Palo Alto Networks: Arora zegt dat Anthropic's Mythos meer deed voor cybersecurityverkoop dan zijn eigen pitch van acht jaar, en waarschuwt dat frontier-modellen point products niet zullen vervangen vanwege de economische realiteit
Opmerkingen van de Goldman Sachs Communacopia + Technology Conference, 10 september 2026
Nikesh Arora, bestuursvoorzitter en CEO van Palo Alto Networks, gebruikte een fireside chat op de Goldman Sachs Communacopia + Technology Conference om uiteen te zetten hoe het 'Mythos'-model van Anthropic de klantgesprekken heeft hervormd, waarom hij gelooft dat frontier large language models structureel in het nadeel zijn in kernmarkten voor handhaving, en waarom hij sceptisch blijft over de vraag of neocloud-infrastructuur een duurzaam bedrijfsmodel vormt voor beveiligingsleveranciers. De sessie, gehouden vlak na Aroras terugkeer uit Genève, bood ongebruikelijk openhartige details over hoe AI het concurrentielandschap binnen de cybersecurity opschudt en waar Palo Alto zijn eigen fiches inzet.
Mythos veroorzaakte een vraagshock, maar het echte product is de multi-model harness
Arora zei dat de Mythos-tool van Anthropic meer heeft gedaan om cybersecuritybudgetten te verkopen dan zijn eigen acht jaar aan evangelisatie. "Ik heb acht jaar besteed aan het proberen te overtuigen van mensen dat cybersecurity belangrijk is. Dario deed het in één week. Hij is duidelijk beter dan ik. Mythos is nuttiger voor mij geweest als marketingtool dan al het andere dat ik in acht jaar heb gedaan", aldus Arora. Sinds de lancering van Mythos heeft Palo Alto inkomende belangstelling gekregen van ongeveer 2.000 bedrijven op het niveau van CEO's, CIO's en CISO's, die allemaal wilden weten wat de tool betekent voor hun eigen kwetsbaarheden.
Het bedrijf liet zijn eigen infrastructuur door de tool lopen en bracht 1,2 miljoen potentiële kwetsbaarheden aan het licht. Het kostte drie tot vier maanden om deze te triageren tot een stabiel tempo van een handvol echte bevindingen per maand, in lijn met de niveaus van vóór Mythos. Cruciaal was dat Arora onthulde dat geen enkele model het volledige kwetsbaarheidsoppervlak afdekte: ongeveer 60% van de bevindingen kwam via Mythos, 30% via de modellen van OpenAI en 10% via andere modellen. Dit dwong Palo Alto ertoe om een multi-model harness te bouwen in plaats van te leunen op één enkele frontier-lab. Die cyclus van ontdekking en herstel wordt nu verpakt als een dienst die Palo Alto aan enterprise-klanten verkoopt, en vormt het startpunt voor het platform- en SIEM-gesprek dat daarop volgt.
Waarom frontier-LLM's point security products niet zullen verdringen, aldus Arora
Arora sprak fel tegen dat frontier-modellen een grote commerciële kans vertegenwoordigen binnen beveiligingshandhavingspunten, een idee dat eerder op het podium naar verluidt werd geopperd door Jensen Huang van Nvidia. Zijn argument draait om de unit economics in plaats van de capaciteiten. Endpoint security wordt geprijsd rond $30 tot $40 per seat op jaarbasis, terwijl een typische laptop dagelijks ongeveer 160 megabyte aan verkeer genereert. "Als je een frontier-LLM inzet om 160 megabyte per dag te inspecteren aan de rand van je laptop, vermoed ik dat je dat meer dan $40 per jaar gaat kosten", zei hij. Hij voegde eraan toe dat, tenzij klanten bereid zijn $4.000 in plaats van $40 per endpoint te betalen, frontier-modellen volledig uit die laag worden geprijsd.
Hij legde ook een scherpere technische grens: LLMs worden getraind op het mainstream scenario, niet op de randgevallen, waarbij hij de kloof vergeleek met Waymo dat expliciete training nodig heeft voor scenario's buiten zijn standaarddistributie. Omdat detectiemodellen voor kwetsbaarheden effectief zijn getraind op de investeringen van de industrie in codeerassistenten, zijn ze erg goed in het opsporen van slechte code, maar kunnen ze kwaadaardige intenties niet onderscheiden van legitieme tests. Hij haalde Palo Alto's eigen interne code aan die is ontworpen om aanvallen te simuleren als een voorbeeld dat een model ten onrechte zou markeren. Zijn conclusie is niet dat AI irrelevant is voor beveiliging, maar dat "de gemiddelde intelligentie gratis zal worden" na verloop van tijd, terwijl compute de schaarse, beprijsde input blijft. Dit betekent dat cybersecurityleveranciers consumenten worden van frontier-tokens die in hun eigen producten zijn ingebed, in plaats van dat ze worden gedisintermedieerd.
De platformtheorie: AI geeft incumbents met geconsolideerde data een voordeel
Aroras centrale strategische argument is dat AI-functionaliteit gekoppelde, cross-domeingegevens vereist om nuttig te zijn voor verdediging, wat structureel in het voordeel is van leveranciers die al over meerdere handhavingspunten heen opereren. Hij schetste een hypothetische aanval die zich verplaatst over een laptop, een datacenter-firewall en een cloud-database, elk verdedigd door een andere leverancier, en beargumenteerde dat geen van hen de volledige aanvalsketen kan reconstrueren zonder een gedeelde datalaag. "Iemand moet alle data verzamelen en er vervolgens wijs uit worden", zei hij, waarbij hij stelde dat stacks van één enkele leverancier dit van nature oplossen, terwijl omgevingen met meerdere leveranciers vereisen dat agents coördineren met de agents van andere leveranciers, "wat gewoon een ingewikkeld vraagstuk is." Zijn formulering: "AI bevoordeelt incumbents met platform-stacks."
Dit is al zichtbaar in vernieuwingscycli. Arora beschreef e-mailverkeer waarbij klanten een derde netwerkleverancier consolideren bij Palo Alto simpelweg omdat het bedrijf al twee van de drie onderdelen van de stack in handen heeft, zonder dat er sprake is van een actieve vervangingscampagne. SOC-transformaties daarentegen blijken doorgaans eenmalige trajecten van zes maanden te zijn in plaats van geleidelijke evoluties.
Ruggengraat van netwerkverkeer gekoppeld aan de brede AI-uitrol
Gevraagd naar de implicaties voor de firewallcyclus van het toenemende agentic verkeer, herhaalde Arora het datapunt uit de laatste kwartaalcijfers van Palo Alto dat agentic verkeer op zijn SASE-platform vernegenvoudigd is. Hij plaatste dit echter binnen een brede visie: als er de komende vijf jaar $5 biljoen wordt besteed aan het bouwen van AI-compute, zou het verkeersvolume evenredig moeten stijgen, en vrijwel al het enterprise-verkeer is vandaag de dag onderhevig aan een vorm van inspectie, hetzij via SASE, software- of hardware-firewalls. De uitzondering, zo zei hij, is codeerverkeer. "Als er meer dan $100 miljard aan ARR wordt gegenereerd in coderen, is het merendeel van de codeerinstanties niet beveiligd. Dat moeten we eerst oplossen. Dat is nog niet opgelost."
Geen enkele leverancier, inclusief Palo Alto, heeft de AI-security stack al gebouwd
Arora was ongebruikelijk direct in zijn stelling dat de softwarelaag met toegevoegde waarde voor AI-beveiliging binnen de industrie nog niet bestaat. "Geen enkele leverancier, inclusief wijzelf, heeft de volledige stack", zei hij. Hij wees op de zojuist aangekondigde Muse-architectuur van Meta als een voorbeeld van hoe snel agentic security-architecturen onder de voeten van leveranciers verschuiven, waardoor het drie tot zes maanden kost om alleen al nieuwe integratiehooks te begrijpen. Ook merkte hij op dat noch Claude Code van Anthropic, noch Codex van OpenAI momenteel de hooks blootstellen die nodig zijn voor externe inline-beveiliging. Hij trok een analogie met de luchtvaartbeveiliging: "Ze hebben de TSA niet uitgevonden toen ze vliegtuigen uitvonden. Het duurde lang voordat de TSA ons martelde. Het zal dus even duren voordat we de AI-jongens kunnen martelen." Palo Alto genereert momenteel ongeveer $100 miljoen uit Prisma AIRS, zijn real-time AI-beveiligingsproduct voor prompt injection en modelmanipulatie, maar Arora typeerde de bredere TAM voor agentic security als iets dat nog volop wordt opgebouwd. Hij waarschuwde dat van de ongeveer 3.000 vorig jaar gefinancierde AI-securitystartups er zo'n 2.000 niet zullen overleven.
De kans op neocloud-beveiliging is kleiner dan het narratief doet vermoeden
Arora bracht een opvallend sombere nuancering aan over de opbouw van neocloud-infrastructuur als een beveiligingskans. Datacenters met meerdere huurders vereisen firewalls voor segmentatie, maar hij schatte dat slechts 10% tot 15% van de nieuwe datacenter capaciteit die wordt gebouwd multi-tenant is. De overgrote meerderheid is voor één enkel doel en één enkele huurder, waarbij hij verwees naar de praktijk van Anthropic om de volledige datacenter capaciteit direct te kopen en de connectiviteit tussen faciliteiten zelf te beheren zonder firewalls van derden. Hij was eveneens sceptisch over door ondernemingen beheerde soevereine AI-datacenters, met het argument dat het talent dat nodig is om deze goed te beheren overwegend bij frontier-labs zit: "Ik denk dat 92% van de mensen geen—het is alsof de leraar hun huiswerk nu opnieuw zal moeten maken." Hij waarschuwde dat weddenschappen op infrastructuur in eigen beheer voorbarig zijn, gezien hoe onstabiel de onderliggende technologie nog is. Zijn bredere publieke commentaar over de neocloud-economie is scherp genoeg geweest om op sociale media tot tegenwind te leiden, waarbij hij reageerde op kritiek van wat hij "Nebius-liefhebbers" noemde, nadat hij had beargumenteerd dat het financieren van kapitaalintensieve datacenterbouw met eigen vermogen slechte economie is, zelfs als het momenteel werkt.
M&A-kader: Toegang krijgen tot de "Token Flow"
Arora gaf zijn helderste uiteenzetting tot nu toe over de logica achter de overnamestrategie van Palo Alto, inclusief de overname op het gebied van observabiliteit van Chronosphere. Beveiliging vertegenwoordigt doorgaans 2% tot 5% van de onderliggende IT-uitgaven; dus als de enterprise AI-uitgaven richting $1 biljoen aan jaarlijkse recurrente omzet schalen, is het vastleggen van zelfs een klein percentage zeer waardevol. "Ik hoef alleen maar iets te vinden om in de token flow te komen", zei hij, waarbij hij datavolume gebruikte als maatstaf voor token-exposure. Hij noemde observabiliteit, SOC en endpoint-inspectie als de drie grootste databedrijven en zei dat de overnames van Palo Alto bewust zijn gebouwd rond het eenmalig bezitten van dataverzamelingscapaciteit en het monetiseren daarvan via meerdere gebruiksscenario's, waaronder interne IT-data via zijn Cortex-gerelateerde Console-product. Sinds 2018 heeft Palo Alto 47 overnames voltooid en brengt het inmiddels jaarlijks zo'n 70 productreleases uit, vergeleken met geen enkele betekenisvolle productinnovatie tussen 2015 en de komst van Arora in 2018.
Metriek voor slotgrachten en consolidatie in de sector
Gevraagd naar wat Palo Alto beschermt tegen verstoring in een veranderende markt, wees Arora op schaalmetrieken in plaats van alleen software: 180 miljoen ingezette sensoren wereldwijd en 19 petabytes aan dagelijkse data verwerkt via Google Cloud. Hij betoogde dat een concurrent beide fysiek zou moeten verdringen om marktaandeel te winnen. Hij merkte op dat de marktkapitalisatie van de cybersecurity-industrie is gegroeid van $40 miljard in 2012, toen Symantec ongeveer 30% marktaandeel in handen had, tot $670 miljard vandaag de dag, waarbij Palo Alto inmiddels bijna $300 billion van dat cijfer voor zijn rekening neemt. Dit ondersteunt zijn visie dat de industrie zich blijft concentreren rond platformleveranciers in plaats van te versnipperen. Hij wees ook op operationele efficiëntie en schatte dat Palo Alto zijn bedrijf 500 tot 600 basispunten efficiënter kan runnen dan kleinere concurrenten dankzij door AI gedreven productiviteitswinsten, waarmee hij winstgevende schaalgrootte zelf als een concurrentievoordeel bestempelde.