OpenAI และ Anthropic ผลักดันกระแสความปลอดภัย AI พุ่งสูง: เปรียบเทียบมูลค่าการลงทุน PANW, CRWD, NET

ความปลอดภัยของ AI ไม่ใช่ผลิตภัณฑ์เดี่ยวหรืออุตสาหกรรมเดี่ยว แต่เป็นกลุ่มเทคโนโลยีและบริการที่สร้างขึ้นเพื่อรับมือกับความเสี่ยงด้านความปลอดภัยที่เกิดขึ้นระหว่างการพัฒนา การติดตั้งใช้งาน และการใช้งานโมเดลปัญญาประดิษฐ์ แอปพลิเคชัน AI และเอเจนต์ AI

ความปลอดภัยของ AI ต่างจากความมั่นคงปลอดภัยไซเบอร์แบบดั้งเดิมที่เน้นการปกป้องเซิร์ฟเวอร์ อุปกรณ์ปลายทาง และเครือข่ายองค์กรเป็นหลัก โดยนำมาซึ่งความเสี่ยงใหม่ ๆ จำนวนมากที่เกี่ยวข้องกับโมเดลขนาดใหญ่

ตัวอย่างเช่น เมื่อพนักงานใช้เครื่องมือ AI เช่น ChatGPT หรือ Claude พนักงานอาจอัปโหลดข้อมูลลูกค้า ซอร์สโค้ด หรือข้อมูลที่ละเอียดอ่อนอื่น ๆ โดยไม่ตั้งใจ นอกจากนี้ แฮกเกอร์อาจล่อลวง AI ให้ข้ามข้อจำกัดด้านความปลอดภัยที่มีอยู่ผ่านวิธีการต่าง ๆ เช่น "prompt injection" และเมื่อเอเจนต์ AI ได้รับสิทธิ์เข้าถึงฐานข้อมูลองค์กร บัญชีอีเมล และซอฟต์แวร์ภายใน บริษัทต่าง ๆ จึงต้องกำหนดว่าเอเจนต์แต่ละตัวสามารถเข้าถึงข้อมูลใดได้บ้าง สามารถดำเนินการใดได้บ้าง และจะป้องกันพฤติกรรมที่ผิดปกติของ AI ได้อย่างไร

ดังนั้น ตลาดความปลอดภัยของ AI ในปัจจุบันจึงสามารถแบ่งออกเป็นหลายกลุ่มหลัก ๆ ได้อย่างกว้าง ๆ ดังนี้:

กลุ่มแรกคือความปลอดภัยของโมเดลและแอปพลิเคชัน AI ซึ่งเน้นการตรวจจับความเสี่ยงต่าง ๆ เช่น ช่องโหว่ของโมเดล การโจมตีด้วยคำสั่ง (prompt attack) การรั่วไหลของข้อมูลที่ละเอียดอ่อน และผลลัพธ์ที่เป็นอันตรายจากโมเดล

กลุ่มที่สองคือการจัดการอัตลักษณ์และการเข้าถึงของเอเจนต์ AI เนื่องจากจำนวนเอเจนต์ AI ภายในองค์กรมีเพิ่มมากขึ้น บริษัทต่าง ๆ จึงจำเป็นต้องจัดการอัตลักษณ์ของเอเจนต์ในลักษณะเดียวกับบัญชีของพนักงาน และจำกัดข้อมูลรวมถึงซอฟต์แวร์ที่เอเจนต์เหล่านั้นสามารถเข้าถึงได้

กลุ่มที่สามคือการป้องกันไซเบอร์ที่ขับเคลื่อนด้วย AI บริษัทความมั่นคงปลอดภัยไซเบอร์เริ่มนำ AI มาใช้ในการค้นหาการโจมตี วิเคราะห์ภัยคุกคาม และตอบสนองโดยอัตโนมัติ เพื่อรับมือกับผู้โจมตีที่ใช้ AI ในการเพิ่มความเป็นอัตโนมัติของการโจมตีทางไซเบอร์

กลุ่มที่สี่คือความปลอดภัยของข้อมูลและทราฟฟิก AI องค์กรต่าง ๆ ต้องเฝ้าระวังทราฟฟิกข้อมูลที่เกิดขึ้นเมื่อพนักงานและเอเจนต์ AI เรียกใช้โมเดลภายนอก เช่น โอเพนเอไอ (OpenAI) และแอนโทรปิก (Anthropic) เพื่อป้องกันไม่ให้ข้อมูลที่ละเอียดอ่อนรั่วไหลออกนอกเครือข่ายองค์กร

สิ่งนี้ยังอธิบายว่าเหตุใดหุ้นกลุ่มความปลอดภัยของ AI จึงไม่ใช่บริษัทประเภทเดียวกันทั้งหมด โดยพาโล อัลโต เน็ตเวิร์กส์ (Palo Alto Networks) ครอบคลุมความปลอดภัยของโมเดลและเอเจนต์ AI เป็นหลัก คราวด์สไตรก์ (CrowdStrike) มุ่งเน้นการป้องกันไซเบอร์อัตโนมัติด้วย AI ขณะที่คลาวด์แฟลร์ (Cloudflare) ค่อนข้างเน้นไปทางทราฟฟิก AI เกตเวย์ และการจัดการอัตลักษณ์ของเอเจนต์มากกว่า

ความเชื่อมโยงโดยตรงของ PANW กับความปลอดภัยด้าน AI มีที่มาจาก Prisma AIRS เป็นหลัก โดยปัจจุบัน Prisma AIRS ครอบคลุมหลายขอบเขต ได้แก่ การสแกนโมเดล AI, ความปลอดภัยของแอปพลิเคชัน AI, AI Gateway, การจัดการอัตลักษณ์ของเอเจนต์, การปกป้องขณะทำงาน (runtime protection) และการเฝ้าระวังพฤติกรรมของเอเจนต์ AI ทั้งนี้ เมื่อองค์กรต่าง ๆ ค่อย ๆ เปลี่ยนผ่านจากแชตบอตไปสู่เอเจนต์ AI ที่สามารถปฏิบัติงานได้ด้วยตนเอง PANW จึงขยายแพลตฟอร์มความปลอดภัยทางไซเบอร์แบบดั้งเดิมให้ครอบคลุมตลอดวงจรชีวิตของแอปพลิเคชัน AI

ที่น่าสังเกตยิ่งกว่านั้นคือ Prisma AIRS ได้เริ่มสร้างรายได้ที่สามารถวัดผลได้เป็นรูปธรรมแล้ว โดย ณ ไตรมาสที่ 4 ของปีงบประมาณ 2026 Prisma AIRS มีรายได้ประจำต่อปี (ARR) แตะระดับประมาณ 120 ล้านดอลลาร์ หลังจากเปิดตัวเชิงพาณิชย์อย่างเป็นทางการได้ราว 1 ปี ขณะที่ฐานลูกค้าเพิ่มขึ้นทะลุ 800 ราย ซึ่งเติบโตมากกว่าเท่าตัวจากไตรมาสก่อนหน้า

ในช่วงเวลาเดียวกัน รายได้ประจำไตรมาสของ PANW สูงถึง 3.41 พันล้านดอลลาร์ เพิ่มขึ้น 34% เมื่อเทียบรายปี ขณะที่ ARR ของระบบความปลอดภัยยุคใหม่ (Next-Generation Security) แตะที่ 9.1 พันล้านดอลลาร์ เพิ่มขึ้น 63% เมื่อเทียบรายปี

ธุรกิจความปลอดภัยด้าน AI ของ PANW ต่อยอดมาจากฐานลูกค้าองค์กรขนาดใหญ่เดิมด้านความปลอดภัยทางไซเบอร์ ทำให้สามารถเสนอขาย Prisma AIRS แบบเกี่ยวเนื่อง (cross-selling) ร่วมกับผลิตภัณฑ์ความปลอดภัยบนคลาวด์ ความปลอดภัยของเครือข่าย และความปลอดภัยด้านอัตลักษณ์ได้ ดังนั้น อัตราการเติบโตของ ARR และจำนวนลูกค้าในอนาคตของ Prisma AIRS จึงเป็นตัวชี้วัดสำคัญในการติดตามการทำธุรกิจเชิงพาณิชย์ด้านความปลอดภัย AI ของบริษัท

เมื่อเร็ว ๆ นี้ วอลล์สตรีทก็ได้ปรับความคาดหวังด้านมูลค่าหุ้นของ PANW ให้สอดคล้องกัน โดย RBC Capital ได้ปรับเพิ่มราคาเป้าหมายของ PANW จาก 434 ดอลลาร์ เป็น 475 ดอลลาร์ พร้อมคงคำแนะนำลงทุนเป็น "Outperform" โดยอ้างถึงผลประกอบการไตรมาสล่าสุด แนวโน้มปีงบประมาณ 2027 และความเชื่อมั่นของผู้บริหารต่อเป้าหมายอัตรากำไรกระแสเงินสดอิสระในระยะยาว

การจัดวางระบบความปลอดภัย AI ของ CRWD มุ่งเน้นไปที่การดำเนินงานด้านความปลอดภัยและการตรวจจับภัยคุกคามเป็นหลัก

Charlotte AI ของ CRWD สามารถรวมข้อมูลเอนด์พอยต์ ข้อมูลอัตลักษณ์ คลาวด์ และเครือข่าย เพื่อดำเนินการสืบสวนภัยคุกคาม และกำลังค่อย ๆ วิวัฒนาการไปสู่ Agentic SOC ซึ่งมีเอเจนต์ AI หลายตัวทำหน้าที่วิเคราะห์ สืบสวน และตอบสนองโดยอัตโนมัติ ซึ่งเดิมทีเป็นงานของทีมรักษาความปลอดภัย นอกจากนี้ บริษัทยังได้จัดตั้งระบบนิเวศ Charlotte AI AgentWorks โดยมีพันธมิตร ได้แก่ OpenAI, Anthropic, AWS, อินวิเดีย และ Salesforce ซึ่งช่วยขยายการประยุกต์ใช้เอเจนต์ AI ในการดำเนินงานด้านความปลอดภัยให้กว้างขวางยิ่งขึ้น

ตามรายงานทางการเงินประจำไตรมาสที่ 2 ตามปีงบการเงิน CRWD มีรายได้ 1.47 พันล้านดอลลาร์ เพิ่มขึ้น 26% เมื่อเทียบรายปี โดยรายได้จากการสมัครสมาชิกเติบโต 27% สู่ระดับ 1.4 พันล้านดอลลาร์ ARR เพิ่มขึ้น 25% เมื่อเทียบรายปี สู่ระดับ 5.84 พันล้านดอลลาร์ และ ARR สุทธิใหม่ที่เพิ่มขึ้นในระหว่างไตรมาสอยู่ที่ประมาณ 333 ล้านดอลลาร์

เมื่อพิจารณาจากข้อมูลทางการเงิน CRWD ยังคงได้รับแรงขับเคลื่อนหลักจากอุปสงค์ด้านความปลอดภัยทางไซเบอร์โดยรวม มากกว่าการพึ่งพาธุรกิจความปลอดภัย AI เพียงอย่างเดียว นอกจากนี้ บริษัทยังไม่ได้เปิดเผยรายได้จากผลิตภัณฑ์ความปลอดภัย AI แยกต่างหาก ส่งผลให้ในปัจจุบันยังยากที่จะระบุสัดส่วนการมีส่วนร่วมที่ชัดเจนของความปลอดภัย AI ต่อรายได้รวมทั้งหมด

สำหรับ CRWD นักลงทุนสามารถมุ่งเน้นไปที่ว่าการปรับใช้ AI ในระดับองค์กรกำลังช่วยผลักดันอัตราการใช้งานโมดูลใหม่ ๆ บนแพลตฟอร์ม Falcon หรือไม่ และผลิตภัณฑ์ที่เกี่ยวข้องกับความปลอดภัย AI สามารถเพิ่มค่าใช้จ่ายเฉลี่ยต่อลูกค้าได้อย่างต่อเนื่องหรือไม่

สถาบันต่าง ๆ ยังได้ปรับเพิ่มความคาดหวังต่อ CRWD โดย Truist ได้ปรับเพิ่มราคาเป้าหมายจาก 245 ดอลลาร์ เป็น 300 ดอลลาร์ พร้อมคงคำแนะนำ "ซื้อ" โดยเชื่อว่าธุรกิจต่าง ๆ เช่น AI Detection and Response, Identity, Cloud และ SIEM สามารถสนับสนุนการเติบโตของ ARR สุทธิใหม่ในระยะยาวที่สูงขึ้นได้

AI Gateway ของ NET ทำหน้าที่เป็นตัวกลางระหว่างแอปพลิเคชันระดับองค์กรและผู้ให้บริการโมเดล เช่น OpenAI, Anthropic และ DeepSeek ซึ่งช่วยให้สามารถตรวจสอบคำขอใช้งาน AI และการตอบกลับของโมเดลได้ โดยฟีเจอร์ Guardrails ของระบบสามารถตรวจสอบคำสั่ง (prompts) และผลลัพธ์ของโมเดล พร้อมทั้งติดธงแจ้งเตือนหรือบล็อกข้อมูลตามกฎความปลอดภัยที่องค์กรกำหนดไว้

ในเดือนสิงหาคมปีนี้ NET ได้เปิดตัว Identity-Aware AI Gateway ซึ่งเชื่อมโยงคำขอใช้งาน AI เข้ากับอัตลักษณ์ของพนักงานเฉพาะบุคคลหรือเอเจนต์อัตโนมัติ ช่วยให้องค์กรสามารถติดตามการใช้งาน AI กำหนดสิทธิ์การเข้าถึง และระบุพฤติกรรมที่ผิดปกติได้

ตามรายงานทางการเงินล่าสุด รายได้ในไตรมาสที่ 2 ของ NET แตะระดับ 696.1 ล้านดอลลาร์ เพิ่มขึ้น 36% เมื่อเทียบรายปี อย่างไรก็ตาม ขาดทุนจากการดำเนินงานตามมาตรฐาน GAAP ขยายตัวเพิ่มขึ้นจากช่วงเดียวกันของปีที่แล้วเป็น 205.7 ล้านดอลลาร์

ดังนั้น ความเชื่อมโยงทางธุรกิจของ NET กับปริมาณทราฟฟิก AI และความปลอดภัยของเอเจนต์ AI จึงกำลังเติบโตขึ้น แต่ในระยะนี้ สัดส่วนรายได้ของ AI Gateway ที่มีต่อรายได้รวมยังไม่ได้มีการเปิดเผยแยกต่างหาก แทนที่จะมุ่งเน้นเพียงการเติบโตของรายได้ นักลงทุนยังต้องติดตามอัตรากำไรและดูว่าธุรกิจที่เกี่ยวข้องกับ AI จะสามารถสร้างรายได้เชิงพาณิชย์ที่ชัดเจนยิ่งขึ้นได้หรือไม่

ที่น่าสนใจคือ สถาบันหลายแห่งได้ปรับเพิ่มราคาเป้าหมายสำหรับ NET โดยซิตี้ (Citi) ปรับเพิ่มราคาเป้าหมายขึ้นอย่างมากจาก 265 ดอลลาร์เป็น 400 ดอลลาร์ โกลด์แมน แซคส์ (Goldman Sachs) ปรับเพิ่มจาก 266 ดอลลาร์เป็น 389 ดอลลาร์ และ BTIG ปรับเพิ่มจาก 314 ดอลลาร์เป็น 382 ดอลลาร์ ด้าน RBC Capital ได้ปรับเพิ่มราคาเป้าหมายจาก 290 ดอลลาร์เป็น 346 ดอลลาร์เช่นกัน โดยระบุเหตุผลหลักจากการเติบโตที่เร่งตัวขึ้นของบริษัท การปรับเพิ่มคาดการณ์ผลประกอบการ และโอกาสในการทำกำไรเชิงพาณิชย์จากทราฟฟิกของเอเจนต์ AI

โดยรวมแล้ว สำหรับนักลงทุนที่มองหาหุ้นความปลอดภัย AI นั้น PANW ให้ความครอบคลุมสมบูรณ์ที่สุด ขณะที่ CRWD เหมาะสำหรับนักลงทุนที่มุ่งเน้นแนวโน้มการโจมตีทางไซเบอร์และการป้องกันแบบอัตโนมัติที่ขับเคลื่อนด้วย AI มากกว่า ส่วน NET จะเน้นไปทางโครงสร้างพื้นฐานของเอเจนต์ AI และความปลอดภัยของทราฟฟิก AI

เนื้อหานี้ได้รับการแปลโดยปัญญาประดิษฐ์ (AI) และผ่านตรวจสอบโดยมนุษย์ มีไว้เพื่อการอ้างอิงและข้อมูลทั่วไปเท่านั้น ไม่ใช่การแนะนำการลงทุนแต่อย่างใด