“In the last few weeks of June, we saw clients shift their quarterly capex spend toward servers, storage, and memory purchases to secure supply-constrained infrastructure ahead of expected price increases. This dynamic impacted client buying patterns. 

While we anticipated some supply chain related impact in our expectations, we did not anticipate the magnitude of the capex reprioritization. In addition, clients were distracted with rapidly-evolving, industry-wide cybersecurity concerns in the quarter.” Arvind Krishna, CEO, IBM.

Sådan udtalte IBMs CEO sig ved deres seneste omsætningsopdatering, hvor IT- sektorens fokus på henholdsvis mikrochips og cybersikkerhed understreges. 

Det er ikke gået mange investorers næse forbi, at mikrochips og især hukommelseschips har været de helt store aktievindere i år. 

Dog er cyber-temaet fortsat ikke det mest omtalte, men udtalelserne fra IBM og de markante kursstigninger inden for temaet betyder, at man som investor ikke må ignorere den seneste tids voksende fokus på cyberangreb forårsaget af øget AI-adoption.

Sammenlignet med de enorme markedsværdier i eksempelvis Magnificent 7- virksomhederne, er cybersikkerhedsvirksomhederne stadig relativt små. 

De to største målt på markedsværdi, Palo Alto Networks og CrowdStrike, er henholdsvis 280 mia. dollar og 190 mia. dollar værd, og de 3., 4. og 5. største virksomheder, Fortinet, Cloudflare og Zscaler, har ”kun” en markedsværdi på 25-110 mia. dollar.

På trods af dette kan der være oversete muligheder inden for denne niche, efter at Anthropic, virksomheden bag sprogmodellen Claude, for godt 4 måneder siden løftede sløret for deres nye model, Mythos.

Mythos er så småt begyndt at blive lanceret i den brede offentlighed, men da modellen har unikke nye muligheder/trusler inden for cybersikkerhed, har dette også skærpet flere store virksomheders fokus på potentielle fremtidige angreb. 

Samtidig har udbredelsen af nye modeller som f.eks. Mythos betydet, at man relativt hurtigt har fundet flere fejl i flere IT-systemer, som i teorien vil kunne betyde, at hackere i fremtiden kan blive væsentligt mere effektive, når/hvis teknologien kommer i de forkerte hænder.

Som investor må man dog antage, at AI-redskaber som Mythos før eller siden vil kunne blive brugt til ondsindede handlinger, og denne frygt kan betyde, at virksomheder generelt set i fremtiden vil komme til at bruge væsentligt flere penge på cybersikkerhed, hvilket kan forklare de markant stigende aktiekurser hos især de største cybersikkerhedsaktier siden starten af marts.

For at komme den stigende cybertrussel i forkøbet har Anthropic sammen med blandt andre Palo Alto Networks og CrowdStrike startet ”Project Glasswing”. 

Her har man sammen med andre partnere allerede fundet mange markante fejl og skrøbeligheder, der potentielt ville have kunnet blive udnyttet af fremtidens AI- modeller til hackerangreb. 

Et godt eksempel på den markante stigning i nyopdagede, oversete fejl findes i et eksempel fra Project Glasswing angående internetbrowseren Firefox.

Som vist nedenfor har man normalt fundet og rettet 20-30 sikkerhedsfejl om måneden, hvor man i april, med hjælp fra Project Glasswing og Mythos-modellen, har fundet 423 sikkerhedsfejl.

Dette understreger behovet for et fremtidigt øget fokus på cybersikkerhed og et markant øget trusselsbillede i de kommende år i takt med, at de avancerede modeller bliver brugt af diverse hackergrupper til at finde sikkerhedsfejl og samtidig orkestrere mere avancerede og intense angreb via ”agentbaseret AI”. På trods af de allerede nu store kursstigninger kan en acceleration og sofistikering af fremtidige cyberangreb betyde, at fokus på dette tema kan blive endnu større.

Denne kommentar er skrevet af Oskar Barner Bernhardtsen, investeringsstrateg hos Saxo Bank. Euroinvestor bringer i debatformatet 'Pengetanken' alle hverdage kommentarer fra vores faste panel på 15 eksperter i investering, boligøkonomi og privatøkonomi. Alle kommentarer er udelukkende udtryk for den pågældende skribents egen holdning. Klummen er udelukkende til orientering og kan ikke betragtes som en opfordring om eller anbefaling til at købe eller sælge finansielle produkter.