Invesaro
Инвестиционный тезис · Активен

Парадокс ИИ-агентов: вместо гибели ПО они умножают машинные учетные записи и разгоняют расходы на безопасность

Каждый ИИ-агент — это новая машинная сущность, требующая аутентификации и контроля, что структурно выгодно поставщикам безопасности идентификации.

Опубликован 19 июля 2026 г. · горизонт 150 дн. · технологии

Доходность корзины
+7,6%
равные веса, с момента публикации
Рынок за тот же период
+2,9%
бенчмарк для этой корзины
Опережение рынка
+4,7%
в процентных пунктах
Причинно-следственная цепочка: Массовое внедрение автономных ИИ-агентов в корпоративном секторе → Взрывной рост машинных сущностей: каждый агент требует уникальных прав → Расширение поверхности атак: OAuth-токены, API-ключи, сервисные аккаунты → Бюджеты кибербезопасности смещаются на защиту идентификации и доступа → Тарификация за сущность: число платных лицензий растет вместе с агентами → Okta, SailPoint, Palo Alto (CyberArk), Zscaler

What this thesis rests on

Each one is a statement that has to be true. When a filing says otherwise, the thesis is in trouble, and this is where we say so.

  1. SailPoint reports annual recurring revenue growth of at least 20% year over year in each quarterly report filed within the 150 days after 19 July 2026.

    financial · Unverified

  2. Zscaler reports calculated billings growth of at least 20% year over year in the quarterly results covering the horizon.

    financial · Unverified

  3. Okta's disclosed dollar-based net retention rate stays at or above 105% in every quarterly report filed during the horizon.

    competitive · Unverified

  4. Palo Alto Networks closes the roughly $25bn CyberArk acquisition and consolidates CyberArk privileged access revenue in its reported results within the horizon.

    operational · Unverified

  5. Okta states in a filing during the horizon that its agent identity offering, including Cross App Access, is generally available and sold as a paid product.

    operational · Unverified

Assumptions are written in English, because that is the language of the filings we check them against.

Рынок на протяжении двух лет оценивал софтверные компании через призму одного нарратива: автономные ИИ-агенты заменят офисных сотрудников, что разрушит бизнес-модели с тарификацией по числу рабочих мест (per-seat). Это привело к сжатию мультипликаторов во всем секторе SaaS, включая те сегменты, где динамика работает в обратную сторону. ПО для управления идентификацией и доступом тарифицируется не по числу сотрудников, а по числу сущностей, нагрузок и объему трафика. А ИИ-агенты не сокращают эти единицы, а умножают их: каждый внедренный агент требует новой учетной записи, API-ключей, OAuth-токенов и повышенных прав, которые необходимо выдавать, ограничивать, ротировать и аудировать.

Масштаб проблемы был критическим еще до появления агентов: по данным CyberArk, на одного сотрудника компании уже приходится более 80 машинных сущностей, большинство из которых имеют доступ к конфиденциальным данным без должного надзора. Инцидент с Salesloft Drift в 2025 году показал последствия: скомпрометированные OAuth-токены одной интеграции открыли злоумышленникам доступ к данным около 700 организаций, включая сами компании по кибербезопасности. Уязвимым звеном оказался не человек, а неконтролируемые машинные учетные данные.

Открыть интерактивный тезис

Интерактивная причинно-следственная карта, график корзины против её рынка и полная хронология.

Открыть в Invesaro →

Новые тезисы прямо на почту

Подпишитесь — и мы пришлём каждый новый тезис и каждый вердикт. Без спама, отписка в один клик.

This is analysis, not investment advice and not a recommendation to buy or sell anything. We publish it and track it in public, mistakes included. Any decision is yours and yours alone.