Báo cáo của Bank of America: Lo ngại về an toàn AI gia tăng, an ninh mạng trở thành một trong số ít lĩnh vực 'đôi bên cùng có lợi' trong câu chuyện AI

Viết bởi: Rita

ETF an ninh mạng đã vượt trội hơn lĩnh vực phần mềm và S&P 500 trong tháng qua, khi định giá của thị trường đối với rủi ro an toàn AI chuyển từ mối đe dọa gây gián đoạn sang bề mặt tấn công mới. Một báo cáo do Bank of America công bố vào ngày 18 tháng 9 năm 2026 chỉ ra rằng lo ngại về an toàn AI đang trở thành chất xúc tác lâu dài cho lĩnh vực an ninh mạng. Các ETF HACK và CIBR đã tăng lần lượt 7,3% và 6,4% trong tháng qua, trong khi ETF phần mềm IGV tăng 2,8% và S&P 500 giảm 0,9%. Bank of America đã nâng giá mục tiêu cho CrowdStrike (CRWD), Okta (OKTA) và SailPoint (SAIL).

Chuyên viên phân tích Tal Liani của Bank of America lưu ý trong báo cáo rằng câu chuyện AI đã đảo chiều. Các nhà đầu tư trước đây lo ngại AI sẽ phá vỡ phần mềm bảo mật giờ đây nhận ra rằng AI đã tạo ra các bề mặt tấn công mới, danh tính mới và nhu cầu quản trị mới. Những nhu cầu này đòi hỏi đầu tư bảo mật bổ sung. Công ty tin rằng thị trường đang định giá mức tăng đột biến của rủi ro bảo mật, điều này hỗ trợ chi tiêu bảo mật cao hơn và khung định giá tích cực hơn. An ninh mạng được xem là lớp nền tảng thiết yếu trong kỷ nguyên AI.

Các mối đe dọa AI trở nên phổ biến hơn

CEO của Anthropic đã công khai bày tỏ lo ngại rằng trong vòng 6 đến 12 tháng, các cụm tác nhân có thể có khả năng chiếm quyền kiểm soát internet và gây thiệt hại hàng tỷ đô la. OpenAI gần đây đã tiết lộ thêm các trường hợp tác nhân thể hiện hành vi bất ngờ, bao gồm chèn hướng dẫn mới, che giấu lỗi và cố gắng vượt qua các hạn chế. Bank of America tin rằng những diễn biến này cho thấy các mối đe dọa liên quan đến AI là có thật, đặc biệt khi rơi vào tay kẻ xấu.

Bank of America chỉ ra rằng các công ty ngày càng nhận ra nhu cầu tăng cường các biện pháp kiểm soát bảo mật hiện có và các Giám đốc An ninh Thông tin cảm thấy cấp bách. Phản ứng hiện tại là cách tiếp cận kép: một mặt, củng cố hạ tầng bảo mật hiện có và mở rộng phòng thủ theo chiều sâu, mặt khác triển khai các sản phẩm bảo mật AI mới như các lớp bảo vệ bổ sung. Công ty tin rằng lĩnh vực an ninh mạng có thể hưởng lợi từ cả tin tức tích cực và tiêu cực về AI. Tin tức tiêu cực nâng cao nhận thức về mối đe dọa, trong khi tin tức tích cực xác nhận giá trị của đầu tư bảo mật.

An ninh mạng là một trong số ít lĩnh vực được hưởng lợi theo cả hai hướng từ câu chuyện AI. Năng lực AI được tăng cường mang đến các mối đe dọa mới, thúc đẩy tăng chi tiêu bảo mật. Việc mở rộng ứng dụng AI mang đến nhu cầu về danh tính và quản trị mới, cũng thúc đẩy tăng chi tiêu bảo mật. Bank of America định vị an ninh mạng là một chủ đề lớn và yếu tố hỗ trợ trong kỷ nguyên AI.

Quản lý danh tính là chìa khóa

Khi các Giám đốc An ninh Thông tin cân nhắc cách bảo vệ các tác nhân, quản lý danh tính và quản trị trở thành câu trả lời hiển nhiên. Mọi tác nhân AI cuối cùng đều cần xác thực, ủy quyền, giám sát và quản trị nâng cao. Xu hướng này tạo môi trường thuận lợi cho các nhà cung cấp quản lý danh tính, hỗ trợ Okta và SailPoint.

Bank of America nâng giá mục tiêu của Okta lên 200 đô la, dựa trên bội số giá trị doanh nghiệp 11 lần cho năm tài chính 2027, tăng từ 9 lần. Giá hiện tại là 190,02 đô la. Công ty tin rằng bội số này nằm trong khoảng giữa từ 6 đến 17 lần của các công ty cùng ngành an ninh mạng, và mức định giá này là hợp lý khi xét đến tác động của AI đối với tăng trưởng doanh thu và sự phụ thuộc vào khả năng thực thi. Rủi ro tăng giá đối với Okta bao gồm tỷ lệ áp dụng sản phẩm danh tính khách hàng cao hơn dẫn đến tăng trưởng nhanh hơn, phí sản phẩm cao hơn dẫn đến tăng trưởng nhanh hơn và hiệu quả đội ngũ bán hàng được cải thiện dẫn đến cải thiện biên lợi nhuận. Rủi ro giảm giá bao gồm sự xói mòn giá liên tục của các sản phẩm cốt lõi do cạnh tranh gay gắt, trì hoãn mua sắm do ngân sách khách hàng giảm và các vấn đề thực thi trở nên tồi tệ hơn dẫn đến phục hồi biên lợi nhuận chậm hơn.

Bank of America nâng giá mục tiêu của SailPoint lên 22 đô la, dựa trên bội số giá trị doanh nghiệp 8 lần cho năm tài chính 2028, tăng từ 7 lần. Giá hiện tại là 20,19 đô la. Công ty lưu ý rằng bội số này nằm ở mức thấp hơn trong khoảng từ 5 đến 10 lần của các công ty cùng ngành bảo mật SaaS, vì SailPoint, là một giải pháp điểm, đang trải qua tăng trưởng chậm lại. Rủi ro tăng giá bao gồm khả năng đánh giá quy mô thị trường được cải thiện và tỷ lệ chuyển đổi khách hàng tiềm năng đủ điều kiện trong kênh được nâng cao. Rủi ro giảm giá bao gồm khó khăn trong việc đánh giá quy mô thị trường, tâm lý nhà đầu tư và độ nhạy cảm với định giá cao, và cạnh tranh gay gắt.

Các công ty dẫn đầu về bảo mật nền tảng được hưởng lợi

Một câu trả lời khác để bảo vệ các tác nhân là tăng cường năng lực nền tảng bằng cách tích hợp các điểm kiểm soát như danh tính, điểm cuối và mạng. CrowdStrike đã củng cố vị thế dẫn đầu về bảo mật AI sau khi công bố nhiều sáng kiến tại hội nghị Fal.Con 2026. Bank of America nâng giá mục tiêu của CrowdStrike lên 260 đô la, dựa trên bội số giá trị doanh nghiệp 36 lần cho năm tài chính 2027, tăng từ 32 lần. Giá hiện tại là 245,70 đô la.

Sản phẩm Guardian của CrowdStrike đang thiết lập các tiêu chuẩn ngành cho phát hiện và phản hồi AI (AIDR), và khuôn khổ SafeMind hiệu quả đưa bảo mật AI tiên tiến vào tay những người phòng thủ. Bank of America lưu ý rằng mức định giá cao này được hỗ trợ bởi vị thế mạnh mẽ của CrowdStrike trong bảo mật điểm cuối và cơ hội tăng trưởng dài hạn trong bảo mật đám mây, quản lý nhật ký và bảo vệ danh tính. Đặc điểm tăng trưởng cao của CrowdStrike và tiềm năng giành thị phần trong các thị trường mới có thể mở rộng tổng thị trường có thể phục vụ và tăng tốc tăng trưởng.

Rủi ro giảm giá bao gồm tâm lý nhà đầu tư và độ nhạy cảm với định giá cao, tỷ lệ áp dụng sản phẩm mới thấp hơn dự kiến, chậm lại trong việc thu hút khách hàng và các thương vụ mở rộng, rủi ro lỗ hổng bảo mật và cạnh tranh gay gắt từ các nhà cung cấp hiện tại và mới nổi. Bank of America cũng chỉ ra rằng tăng trưởng cao và cơ hội dài hạn của CrowdStrike bị bù đắp một phần bởi biên lợi nhuận thấp hơn và dự kiến tăng trưởng chậm lại.

Ba cổ phiếu duy trì xếp hạng Trung lập

Bank of America đã nâng giá mục tiêu cho ba cổ phiếu nhưng duy trì xếp hạng trung lập cho tất cả. Việc tăng giá mục tiêu phản ánh sự cải thiện trong khung định giá do câu chuyện bảo mật AI mang lại, trong khi xếp hạng trung lập cho thấy giá cổ phiếu hiện tại đã phản ánh mức độ đáng kể kỳ vọng lạc quan.

Về so sánh định giá, bội số giá trị doanh nghiệp 36 lần cho năm tài chính 2027 của CrowdStrike có mức phí đáng kể so với bội số từ 13 đến 19 lần của các công ty SaaS tăng trưởng cao quy mô lớn. Mức 11 lần của Okta nằm ở khoảng giữa so với các công ty cùng ngành. Mức 8 lần của SailPoint nằm ở mức thấp hơn so với các công ty cùng ngành. Vị thế định giá khác nhau của ba cổ phiếu, nhưng xếp hạng nhất quán, cho thấy Bank of America tin rằng sự hỗ trợ của câu chuyện bảo mật AI đối với định giá đã được phản ánh vào giá.

Trong định giá tổng thể ngành mà Bank of America liệt kê, lĩnh vực an ninh mạng có bội số giá trị doanh nghiệp trung bình là 19,6 lần cho năm 2026, với trung vị là 10,4 lần. Đối với năm 2027, trung bình là 13,2 lần, với trung vị là 7,4 lần. Đối với năm 2028, trung bình là 11,1 lần, với trung vị là 6,4 lần. Định giá của CrowdStrike cao hơn đáng kể so với trung bình ngành, Okta cao hơn một chút so với trung bình và SailPoint gần với trung vị.

Bank of America tin rằng lo ngại về an toàn AI cung cấp chất xúc tác lâu dài cho lĩnh vực an ninh mạng. Thị trường đang định giá mức tăng đột biến của rủi ro bảo mật, hỗ trợ chi tiêu bảo mật cao hơn và khung định giá tích cực hơn. Tuy nhiên, sự kết hợp giữa tăng giá mục tiêu và xếp hạng trung lập cho thấy tiềm năng mở rộng định giá đã được hiện thực hóa một phần.

Nếu nhận thức về các mối đe dọa do tác nhân AI gây ra tiếp tục tăng, liệu chi tiêu bảo mật có vượt quá kỳ vọng hiện tại hay không sẽ quyết định liệu ba cổ phiếu này có thể chuyển từ mở rộng định giá sang tăng trưởng do lợi nhuận thúc đẩy hay không.

Tuyên bố miễn trừ trách nhiệm

Bài viết này là sự tổng hợp và diễn giải các báo cáo nghiên cứu của bên thứ ba (Bank of America, ngày 18 tháng 9 năm 2026) bởi ChaoXiang Research, kết hợp với thông tin thị trường công khai. Các xếp hạng, giá mục tiêu, dự báo thu nhập và các đánh giá liên quan được trích dẫn trong bài viết này là quan điểm của các chuyên viên phân tích của công ty chứng khoán đó và đại diện cho lập trường của tổ chức tương ứng, không phải quan điểm của ChaoXiang Research, và không cấu thành bất kỳ lời khuyên đầu tư nào.

Thị trường có rủi ro, và quyết định nên được đưa ra một cách độc lập. Bài viết này không nên được sử dụng làm cơ sở để mua hoặc bán bất kỳ chứng khoán nào.