ความกังวลด้าน AI กลายเป็นประเด็นร้อนในการเลือกตั้งกลางเทอมสหรัฐฯ
เมื่อวันพุธที่ 2 ก.ย. 2026 CrowdStrike (CRWD) ได้ใช้เวที Fal.Con Investor Briefing นําเสนอการขยายตัวครั้งใหญ่สู่ Cybersecurity ยุค AI โดยจับคู่ผลิตภัณฑ์ใหม่กับแนวโน้มการเติบโตที่เร็วขึ้น บริษัทได้ชี้แจงถึงความต้องการที่แข็งแกร่งและผลลัพธ์ทางการเงินที่ทําสถิติสูงสุด แต่ยังชี้ให้เห็นถึงตลาดที่กําลังซับซ้อนมากขึ้นเมื่อ AI agents ความเสี่ยงด้าน Identity และต้นทุนโครงสร้างพื้นฐานเพิ่มสูงขึ้น
ประเด็นสําคัญ
- CrowdStrike เปิดตัว SafeMind ซึ่งเป็นโมเดล AI ที่มุ่งเน้น Cybersecurity โดยเฉพาะ และ Guardian ซึ่งเป็นผลิตภัณฑ์สําหรับรักษาความปลอดภัย AI agents ขณะทํางาน
- บริษัทระบุว่า ARR สิ้นงวดแตะ 5.8 พันล้านดอลลาร์ในไตรมาสที่สองของปี 2026 โดยมี net new ARR อยู่ที่ 333 ล้านดอลลาร์ ซึ่งทั้งสองตัวเลขอยู่ในระดับสถิติสูงสุดหรือใกล้เคียงสถิติสูงสุด
- ฝ่ายบริหารได้เลื่อนเป้าหมาย ARR ระยะยาวให้เร็วขึ้น โดยคาดว่าจะแตะ 10,000 ล้านดอลลาร์ภายในปีงบประมาณ 2030 และ 20,000 ล้านดอลลาร์ภายในปีงบประมาณ 2035
- CrowdStrike มองว่า AI security เป็นตลาดขนาดใหญ่และยั่งยืน โดยมีโอกาสทางธุรกิจที่อาจสูงถึง 215,000 ล้านดอลลาร์ภายในปี 2034
- ผู้บริหารกล่าวว่าขนาดข้อมูล Platform และเครือข่ายพันธมิตรของบริษัทมอบความได้เปรียบที่คู่แข่งไม่สามารถลอกเลียนแบบได้ง่าย
ธีมของการประชุม: ความปลอดภัยสําหรับยุค AI
CrowdStrike กล่าวว่างาน Fal.Con ที่ใหญ่ที่สุดในประวัติศาสตร์ของบริษัทครั้งนี้ถูกสร้างขึ้นรอบข้อความหลักเพียงข้อเดียว: ความปลอดภัยกําลังกลายเป็นข้อกําหนดสําหรับการนํา AI มาใช้ ไม่ใช่อุปสรรค ประธานเจ้าหน้าที่บริหาร George Kurtz กล่าวว่าบริษัทมองเห็นการเปลี่ยนแปลงครั้งใหญ่ในวิธีที่ลูกค้าคิดเรื่องการป้องกัน เมื่อ AI agents แพร่กระจายไปทั่วสถานที่ทํางานและระบบต่างๆ
- บริษัทอธิบาย AI security ว่าเป็นหมวดหมู่ใหม่ที่ครอบคลุม agents, Identity, endpoints, cloud workloads และเครื่องมือ SaaS
- ฝ่ายบริหารกล่าวว่าตลาดกําลังเปลี่ยนจากผู้โจมตีที่เป็นมนุษย์เพียงอย่างเดียวไปสู่การผสมผสานระหว่างผู้โจมตีที่เป็นมนุษย์และ agentic
- Kurtz กล่าวว่า "บทบาทของความปลอดภัยครั้งนี้แตกต่างออกไป เพราะความปลอดภัยกลายเป็นตัวเร่ง ไม่ใช่ตัวหน่วง"
- CrowdStrike กล่าวว่าโอกาสด้าน AI security อาจแตะ 215,000 ล้านดอลลาร์ภายในปีปฏิทิน 2034
ผลลัพธ์ทางการเงินและตัวชี้วัดการเติบโต
บริษัทกล่าวว่าธุรกิจของตนเข้าสู่ปีงบประมาณ 2027 ด้วยแรงส่งที่แข็งแกร่ง โดยชี้ให้เห็นฐานลูกค้าที่ขยายใหญ่ขึ้น การเติบโตของ ARR ที่เร็วขึ้น และความสามารถในการทํากําไรที่ดีขึ้น
- รายได้ประจําปีสิ้นงวด (ending annual recurring revenue) แตะ 5.8 พันล้านดอลลาร์ในไตรมาสที่สองของปี 2026
- ตัวเลขดังกล่าวแสดงถึงอัตราการเติบโตทบต้นต่อปี 23% ในช่วงสองปีที่ผ่านมา
- Net new ARR อยู่ที่ 333 ล้านดอลลาร์ เพิ่มขึ้น 51% จากปีก่อน และเป็นสถิติสูงสุดตลอดกาล
- รายได้จากการดําเนินงาน Non-GAAP แตะ 372 ล้านดอลลาร์ ซึ่งเป็นสถิติสูงสุดเช่นกัน
- มูลค่า Falcon Flex เพิ่มขึ้นเป็นเกือบ 2.3 พันล้านดอลลาร์ เพิ่มขึ้น 101% เมื่อเทียบกับปีก่อน
- บริษัทเพิ่มโอกาส Flex ใหม่ 935 รายการในไตรมาสล่าสุด
- ARR สิ้นงวดเฉลี่ยที่เพิ่มขึ้นจากดีล non-Flex เป็น Flex เพิ่มจาก 34% เมื่อปีที่แล้วเป็น 40% ในปีนี้
CrowdStrike ยังกล่าวด้วยว่าฐานลูกค้าของบริษัทแตะ 100,000 องค์กร ณ ไตรมาสแรกของปี 2026 ซึ่งรวมถึงธุรกิจขนาดเล็กและขนาดกลาง ผู้ให้บริการด้านความปลอดภัยที่มีการจัดการ และองค์กรขนาดใหญ่ โดยระบุว่ามีลูกค้าองค์กรระดับโลกมากกว่า 13,000 ราย
แนวโน้มระยะยาวที่ปรับปรุงใหม่
ฝ่ายบริหารกล่าวว่าความเร็วในการนําไปใช้ทําให้สามารถเลื่อนเป้าหมายรายได้หลักให้เร็วขึ้นได้ บริษัทคาดว่าจะแตะ 10,000 ล้านดอลลาร์ใน ARR ภายในปีงบประมาณ 2030 ซึ่งเร็วกว่าแผนเดิมหนึ่งปี และ 20,000 ล้านดอลลาร์ภายในปีงบประมาณ 2035 ซึ่งก็เร็วกว่าแผนเดิมหนึ่งปีเช่นกัน
- บริษัทกล่าวว่าขณะนี้อยู่ที่ประมาณ 30% ของเส้นทางสู่เป้าหมาย ARR 20,000 ล้านดอลลาร์
- คาดว่า net new ARR ในปีงบประมาณ 2027 จะเติบโตมากกว่า 20% เมื่อเทียบกับปีก่อน
- ฝ่ายบริหารกล่าวว่าเป้าหมาย ARR สิ้นงวดจุดกึ่งกลางสําหรับปีงบประมาณ 2027 อยู่ที่ 1,355 ล้านดอลลาร์
- เป้าหมายปีงบประมาณ 2028 อยู่ที่ 1,626 ล้านดอลลาร์หรือมากกว่านั้น
- พื้นที่ว่าง (white space) ภายในฐานลูกค้าที่มีอยู่เพิ่มขึ้นเป็น 29,000 ล้านดอลลาร์ในไตรมาสที่สองของปี 2027 จาก 21,000 ล้านดอลลาร์เมื่อปีก่อน
SafeMind: โมเดล AI ใหม่ของ CrowdStrike
การประกาศผลิตภัณฑ์หลักคือ SafeMind ซึ่ง CrowdStrike อธิบายว่าเป็นโมเดล AI ระดับ ชายขอบ ตัวแรกที่สร้างขึ้นเพื่อ Cybersecurity โดยเฉพาะ ระบบนี้รวมโมเดลสองประเภทไว้ภายใน harness ที่เป็นกรรมสิทธิ์
- Red Tempest คือโมเดลเชิงรุก หรือ red team
- Blue Solano คือโมเดลเชิงรับ หรือ blue team
- Red Tempest มีต้นทุนต่อภารกิจต่ํากว่าโมเดล ชายขอบ 66% ถึง 78%
- Blue Solano มีต้นทุนต่อภารกิจต่ํากว่าสูงสุดถึง 99%
- Blue Solano แสดงอัตราการตรวจจับที่ดีกว่า Frontier Lab One ถึง 37% และดีกว่า Frontier Lab Two ถึง 29%
- SafeMind สามารถตรวจจับภัยคุกคามได้เร็วกว่าโมเดล ชายขอบ ถึงหกเท่า
Bartley Richardson ประธานเจ้าหน้าที่ฝ่าย AI และระบบอัตโนมัติกล่าวว่าเศรษฐศาสตร์นั้นน่าทึ่งมาก "เราลดต้นทุนได้ถึง 99% จากนั้น เพื่อให้เห็นภาพเป็นตัวเลขดอลลาร์ต่อการแก้ไขปัญหา ต่อการตรวจจับที่เราดําเนินการแก้ไข ก่อนหน้านี้อยู่ที่ $10 และตอนนี้ลดลงเหลือ $0.03" เขากล่าว
CrowdStrike กล่าวว่า SafeMind ได้รับการฝึกฝนบนเหตุการณ์ด้านความปลอดภัย 7 ล้านล้านรายการที่สร้างขึ้นทุกวัน ซึ่งเป็นชุดข้อมูลที่บริษัทระบุว่าไม่มีใครเทียบได้ นอกจากนี้ยังกล่าวว่าความพยายามนี้ได้รับการสนับสนุนจากนักวิจัยที่มีปริญญาเอก 270 คน นักวิจัย AI 300 คน และนักวิจัยด้านภัยคุกคาม 500 คน พร้อมด้วยการใช้จ่ายด้านการวิจัยและพัฒนาต่อปีมากกว่า 1,000 ล้านดอลลาร์
- บริษัทกล่าวว่าโมเดลเหล่านี้ได้รับการออกแบบให้ผลิตผลลัพธ์ที่แน่นอน (deterministic results) ซึ่งถือว่าสําคัญสําหรับกรณีการใช้งานด้านความปลอดภัย
- กล่าวว่าโมเดลเหล่านี้จะจําหน่ายผ่าน token packs โดยมี Falcon Flex เป็น commercial harness
- SafeMind จะพร้อมใช้งานภายใน Platform Falcon และยังมีในรูปแบบ standalone ผ่านโปรแกรมพันธมิตร QuiltWorks ซึ่งจะเปิดตัวในรูปแบบ preview ในช่วงครึ่งหลังของปี
- CrowdStrike กล่าวว่ากําลังทํางานร่วมกับ NVIDIA ในการพัฒนาโมเดล และกับ CoreWeave ในด้านโครงสร้างพื้นฐานและ inference
Guardian และการผลักดัน agentic security
CrowdStrike ยังประกาศ Guardian ซึ่งเป็นผลิตภัณฑ์ที่ออกแบบมาเพื่อรักษาความปลอดภัย AI agents ขณะทํางาน บริษัทกล่าวว่าผลิตภัณฑ์นี้พร้อมใช้งานทันทีและสร้างขึ้นบน Falcon sensor ที่ติดตั้งอยู่ทั่วฐานลูกค้าของบริษัทแล้ว
- Guardian ค้นพบ AI agents บน endpoints รวมถึงเครื่องมือ shadow AI เช่น Claude, Codex, Cursor และ Kiro
- ยังครอบคลุม cloud containers และสภาพแวดล้อม SaaS
- ผลิตภัณฑ์นี้ปิดบังข้อมูลที่ละเอียดอ่อนที่ชั้น prompt ก่อนที่จะถึงโมเดล
- สามารถตรวจจับและบล็อกการโจมตีแบบ prompt injection และ malicious skills
- ติดตามการใช้งาน token แบบ real time ตามผู้ใช้ agent และโมเดล
- ให้การมองเห็นตั้งแต่ prompt ไปจนถึงการประมวลผลและการส่งออกทางเครือข่าย
บริษัทกล่าวว่า Guardian มีจุดมุ่งหมายเพื่อแก้ปัญหาพื้นฐานใน enterprise AI: องค์กรมักไม่ทราบว่ามี agents กําลังทํางานอยู่กี่ตัว กําลังทําอะไร หรือเข้าถึงข้อมูลอะไรได้บ้าง CrowdStrike กล่าวว่าขณะนี้มี agents ประมาณ 90 ตัวต่อพนักงานหนึ่งคน และตัวเลขนี้มีแนวโน้มจะเพิ่มขึ้น
- Guardian ผสานรวมกับระบบ Identity เพื่อเชื่อมโยงการกระทําของ agent กับผู้ใช้และบริบททางธุรกิจ
- รวมการป้องกันชั้น prompt เข้ากับการป้องกัน runtime และระบบปฏิบัติการ
- ผลิตภัณฑ์นี้เสนอเป็นสิทธิ์ Flex module ดังนั้นลูกค้าจึงสามารถเปิดใช้งานได้อย่างรวดเร็ว
- CrowdStrike กล่าวว่าหมวดหมู่ AI DR เดิมจะถูกยกเลิกเพื่อเปลี่ยนมาใช้ Guardian แทน
Identity, SOC และแผน Platform ที่กว้างขึ้น
นอกเหนือจากความปลอดภัยของโมเดลและ agent CrowdStrike ยังได้วางกลยุทธ์ Platform ที่กว้างขึ้นซึ่งรวมถึง Identity และการดําเนินงานด้านความปลอดภัย
- บริษัทอธิบาย agentic identity provider ที่ขยายการค้นพบอย่างต่อเนื่อง การเสริมคุณค่า และ zero-standing access ทั้งสําหรับ Identity ของมนุษย์และที่ไม่ใช่มนุษย์
- กล่าวว่าการเข้าถึงจะได้รับอนุญาตเฉพาะเวลาที่จําเป็นในการทําภารกิจให้เสร็จสิ้น จากนั้นจะถูกเพิกถอนทันที
- ระบบนี้ขับเคลื่อนด้วยการซื้อกิจการ SGNL และผสานรวมกับ Falcon Identity Manager
- CrowdStrike กล่าวว่าใช้มาตรฐาน SPIFFE ID สําหรับการยืนยัน Identity ด้วยการเข้ารหัส
- กล่าวว่า ARR ของ next-gen identity อยู่ที่ 585 ล้านดอลลาร์ และตั้งเป้าจะแตะ 1,700 ล้านดอลลาร์ภายในปี 2034
สําหรับศูนย์ปฏิบัติการด้านความปลอดภัย (security operations center) CrowdStrike กล่าวว่ากําลังสร้าง workflow ที่ทํางานด้วยความเร็วระดับเครื่องจักร ซึ่งสามารถคัดกรอง สืบสวน และแก้ไขการตรวจจับได้หลายพันรายการต่อวัน
- บริษัทกล่าวว่าระบบใช้ expert agents หลายตัวพร้อมกันเพื่อทดสอบสมมติฐานที่แข่งขันกัน
- แสดงเหตุผลเบื้องหลังแต่ละคําตัดสินเพื่อช่วยให้นักวิเคราะห์เชื่อถือผลลัพธ์
- ลูกค้าสามารถสร้าง custom agents และเชื่อมต่อข้อมูลภายนอกผ่าน MCP servers ที่เชื่อมต่อกับระบบต่างๆ เช่น Workday, ServiceNow และ Platform ERP
- ARR ของ Next-Gen SIEM อยู่ที่ประมาณ 700 ล้านดอลลาร์ และกําลังเติบโต 60% เมื่อเทียบกับปีก่อน
- บริษัทกล่าวว่าธุรกิจนั้นตั้งเป้าจะแตะ 1,800 ล้านดอลลาร์ภายในปี 2034
โมเดลเชิงพาณิชย์และอัตรากําไร
CrowdStrike ใช้เวลาส่วนหนึ่งของการบรรยายสรุปอธิบาย Falcon Flex ซึ่งเป็นโมเดลเชิงพาณิชย์แบบ commitment-based ฝ่ายบริหารกล่าวว่าโครงสร้างนี้ช่วยให้ลูกค้าซื้อโมดูลได้มากขึ้นล่วงหน้าและทําให้การขยายในภายหลังง่ายขึ้น
- Flex ไม่ใช่แบบ consumption-based โดย ARR และรายได้จะถูกรับรู้แบบ ratable เหมือนดีลอื่นๆ
- บริษัทกล่าวว่าโมเดลนี้รองรับการทําสัญญาที่เร็วขึ้น ขนาดดีลที่ใหญ่ขึ้น และระยะเวลาที่ยาวนานขึ้น
- ยังช่วยให้ลูกค้าสามารถเพิ่มผลิตภัณฑ์ได้อย่างรวดเร็วผ่าน purchase orders
- ฝ่ายบริหารกล่าวว่าทีมขายกําลังถูกผลักดันไปสู่แนวทาง Flex-first
- สัดส่วนลูกค้าเปลี่ยนจาก 61% enterprise และ 39% non-enterprise เป็น 50-50
ในด้านอัตรากําไร CrowdStrike กล่าวว่า subscription gross margin อยู่ที่ 81% และคาดว่าจะเพิ่มขึ้นเป็น 82% ถึง 85% ภายในปีงบประมาณ 2029 operating margin อยู่ที่ 24% สําหรับครึ่งแรกของปีงบประมาณ 2027 โดยมีเป้าหมาย 28% ถึง 32% ภายในปีงบประมาณ 2029 free cash flow margin คาดว่าจะอยู่เหนือ 30% ในปีงบประมาณ 2027 และเพิ่มขึ้นเป็น 34% ถึง 38% ภายในปีงบประมาณ 2029
- การใช้จ่ายด้านทุนจะเพิ่มขึ้นเป็น 11% ถึง 12% ในปีหน้าเนื่องจากความต้องการโครงสร้างพื้นฐาน AI
- ต้นทุนด้านการขายและการตลาด การวิจัยและพัฒนา และค่าใช้จ่ายทั่วไปและการบริหารถูกกล่าวว่าอยู่ในกรอบเป้าหมายแล้ว
โอกาสทางตลาดและตําแหน่งทางการแข่งขัน
ฝ่ายบริหารโต้แย้งว่า CrowdStrike อยู่ในตําแหน่งที่ดีในการได้รับประโยชน์จากการเปลี่ยนแปลงการใช้จ่ายในวงกว้าง โดยกล่าวว่าตลาดรวมที่สามารถกําหนดเป้าหมายได้ (total addressable market) ของบริษัทอาจแตะ 565,000 ล้านดอลลาร์ภายในปี 2034 โดย 244,000 ล้านดอลลาร์จากนั้นอยู่นอก สหรัฐอเมริกา
- ปัจจุบันบริษัทมีสัดส่วนประมาณ 65% ใน สหรัฐอเมริกา และ 35% ในส่วนอื่นของโลก
- ต้องการเปลี่ยนไปสู่การแบ่งสัดส่วนทางภูมิศาสตร์ 50-50 ในระยะยาว
- กล่าวว
บทความนี้ถูกแปลโดยใช้ความช่วยเหลือจากปัญญาประดิษฐ์(AI) สำหรับข้อมูลเพิ่มเติม โปรดอ่านข้อกำหนดการใช้งาน
