Nová služba má hľadať slabiny skôr než útočník

Reuters 22. septembra informoval, že Palo Alto Networks uviedlo službu Unit 42 Continuous Frontier AI Defense. Využíva špecializované modely OpenAI a Anthropic spolu s modelmi s otvorenými váhami.

Služba priebežne testuje webové aplikácie, rozhrania API, cloudovú infraštruktúru, zdrojový kód a sieťové zariadenia. Cieľom nie je iba nájsť technickú chybu. Systém má overiť, či ju možno reálne zneužiť, poskladať možnú cestu útoku a navrhnúť opravu.

Palo Alto Networks tvrdí, že rôzne modely sú dobré v odlišných úlohách. Vlastný systém preto prideľuje každú úlohu modelu, ktorý je na ňu najvhodnejší. Nad výsledkami zostáva odborný tím Unit 42. To je dôležité, pretože nesprávny nález môže bezpečnostný tím zbytočne zdržať a prehliadnutá chyba môže mať vážne následky.

Prečo jeden model podľa firmy nestačí

Palo Alto Networks uvádza, že nový prístup vyvíjalo šesť mesiacov a overovalo ho pri viac než stovke zákazníckych projektov. Do výskumu, metodiky a testovania vložilo 17 miliónov dolárov. Ide o údaje spoločnosti, nie o nezávislý audit účinnosti.

Pri doterajších hodnoteniach mala služba nájsť slabiny u všetkých posudzovaných zákazníkov. Z týchto nálezov bolo 37 % označených ako závažné alebo kritické. Číslo neznamená, že 37 % zákazníkov bolo napadnutých. Hovorí o závažnosti nálezov v rámci hodnotení.

Nový produkt prichádza do rýchlo rastúcej firmy

Posledné výsledky ukazujú, že Palo Alto Networks má silný základ na predaj ďalšej služby. Vo štvrtom fiškálnom štvrťroku dosiahlo tržby 3,41 miliardy dolárov. Medziročne vzrástli o 34 %.

Ročná hodnota aktívnych zmlúv v oblasti bezpečnosti novej generácie dosiahla 9,10 miliardy dolárov a medziročne vzrástla o 63 %. Firma tento ukazovateľ označuje skratkou NGS ARR. Nejde o tržby vykázané za jeden štvrťrok. Je to prepočet hodnoty aktívnych zmlúv na jeden rok.

Zostávajúce zmluvné plnenia vo výške 21,2 miliardy dolárov predstavujú zazmluvnené sumy, ktoré firma ešte len očakáva vykázať. Nie sú to peniaze okamžite dostupné na účte. Ich premena na tržby závisí od dodania služby a trvania zmlúv.

Firma zároveň vykázala štvrťročnú stratu podľa amerických účtovných pravidiel GAAP vo výške 282 miliónov dolárov. Upravený zisk bol výrazne vyšší, pretože z výpočtu vynecháva napríklad odmeny v akciách, časť nákladov na akvizície a odpisy kúpených nehmotných aktív. Investor by mal sledovať oba pohľady.

Čo môže vytvoriť konkurenčnú výhodu

Palo Alto Networks nekombinuje iba modely AI. Pridáva vlastné údaje o hrozbách, skúsenosti tímu Unit 42 a prístup k existujúcim firemným zákazníkom. Ak dokáže službu prepojiť s nástrojmi, ktoré zákazník už používa, môže sa zvýšiť hodnota celej platformy aj náročnosť prechodu ku konkurencii.

Výhodou môže byť aj spätná väzba. Viac testov prináša viac poznatkov o typických chybách a cestách útoku. Tie môžu postupne zlepšovať metodiku. Citlivé bezpečnostné údaje však musia zostať chránené a ich využívanie musí rešpektovať zmluvy, súkromie a pravidlá jednotlivých krajín.

Veľké mená modelov samy osebe nestačia. Rovnaké alebo podobné modely môžu využívať aj ďalšie bezpečnostné firmy. Trvalejšia výhoda preto musí vzniknúť z kvality dát, presnosti overovania, rýchlosti opráv, prepojenia produktov a dôvery zákazníkov.

Čo by mal investor sledovať ďalej

• Obnovovanie predplatného. Najlepší dôkaz hodnoty príde vtedy, keď zákazníci službu po prvom roku znovu zaplatia.
• Rast bez akvizícií. Časť vysokého rastu firmy súvisí s nakúpenými spoločnosťami. Dôležitý je aj rast pôvodného podnikania.
• Náklady na modely a odborníkov. Neustále testovanie môže spotrebovať veľa výpočtového výkonu a ľudskej práce.
• Presnosť nálezov. Priveľa planých poplachov môže zákazníkov zahltiť. Prehliadnutá chyba zas poškodzuje dôveru.
• Závislosť od partnerov. Cena, dostupnosť alebo pravidlá modelov OpenAI a Anthropic sa môžu zmeniť.
• Konkurenciu. Podobné funkcie môžu ponúknuť ďalšie bezpečnostné firmy aj veľkí poskytovatelia cloudu.
• Rozdiel medzi GAAP a upravenými číslami. Odmeny v akciách a akvizičné náklady majú pre akcionára reálny význam.
• Bezpečnosť samotnej služby. Nástroj s prístupom ku kritickým systémom musí byť veľmi dobre chránený a riadený.

Praktický záver pre investora

Nová služba ukazuje, ako sa mení trh kybernetickej bezpečnosti. AI už nie je iba pomocník obrancov. Rovnakou technológiou môžu útočníci rýchlejšie hľadať slabiny. Firmy preto potrebujú kontrolu, ktorá pracuje častejšie než tradičný test raz za niekoľko mesiacov.

Pre Palo Alto Networks je zaujímavý najmä model ročného predplatného a možnosť predávať službu existujúcim zákazníkom. Ešte však nevieme, aké veľké tržby prinesie ani aké marže dosiahne. Firemné údaje o nájdených chybách dokazujú technický prísľub, nie ekonomickú návratnosť.

Pri hodnotení akcie by som preto sledoval rast NGS ARR, voľný peňažný tok na akciu, počet akcií, náklady na akvizície a rozdiel medzi vykázaným a upraveným ziskom. Nový produkt je plusom pre rastovú tézu, ale sám osebe nestačí na určenie férovej ceny akcie.