Outrageous Predictions
Energiø ”Bornholm” omdannes til ny forsvarsø
Oskar Barner Bernhardtsen
Nordisk investeringsstrateg
Nordisk investeringsstrateg
Cybersikkerhed er i stilhed blevet et af de hotteste AI-temaer
”Hardware er hot, software er not.”
Den tese har i 2026 langt overvejende været korrekt, hvor mikrochipaktier som SanDisk, Intel, Micron, Dell og AMD er braget afsted, imens softwarevirksomheder som Intuit, ServiceNow, Salesforce og Snowflake er at finde i bunden af de store aktieindeks.
Det er dog ikke alle softwareaktier, der har klaret sig dårligt sammenlignet med hardwareaktierne. De seneste godt 2 måneder har softwarevirksomheder inden for cybersikkerhed fået en renæssance, hvor flere er steget med 60-70 % i perioden.
Sammenlignet med de enorme markedsværdier i eksempelvis Magnificent 7-virksomhederne, er cybersikkerhedsvirksomhederne stadig relativt små. De to største målt på markedsværdi, Palo Alto Networks og CrowdStrike, er henholdsvis 212 mia. USD og 168 mia. USD værd, og de 3., 4. og 5. største virksomheder, Fortinet, Cloudflare og Zscaler, har ”kun” en markedsværdi på 30-75 mia. USD.
På trods af dette kan der være oversete muligheder inden for denne niche, efter at Anthropic, virksomheden bag sprogmodellen Claude, for godt 2 måneder siden løftede sløret for deres nye model, Mythos.
Mythos er fortsat ikke lanceret til den brede offentlighed, da modellen har unikke nye muligheder inden for cybersikkerhed. Det har betydet, at den relativt hurtigt har fundet flere fejl i flere IT-systemer, der i teorien vil kunne betyde, at hackere i fremtiden kan blive væsentligt mere effektive, når/hvis teknologien kommer i de forkerte hænder.
Som investor må man dog antage, at AI-redskaber som Mythos før eller siden vil kunne blive brugt til ondsindede handlinger, og denne frygt kan betyde, at virksomheder generelt set i fremtiden vil komme til at bruge væsentligt flere penge på cybersikkerhed, hvilket kan forklare de markant stigende aktiekurser hos især de største cybersikkerhedsaktier siden starten af april.
Selvom Mythos-modellen har fået aktiemarkedet til at fokusere på cybersikkerhedsaktier, er truslen i forbindelse med AI i cyberangreb ikke noget nyt. Som vist nedenfor fra CrowdStrikes trusselsrapport for 2026 så man igennem 2025 en markant stigning i AI-assisterede angreb fra diverse ”private” og statslige aktører. Mere avancerede modeller kan dog betyde, at denne type angreb bliver flere i de kommende år, hvilket igen kan betyde, at virksomheder bliver nødsaget til at investere markant mere i AI-sikkerhed.
For at komme den stigende cybertrussel i forkøbet har Anthropic sammen med blandt andre Palo Alto Networks og CrowdStrike startet ”Project Glasswing”. Her har man sammen med andre partnere allerede fundet mange markante fejl og skrøbeligheder, der potentielt ville have kunnet blive udnyttet af fremtidens AI-modeller til hackerangreb. Et godt eksempel på den markante stigning i nyopdagede, oversete fejl findes i et eksempel fra Project Glasswing angående internetbrowseren Firefox.
Som vist nedenfor har man normalt fundet og rettet 20-30 sikkerhedsfejl om måneden, hvor man i april, med hjælp fra Project Glasswing og Mythos-modellen, har fundet 423 sikkerhedsfejl.
Dette understreger behovet for et fremtidigt øget fokus på cybersikkerhed og et markant øget trusselsbillede i de kommende år i takt med, at de avancerede modeller bliver brugt af diverse hackergrupper til at finde sikkerhedsfejl og samtidig orkestrere mere avancerede og intense angreb via ”agentbaseret AI”.
På trods af dette er markedsforventningerne til de 5 store cybervirksomheders omsætning ikke steget markant. En større cybertrussel og potentielt større fremtidige investeringer i cybersikkerhed burde afspejles i højere forventninger til den fremtidige omsætning.
Som vist nedenfor har omsætningsforventningerne til 2027 hos de 5 førnævnte cybersikkerhedsvirksomheder dog næsten ikke ændret sig siden 2022. Som investor kan man tolke dette på to måder.
1: Markedet har endnu ikke indregnet det store behov for investeringer i cybersikkerhed, hvilket kan få cyberaktiernes optur til at fortsætte.
2: Project Mythos får lukket de mange oversete sikkerhedshuller inden for få måneder, hvilket mindsker behovet for yderligere investeringer, og opdagelsen af ”nye” sikkerhedsfejl falder tilbage til den ”historiske normal”, hvilket kan få den nyopståede cyberhype til at falme.
Disclaimer: Oskar Bernhardtsen ejer aktier i Palo Alto Networks.