morgan Stanley będzie obserwować postępy w integracji rozwiązań, przyrost płatności za nowe produkty, ekspansję biznesową klientów oraz ostateczny wpływ na ARR. Jednocześnie Morgan Stanley będzie monitorować, czy firma utrzyma dyscyplinę w kontrolowaniu kosztów integracji i marż, co pozwoli bankowi na jeszcze większą wiarę w ścieżkę wzrostu CrowdStrike.

Morgan Stanley dodaje, że mimo iż wycena CrowdStrike pozostaje wysoka, wskaźnik wartości przedsiębiorstwa/wolne przepływy pieniężne/wzrost (EV/FCF/G) wynosi 3,2 raza, podczas gdy dla branży cyberbezpieczeństwa analogiczna wartość to 1,9 raza, to jednak bank nadal uważa, że CrowdStrike ma szansę osiągnąć byczy scenariusz 308 dolarów na akcję. Morgan Stanley podkreśla, że wykorzystując te przejęcia do dalszego czerpania korzyści z mogącego przyspieszyć wzrost wydatków na cyberbezpieczeństwo oraz poszerzając swój udział w rynku, akcje firmy nadal mają potencjał do dalszego wzrostu.