Det här är upplägget jag har väntat på hela året

Skenande AI-agenter bryter sig ut ur sina labb, en falsk anställningsintervju tömde Binance, och bolaget som säljer avstängningsknappen handlas 16% under sin toppnotering.

I september satte sig en ingenjör på Binance, världens största kryptobörs, ned för vad som såg ut som en anställningsintervju. Personerna på andra sidan videosamtalet var hackare med koppling till Nordkorea. Några veckor senare använde de ett av Binances egna interna AI-verktyg för att ta över ytterligare två ingenjörers datorer, och flyttade 6,3 miljarder dollar ut ur börsens plånböcker. Det hör till de största stölderna som någonsin registrerats, i vilken tillgång som helst.

Det här är delen jag inte kan sluta tänka på. Den 30 oktober, dagen då hela historien kom ut, gick aktierna som är byggda för att stoppa precis den här sortens attack ned. En kryptobörs blev rånad med sin egen AI, och Wall Street sålde låssmederna.

Så i tisdags släppte CrowdStrike en AI Kill Switch, en avstängningsknapp för företags-AI-agenter som löper amok. Aktien stängde onsdagen på 241 dollar. Jag är positiv till cybersäkerhet på lång sikt, och jag tror att glappet mellan de här rubrikerna och aktiekursen är det bästa upplägget som sektorn har erbjudit hela året.

Kostnaden för att angripa har just rasat. Kostnaden för att försvara har inte gjort det. Någon får betalt för mellanskillnaden.

Hotet fick en hjärna under 2026

I tjugo år krävde en allvarlig cyberattack ett team av skickliga personer, veckor av tålamod och lite tur. I år slutade det vara sant, och tidslinjen läser som ett filmmanus.

Mönstret betyder mer än någon enskild händelse. Maskiner hittar nu hålet, skriver sårbarhetskoden och går in genom dörren, och de sover aldrig. När attacker blir så billiga är det enda försvaret som skalar en annan maskin som övervakar varje dator, varje inloggning och varje agent i realtid. Det är den verksamhet CrowdStrike har byggt sedan 2011, och bolagets sensor körs redan på hundratals miljoner enheter.

Säkerhetsteamen känner det redan. I en undersökning från Dark Reading rankade 48% av cybersäkerhetsproffsen agentbaserad AI som den främsta attackvägen för 2026, före deepfakes.

Wall Street sålde försvararna

Varför skulle årets största rån sänka säkerhetsaktier?

För att försäljningen inte hade med säkerhet att göra. Investerare ägnade slutet av oktober åt att omvärdera alla dyra mjukvarunamn, av oro för att AI-utgifterna inte ger avkastning och att mjukvarubokningarna saktar in. Fortinet föll 20% under en enda handelsdag efter att ha sänkt sin prognos för serviceintäkter, och hela gruppen blev nedskriven med det.

Se vad offret gjorde härnäst. Binance sa att de ska öka sina investeringar i AI-driven hotdetektering och starta en fond för säkerhetsforskning. Bolaget som just förlorat 6,3 miljarder dollar meddelade en större säkerhetsbudget samma vecka som marknaden dumpade säkerhetsaktier. Det glappet är det jag vill äga.

Det har också varit ett monsterår för sektorn, vilket gör vinstuttag lätta att förklara. Börshandlade fonden Global X Cybersecurity ETF är fortfarande upp omkring 58% i år, men handlas ungefär 10,5% under sin toppnotering och omkring 5% lägre sedan attacken. CrowdStrike självt är upp ungefär 106% i år. Att sälja efter en fördubbling är normalt beteende. Jag läser det inte som en dom över tesen.

Vad AI Kill Switch faktiskt gör

AI Kill Switch sitter inne i Falcon Guardian, produkten som CrowdStrike lanserade i september för att hitta och kontrollera de AI-agenter som körs inne i ett företag, inklusive skuggagenterna som ingen på IT-avdelningen någonsin godkänt. När en agent går utanför manus kan säkerhetsteamet stoppa den, blockera den från att starta om och kapa dess nätverksåtkomst. Agentens kod stannar kvar. Det som kapas är dess åtkomst till de AI-modeller den är beroende av, via kopplade AI-gateways.

Kurtz sa två kloka saker som är värda att komma ihåg. Avstängningen sitter utanför modellen, så en agent som beter sig illa kan inte prata sig förbi den eller vänta ut den. Och fram till nu, sa han till CNBC, hade ingen som bygger agenter någon avstängningsknapp alls.

De två affärerna prissattes enligt uppgift till ungefär 495 miljoner dollar tillsammans, småpengar för ett bolag som sitter på 5,01 miljarder dollar i kontanter. CrowdStrikes produktchef sa till Forbes att avstängningsknappen kom upp i varje enskilt kundsamtal om Guardian. Så ser efterfrågan ut innan den når resultaträkningen.

Det finns också en politisk vinkel, och jag har följt den sedan september. I juli tog representanterna Ted Lieu och Nathaniel Moran initiativ till att lägga fram en AI Kill Switch Act, som skulle tvinga avancerade AI-system att behålla förmågan att stänga av skadlig aktivitet. Om avstängningsknappar blir ett lagkrav blir bolaget som redan säljer en till ren efterlevnadsinfrastruktur. Budgetar för efterlevnad skärs sällan ned i en lågkonjunktur.

Siffrorna accelererar

Inget av det här skulle spela någon roll om verksamheten stod stilla. Under kvartalet som slutade den 31 juli tillförde CrowdStrike rekordstora 333 miljoner dollar i nytt årligt återkommande intäkter netto, det vill säga ARR, som mäter det årliga värdet av de abonnemang som lagts till under kvartalet. Det måttet växte 51% från ett år tidigare. Totalt ARR nådde 5,84 miljarder dollar, intäkterna steg 26% till 1,47 miljarder dollar och det fria kassaflödet slog rekord på 377 miljoner dollar.

Två detaljer sticker ut för mig. ARR vid periodens slut från Falcon Flex, ett buffélikt avtal som låter kunder slå på nya moduler utan nytt pappersarbete, fördubblades till 2,29 miljarder dollar, och alla tio av kvartalets största affärer var Flex. ARR från AI-säkerhetsprodukterna nästan tredubblades från föregående kvartal. Ledningen prissätter den linjen per token (en enhet för mängden AI-text) och säger att den en dag kan växa större än skydd för slutenheter, produkten som byggde bolaget.

Prognosen för oktoberkvartalet anger ett ARR vid kvartalets slut på 6,184 till 6,188 miljarder dollar. Dra ifrån julis 5,84 miljarder dollar så blir det underförstådda nettotillskottet ungefär 344 till 348 miljoner dollar, ännu ett rekord om det infrias. Rapporten kommer i början av december.

Vad jag tror att den är värd

Aktien är dyr, och jag tänker inte låtsas något annat. Vid 241 dollar värderas bolaget till nära 246 miljarder dollar, ungefär 41 gånger nuvarande ARR och 37 gånger det ARR som bolaget väntar sig i januari. På redovisade vinster går kurs/vinst-talet (p/e) in på tusentals, eftersom vinsten enligt redovisningsreglerna knappt är över noll.

Så jag räknade på tre vägar fram till januari 2028, slutet på nästa räkenskapsår. Varje väg startar från årets prognostiserade ARR på 6,6 miljarder dollar, tillämpar en tillväxttakt och en multipel, och lägger sedan till ungefär 4,3 miljarder dollar i nettokassa fördelat på omkring 1,02 miljarder aktier.

Var jag kan ha fel

1. Värderingen. Vid ungefär 41 gånger ARR kan ett svagt kvartal radera 20% på en dag. Aktien har haft 30 rörelser större än 5% under det senaste året.
2. Insiders säljer. Kurtz sålde aktier för ungefär 5 miljoner dollar den 29 och 30 oktober enligt en handelsplan som sattes i januari, och styrelseledamoten Sameer Gandhi sålde för 3,44 miljoner dollar den 2 november. Planerade försäljningar är rutin, men de är ingen förtroendeförklaring vid de här kurserna.
3. Avstängningsknappen har rivaler. JetStream Security släppte sin egen AI Kill Switch i augusti, och AI-labben kan bygga in avstängningskontroller i sina egna plattformar. En rapport från Semafor om att Perplexity ger bort en AI-sandlåda (en isolerad testmiljö) knuffade ned CRWD 3,3% i oktober.
4. Luckor i täckningen. Guardians agentinventering omfattar i dag enheter med Windows och macOS. Oberoende granskare har frågat om agenter i molnet och i containrar är fullt täckta.
5. Mjukvaruraset kan gå längre. Om rädslan för AI-utgifter fördjupas säljs kvalitetsnamn ned tillsammans med skräpet, och stödlinjen nära 233 dollar blir det första testet.
6. Minnet av juli 2024. En felaktig uppdatering från CrowdStrike kraschade miljontals Windows-datorer den sommaren. Förtroendet kom tillbaka en gång. En upprepning skulle kosta mycket mer.

Det här bevakar jag härnäst

1. Nettotillskottet i ARR för oktoberkvartalet mot de 344 till 348 miljoner dollar som prognosen antyder.
2. En hård dollarsiffra för ARR från AI-säkerhet, som ledningen hittills bara beskrivit som nästan tredubblad.
3. Att affärerna med Fiddler och Dreadnode stängs, och första prissättningen av Falcon Observe.
4. Den stigande stödlinjen nära 233 dollar och bottennoteringen den 4 november på 237,21 dollar.
5. Om nästa stora intrång lyfter säkerhetsaktier i stället för att sänka dem. Det är dagen då marknaden har fattat.

Slutsatsen

Angriparna fick AI först. Försvararna kommer ikapp, och företagen betalar för att komma ikapp. Skenande labbagenter, Taiwan-kampanjen och Binance-rånet pekar åt samma håll: fler agenter, en bredare attackyta och större säkerhetsbudgetar.

CrowdStrike körs på fler slutenheter än någon annan, har just släppt avstängningsknappen som AI-branschen har efterfrågat, och dess ARR-tillväxt har accelererat fyra kvartal i rad. Marknaden sålde bolaget tillsammans med alla andra dyra mjukvarunamn. Jag tror att det är ett misstag som decemberrapporten kan börja rätta till, och jag äger hellre låssmeden medan folkmassan är upptagen med att sälja den.

Den här artikeln är enbart i informations- och utbildningssyfte och utgör inte investeringsrådgivning. Priser avser stängningen den 4 november 2026 om inget annat anges. Gör din egen research och överväg din egen risktolerans innan du investerar. Författaren kan inneha positioner i värdepapper som nämns.