Cổ phiếu bảo mật tăng hơn 5%, CrowdStrike và Palo Alto Networks lập đỉnh lịch sử

Cổ phiếu CrowdStrike (CRWD) và Palo Alto Networks (PANW) đồng loạt tăng hơn 5% trên sàn New York ngày 11 (giờ Hàn Quốc), lập đỉnh giá cao nhất từ trước đến nay. Diễn biến này diễn ra ngay sau khi rủi ro tấn công mạng lợi dụng AI agent trở thành chủ đề nóng tại sự kiện an ninh mạng lớn nhất thế giới Black Hat 2026, kéo theo dòng tiền đổ vào toàn bộ nhóm cổ phiếu bảo mật.

Theo CNBC đưa tin ngày 11 (giờ địa phương), giới phân tích Phố Wall nhận định việc rủi ro tấn công bằng AI agent được nêu bật tại Black Hat 2026 đã tác động đến tâm lý nhà đầu tư nhóm cổ phiếu bảo mật. Kết thúc phiên giao dịch, CrowdStrike (CrowdStrike·CRWD) tăng 10,74 USD, tương đương 5,01%, đóng cửa ở mức 225,16 USD. Palo Alto Networks (Palo Alto Networks·PANW) tăng 21,18 USD, tương đương 5,82%, lên mức 385,04 USD.

Nhiều cổ phiếu bảo mật khác cũng tăng theo. Rubrik (Rubrik·RBRK) tăng 8,70%, Netskope (Netskope·NTSK) tăng 5,38%, còn Zscaler (Zscaler·ZS) tăng 4,74%. SailPoint (SailPoint·SAIL) và SentinelOne (SentinelOne·S) cũng ghi nhận mức tăng từ 3-4%.

Đà tăng này xuất hiện ngay sau sự kiện Black Hat 2026 tổ chức tại Las Vegas, Mỹ. Các chuyên gia bảo mật tham dự sự kiện cảnh báo rằng tin tặc đang sử dụng mô hình AI để gia tăng tốc độ và mức độ tinh vi trong các cuộc tấn công.

AI agent là phần mềm có khả năng tự động thực hiện nhiều tác vụ theo mục tiêu được thiết lập sẵn. Nếu bị kẻ tấn công lợi dụng, công nghệ này có thể tự động hóa việc dò tìm lỗ hổng và tiếp cận từng mục tiêu cụ thể, buộc doanh nghiệp phải thay đổi hệ thống phát hiện và ứng phó.

Nhóm phân tích của ngân hàng đầu tư BTIG cho biết trong báo cáo gửi khách hàng rằng "chủ đề rõ ràng duy nhất được rút ra từ hàng loạt cuộc trò chuyện với đối tác, nhà cung cấp và khách hàng là AI agent đã làm thay đổi căn bản bức tranh các mối đe dọa". Nhóm này cũng đánh giá rằng môi trường bảo mật đang xấu đi, trong khi việc triển khai các công cụ bảo mật AI để phòng vệ vẫn còn ở giai đoạn sơ khai.

Các nhà phân tích của Cantor Financial cũng nhận định "AI hiện đã vượt ra ngoài vai trò một tính năng bổ trợ đơn thuần cho bảo mật", đồng thời cho rằng AI đã trở thành "bề mặt bị tấn công, đồng thời là trụ cột hạ tầng cốt lõi cho cả bên tấn công lẫn bên phòng thủ". Nhận định này cho thấy AI vừa là kênh tấn công mới, vừa là công cụ phòng vệ trong cùng một cấu trúc.

Đà tăng đồng loạt của nhóm cổ phiếu bảo mật được xem là kết quả của nhu cầu doanh nghiệp đối phó với rủi ro AI, hơn là phản ánh kết quả kinh doanh riêng lẻ của từng công ty. Tuy nhiên, diễn biến giá trong một phiên giao dịch chưa đủ để khẳng định kết quả kinh doanh hay xu hướng tăng giá sẽ tiếp diễn.

Rủi ro tấn công dựa trên AI cũng liên quan trực tiếp đến người dùng tài sản số, do tài khoản sàn giao dịch, cụm từ khôi phục ví và dữ liệu lưu trữ trên đám mây đều có thể trở thành mục tiêu. Trước đó, TokenPost từng đưa tin về trường hợp nhiều thông điệp gửi đến hacker được ghi liên tiếp trên blockchain Bitcoin.

Khi xảy ra sự cố bảo mật với ví cứng, việc chuyển tài sản còn lại sang ví an toàn và lưu giữ lịch sử giao dịch là bước quan trọng cần thực hiện. Quy trình thay cụm từ khôi phục và trình báo sau sự cố với ví Coldcard cũng cho thấy tầm quan trọng của hệ thống lưu trữ tài sản số trong bối cảnh này.