Cổ phiếu phần mềm bị AI "tàn sát" trong khi cổ phiếu an ninh mạng lại ẩn chứa cơ hội? Các nhà đầu tư có thể đang bỏ lỡ cơ hội tốt

Ứng dụng 智通财经 APP cho biết, trong năm nay, các cổ phiếu trong lĩnh vực an ninh mạng đã cùng bị bán tháo với nhóm phần mềm. Tuy nhiên, khi trí tuệ nhân tạo (AI) làm gia tăng các mối đe dọa tiềm ẩn do các kẻ tấn công độc hại gây ra, nhà đầu tư có thể đang bỏ lỡ nhu cầu dịch vụ đang nổi lên trong lĩnh vực này.

Ông Manthan Shah, giám đốc đầu tư tại Mỹ của WestBridge Capital, công ty quản lý hơn 7,0 tỷ USD tài sản, cho biết: “Hiện tại, nhà đầu tư vào mảng phần mềm đều đang bán tháo trước, rồi mới đi tìm hiểu nguyên nhân. Nhưng tôi cho rằng, khi nhìn lại về sau, chúng ta sẽ thấy đây là thời điểm tuyệt vời để bước vào lĩnh vực an ninh. Đây là một trong những lĩnh vực tiềm năng dài hạn mà chúng tôi đánh giá cao nhất.”

Trong nhiều tháng qua, cổ phiếu phần mềm đã bị bán tháo trên diện rộng do nhà đầu tư lo ngại rằng các sản phẩm của các công ty AI như OpenAI hoặc Anthropic sẽ làm phân tán nhu cầu của các nhà cung cấp truyền thống, từ đó làm suy yếu tiềm năng tăng trưởng và năng lực định giá của họ. Đặc biệt, việc phổ biến cái gọi là “tác nhân AI” (có thể hoàn thành quy trình nhiều bước mà không cần con người can thiệp) đã tạo ra thách thức đáng kể cho các cổ phiếu thuộc nhóm phần mềm như một dịch vụ (SaaS).

Các nhà sản xuất phần mềm an ninh mạng cũng không ngoại lệ. Quỹ ETF về an ninh mạng - Global X (BUG.US) đã giảm tổng cộng 15% tính đến năm 2026 và gần đây đóng cửa ở mức thấp nhất kể từ tháng 11/2023. Dù mức này tốt hơn mức “lao dốc” 31% của chỉ số tập trung vào SaaS, nhưng vẫn thấp hơn nhiều so với mức giảm 3,4% của chỉ số S&P 500 trong năm nay, cũng như mức giảm 4,2% của chỉ số Nasdaq 100 thiên về công nghệ.

Tuy nhiên, không phải tất cả phần mềm đều giống nhau. Xét riêng về an ninh mạng, nhà đầu tư có thể đã hiểu nhầm tình hình. Các tác nhân AI vốn được cho là sẽ xói mòn hoạt động kinh doanh truyền thống cũng đang được sử dụng cho mục đích độc hại—khi các mô hình AI ngày càng mạnh hơn, rủi ro này có thể ngày càng nổi bật. Tin tặc đã dùng công cụ AI để vượt qua hơn 7Bức tường lửa ở hàng chục quốc gia, bao gồm cả các cơ quan chính phủ Mexico.

Trước mối đe dọa này, một quan điểm cho rằng: việc AI tiếp tục được phổ biến rộng rãi đồng nghĩa với việc khách hàng cần được bảo vệ nhiều hơn từ các phần mềm an ninh mạng.

“AI cũng sẽ mở rộng đáng kể bề mặt tấn công tiềm ẩn, nghĩa là nhu cầu về an ninh trong tương lai sẽ tăng trưởng chồng lên đáng kể,” ông Shah cho biết.

Lấy ví dụ JFrog Ltd.(FROG.US). Giá cổ phiếu của công ty có trụ sở tại Sunnyvale, California, đã tăng 17% trong tháng 3, tạo ra hiệu suất tháng tốt nhất kể từ tháng 11 năm ngoái, do các nhà phân tích chỉ ra rằng các cuộc tấn công nhắm vào chuỗi cung ứng phần mềm làm nổi bật giá trị của danh mục sản phẩm an ninh của họ.

Trong báo cáo gửi khách hàng ngày 25/3, nhà phân tích Howard Ma của Guggenheim viết: “Khi tác nhân AI trở nên phổ biến rộng rãi, các kiểu tấn công như thế này có thể chỉ càng trở nên phổ biến hơn.”

Việc bán tháo bắt nguồn từ các tiêu đề trên tin tức

Do tâm lý thị trường căng thẳng và mức độ bất định cao—dù bắt nguồn từ AI hay chiến sự giữa Iran—nhà đầu tư hiện đang rất nhạy cảm với các tiêu đề trên tin tức. Tháng trước, sau một bài viết cho rằng một mô hình AI của Anthropic PBC “tạo thành rủi ro an ninh mạng chưa từng có”, cổ phiếu nhóm an ninh đã đồng loạt giảm. Tình huống tương tự cũng từng xảy ra vào tháng 2, khi Anthropic đưa vào Claude AI của mình các tính năng bảo mật mới.

Tuy nhiên, Phố Wall cho rằng phản ứng của nhà đầu tư có thể ngược lại, bởi những diễn biến này lại chính là bằng chứng cho thấy tầm quan trọng của an ninh số đang ngày càng gia tăng.

Nhà phân tích Shrenik Kothari của Baird trong báo cáo ngày 27/3 viết: “Mô hình mạnh hơn làm tăng nhu cầu về quản trị, chứ không phải làm giảm.” Ông gọi đợt bán tháo lần này là “một lần nữa cơn hoảng loạn phi lý bùng phát”. Adam Tindle của Raymond James cũng có quan điểm tương tự; ông chỉ ra rằng: “Những nhận định cho rằng AI sẽ lật đổ lĩnh vực an ninh về cơ bản là sai, nhưng tâm lý đám đông lại khiến chúng ta rất khó chống lại, dẫn đến kiểu bán tháo đầu hàng bỏ qua các yếu tố nền tảng.”

Điều này cũng giải thích vì sao các nhà phân tích đang nâng hạng mức cho cổ phiếu an ninh mạng. Arete Research hồi tháng trước đã nâng xếp hạng của Palo Alto Networks Inc.(PANW.US) từ “bán” lên “mua”, cho rằng sự ảm đạm của cổ phiếu bị thổi phồng quá mức, vì các tác nhân AI đang chuyển ngân sách CNTT sang các loại sản phẩm an ninh khác. Crowdstrike Holdings Inc.(CRWD.US) cũng nhận được nhiều lần nâng hạng. Nhà phân tích Rob Owens của Piper Sandler cho rằng AI là “cơ hội, không phải mối đe dọa thay thế”, bởi khi các doanh nghiệp tìm cách bảo vệ các bề mặt tấn công mới, AI sẽ “tạo ra thị trường an ninh tiếp theo trị giá hàng chục tỷ USD”.

Dĩ nhiên, các nhà phát triển AI cuối cùng có thể tung ra những dịch vụ có mức độ tương đồng cao với các nhà cung cấp truyền thống, từ đó lại dấy lên lo ngại về sự bị thay thế—dù cho nhu cầu tổng thể đối với các dịch vụ an ninh vẫn đang tăng. Ngoài ra, cổ phiếu an ninh mạng không hề rẻ, ít nhất là so với các cổ phiếu ở các mảng khác trong ngành phần mềm vốn được định giá thấp hơn.

Ví dụ, hệ số P/E của Crowdstrike vào khoảng 78 lần lợi nhuận dự phóng, khiến nó trở thành cổ phiếu đắt thứ chín trong chỉ số S&P 500, dù định giá của công ty đã giảm mạnh từ 128 lần vào tháng 7. Palo Alto Networks có giá cổ phiếu tương đương khoảng 42 lần lợi nhuận dự phóng trong 12 tháng tới, nằm trong nhóm 50 cổ phiếu đắt nhất của chỉ số này. Còn Fortinet (FTNT.US) và SentinelOne Inc.(S.US) cũng có P/E cao hơn đáng kể so với S&P 500 và Nasdaq 100.

“Khó nói đây là cổ phiếu giá trị, đặc biệt vì chúng ta cần vài năm để đánh giá xem tăng trưởng có thực sự bị lật ngược hay không, và trong khoảng thời gian đó, rủi ro này không thể bị bác bỏ,” Ryan Isherwood, Giám đốc đầu tư kiêm Giám đốc điều hành (CIO) của Significance Capital Management, đơn vị nắm giữ cổ phiếu Palo Alto Networks, cho biết.

“Liệu các cổ phiếu an ninh trong tương lai có còn nhận được các bội số chiết khấu/phần thưởng (premium multiples) như trong quá khứ hay không thì dường như rất khó nói, nhưng đây vẫn là lĩnh vực đáng phân bổ nhất trong ngành phần mềm,” ông bổ sung, “Chúng tôi không muốn đụng vào quá nhiều cổ phiếu phần mềm ứng dụng, nhưng trong ngành phần mềm thì an ninh mạng trông giống như ngôi nhà tốt nhất trong một khu xóm tệ.”