จาก NET ถึง CRWD ในช่วงครึ่งหลังของยุค AI เงินเริ่มไหลเข้าบริษัทไซเบอร์ซีเคียวริตี้แล้วหรือ?

สัปดาห์ที่ผ่านมา ตลาดหุ้นสหรัฐฯ เกิดความแตกต่างที่น่าสนใจขึ้นมาชุดหนึ่ง

หลังรายงานผลประกอบการ หุ้น NVIDIA พุ่งขึ้นอย่างมาก ซึ่งเป็นการยืนยันว่าความต้องการโครงสร้างพื้นฐาน AI ยังไม่สิ้นสุดลง แต่ในขณะเดียวกัน CrowdStrike (CRWD) พุ่งขึ้น 20.5% ในวันเดียว Okta (OKTA) เกือบ 29% กลุ่มหุ้นความมั่นคงปลอดภัยไซเบอร์ก็ได้รับการฟื้นฟูมูลค่าอย่างชัดเจนรอบหนึ่งเช่นกัน

แต่ในอีกด้านหนึ่ง Zscaler (ZS) เคยร่วงลงมากกว่า 30% หลังรายงานผลประกอบการไตรมาสก่อนหน้า และผลการซื้อขายหลังตลาดปิดของ SentinelOne (S) หลังรายงานผลประกอบการล่าสุดก็ไม่ดีนักเช่นกัน

ทั้งหมดเป็นบริษัทความมั่นคงปลอดภัยไซเบอร์เหมือนกัน และต่างก็พูดถึง AI แต่เบื้องหลังสะท้อนให้เห็นถึงการเปลี่ยนแปลงที่ชัดเจนอย่างหนึ่ง:

เมื่อเงินทุนเริ่มค้นหาแหล่งรายได้ใหม่จาก AI ลงมาจากด้านพลังประมวลผล ตลาดก็ไม่เต็มใจที่จะจ่ายให้กับเรื่องราว "AI + ความมั่นคงปลอดภัยไซเบอร์" ทั้งหมดอย่างเท่าเทียมกันอีกต่อไป แต่เริ่มคัดกรอง——ใครกันแน่ที่รับมือกับความต้องการใหม่ที่เพิ่มขึ้นจาก AI ได้จริง?

หนึ่ง พลังประมวลผลกำลังเผาผลาญเงิน ซอฟต์แวร์ควรจะทำเงินได้แล้ว

ในช่วงครึ่งปีที่ผ่านมา หนึ่งในข้อถกเถียงที่ใหญ่ที่สุดในอุตสาหกรรมซอฟต์แวร์ทั้งหมด คือท้ายที่สุดแล้ว AI Agent จะทำให้โมเดลธุรกิจของ SaaS สั่นคลอนหรือไม่

เพราะ SaaS แบบดั้งเดิม ตั้งอยู่บนพื้นฐานของจำนวนผู้ใช้งานเป็นอย่างมาก

ยกตัวอย่างเช่น หากบริษัทหนึ่งมีพนักงาน 100 คน ก็อาจหมายถึงบัญชี Salesforce, ServiceNow หรือซอฟต์แวร์องค์กรอื่นๆ จำนวน 100 บัญชี

แต่หากในอนาคตงานจำนวนมากขึ้นเรื่อยๆ ถูกดำเนินการโดย Agent จำนวนพนักงานลดลง หรือพนักงานหนึ่งคนสามารถจัดการ Agent ได้หลายสิบตัว ดังนั้นซอฟต์แวร์บางส่วนที่คิดค่าบริการตาม Human Seat ก็อาจจะพบกับปัญหาที่ไม่เคยเผชิญมาก่อน:

ปริมาณการใช้งานซอฟต์แวร์เพิ่มขึ้น แต่จำนวนผู้จ่ายเงินอาจไม่เพิ่มขึ้นตามไปด้วย

นี่ก็เป็นหนึ่งในตรรกะหลักที่ตลาดเคยเทรดสิ่งที่เรียกว่า "SaaS Doomsday Theory" ในปีนี้

แต่จุดพิเศษของความมั่นคงปลอดภัยไซเบอร์คือ ในขณะที่ AI ลด Human Seat ลงบางส่วน มันก็สร้างวัตถุที่ไม่ใช่มนุษย์ซึ่งต้องถูกจัดการและปกป้องมากขึ้นไปพร้อมกัน

ยกตัวอย่างเช่น ในอดีตขอบเขตความปลอดภัยของบริษัทหนึ่ง ส่วนใหญ่จะวนเวียนอยู่รอบๆ พนักงาน คอมพิวเตอร์ และแอปพลิเคชัน แต่วันนี้รายการนี้เริ่มยาวขึ้นอย่างรวดเร็ว: นอกเหนือจากพนักงานแล้วยังมี machine identity นอกเหนือจากแอปพลิเคชันแล้วยังมี API และต่อไปอีกก็จะมี AI Agent มากขึ้นเรื่อยๆ

นั่นก็หมายความว่า Agent หนึ่งตัวอาจไม่จำเป็นต้องมีบัญชีพนักงานแบบดั้งเดิม แต่ก็ยังต้องเข้าสู่ระบบขององค์กร มันไม่ได้นั่งอยู่หน้าคอมพิวเตอร์ แต่จำเป็นต้องเข้าถึงฐานข้อมูล เรียกใช้ API และเชื่อมต่อกับบริการคลาวด์

ดังนั้นสิ่งที่ AI สำคัญจริงๆ ต่อความมั่นคงปลอดภัยไซเบอร์ ก็คือจำนวนวัตถุทางดิจิทัลที่องค์กรต้องปกป้อง กำลังเพิ่มขึ้นเรื่อยๆ เอง

ซึ่งตรงกันข้ามกับตรรกะที่ SaaS แบบดั้งเดิมจำนวนมากเผชิญอยู่พอดี

AI อาจทำให้องค์กรต้องการคนน้อยลง แต่ยากที่จะทำให้จำนวน identity, อินเทอร์เฟซ, ข้อมูล และเครื่องจักรที่องค์กรต้องปกป้องลดลง และความเป็นไปได้สูงที่อาจจะตรงกันข้ามด้วยซ้ำ

และด้วยเหตุนี้เอง เมื่อตลาดเริ่มมองหางบประมาณองค์กรก้อนถัดไปนอกเหนือจากโครงสร้างพื้นฐาน AI ความมั่นคงปลอดภัยไซเบอร์จึงกลายเป็นทิศทางที่น่าจับตามองโดยธรรมชาติ

สอง พูดถึง AI Security เหมือนกัน แต่บางตัวพุ่ง บางตัวร่วง?

เพียงแต่ว่า ถึงแม้จะพูดถึง AI Security เหมือนกัน ตลาดก็เริ่มมีความแตกต่างอย่างชัดเจน

ดู Cloudflare (NET) ก่อน ในฐานะบริษัทตัวแทน รายได้ Q2 2026 ล่าสุดอยู่ที่ 696.1 ล้านเหรียญสหรัฐ เติบโต 36% เมื่อเทียบกับช่วงเดียวกันของปีก่อน สูงกว่า Q1 ที่ 34%; cRPO เติบโต 35% เมื่อเทียบกับช่วงเดียวกันของปีก่อน ก็ดีขึ้นจาก 34% ในไตรมาสก่อนหน้าเช่นกัน

การเปลี่ยนแปลงของ CrowdStrike ชัดเจนยิ่งขึ้น Net New ARR ของ Q1 FY27 อยู่ที่ 256 ล้านเหรียญสหรัฐ เติบโต 32% เมื่อเทียบกับช่วงเดียวกันของปีก่อน มาถึง Q2 Net New ARR มีประมาณ 333 ล้านเหรียญสหรัฐ การเติบโตเมื่อเทียบกับช่วงเดียวกันของปีก่อนเร่งตัวขึ้นโดยตรงเป็น 51%

อัตราการเติบโตของรายได้ Okta ยังคงอยู่ที่เพียง 11% แต่ cRPO เพิ่มขึ้นจากการเติบโต 12% เมื่อเทียบกับช่วงเดียวกันของปีก่อนใน Q1 เป็น 14% ใน Q2 ส่วนอัตราการเติบโตของ RPO เมื่อเทียบกับช่วงเดียวกันของปีก่อนแตะ 17%

ท้ายที่สุดแล้ว สำหรับบริษัทซอฟต์แวร์ที่ทำระบบสมาชิกรายเดือนและแพลตฟอร์ม รายได้ส่วนใหญ่คือการรับรู้ผลจากออเดอร์ในอดีต แต่ในขณะนี้ตลาดเริ่มโฟกัสไปที่ตัวชี้วัดอื่นๆ ที่สามารถบอกนักลงทุนได้ว่า "จะเกิดอะไรขึ้นในอีกไม่กี่ไตรมาสข้างหน้า"

CRWD คือตัวอย่างที่ชัดเจนที่สุด ในไตรมาสล่าสุด บริษัทมีรายได้ 1.47 พันล้านเหรียญสหรัฐ เติบโต 26% เมื่อเทียบกับช่วงเดียวกันของปีก่อน; ARR ณ สิ้นงวดอยู่ที่ 5.84 พันล้านเหรียญสหรัฐ เติบโต 25% เมื่อเทียบกับช่วงเดียวกันของปีก่อน ดูผิวเผินแล้ว "ธรรมดามาก" แต่ Net New ARR อยู่ที่ 333 ล้านเหรียญสหรัฐ เติบโต 51% เมื่อเทียบกับช่วงเดียวกันของปีก่อน ซึ่งกระตุ้นตลาดได้อย่างมาก

เส้นโค้งออเดอร์ใหม่ที่เร่งตัวอย่างชัดเจนนี้ ยังเป็นตัวแทนของตรรกะการตั้งราคาที่สำคัญที่สุดของรอบความมั่นคงปลอดภัยไซเบอร์ครั้งนี้: การเติบโตสูงเพียงอย่างเดียวนั้นไม่ใช่สิ่งที่หายากอีกต่อไป สิ่งที่หายากคือการเร่งความเร็วของการเติบโตอีกครั้ง

ลองมองย้อนกลับไป จะเห็นชัดยิ่งขึ้น

Zscaler รายได้ไตรมาส Q3 FY26 ที่ผ่านมาเติบโต 25% เมื่อเทียบกับช่วงเดียวกันของปีก่อน ARR ก็เติบโต 25% เช่นกัน มองแค่ตัวเลขแล้วไม่ถือว่ารายงานผลประกอบการแย่อย่างแน่นอน แต่ราคาหุ้นยังร่วงลงมากกว่า 30% ก็เพราะเงินทุนเริ่มตั้งคำถามว่าอัตราการเติบโตของ FY27 จะสามารถเพิ่มขึ้นต่อไปได้หรือไม่

SentinelOne ในไตรมาสล่าสุดก็มีสถานการณ์คล้ายกัน

รายได้ Q2 FY27 อยู่ที่ 292 ล้านเหรียญสหรัฐ เติบโต 21% เมื่อเทียบกับช่วงเดียวกันของปีก่อน; ARR อยู่ที่ 1.218 พันล้านเหรียญสหรัฐ เติบโต 22% เมื่อเทียบกับช่วงเดียวกันของปีก่อน บริษัทก็ได้ปรับเพิ่มคาดการณ์รายได้ทั้งปีขึ้น แต่ในการซื้อขายหลังตลาดปิดหลังรายงานผลประกอบการ ราคาหุ้นยังคงร่วงลงมากกว่า 5% เพราะตัวชี้วัดกำไรและคาดการณ์ในอนาคตไม่ได้เกินกว่าเกณฑ์ที่ตลาดตั้งไว้สูงขึ้นแล้ว

สาม ยิ่งมี Agent มาก ธุรกิจของบริษัทความมั่นคงปลอดภัยไซเบอร์ยิ่งใหญ่ขึ้น?

จุดที่น่าสนใจยิ่งกว่าคือ หากไล่ตามตรรกะนี้ต่อไปเรื่อยๆ จะพบว่า ถึงแม้ทุกบริษัทจะอยู่ในอุตสาหกรรมความมั่นคงปลอดภัยไซเบอร์เหมือนกัน แต่ AI Dividend ที่ CRWD, NET และ OKTA ได้รับนั้นแท้จริงแล้วไม่เหมือนกัน

1. CRWD: ความปลอดภัยองค์กรยิ่งดูเหมือนเป็นระบบทั้งระบบ

จุดแข็งดั้งเดิมที่สุดของ CrowdStrike มาจาก Endpoint ซึ่งก็คือความปลอดภัยปลายทาง

แต่วันนี้มันไม่ใช่แค่ชุดโปรแกรมแอนตี้ไวรัสที่ติดตั้งบนคอมพิวเตอร์อีกต่อไป ธุรกิจครอบคลุมหลายขั้นตอน เช่น Endpoint, Cloud Security, Identity, Security Operations, Observability, Data Protection, Threat Intelligence เป็นต้น

สิ่งนี้สำคัญเป็นพิเศษในยุค Agent

เพราะการที่ Agent หนึ่งตัวทำงานหนึ่งอย่างสำเร็จ มักไม่ได้อยู่แค่ในระบบใดระบบหนึ่งเท่านั้น มันอาจได้รับ identity ก่อน ผ่านการยืนยันสิทธิ์แล้วจึงเข้าถึง API จากนั้นเข้าไปใน Cloud Workload อ่านฐานข้อมูล และสุดท้ายเขียนผลลัพธ์กลับไปยังอีกระบบหนึ่งขององค์กร

ดังนั้นขอบเขตของ Endpoint, Identity, Cloud และ Runtime จะยิ่งเลือนรางมากขึ้นเรื่อยๆ ใครที่มี Telemetry ครบถ้วนสมบูรณ์กว่า ใครก็มีโอกาสที่จะเป็นแพลตฟอร์มควบคุมแบบรวมศูนย์สำหรับการดำเนินงานด้านความปลอดภัยขององค์กร

การเร่งตัวของ Net New ARR ในครั้งนี้ก็พิสูจน์เบื้องต้นแล้วว่า องค์กรเต็มใจที่จะจ่ายเงินเพื่อแพลตฟอร์มความปลอดภัยที่ใหญ่ขึ้น

2. NET: ยิ่ง Agent ทำงานมาก ปริมาณการรับส่งข้อมูลอินเทอร์เน็ตก็ยิ่งมากขึ้น

Cloudflare เป็นบริษัทที่พิเศษที่สุดในกลุ่มนี้

เพราะมันยากที่จะนิยามง่ายๆ ว่าเป็นบริษัทความมั่นคงปลอดภัยไซเบอร์แบบดั้งเดิม นอกจาก Security และ Zero Trust แล้ว มันยังมีเครือข่ายทั่วโลก, แพลตฟอร์มพัฒนา Workers และความสามารถด้าน edge computing

และด้วยเหตุนี้ ผลกระทบของ AI ต่อ Cloudflare ไม่ได้เกิดขึ้นแค่ใน "งบประมาณด้านความปลอดภัย" เท่านั้น แต่อาจเพิ่มปริมาณการใช้งานบนเครือข่ายของ Cloudflare โดยตรง

ณ สิ้น Q2 นักพัฒนาบนแพลตฟอร์ม Cloudflare เกิน 7.4 ล้านคนแล้ว ในไตรมาสเดียวเพิ่มขึ้นเกือบ 2 ล้านคน ซึ่งมากกว่าจำนวนที่เพิ่มใหม่ทั้งปี 2025 ที่ประมาณ 1.5 ล้านคนด้วยซ้ำ

ผู้บริหารยังเปิดเผยปรากฏการณ์ที่น่าสนใจอย่างหนึ่ง นั่นคือใน Q2 เป็นครั้งแรกที่ปริมาณการรับส่งข้อมูลบนเครือข่าย Cloudflare มากกว่าครึ่งหนึ่งไม่ได้เกิดจากมนุษย์โดยตรง

คำขอที่มาจาก AI Agent ยังคงเพิ่มขึ้นเรื่อยๆ ไม่ว่า Agent จะเข้ามาแทนที่คนจำนวนเท่าไร มันก็ต้องเชื่อมต่ออินเทอร์เน็ต ต้องเรียกใช้โมเดล ต้องเข้าถึง API ต้องอ่านฐานข้อมูล ต้องรันโค้ด และต้องแลกเปลี่ยนข้อมูลกับ Agent ตัวอื่นๆ

Cloudflare ตั้งอยู่บนจุดตัดของตัวแปรเหล่านี้พอดี

ดังนั้นตำแหน่งที่แม่นยำกว่าของ NET กลับกลายเป็นเหมือนการเดิมพันว่า ในอินเทอร์เน็ตในอนาคต จะมีปริมาณการรับส่งข้อมูลที่ไม่ถูกเริ่มต้นโดยมนุษย์เพิ่มมากขึ้นเรื่อยๆ

3. OKTA: ในอนาคต "ผู้มี identity" ในบริษัท อาจไม่ได้มีแค่พนักงาน

สถานการณ์ของ Okta ต้องมองอย่างระมัดระวังมากขึ้น

Q2 FY27 ล่าสุด บริษัทมีรายได้ 805 ล้านเหรียญสหรัฐ เติบโต 11% เมื่อเทียบกับช่วงเดียวกันของปีก่อน; RPO อยู่ที่ 4.858 พันล้านเหรียญสหรัฐ เติบโต 17% เมื่อเทียบกับช่วงเดียวกันของปีก่อน; cRPO อยู่ที่ 2.585 พันล้านเหรียญสหรัฐ เติบโต 14% เมื่อเทียบกับช่วงเดียวกันของปีก่อน

เมื่อเทียบกับ 12% ใน Q1 cRPO ดีขึ้นจริง

แต่จากการเปิดเผยของผู้บริหาร การปรับปรุงในปัจจุบันยังคงมาจากลูกค้าองค์กรขนาดใหญ่เป็นหลัก, Workforce / Customer Identity หลัก และผลิตภัณฑ์ใหม่อย่าง Identity Governance

และ ความหมายที่ใหญ่กว่าของ Agent Identity คือการเปิดตลาดที่ไม่มีอยู่ก่อนหน้านี้ให้กับ Okta——ในอดีต Okta จัดการพนักงานและลูกค้า ในอนาคตองค์กรจะต้องจัดการ Agent ด้วย

ปัจจุบัน Okta เริ่มเปิดตัวความสามารถต่างๆ ที่เกี่ยวข้องกับ AI Agent เช่น การค้นพบ, การลงทะเบียน, การควบคุมการเข้าถึง และการจัดการวงจรชีวิต

แม้ว่าวันนี้จะยังบอกไม่ได้ว่า Agent Identity สร้างรายได้ให้ Okta ไปเท่าไร แต่มันก็เพิ่มพื้นที่จินตนาการในเชิงปริมาณให้กับตลาด Identity ที่ค่อนข้าง成熟แล้วจริงๆ

ในอดีตบริษัทหนึ่งอาจมีพนักงานเพียงไม่กี่หมื่นคน ในอนาคต มันเป็นไปได้อย่างยิ่งที่จะรัน machine identity และ Agent หลายแสนตัวหรือมากกว่านั้นพร้อมกัน

หากแนวโน้มนี้อาจเกิดขึ้นจริง ขอบเขตตลาดของ Identity ก็จะเปลี่ยนตามไปด้วย และ OKTA ก็จะได้รับการประเมินมูลค่าใหม่แน่นอน

บทสรุปส่งท้าย

เงินที่ AI ใช้จ่ายไปเหล่านี้ ท้ายที่สุดจะกลายเป็นรายได้ที่ไหน?

ความมั่นคงปลอดภัยไซเบอร์อาจเป็นหนึ่งในอุตสาหกรรมแรกๆ ที่ให้คำตอบได้ค่อนข้างเร็วในตอนนี้

เหตุผลก็ไม่ซับซ้อน AI สามารถแทนที่คนบางส่วนได้ แต่จะไม่ทำให้กิจกรรมทางดิจิทัลในองค์กรลดลง และมีแนวโน้มที่จะมากกว่าเดิมเท่านั้น

นั่นหมายความว่า ความท้าทายที่ AI มีต่อบริษัทซอฟต์แวร์บางส่วน อาจกลายเป็นตลาดที่เติบโตเพิ่มเติมสำหรับบริษัทซอฟต์แวร์อีกบางส่วนได้พอดี

แต่รอบรายงานผลประกอบการล่าสุด也开始แยกบริษัทสองประเภทออกจากกัน การมีเพียงเรื่องราว AI นั้นไม่เพียงพออีกต่อไป น้ำหนักของออเดอร์, รายได้ และการที่การเติบโตเร่งขึ้นจริงหรือไม่ เริ่มมีความสำคัญมากขึ้นอย่างชัดเจน

AI ครึ่งหลัง อาจเพิ่งจะเริ่มต้นเท่านั้น