Po CrowdStrike i Palo Alto, era AI przynosi kolejnego zwycięzcę w dziedzinie cyberbezpieczeństwa! Zscaler (ZS.US) z 75% wzrostem pipeline sprzedażowego walczy o udział w wyścigu wartym biliony dolarów

Według aplikacji Strefa Finansów APP, lider technologii cyberbezpieczeństwa w USA, Zscaler (ZS.US), odnotował w czwartek po zamknięciu giełdy gwałtowny wzrost ceny akcji o ponad 11%. Firma przedstawiła raport o wynikach znacznie przewyższający oczekiwania rynku oraz prognozy na przyszłość. Podkreśla to, jak generatywna sztuczna inteligencja (AI) przechodzi od fazy eksperymentalnych wdrożeń do szeroko zakrojonej implementacji agentów AI, a budżety na cyberbezpieczeństwo zmieniają się z opcjonalnych wydatków na warunek konieczny przed wdrożeniem technologii AI, oraz jak linie produktów cyberbezpieczeństwa zyskują impuls do wzrostu zamówień dzięki gwałtownej ekspansji rynku sztucznej inteligencji. Wraz z przejściem AI do masowej skali wnioskowań oraz agentowych przepływów pracy (Agentic AI), zapotrzebowanie na cyberbezpieczeństwo nie tylko "rośnie wraz z szybkim postępem technologii AI", ale może pojawić się strukturalny wzrost znacznie przekraczający tradycyjne wydatki na IT.

W czwartym kwartale Zscaler osiągnął przychody w wysokości 898,2 mln USD, co oznacza wzrost o 25% r/r i przekroczenie oczekiwań rynku (877 mln USD); skorygowany zysk na akcję wyniósł 1,19 USD przy oczekiwaniu 1,09 USD; roczne przychody cykliczne (ARR) wzrosły o 25% do 3,771 mld USD. Co ważniejsze, zamówienia na bezpieczeństwo AI ("Security for AI") wzrosły kwartał do kwartału o ponad 50%, a pipeline sprzedaży o 75% — pierwsze odzwierciedla już zrealizowane zamówienia, drugie zaś przyszłe rezerwy zamówień. Im częściej modele przyciągają dane, aplikacje i narzędzia, tym silniejsze staje się zapotrzebowanie na zero-trust, zarządzanie tożsamościami oraz zabezpieczenia przed wyciekiem danych.

Kierownictwo Zscaler prognozuje, że w pierwszym kwartale roku fiskalnego 2027 przychody wyniosą 935–939 mln USD, przekraczając oczekiwania rynku (927 mln USD), a skorygowany zysk na akcję 1,15–1,16 USD (oczekiwanie: 1,08 USD). Ogólne wytyczne na cały rok fiskalny to 3,908–3,938 mld USD przychodów (nieco powyżej oczekiwań: 3,9 mld USD); skorygowany zysk na akcję 4,86–4,90 USD, znacznie przekraczający oczekiwania (4,6 USD); jednak ARR prognozowany jest na wzrost jedynie 16,6–17,4%, co jest znacznym spowolnieniem w porównaniu do 25% w roku fiskalnym 2026.

Po publikacji sprawozdania finansowego i prognoz kurs akcji Zscaler wzrósł po sesji o ponad 11%, ale następnie lekko spadł o 1%. Wcześniej akcje firmy spadały w tym roku o około 20%. Obecne mocne odbicie wynika z ponownej oceny przez rynek ekspansji działu cyberbezpieczeństwa Zscaler w erze AI oraz jego silniejszego potencjału monetyzacji, a nie z powodu całkowitego zniknięcia ryzyka wysokiej wyceny czy utrzymania wzrostu.

Wyniki branży cyberbezpieczeństwa dodatkowo potwierdzają siłę popytu. CrowdStrike w drugim kwartale zanotował przychody 1,47 mld USD, wzrost o 26%; ARR wzrósł o 25% do 5,84 mld USD, nowe rekordowe ARR wyniosły 333 mln USD, czyli wzrost o 51%, wolne przepływy pieniężne osiągnęły 377 mln USD, a po publikacji raportu kurs akcji wzrósł po sesji o około 10,4%. Kolejny gigant cyberbezpieczeństwa, Palo Alto Networks, osiągnął w czwartym kwartale przychody 3,41 mld USD, czyli wzrost o 34%, przewyższając oczekiwania (3,35 mld USD); skorygowany zysk na akcję: 1,02 USD (oczekiwano: 0,98 USD); ARR nowej generacji wzrosło o 63% do 9,1 mld USD, a prognoza przychodów na rok 2027: 14,1–14,2 mld USD również przekroczyła oczekiwania rynku (13,79 mld USD). Akcje CrowdStrike i Palo Alto Networks w tym roku wzrosły o ponad 80%, tworząc zauważalną dywergencję w porównaniu do dotychczasowej słabości Zscaler.

Podstawowa logika tkwi w tym, że wnioskowanie AI — zwłaszcza agentowe AI (Agentic AI) — nie polega już tylko na generowaniu tekstu, lecz na ciągłym wywoływaniu modeli, API, baz danych i narzędzi korporacyjnych, a także dostępie do wrażliwych danych i wykonywaniu operacji z prędkością maszyny. To rodzi ryzyka związane z tożsamościami maszyn, przekroczeniem uprawnień, wstrzykiwaniem promptów, wyciekiem danych, lateralnym przemieszczaniem agentów, zanieczyszczeniem łańcucha dostaw modeli oraz autonomicznymi atakami. Architektura bezpieczeństwa musi przejść od tradycyjnej ochrony perymetrycznej do ciągłej weryfikacji tożsamości, minimalnego dostępu, inline monitoringu przepływu oraz zarządzania w czasie rzeczywistym. Zapotrzebowanie na moc obliczeniową do trenowania może być projektowe, ale każda operacja agenta AI — wnioskowanie, wywołanie narzędzi, dostęp do danych — wymaga kontroli bezpieczeństwa oraz dedykowanych narzędzi AI bezpieczeństwa, co przekłada się na trwały wzrost przychodów z produktów cyberbezpieczeństwa wraz ze wzrostem wykorzystania AI.

Kierownictwo Palo Alto Networks podczas sesji Q&A zadało hipotetyczne pytanie odnośnie 5 bilionów dolarów globalnych wydatków kapitałowych na AI w ciągu najbliższych pięciu lat, jednocześnie wskazując, że globalnie istnieje około 1 bilion USD "technologicznego długu" cyberbezpieczeństwa wymagającego modernizacji. CEO Palo Alto Networks, Nikesh Arora, w rozmowie telefonicznej zaznaczył, że najnowsze postępy w AI wypychają cyberbezpieczeństwo na szczyt listy priorytetów CIO w przedsiębiorstwach, czyniąc je "trwałym sprzyjającym wiatrem". Podkreślił, że globalna infrastruktura cyberbezpieczeństwa o wartości ok. 1 bln USD nie jest jeszcze gotowa na wyzwania związane z AI — to luka, która zapewni branży przestrzeń do długoterminowego wzrostu.

Kim jest Zscaler? Jakie są podobieństwa i różnice w podstawowej działalności w porównaniu z gigantami cyberbezpieczeństwa CrowdStrike i Palo Alto Networks?

Zscaler to wysokiej czystości inwestycja bazująca na zero-trust i wzroście ruchu agentów AI — elastyczna, lecz bardziej zależna od realizacji sprzedaży i materializacji nowego ARR; CrowdStrike posiada ogromną przewagę w zakresie telemetrii zachowań terminali i automatyzacji operacji bezpieczeństwa, bezpośrednio korzystając na popycie związanym z wykrywaniem ataków napędzanych AI; Palo Alto Networks jest najbardziej kompletną linią produktową i posiada najsilniejsze możliwości cross-sellingu, najlepiej odpowiadające trendowi "platformowej integracji", polegającemu na ograniczaniu liczby dostawców przez firmy. Innymi słowy, Zscaler stawia na "odrzucenie zaufania do sieci", CrowdStrike — na "wykrywanie i powstrzymywanie ataków", Palo Alto — na "integrację całego systemu bezpieczeństwa na jednej platformie".

Zscaler to firma cyberbezpieczeństwa skoncentrowana na podejściu zero-trust w chmurze. Jej "Zero Trust Exchange" znajduje się na ścieżce ruchu firmowego, łącząc użytkowników, obciążenia, oddziały lub agentów AI z dopuszczonymi aplikacjami bez bezpośredniego dostępu do wewnętrznych sieci.

Podstawowa działalność obejmuje usługę brzegową bezpieczeństwa, brzegową usługę bezpiecznego dostępu (SASE), bezpieczeństwo dostępu do Internetu, zero-trust do prywatnych aplikacji, zapobieganie wyciekom danych, bezpieczeństwo obciążeń i oddziałów w chmurze, monitorowanie doświadczenia cyfrowego oraz ekspansję do komunikacji agentów AI, kontroli dostępu do modeli i bezpieczeństwa operacyjnego agentów (Agentic SecOps).

Zscaler jest "warstwą kontroli ruchu i dostępu", zastępującą tradycyjne VPN, granice sieci i część sprzętu bezpieczeństwa chmurowym proxy inline; CrowdStrike jest "warstwą telemetrii terminali i reagowania na wykrycie", opartą na platformie Falcon i agentach terminalowych, skupiając się na EDR, XDR, obciążeniach chmurowych, ochronie tożsamości, wywiadzie zagrożeń oraz Next-Gen SIEM, specjalizując się w identyfikowaniu "co się dzieje na urządzeniach i obciążeniach" i szybkim powstrzymywaniu ataków; Palo Alto Networks to najbardziej wszechstronna "platforma bezpieczeństwa full-stack", zaczynająca od Next-Gen Firewall (NGFW), obecnie obejmująca zarówno sieci, SASE, Prisma Cloud Security, Cortex security operations i bezpieczeństwo tożsamości — łącząc sprzęt, subskrypcje software i platformę chmurową.

Ryzyko AI napędza pilne zamówienia bezpieczeństwa — Zscaler skupiony na zero-trust bije oczekiwania

Wraz z rosnącym ryzykiem cyberbezpieczeństwa w erze wnioskowania AI, firmy pilnie potrzebują narzędzi bezpieczeństwa. Ten dostawca usług cloud security przekroczył konsensus analityków Wall Street zarówno wynikami za czwarty kwartał, jak i prognozami, co doprowadziło do gwałtownego wzrostu kursu Zscaler w czwartek po sesji.

W czwartym kwartale firma osiągnęła przychody w wysokości 898,2 mln USD, wzrost o 25% r/r, przekraczając prognozy rynku (877 mln USD); skorygowany zysk na akcję 1,19 USD (oczekiwano: 1,09 USD). Zscaler raportuje stratę GAAP netto 3,4 mln USD, czyli stratę GAAP na akcję 0,02 USD; rok wcześniej strata netto wyniosła 17,6 mln USD, czyli 0,11 USD na akcję.

Cały rok fiskalny 2026: przychody wyniosły 3,353 mld USD, wzrost o 25%; po wyłączeniu Red Canary: 3,209 mld USD, wzrost o 20%. Zysk operacyjny według nie-GAAP wzrósł do 767,1 mln USD, wzrost rentowności operacyjnej z ok. 21,7% do 22,9%; zysk na akcję według nie-GAAP wzrósł z 3,28 USD do 4,21 USD.

Całoroczny przepływ operacyjny wyniósł 1,13 mld USD, powyżej 972,5 mln USD rok wcześniej; wolne przepływy pieniężne wzrosły do 779,1 mln USD, jednak marża wolnego przepływu spadła z 27% do 23%. W czwartym kwartale wolne przepływy pieniężne spadły z 171,9 mln USD w analogicznym kwartale roku wcześniej do 60,8 mln USD, co wynika głównie ze wzrostu nakładów kapitałowych i inwestycji w oprogramowanie wewnętrzne z 78,7 mln USD do 218,5 mln USD — stąd jakość zysków i inwestycje kapitałowe pozostają czynnikami do oceny wyceny.

Podczas rozmowy o wynikach kierownictwo ujawniło, że netto nowy ARR osiągnął 246 mln USD, wzrost o 24%; po wyłączeniu Red Canary: 232 mln USD, wzrost o 17%. RPO wzrosły o 27% do 7,365 mld USD; wartość kontraktów Z-Flex w czwartym kwartale przekroczyła 770 mln USD, wzrost kw./kw. o ponad 60%, w całym roku ponad 1,7 mld USD.

Kierownictwo firmy informuje, że 70% transakcji dotyczących bezpieczeństwa AI zawiera również produkty zabezpieczające dane, klienci korporacyjni Zero Trust Everywhere wzrosli z ponad 700 w poprzednim kwartale do ponad 950, a produkty typu nie-seat stanowią około 30% wartości nowych i dodatkowych rocznych kontraktów sprzedażowych.

Na pierwszy kwartał firma prognozuje przychody w przedziale 935–939 mln USD, skorygowany zysk na akcję 1,15–1,16 USD — obie wartości przekraczają konsensus przychodów rynku (927 mln USD) oraz skorygowany zysk na akcję (1,08 USD).

Jednocześnie firma planuje restrukturyzację około 3% pracowników z uwzględnieniem kosztów 30–33 mln USD; kierownictwo prognozuje, że przychody w roku fiskalnym 2027 wyniosą 3,908–3,938 mld USD, powyżej konsensusu rynkowego; ARR oczekiwane na poziomie 4,396–4,426 mld USD, wzrost zwalnia do ok. 17% względem 2026 — stąd czy kurs pozostanie w trendzie wzrostowym, zależy od tego, czy pipeline AI Security zostanie przekształcony w nowy ARR i zrównoważy restrukturyzację sprzedaży oraz wysoką rotację Red Canary.

Cyberbezpieczeństwo rośnie, ale kursy spółek się różnicują — Zscaler stawia na nową wycenę cyberbezpieczeństwa w erze AI agentowej

Niezależnie od tego, czy zamknięte czy otwarte modele AI ostatecznie zdominują rynek, cyberbezpieczeństwo pozostaje jedną z najbardziej "neutralnych wobec ścieżki modelu" warstw beneficjentów: zamknięte modele muszą rozwiązywać ryzyka związane z interfejsami zewnętrznymi, granicami danych i koncentracją dostawców; otwarte i publicznie dostępne modele niosą ryzyka źródła modelu, komponentów zależności, środowisk self-hostingowych i fragmentacji poprawek. Oznacza to, że im więcej wnioskowań, im większa autonomia agenta, tym więcej tożsamości, punktów końcowych, API, obciążeń chmurowych, danych i środowisk, które firmy muszą chronić.

Palo Alto CEO Nikesh Arora podczas tegorocznej rozmowy o wynikach mocno podkreślił "globalną cyberbezpieczeństwową dług o wartości ok. 1 bln USD", będący de facto potencjalnym cyklem aktualizacji wynikającym z konieczności modernizacji architektur przed epoką AI.

CEO Zscaler Jay Chaudhry podkreślił, że popularyzacja architektury zero-trust cloud i innowacyjne technologie są główną siłą napędową przekraczających oczekiwania kwartalnych wyników.

W wywiadzie po publikacji wyników dla CNBC, Chaudhry powiedział, że jest bardzo optymistycznie nastawiony do najnowszego produktu zero-trust dla agentów AI. Produkt wykazuje już wstępne oznaki wzrostu, a wzrost ma przyspieszyć w latach fiskalnych 2028 i 2029.

„To jest długoterminowa okazja, ale uważam ją za niezwykle atrakcyjną i z wyraźnymi barierami wejścia” – powiedział Chaudhry.

Roczny ARR wzrósł o 25% do 3,77 mld USD, nieco powyżej konsensusu rynkowego (ok. 3,75 mld USD).

Nasilające się skomplikowanie modeli ataku oraz wzrost ataków prowadzonych przez agentów AI zmuszają firmy do wdrażania nowych narzędzi bezpieczeństwa, przez co akcje cyberbezpieczeństwa znacznie wzrosły w tym roku.

Mimo iż konkurenci w tym roku ustanowili nowe rekordy i wzrośli o ponad 80%, akcje Zscaler spadły o 20%. W poprzednim kwartale, po odejściu dwóch dyrektorów sprzedaży, kierownictwo przyjęło „ostrożną strategię”, a kurs akcji zaliczył najgorszy dzień w historii.

Jednak Chaudhry powiedział, że rynek nie dostrzegł kluczowej różnicy w strategii Zscaler. „Nasza podstawowa kompetencja jest bardzo unikalna; wraz z szeroką adopcją agentów AI, rynek coraz bardziej zrozumie, że Zscaler odgrywa kluczową rolę,” podkreślił. Podobnie jak inni liderzy branży, Chaudhry uznaje AI Security za jedną z największych szans. W ciągu ostatniego roku zamówienia w tym segmencie wyniosły 100 mln USD, wzrastając w tym kwartale kwartał do kwartału o ponad 50%.