Invesaro

Invesaro публикует инвестиционные тезисы и публично рассчитывает их результат на фоне рынка: с датой, корзиной компаний и вердиктом.

Инвестиционный тезис

Парадокс ИИ-агентов: вместо гибели ПО они умножают машинные учетные записи и разгоняют расходы на безопасность

АктивенОпубликован 19 июля 2026 г.горизонт 150 дн.технологии
Смотреть тезис

Коротко

  1. Что происходит
    Массовое внедрение автономных ИИ-агентов в корпоративном секторе
  2. Почему это важно
    Каждый ИИ-агент, это новая машинная сущность, требующая аутентификации и контроля, что структурно выгодно поставщикам безопасности идентификации.
  3. Что должно подтвердиться
    Допущения: утверждения, которые должны оставаться верными, чтобы тезис имел смысл.
  4. Когда вердикт
    Горизонт: время, которое мы даём тезису. Через столько дней после публикации мы подводим итог: сравниваем корзину компаний с рыночным бенчмарком и выносим вердикт.
    16 декабря 2026 г., через 150 дней после публикации
  5. Наша оценка при публикации
    Оценка от 0 до 100, выставленная в день публикации, до того как рынок что-либо подтвердил. На странице результатов мы публично проверяем, показывают ли тезисы с более высокой оценкой лучший результат.
Доходность корзины
+22,3%
равные веса, с момента публикации
Рынок за тот же период
+1,7%
бенчмарк для этой корзины
Опережение рынка
+20,7%
в процентных пунктах

Компании в корзине

Аргумент

Рынок на протяжении двух лет оценивал софтверные компании через призму одного нарратива: автономные ИИ-агенты заменят офисных сотрудников, что разрушит бизнес-модели с тарификацией по числу рабочих мест (per-seat). Это привело к сжатию мультипликаторов во всем секторе SaaS, включая те сегменты, где динамика работает в обратную сторону. ПО для управления идентификацией и доступом тарифицируется не по числу сотрудников, а по числу сущностей, нагрузок и объему трафика. А ИИ-агенты не сокращают эти единицы, а умножают их: каждый внедренный агент требует новой учетной записи, API-ключей, OAuth-токенов и повышенных прав, которые необходимо выдавать, ограничивать, ротировать и аудировать.

Масштаб проблемы был критическим еще до появления агентов: по данным CyberArk, на одного сотрудника компании уже приходится более 80 машинных сущностей, большинство из которых имеют доступ к конфиденциальным данным без должного надзора. Инцидент с Salesloft Drift в 2025 году показал последствия: скомпрометированные OAuth-токены одной интеграции открыли злоумышленникам доступ к данным около 700 организаций, включая сами компании по кибербезопасности. Уязвимым звеном оказался не человек, а неконтролируемые машинные учетные данные.

На чём стоит этот тезис

Каждый пункт: утверждение, которое должно быть верным. Мы регулярно возвращаемся к каждому активному тезису и сверяем эти пункты с открытыми источниками, поэтому у каждого пункта указано либо то, что мы нашли, либо дата следующей проверки.

Архив: проверки этого тезиса приостановлены. Последняя проверка 15 сентября 2026 г..

  1. SailPoint reports annual recurring revenue growth of at least 20% year over year in each quarterly report filed within the 150 days after 19 July 2026.

    финансы · Подтверждено

    Источник подтверждает это · 15 сентября 2026 г.

    SailPoint's Form 10-Q for the quarter ended 31 July 2026 discloses total ARR of $1,230.7m versus $982.0m a year earlier, growth of about 25%, against the 20% floor. SaaS ARR rose from $622.7m to $846.9m.

    Смотреть источник
  2. Zscaler reports calculated billings growth of at least 20% year over year in the quarterly results covering the horizon.

    финансы · Открыто

    Проверено 15 сентября 2026 г., ничего нового не появилось

  3. Okta's disclosed dollar-based net retention rate stays at or above 105% in every quarterly report filed during the horizon.

    конкуренция · Подтверждено

    Источник подтверждает это · 30 августа 2026 г.

    Okta's Q2 FY2027 results (quarter ended 31 July 2026, released 26 August 2026) report a dollar-based net retention rate of 107%, up one percentage point year over year, against the 105% floor.

    Смотреть источник
  4. Palo Alto Networks closes the roughly $25bn CyberArk acquisition and consolidates CyberArk privileged access revenue in its reported results within the horizon.

    операции · Подтверждено

    Источник подтверждает это · 15 сентября 2026 г.

    Palo Alto Networks' FY2026 Form 10-K, filed 10 September 2026, records the CyberArk acquisition as closed on 11 February 2026 for $21,061m total consideration, with Chronosphere and CyberArk contributing $930m of revenue to consolidated results since the acquisition date.

    Смотреть источник
  5. Okta states in a filing during the horizon that its agent identity offering, including Cross App Access, is generally available and sold as a paid product.

    операции · Открыто

    Проверено 15 сентября 2026 г., ничего нового не появилось

Часть допущений ещё не переведена и показана на английском, языке большинства источников, с которыми мы их сверяем.

Показать причинно-следственную цепочку шаг за шагом
  1. Массовое внедрение автономных ИИ-агентов в корпоративном секторе
  2. Взрывной рост машинных сущностей: каждый агент требует уникальных прав
  3. Расширение поверхности атак: OAuth-токены, API-ключи, сервисные аккаунты
  4. Бюджеты кибербезопасности смещаются на защиту идентификации и доступа
  5. Тарификация за сущность: число платных лицензий растет вместе с агентами
  6. Okta, SailPoint, Palo Alto (CyberArk), Zscaler

Этот тезис во времени

Что произошло с момента публикации. Каждая запись рассчитана на свою дату по истории цен.

2 октября 2026 г.

День 75 из 150: корзина +22,3%

Тезис прошёл половину пути до вердикта. Равновзвешенная корзина со дня публикации показывает +22,3%. Бенчмарк (S&P 500) за тот же период дал +1,7%, то есть корзина опережает свой рынок на 20,7 п. п. Сильнее всех тянет вверх ZS (+29,9%), слабее всех, PANW (+5,7%). До вердикта осталось 75 дн.

15 сентября 2026 г.

Проверка: подтверждено 2 из 5 допущений

Мы вернулись к этому тезису на 58 день из 150 и сверили каждое из его 5 допущений с открытыми источниками. Подтверждено источниками: 2. Без новостей в любую сторону: 3. Равновзвешенная корзина со дня публикации показывает +20,9%. Бенчмарк (.INX) за тот же период дал +2,2%, то есть корзина опережает свой рынок на 18,8 п. п. До вердикта осталось 92 дн.

30 августа 2026 г.

Проверка: подтверждено 1 из 5 допущений

Мы вернулись к этому тезису на 42 день из 150 и сверили каждое из его 5 допущений с открытыми источниками. Подтверждено источниками: 1. Без новостей в любую сторону: 4. Равновзвешенная корзина со дня публикации показывает +16,1%. Бенчмарк (.INX) за тот же период дал +3,4%, то есть корзина опережает свой рынок на 12,7 п. п. До вердикта осталось 108 дн.

27 августа 2026 г.

Корзина преодолела +20% с момента публикации

С момента публикации корзина показывает +20,0%, на 39-й день после выхода тезиса. Бенчмарк (S&P 500) за тот же период дал +3,4%, то есть корзина опережает свой рынок на 16,6 п. п. Сильнее всех тянет вверх SAIL (+32,7%), слабее всех, PANW (+7,5%). Это не смена статуса: горизонт продолжает идти, а вердикт выносится только после его окончания.

25 августа 2026 г.

День 38 из 150: корзина +1,2%

Первая четверть горизонта у этого тезиса позади. Равновзвешенная корзина со дня публикации показывает +1,2%. Бенчмарк (S&P 500) за тот же период дал +2,9%, то есть корзина отстаёт от своего рынка на 1,7 п. п. Сильнее всех тянет вверх SAIL (+12,9%), слабее всех, OKTA (-13,5%). До вердикта осталось 112 дн.

11 августа 2026 г.

Корзина преодолела +10% с момента публикации

С момента публикации корзина показывает +12,5%, на 23-й день после выхода тезиса. Бенчмарк (S&P 500) за тот же период дал +3,6%, то есть корзина опережает свой рынок на 8,9 п. п. Сильнее всех тянет вверх SAIL (+23,8%), слабее всех, OKTA (+1,0%). Это не смена статуса: горизонт продолжает идти, а вердикт выносится только после его окончания.

Новые тезисы прямо на почту

Подпишитесь, и мы пришлём каждый новый тезис и каждый вердикт. Без спама, отписка в один клик.

Это анализ, а не инвестиционная рекомендация и не совет покупать или продавать что-либо. Мы публикуем его и отслеживаем результаты публично, включая ошибки. Любое решение остаётся только за вами.