Акції Okta 27 серпня 2026 року подорожчали більш ніж на 20%, а акції CrowdStrike — більш ніж на 15%, після публікації звітності, яка показала: впровадження штучного інтелекту одночасно збільшує кількість кібератак і витрати компаній на захист від них.

Це не разова спекулятивна реакція на окремий прес-реліз. Okta спеціалізується на управлінні ідентичністю та доступом, CrowdStrike — на захисті кінцевих точок і виявленні загроз, тобто йдеться про два різні сегменти ринку безпеки. Синхронне зростання попиту в обох одразу — сильніший сигнал, ніж успіх одного квартального звіту: інвестори закладають системний, а не точковий фактор.

За даними Techmeme, ринок відреагував на звіти обох компаній практично одночасно — попит на AI-орієнтовану кібербезпеку зростає швидше, ніж закладали аналітики в моделі оцінки цих акцій.

Що саме показали звіти Okta й CrowdStrike?

Обидві компанії зафіксували пряму кореляцію між впровадженням AI у корпоративних середовищах і зростанням поверхні атаки. Іншими словами, чим більше компаній підключають AI-агентів, чат-боти й автоматизовані пайплайни до внутрішніх систем, тим більше нових точок входу отримують зловмисники — і тим вищий попит на продукти, що закривають саме ці точки.

Ринок прочитав це як підтвердження тези, яку раніше формулювали переважно аналітики, а не самі компанії: AI-впровадження генерує не лише продуктивність, а й окрему статтю витрат на безпеку. Реакція інвесторів — це, по суті, переоцінка того, наскільки довгостроковим буде цей попит.

Чому ШІ одночасно і провокує атаки, і продає захист?

Механіка проста й симетрична. З одного боку, зловмисники отримали інструменти для масштабування атак — автоматизований фішинг, генерацію шкідливого коду, розвідку по відкритих даних. З іншого — самі компанії відкрили нові вектори, підключивши AI-агентів до CRM, коду й внутрішніх баз даних, часто з надлишковими правами доступу.

• Атакуючі використовують AI для масштабування соціальної інженерії й автоматизації розвідки цілей.
• AI-агенти в корпоративних мережах отримують доступ до систем, який раніше мали лише люди з чіткими правами.
• Класичні продукти identity- та endpoint-безпеки доповнюються шаром контролю саме за поведінкою агентів і моделей.

За нашою оцінкою, саме другий пункт — ризики від впровадження AI-агентів усередині компаній, а не лише зовнішні атаки, — і є головним драйвером попиту, який зараз оцінює ринок; ми вже розбирали, чому AI-агенти для коду стали ризиком для корпоративних мереж.

Кому доведеться закладати цей бюджет уже зараз?

Будь-якій команді, що вбудовує AI-агентів у продукт або внутрішні процеси, а не лише великим корпораціям із власними SOC-командами. Ринок вже показав ціну питання: якщо публічні компанії рівня Okta й CrowdStrike фіксують ріст витрат на AI-безпеку у власній звітності, для менших команд це не гіпотетичний, а поточний бюджетний рядок.

• Закладайте контроль доступу для AI-агентів окремо від людських облікових записів — з мінімально необхідними правами.
• Плануйте бюджет на моніторинг і аудит дій агентів, а не лише на класичний periметр-захист.
• Перевіряйте код і залежності, згенеровані AI-інструментами, перед деплоєм у продакшн — досвід атак через AI-згенерований код уже задокументований, як у випадку, коли хакери Aur0ra зламали сім компаній кодом від Cursor AI.

Висновок AiiN

Головний сигнал цієї новини — не в конкретних відсотках зростання акцій, а в тому, що ринок капіталу вже перестав розглядати AI-безпеку як нішеву статтю витрат і почав цінувати її як окремий, вимірюваний клас ризику. Для команд, що будують продукти на базі AI, це означає одне: бюджет на безпеку агентів і моделей варто закладати на етапі архітектури, а не після першого інциденту — саме так, як зараз це роблять інвестори щодо Okta й CrowdStrike.

Чи означає ріст акцій Okta й CrowdStrike, що AI-атаки вже масові?

Ріст котирувань відображає очікування інвесторів щодо попиту на захист, а не пряму статистику кількості атак. Проте сам факт, що постачальники безпеки фіксують це у фінансовій звітності, свідчить: попит на AI-орієнтовані рішення безпеки — це вже поточна, а не прогнозна тенденція.

Чи варто малим командам без власного SOC хвилюватися через цю новину?

Так, оскільки ризики, повʼязані з AI-агентами, стосуються будь-якої команди, що підключає їх до внутрішніх систем чи коду, незалежно від розміру. Мінімальний крок — розмежування прав доступу для агентів і регулярний аудит їхніх дій.