CrowdStrike (CRWD.US) investe quase US$ 500 milhões para liderar em segurança de IA, Morgan Stanley recomenda compra imediata: preço-alvo otimista de US$ 308 está mais próximo

Odaily Finance APP soube que a CrowdStrike (CRWD.US) anunciou recentemente que firmou um acordo para investir um total de US$ 495 milhões na aquisição de duas startups de segurança em inteligência artificial (IA). Com empresas correndo para implementar agentes de IA, essa aquisição fortalecerá as capacidades da CrowdStrike em monitoramento e gerenciamento de riscos de agentes de IA, agregando funcionalidades complementares ao seu negócio de segurança em IA para empresas, e deve aprofundar ainda mais o papel da empresa nesse setor.

Especificamente, a CrowdStrike irá adquirir a Fiddler AI, sediada em Palo Alto, Califórnia, por cerca de US$ 400 milhões. Fundada em 2018, a empresa desenvolve softwares para monitorar e interpretar o comportamento de agentes. Simultaneamente, a CrowdStrike comprará a Dreadnode por aproximadamente US$ 95 milhões. Fundada em 2023, ela oferece uma plataforma de testes automatizados de segurança, capaz de identificar vulnerabilidades nos modelos de IA antes de seu lançamento. A CrowdStrike afirmou que a maior parte dos valores das duas aquisições será paga em dinheiro, com o restante em ações restritas.

A Morgan Stanley, em seu relatório mais recente, indicou que a aquisição da Fiddler e Dreadnode pela CrowdStrike expandirá a cobertura do Falcon ao longo do ciclo de vida de segurança em IA. A instituição mantém a classificação "overweight" para a CrowdStrike, com preço-alvo básico de US$ 254, reforçando ainda mais a confiança no cenário otimista de preço-alvo de US$ 308.

Segundo a Morgan Stanley, a Fiddler fornece capacidades de observabilidade e explicabilidade dos agentes, permitindo avaliar a precisão e conformidade com políticas antes do lançamento e rastrear decisões e chamadas de ferramentas em ambientes de produção, detectando alucinações, desvios de comportamento e operações inesperadas. Essa tecnologia será lançada sob a forma do Falcon Observe, buscando lidar com riscos que vão além de atividades maliciosas: mesmo que um agente possua credenciais legítimas, ainda pode tomar decisões sem fundamento ou falhar em executar tarefas atribuídas.

Já a Dreadnode adiciona capacidades de testes automatizados de segurança em modelos, aplicativos, agentes e servidores MCP, utilizando mais de 100 estratégias de ataque para identificar vulnerabilidades como jailbreak e injeção de prompts antes do lançamento. Os resultados dos testes servirão como recomendações para o Guardian, e os dados dos testes fortalecerão o modelo SafeMind.

Ao combinar essas capacidades, espera-se complementar a proteção em tempo de execução do Guardian, ajudando clientes a identificar vulnerabilidades antes do lançamento, fornecer proteção durante a operação do agente e investigar se seu comportamento está de acordo com o esperado. A Fiddler também associará o comportamento dos agentes com a identidade, inteligência em nuvem e em tempo de execução do Falcon, fornecendo informações sobre riscos para investigações e auditorias empresariais.

A Morgan Stanley acredita que integrar esses fluxos de trabalho pode elevar a proposta de valor do Falcon: de um lado, reduz o esforço dos clientes para coordenar diferentes ferramentas de teste, monitoramento e segurança; do outro, conecta o comportamento dos agentes aos sistemas que eles afetam. Isso também pode tornar o Falcon mais atraente não apenas para seus clientes tradicionais de segurança, mas também para equipes de engenharia de IA e governança.

Falcon Observe e os testes automatizados de segurança em IA estão previstos para serem lançados oficialmente no quarto trimestre do ano fiscal de 2027. As duas transações também devem ser concluídas nesse trimestre, sujeitas ao cumprimento das condições habituais de fechamento.

Ao combinar essas capacidades, espera-se complementar a proteção em tempo de execução do Guardian, ajudando clientes a identificar vulnerabilidades antes do lançamento, fornecer proteção durante a operação do agente e investigar se seu comportamento está de acordo com o esperado. A Fiddler também associará o comportamento dos agentes com a identidade, inteligência em nuvem e em tempo de execução do Falcon, fornecendo informações sobre riscos para investigações e auditorias empresariais.

Acreditamos que a integração desses fluxos de trabalho pode elevar a proposta de valor do Falcon: de um lado, reduz o esforço dos clientes para coordenar diferentes ferramentas de teste, monitoramento e segurança; do outro, conecta o comportamento dos agentes aos sistemas que eles afetam. Isso também pode tornar o Falcon mais atraente não apenas para seus clientes tradicionais de segurança, mas também para equipes de engenharia de IA e governança.

Falcon Observe e os testes automatizados de segurança em IA estão previstos para serem lançados oficialmente no quarto trimestre do ano fiscal de 2027. As duas transações também devem ser concluídas nesse trimestre, sujeitas ao cumprimento das condições habituais de fechamento.

Estrategia de plataforma e lógica de investimento em IA fortalecidas

A Morgan Stanley acredita que essas aquisições reforçam ainda mais sua lógica de investimento: a liderança da CrowdStrike em segurança de endpoints, o aumento da adoção de módulos emergentes pelos clientes e a posição cada vez mais favorável no mercado de IA devem sustentar o crescimento de receita acima de 20% ao ano a longo prazo.

A Morgan Stanley destaca que as oportunidades de mercado da CrowdStrike se concentram em três áreas principais: resolver dívidas técnicas tradicionais, automatizar o centro de operações de segurança (SOC) e garantir a segurança em IA. A Fiddler e a Dreadnode aprofundam especialmente o terceiro pilar — IA Security — ao expandirem os problemas que o Falcon pode resolver durante a implantação de agentes pelos clientes.

Sinais iniciais de momentum positivo já aparecem. No segundo trimestre do ano fiscal de 2027, encerrado em 31 de julho de 2026, a receita anual recorrente (ARR) do AIDR cresceu quase três vezes em relação ao trimestre anterior, evidenciando a demanda por proteção em tempo de execução. Além disso, estas aquisições devem expandir o diálogo com clientes para áreas como testes, confiabilidade operacional e governança.

O Falcon Flex já demonstrou potencial em acelerar a implantação de novos produtos. No segundo trimestre, as contas de clientes Flex contribuíram com ARR de US$ 2,29 bilhões, um aumento de 101% ano a ano. Com uma integração bem-sucedida, os clientes terão mais razões para consolidar fornecedores, ampliar o compromisso com a plataforma e continuar usando o Falcon à medida que expandem seus projetos de IA.

As capacidades de teste e mecanismos de responsabilização de comportamento também podem ajudar empresas a implementar agentes em fluxos de trabalho mais críticos, o que potencialmente liga a CrowdStrike a orçamentos mais amplos de implantação de IA.

Com o portfólio de produtos em expansão, a Morgan Stanley vai monitorar o progresso da integração, taxas de adoção incremental de novos produtos, expansão de negócios dos clientes e, por fim, o impacto na ARR. Ao mesmo tempo, observará se a empresa consegue manter disciplina na integração de custos e margens, a fim de reforçar sua confiança no roadmap de desenvolvimento.

A Morgan Stanley acrescentou que, apesar do valuation da CrowdStrike continuar elevado — com a relação valor empresarial / fluxo de caixa livre / taxa de crescimento (EV/FCF/G) em 3,2 vezes, enquanto a média do setor de cibersegurança está em 1,9 vezes — ainda acredita que a CrowdStrike pode atingir o preço-alvo otimista de US$ 308. A instituição destaca que, à medida que a empresa aproveita estas aquisições para se beneficiar ainda mais do provável aumento nos gastos com cibersegurança e expande sua fatia de mercado, o preço das ações ainda tem potencial de alta adicional.