All-In Podcast: Palo Alto CEO onthult dat AI in zes weken zeven jaar aan kwetsbaarheden in code vond en verklaart "Analytical SaaS voor dood"
Nikesh Arora sprak op 8 juni 2026 tijdens All-In Liquidity
Palo Alto Networks CEO Nikesh Arora gaf tijdens de All-In Liquidity-conferentie een van de meest ingrijpende analyses tot nu toe over de impact van AI op bedrijfssoftware. Hij onthulde dat Claude Mythos van Anthropic in zes weken tijd kwetsbaarheden in de codebase van Palo Alto ontdekte waar zijn eigen beveiligingsteam vijf tot zeven jaar over zou hebben gedaan. De onthulling, die Arora deed ondanks het feit dat zijn bedrijf prat gaat op een toppositie in codetests, duidt op een fundamentele verschuiving in zowel de economie van cybersecurity als het bredere SaaS-landschap.
De realiteit van Mythos: zowel een wonder als een bedreiging
Arora was onomwonden in zijn beoordeling van Claude Mythos. "De mogelijkheden van AI om kwetsbaarheden in code te beoordelen zijn reëel", stelde hij. Hij voegde eraan toe dat Palo Alto het systeem zes weken lang heeft getest tegen kosten van "enkele miljoenen" dollar. Het systeem identificeerde niet alleen basiskwetsbaarheden, maar kon in de "ultra-modus" met ingeschakelde 'persistent thinking' ook kwetsbaarheden aan elkaar koppelen om volledig nieuwe aanvalspaden naar systemen te vinden.
De implicaties zijn groot. Arora verwacht dat soortgelijke mogelijkheden binnen drie maanden beschikbaar zullen zijn in opensourcemodellen, in plaats van de zes maanden die door analisten uit de sector werden geraamd. "We zijn drie maanden verwijderd – als we er al niet zijn – van het moment dat dit publiekelijk beschikbaar is", zei hij. Dit creëert wat Arora omschrijft als een race tussen cyberverdedigers die kwetsbaarheden moeten vinden en dichten voordat aanvallers ze exploiteren. Over de huidige stand van zaken was hij openhartig: "We doen het niet zo goed als we zouden moeten, wat geweldig is voor onze business, maar dat is een ander verhaal."
De CEO merkte op dat CIO's al overbelast zijn; leveranciers kloppen constant bij hen aan met verzoeken om hardware en code te patchen, terwijl ze tegelijkertijd hun eigen kwetsbaarheden proberen te dichten. Het probleem van opensourcesoftware blijft volgens hem grotendeels onopgelost, waarbij hij verwees naar het onlangs aangekondigde project van vijf miljard dollar van IBM om de beveiliging van opensource aan te pakken.
De SaaS-apocalyps: drie categorieën, één duidelijke verliezer
Arora velde wat neerkomt op een doodvonnis voor een hele categorie bedrijfssoftware. "Als je een Analytical SaaS-bedrijf bent, is het voorbij", verklaarde hij stellig. Op de vraag om een definitie legde hij uit: "Iemand die zegt: ik verzamel veel data voor je en analyseer die voor je. Ik heb jou niet nodig om dat voor mij te doen. Ik kan zelf modellen op die data loslaten en ze zelf analyseren."
De CEO wees op de wildgroei aan marketplace-apps op platforms zoals Salesforce die uitsluitend bestaan om bestaande data te analyseren. "Dat heb ik niet nodig", zei hij. "Je hebt dat niet nodig. Ik kan gewoon een LLM op de data loslaten." Zijn analyse werd bevestigd door een praktijkvoorbeeld van een van de podcast-hosts, die zijn SaaS-rekening met negentig procent verlaagde door slechts drie accounts aan te houden in plaats van twintig, de service te koppelen aan Slack en Claude, en iedereen via natuurlijke taal te laten communiceren.
Arora verdeelt het SaaS-universum in drie categorieën. Analytical SaaS is op middellange termijn ten dode opgeschreven. Infrastructuursoftware, waaronder databases zoals Snowflake, Databricks, MongoDB en Oracle, is ondergewaardeerd omdat bedrijven de komende drie jaar tien keer meer data zullen moeten opslaan om het geheugen en de context te bieden die AI-systemen vereisen. "We zullen de komende drie jaar tien keer meer data in bedrijven opgeslagen hebben dan we vandaag de dag hebben", benadrukte hij.
De middelste categorie, wat Arora "system of work" of "system of record"-software noemt, staat de komende vijf jaar voor een volledige heruitvinding. Hij betoogde dat de enterprise-UI zelf een vergissing was. "UI voor bedrijfssoftware en consumentensoftware is het ergste wat we als technologen hebben gedaan", zei hij, eraan toevoegend dat productmanagers hun hele carrière hebben besteed aan het ontwerpen van interfaces voor mensen om met data te interageren. Als agents het werk direct kunnen doen, verdwijnt de UI-laag volledig, wat een fundamentele herinrichting van de manier waarop werk wordt gedaan mogelijk maakt. De audit trail verbetert volgens Arora zelfs, omdat mensen niet langer direct met de data werken.
De model-laag wordt een nutsbedrijf
Arora week scherp af van het perspectief dat eerder tijdens de conferentie door vertegenwoordigers van OpenAI werd gepresenteerd. Hij stelde dat modellen onvermijdelijk een nutslaag zullen worden. "Je zult on-the-fly intelligentie kunnen kopen, waarbij je kunt zeggen: ik heb geen persoon met een IQ van 180 nodig voor deze taak. Geef me een IQ van 120, en voor die andere taak heb ik een IQ van 250 nodig. Ik betaal hier tien dollar voor en daar één cent", legde hij uit.
De winstmarges liggen volgens Arora in de applicaties, niet in de modellen. Hij merkte op dat zelfs tijdens de conferentie de discussie ging over de prestaties van Codex, en niet over OpenAI zelf. De modelbedrijven begrijpen dit, en daarom vallen ze de winstmarges direct aan door zelf applicaties te bouwen. Arora ziet hen als "het nieuwe Microsoft Office dat binnenkomt en alle applicaties en productiviteitssoftware voor organisaties gaat leveren."
Hij gelooft echter dat er een laag van gespecialiseerde applicatiebedrijven zal ontstaan die arbitrage toepast tussen modellen en specifieke zakelijke problemen oplost. "Ik wil dat mijn HR-software, die agentic en AI-enabled is, geleverd wordt door een applicatiebedrijf", zei hij. "Ik wil dat mijn salesmanagementsysteem gebouwd wordt door de nieuwe agentic AI-Salesforce van deze wereld." De vraag blijft of deze applicatielaag zal consolideren tot één bedrijfsapplicatie of dat deze gespecialiseerd blijft.
Het probleem van valse positieven waar niemand over praat
In wellicht zijn belangrijkste technische observatie wees Arora op het stilzwijgen van de sector over het percentage valse positieven. "Het percentage valse positieven bij Mythos was dertig procent", onthulde hij. Hoewel het systeem uitblinkt in het vinden van potentiële kwetsbaarheden voor aanvalsdoeleinden, is het problematisch voor defensieve doeleinden wanneer bijna één op de drie bevindingen een spookprobleem blijkt te zijn. "Het is geweldig voor de aanval, het is verschrikkelijk voor de verdediging", zei hij bot.
Dit probleem strekt zich uit over alle bedrijfsapplicaties. Een model met een percentage valse positieven van tien of twintig procent dat wordt ingezet voor het verwerken van verzekeringsclaims, zou handenvol geld kosten. Arora gebruikte de analogie van de zelfrijdende auto: "Neem de nieuwe zelfrijdende auto. Mercedes gaat Opus 4.8 gebruiken en je kunt gewoon in de auto zitten en hij rijdt je rond. Ik zet mijn kinderen niet in die auto met een percentage valse positieven van tien procent."
De CEO betoogde dat hier de echte waardecreatie in enterprise-AI plaatsvindt. "Er is veel werk na het model dat moet gebeuren om deze dingen nuttig en effectief te maken in de zakelijke context", legde hij uit. Specifiek in cybersecurity wil Palo Alto nul procent valse positieven, wat uitgebreid werk vereist dat verder gaat dan de basiscapaciteiten van het model.
Google blijft ondergewaardeerd, operationele hefboomwerking is alles
Toen hem werd gevraagd om in de stoel van de CEO te kruipen, gaf Arora een verrassend optimistische kijk op zijn voormalige werkgever. "Ik denk dat Google ondergewaardeerd is. Ik denk dat het in ons leven het eerste bedrijf met een waarde van tien biljoen dollar zal zijn", stelde hij. Zijn redenering richtte zich op distributie: zelfs modelbedrijven hebben salesorganisaties nodig om klanten te overtuigen hun producten te omarmen en te kopen, en de drie hyperscalers beschikken over de grootste enterprise-salesorganisaties ter wereld.
Over Waymo in het bijzonder hield Arora zijn commentaar kort vanwege zijn rol in de raad van bestuur van Uber, maar hij prees de effectiviteit van de technologie en pleitte voor een snellere geografische expansie. Het bredere thema in zijn opmerkingen was executie en operationele hefboomwerking als de volgende grens. "Als je de beste kunt zijn in het benutten van AI om het meest efficiënte bedrijfsmodel ter wereld te runnen, kan je operationele marge ver boven die van de sector uitstijgen", betoogde hij, waarbij hij suggereerde dat brutomarges in de hoge negentig procent en nettomarges van veertig of vijftig procent haalbaar zijn.
Evolutie van M&A-strategie: het menu is nu geopend
Arora beschreef hoe de overnamestrategie van Palo Alto in zijn bijna achtjarige ambtstermijn is geëvolueerd. Aanvankelijk kocht het bedrijf productbedrijven en integreerde deze in de go-to-market-motor van Palo Alto, waarbij de focus lag op cross-selling. "Als ik voor tien miljoen dollar verkoop aan een klant, en ik ga twee jaar later terug en kan ze voor twintig miljoen verkopen, dan is dat de meest efficiënte manier om mijn go-to-market-uitgaven te benutten", legde hij uit. Dit draaiboek stuwde het bedrijf naar een marktkapitalisatie van 150 miljard dollar.
De overname van 25 miljard dollar op het gebied van identiteitsbeheer die drie maanden geleden werd afgerond, vormde een strategisch kantelpunt en positioneerde het bedrijf voor beveiligingseisen in een agentic wereld. Nu suggereert Arora een nog bredere blik. Als Palo Alto door AI-gedreven efficiëntie een toonaangevende operationele marge kan behalen, hoeven overnamedoelen zich niet te beperken tot de kern van cybersecurity. "Het maakt niet uit wat je koopt", zei hij, waarbij hij opmerkte dat kleinere bedrijven de investeringen niet kunnen opbrengen die nodig zijn om hun activiteiten met AI te optimaliseren.
Cruciaal is dat Arora verwacht in de toekomst meer technisch personeel bij Palo Alto in dienst te nemen, niet minder, wat ingaat tegen de populaire verhalen over personeelsreductie door AI. "Ik denk dat we bij Palo Alto meer mensen aan de technologische kant zullen hebben dan ooit tevoren, omdat ik denk dat AI ervoor zorgt dat alles vraagt om een transformatie", zei hij. Het bedrijf heeft zes tot twaalf maanden nodig om te bepalen hoe AI zich settelt en hoe het het meest effectief kan worden ingezet in de hele onderneming voordat het M&A-draaiboek volledig uitkristalliseert.
Arora's optreden schetste het beeld van een sector in een gewelddadige transitie, waarin hele categorieën software met uitsterven worden bedreigd, terwijl infrastructuur en opnieuw uitgevonden systemen van werk ongekende waarde creëren. Zijn praktijkervaring met Mythos, vertaald naar openhartige beoordelingen van zowel kansen als risico's, bood institutionele beleggers zeldzame duidelijkheid over hoe AI-mogelijkheden de economie van bedrijfssoftware in real-time hervormen. De CEO die Palo Alto van 17 miljard naar 238 miljard dollar aan marktkapitalisatie bracht, heeft zijn zinnen nu expliciet gezet op de grens van een biljoen dollar, gewapend met de overtuiging dat operationele hefboomwerking door AI-implementatie waardevoller zal blijken dan welke specifieke productmarkt dan ook.