Palo Alto Networks 正在買下 AI Security 的下一個控制層

Yahoo/Investing.com 引述 The Information 報導，Arora 其實在 CyberArk 交易前，先後談過 Okta 和 Datadog。Okta 的談判在 2024 年底到 2025 年初進行，雙方甚至談到產品互補性，但最後卡在價格；Datadog 則是在 2025 年春天被接觸，但 CEO Olivier Pomel 沒有興趣，沒有進入正式報價。

因為 Okta、Datadog、CyberArk、Chronosphere 代表四個不同但可以串在一起的能力：

• Okta：Identity / access
• CyberArk：Privileged access / machine identity
• Datadog：Observability / application monitoring
• Chronosphere：Telemetry / logs / observability

Arora 想補的是Identity + Security + Observability + Telemetry這整套架構。而且後來 Okta、Datadog沒談成後，PANW 先完成約 $25B CyberArk，再以約 $3.35B 收購 Chronosphere。這兩筆交易在最新一季已經合計貢獻約 $338M 營收。(Yahoo Finance)

因此AI 反而會讓 attack surface 變得更大。

AI agents 會帶來大量：

• machine-to-machine activity
• non-human identities
• API interactions
• autonomous actions
• AI-generated attacks

所以企業未來不可能只靠 firewall。它需要的是：

• Who are you?→ Identity
• What can you access?→ Privileged access
• What are you doing?→ Observability
• Is that behavior malicious?→ Security analytics / SOC

這就是 PANW 近年 M&A 的邏輯。Arora 之前在法說也表示，AI 增加了企業基礎設施、machine-to-machine activity 和新的風險類型，因此 security 反而會變成 AI adoption 的 enabling layer。這也解釋為什麼他當初會想買 Datadog，因為Datadog 本來就不是純 cybersecurity company。

它最核心的是：application performance monitoring、logs、infrastructure、monitoring、observability，但在 AI agent 世界裡，Observability 和 Security 的界線會愈來愈模糊。因為當 AI agent 自動呼叫 API、修改程式、執行 workflow，你不能只在攻擊發生後才看 security alert。

你必須持續知道系統現在在做什麼？

所以 telemetry 本身會成為 security input。這也就是為什麼 PANW 最後買了 Chronosphere。Datadog 買不到，就買一個更小、但可以補 observability stack 的公司。

Okta 又是另一塊拼圖，Okta 更直接。

AI Agent 時代最麻煩就是Identity 不再只是人。以後企業可能有100,000 員工，但可能有1,000,000 個 machine identities / agents / service accounts。所以 Identity Security 會變成 AI Security 最核心的控制層之一。這也正好解釋為什麼 PANW 最後花 $25B 買 CyberArk。CyberArk 不只是 password vault。它值錢的是Privileged Identity + Machine Identity，所以如果你把整個 M&A roadmap 串起來：

Okta 沒買到→ CyberArk

Datadog 沒買到→ Chronosphere

這是非常有方向性的，身份 + telemetry + security operations。PANW 現在還在看 Cribl 和 ClickHouse，Arora 也在評估 Cribl 與 ClickHouse

這兩家公司又再次指向同一件事情：Data infrastructure。

• Cribl 做的是 telemetry pipeline / data routing。
• ClickHouse 做的是 high-performance analytical database。

所以如果這些消息屬實，PANW 下一階段很可能想把 security data ingestion、storage、analytics、AI inference 更深地掌握在自己手上。這很像Splunk + Datadog + CyberArk + Palo Alto慢慢融合。

未來 AI agent 世界裡重要的是Identity+Telemetry+Observability+Policy+Security Analytics，如果 PANW 能把這些整合在一起，它的競爭對手就不只是CrowdStrike、Fortinet、Zscaler。

而會慢慢碰到 Datadog、Okta、Splunk 類型的 infrastructure software。這也是為什麼我會說 的 TAM 正在變大，但它的 execution risk 也同步變大。

因為你買愈多公司，就愈需要證明cross-sell真的發生。

• ARR growth加速
• gross margin沒被拖累
• SBC / integration cost可控
• 客戶願意 consolidation

否則最後就會變成很大的產品組合，但沒有真正 platform economics。

所以接下來我想追的是CyberArk + Chronosphere 到底能不能讓 PANW 的 NGS ARR、platformization、FCF margin 加速。

如果可以，這些 M&A 才叫AI Security Platform Buildout

如果不行，就只是昂貴的 empire building。

免責聲明

大叔美股筆記歡迎各位投資同好共襄盛舉，為維護個人權益，在瀏覽各個投資筆記前，請先閱覽以下聲明，閱覽者將視為同意本聲明條款：

1. 大叔美股筆記對於所發表之投資筆記、分析數據及參考資料內容，其立論依據皆係合法引用自網路上公開資訊以及合法管道取得之資料，不涉及任何抄襲等侵害智慧財產權之行為;對於閱覽者將大叔美股筆記所發表之投資筆記，在未經同意下，從事行銷推廣、背書代言、營利等商業相關活動，無論是否獲利，大叔美股筆記將採取法律行動追究其責。
2. 大叔美股筆記所發表之投資筆記、分析數據及參考資料內容，不得作為任何交易之依據，閱覽者依筆記或數據資料內容進行任何投資行為所產生之風險及盈虧，未經自行了解判斷，而導致交易損失風險，應自行負擔，大叔美股筆記不對使用者之投資決策負任何責任。
3. 大叔美股筆記所發表之投資筆記對於所提及之其他個人、公司或組織，大叔美股筆記均不對其交易安全、商品及服務內容負任何擔保責任，其間之所有交易、擔保、賠償責任及售後服務皆係存在於閱覽者與商品或勞務提供者之間，閱覽者如因商品或服務提供者發生任何變故或糾紛，大叔美股筆記不負任何法律責任。
4. 大叔美股筆記中，涉及到其他個人、公司或組織之網站連結，對被連結之網站或其所提供之任何產品、服務或資訊，大叔美股筆記不擔保其正確性、真實性、即時性、及完整性。
5. 閱覽者同意由大叔美股筆記保留修改本聲明之權利，如有變更，將公佈於大叔美股筆記社群平台上，不另行通知。

Disclaimer

Uncle Stock Notes welcomes all investment enthusiasts to participate. To safeguard your rights and interests, please read the following disclaimer carefully before reviewing any investment notes. By accessing or reading the content, you are deemed to have agreed to the terms set forth herein:

1. All investment notes, analytical data, and reference materials published by Uncle Stock Notes are based on legally sourced information, including publicly available online data and materials obtained through lawful channels. No infringement of intellectual property rights, including plagiarism, is involved. Any unauthorized use of Uncle Stock Notes’ content for marketing, promotion, endorsement, commercial gain, or related activities—whether for profit or not—without prior consent is strictly prohibited. Uncle Stock Notes reserves the right to take legal action against any such violations.
2. The investment notes, analytical data, and reference materials provided by Uncle Stock Notes are for informational purposes only and shall not be construed as a basis for any trading decisions. Any investment actions taken by readers based on such content are undertaken at their own risk. Readers are solely responsible for any profits or losses incurred, especially where decisions are made without independent evaluation and judgment. Uncle Stock Notes assumes no responsibility or liability for any investment decisions made by users.
3. With respect to any individuals, companies, or organizations mentioned in the investment notes, Uncle Stock Notes makes no representations or warranties regarding the security of transactions or the quality of any products or services provided. All transactions, guarantees, compensation, and after-sales services are solely between the reader and the respective provider. Uncle Stock Notes shall bear no legal liability for any disputes, losses, or issues arising between readers and such third parties.
4. Any external links to websites of individuals, companies, or organizations provided within Uncle Stock Notes are for reference only. Uncle Stock Notes makes no guarantees regarding the accuracy, authenticity, timeliness, or completeness of the content, products, or services offered on such linked websites.
5. Uncle Stock Notes reserves the right to amend this disclaimer at any time. Any changes will be published on its official platforms without prior notice.