Palo Alto Networks-transcript: AI ontketent wapenwedloop in cybersecurity en maakt analytische SaaS overbodig, aldus CEO Nikesh Arora
9 juni 2026 - All-In Summit
Introductie: Een cybersecurity-leider aan het woord
Palo Alto Networks is uitgegroeid tot een van de grootste winnaars in de technologiesector en vormt een hoeksteen van het cybersecurity-landschap. Onder leiding van CEO Nikesh Arora presteert het bedrijf constant boven verwachting. Reflecterend op de huidige staat van de technologie merkt Arora op dat mensen al decennia gebrekkige code schrijven, maar dat de opkomst van kunstmatige intelligentie een paradigmaverschuiving teweegbrengt. Gebruikmakend van zijn tien jaar bij Google, waar zoektechnologie informatie democratiseerde, ziet hij AI als een kracht die intelligentie democratiseert binnen volledige organisaties. Voor Arora zijn financiële cijfers slechts een middel om de voortgang te monitoren; het werkelijke doel is het aansturen van deze enorme technologische transformatie.
Sinds Arora bijna acht jaar geleden het roer overnam bij Palo Alto Networks, heeft het bedrijf een verbazingwekkende transformatie ondergaan. Beginnend met een marktkapitalisatie van circa 17 miljard dollar, is de waardering gestegen naar ongeveer 238 miljard dollar. Marktvolgers merken op dat het passeren van de grens van 100 miljard dollar vaak de weg vrijmaakt voor een bedrijf om nog sneller te schalen, wat suggereert dat het pad naar een waardering van één biljoen dollar, hoewel ambitieus, binnen handbereik ligt.
Claude Mythos: Jaren aan kwetsbaarheden in zes weken gevonden
Gepositioneerd op het snijvlak van cybersecurity en kunstmatige intelligentie, heeft Palo Alto Networks vroegtijdige, exclusieve toegang gekregen tot grensverleggende modellen zoals Anthropic's Claude Mythos. Deze toegang heeft unieke inzichten opgeleverd in zowel de kansen als de risico's die AI met zich meebrengt. Arora legt uit dat AI al een diepgaande impact heeft op de bedrijfsvoering. Door AI in te zetten, kunnen bedrijven hun output binnen grote teams standaardiseren. Marketingafdelingen kunnen bijvoorbeeld zeer consistente resultaten behalen en duizenden klantenservicemedewerkers kunnen uniforme, kwalitatief hoogwaardige oplossingen bieden, waardoor de variabiliteit die klanten vaak frustreert, wordt geëlimineerd.
De technische capaciteiten van grensverleggende AI-modellen op het gebied van softwareontwikkeling en beveiliging zijn ronduit verbazingwekkend. Palo Alto Networks stelde het Claude Mythos-model op de proef met zijn eigen codebase. In slechts zes weken testen identificeerde de AI softwarekwetsbaarheden waar menselijke beveiligingsteams normaal gesproken vijf tot zeven jaar over zouden doen om ze te vinden. Dit toont aan dat het vermogen van AI om code te analyseren en beveiligingslekken bloot te leggen geen marketingpraatje is; het is een diepgaande en onmiddellijke realiteit.
Bovendien, wanneer geconfigureerd in een persistente 'thinking mode', kan de AI kwetsbaarheden aan elkaar koppelen, waardoor nieuwe en complexe aanvalspaden in bedrijfssystemen effectief worden ontdekt. Voor een cybersecuritybedrijf dat prat gaat op hoogwaardige codetests en beveiligingspraktijken, zijn deze bevindingen onthullend. Wanneer dit wordt geëxtrapoleerd naar de miljoenen softwareontwikkelaars en duizenden ondernemingen wereldwijd die hun eigen code schrijven, zijn de implicaties enorm. Dit analyseniveau kostte Palo Alto Networks slechts enkele miljoenen dollars, een bedrag dat zal blijven dalen naarmate de efficiëntie van modellen toeneemt en de tokenkosten afnemen.
De cybersecurity-wapenwedloop: Verdedigers versus AI-aanvallers
De snelle democratisering van deze geavanceerde mogelijkheden is een tweesnijdend zwaard. Terwijl verdedigers deze modellen kunnen inzetten om hun systemen te beveiligen, zullen kwaadwillenden onvermijdelijk toegang krijgen tot vergelijkbare capaciteiten. Arora schat dat we nog maar enkele maanden verwijderd zijn van het moment dat deze zeer geavanceerde offensieve mogelijkheden breed beschikbaar worden in open-source en buitenlandse modellen. Dit creëert een intense race tussen cyberverdedigers die kwetsbaarheden proberen te vinden en te dichten, en cyberaanvallers die ze proberen uit te buiten.
Momenteel hebben cyberverdedigers moeite om het tempo bij te houden, wat het systemische bedrijfsrisico vergroot, maar tegelijkertijd de vraag naar geavanceerde beveiligingsoplossingen aanwakkert. Chief Information Officers en Chief Information Security Officers worden overspoeld door leveranciers die patches eisen voor hardware en software, terwijl ze tegelijkertijd hun eigen eigen codebases proberen te beveiligen en door het enorme, ongereguleerde landschap van open-source software moeten navigeren. Om AI-gestuurde bedreigingen tegen te gaan, zullen ondernemingen tien keer meer beveiligingsdata moeten verzamelen en analyseren dan nu het geval is, om de context en het organisatorisch geheugen op te bouwen die nodig zijn om normaal gedrag te onderscheiden van geavanceerde aanvallen.
De dood van analytische SaaS en de opkomst van kerninfrastructuur
Het persistente karakter van AI-intelligentie staat op het punt de gehele software-industrie te hervormen, in het bijzonder Software-as-a-Service. Arora projecteert dat analytische SaaS-bedrijven — die klanten laten betalen voor het verzamelen en analyseren van hun data — effectief achterhaald zijn. Met moderne grote taalmodellen hebben ondernemingen geen externe applicaties meer nodig om data te analyseren die is opgeslagen in systemen zoals Salesforce. In plaats daarvan kunnen ze hun eigen data direct bevragen met natuurlijke taal, waardoor tussenliggende analytische softwaremodules overbodig worden.
Deze verschuiving zet organisaties er nu al toe aan om hun softwarelicenties te consolideren. Door data direct te koppelen aan natuurlijke taalinterfaces zoals Claude via communicatieplatforms zoals Slack, kunnen bedrijven hun seat-licenties en software-uitgaven drastisch verlagen, soms wel met 90%. Vooruitkijkend zullen ondernemingen data uit uiteenlopende bronnen — zoals productiviteitstools voor verkoop, voorraaddatabases en ERP-systemen — aggregeren in een uniforme opslagplaats. AI-agents zullen vervolgens direct cross-functionele queries uitvoeren, waardoor het navigeren door meerdere onafhankelijke SaaS-interfaces niet langer nodig is.
Terwijl analytische SaaS met zware tegenwind kampt, blijft kerninfrastructuursoftware aanzienlijk ondergewaardeerd. De vraag naar robuuste database- en opslagsystemen, zoals Databricks, Snowflake, MongoDB en Oracle, zal fors toenemen. Ondernemingen zullen de komende drie jaar tien keer meer data moeten opslaan om hun AI-modellen te trainen, valideren en draaien. Bijgevolg zal elke technologie die het verzamelen, opslaan en beheren van bedrijfsdata faciliteert, een aanhoudende groei doormaken.
De mid-market categorie van software, vaak aangeduid als 'systems of work' of 'systems of record', zal eveneens een dramatische evolutie ondergaan. De traditionele gebruikersinterface, die technologen ontwierpen om mensen met databases te laten interageren, zal grotendeels verdwijnen naarmate autonome agents workflows overnemen. In plaats van handmatig data in CRM- of ERP-systemen in te voeren, zullen werknemers vertrouwen op agents die passief context uit e-mails, vergaderingen en documenten opvangen en records automatisch bijwerken. Deze transitie vereist de komende vijf jaar een volledige herontwikkeling van bedrijfsapplicaties, waarbij de verschuiving wordt gemaakt van handmatige data-invoer naar interacties in natuurlijke taal.
Nationale veiligheid, economische chaos en wereldwijde modelcontrole
Vanuit het perspectief van nationale veiligheid roept de verspreiding van zeer capabele modellen zorgen op over mogelijke economische ontwrichting. Arora merkt echter op dat het overgrote deel van de cyberinbreuken nog steeds plaatsvindt door rudimentaire fouten, zoals gestolen inloggegevens en zwakke wachtwoorden, in plaats van door zeer geavanceerde cryptografische exploits. Hoewel kritieke nationale infrastructuur over het algemeen goed verdedigd is dankzij substantiële toegewezen beveiligingsbudgetten, ligt het bredere risico in de systemische economische chaos die kan ontstaan door het vizier te richten op kleinere, minder voorbereide entiteiten.
De inbreuk bij Change Healthcare dient als een treffend voorbeeld, waarbij een ransomware-aanval op een centraal clearing-systeem effectief landelijke onafhankelijke huisartsenpraktijken verlamde, wat miljarden dollars aan noodfinanciering vereiste om bedrijven draaiende te houden. Het aanpakken van deze systemische kwetsbaarheden zal tijd kosten naarmate verouderde systemen geleidelijk worden geüpgraded en vervangen. Arora waarschuwt voor pogingen om de vooruitgang van binnenlandse AI-modellen stop te zetten via regulatoire pauzes, en wijst erop dat we ons in een wereldwijde race bevinden. Omdat volledige modelgewichten voor geavanceerde AI op een eenvoudige USB-stick passen, is het grotendeels onpraktisch om de toegang voor korte periodes te beperken wanneer buitenlandse concurrenten en open-source alternatieven ongehinderd vooruitgang boeken.
Modelnut, winstpools en de toekomst van applicaties
Arora ziet de toekomst van AI-modellen anders dan sommige vakgenoten en voorspelt dat modellen uiteindelijk een nutslaag zullen worden. In plaats van één enkel, ultra-intelligent model dat alle taken domineert, zal intelligentie dynamisch worden ingekocht op basis van de specifieke vereisten van een taak. Eenvoudige vragen aan de klantenservice kunnen gebruikmaken van een goedkoper model met standaardintelligentie, terwijl zeer complexe technische uitdagingen een beroep zullen doen op premiummodellen met hoge intelligentie.
Bijgevolg zullen de primaire winstpools van het AI-tijdperk zich in de applicatielaag bevinden in plaats van in de onderliggende modellen. Dit wordt aangetoond door de snelle adoptie van gespecialiseerde tools zoals Codeium en Claude Code, die zich direct richten op specifieke, hoogwaardige workflows. Hoewel ontwikkelaars van grensverleggende modellen kunnen proberen deze winstpools te veroveren door hun eigen productiviteitsapplicaties te bouwen, geven ondernemingen de voorkeur aan verpakte, gespecialiseerde applicaties van vertrouwde leveranciers boven het vanaf nul opbouwen van aangepaste verkoop- of HR-tools. Een cruciale technische uitdaging voor deze applicaties is het verlagen van het aantal fout-positieven. Waar een fout-positief percentage van 30% acceptabel kan zijn voor een offensieve beveiligingstool die potentiële kwetsbaarheden identificeert, vereist een defensief systeem of een zakelijke applicatie — zoals een systeem dat verzekeringsclaims verwerkt of een autonoom voertuig bestuurt — bijna nul fout-positieven om commercieel levensvatbaar te zijn.
De 'Armchair CEO': Beoordeling van Waymo, Google en OpenAI
Putten uit zijn uitgebreide leiderschapsachtergrond bij Google en SoftBank, deelt Arora zijn perspectieven op belangrijke technologische spelers. Als bestuurslid van Uber onthoudt hij zich van commentaar op de taxigigant, maar hij spreekt zijn grote enthousiasme uit voor Waymo, waarbij hij de betrouwbaarheid van de autonome voertuigen prijst en aandringt op snellere expansie naar meer steden wereldwijd.
Arora beschouwt Google als zwaar ondergewaardeerd en voorspelt dat het in onze levensduur het eerste bedrijf met een waarde van tien biljoen dollar zou kunnen worden. Hij benadrukt dat Google over alle noodzakelijke technische activa beschikt, naast een enorm, gevestigd verkoopteam voor de zakelijke markt dat cruciaal is voor het stimuleren van real-world AI-adoptie — een troef die pure AI-onderzoekslabs momenteel missen. Wat betreft de dynamiek van leiderschap merkt Arora op dat, hoewel oprichters-CEO's vaak worden gevierd om hun bereidheid om gedurfde risico's te nemen, professionele CEO's ook met succes enorme bedrijfstransformaties kunnen leiden door het volledige eigenaarschap van het bedrijf en de strategische koers op zich te nemen.
Wat betreft OpenAI en het bredere concurrentielandschap, wijzen statistieken uit dat Anthropic zijn terugkerende bedrijfsomzet snel heeft opgeschaald door zich sterk te concentreren op bedrijfsspecifieke integraties. De industrie blijft opgesloten in een race met hoge inzet om winstpools op applicatieniveau veilig te stellen. Terwijl sommige spelers zich richten op 'replacement TAMs' (Total Addressable Markets) — die zeer lucratief zijn omdat ondernemingen daar al gevestigde budgetten voor hebben — richten anderen zich op goedkope consumentenabonnementen, die zeer veerkrachtig zijn gebleken.
De M&A-strategie van Palo Alto en het pad naar een waardering van één biljoen dollar
Vooruitkijkend zal hardware essentieel blijven voor het beheren van datatransmissie met hoge doorvoer en lage latentie. Vooral financiële dienstverleners blijven terughoudend om volledig over te stappen op de publieke cloud vanwege de latentie-afwegingen die direct van invloed zijn op de winstgevendheid van handel, wat een continue markt voor gespecialiseerde on-premises hardware garandeert. Hoewel AI de cycli voor hardwareontwerp versnelt, blijft de fysieke productie de voornaamste flessenhals, aangezien de wereldwijde productiecapaciteit kampt met backorders om te voldoen aan de explosieve vraag naar GPU's en geavanceerde geheugenchips.
Palo Alto Networks is van plan zijn gedisciplineerde benadering van fusies en overnames te handhaven terwijl het bedrijf schaalt. Historisch gezien nam het bedrijf gespecialiseerde productbedrijven over en integreerde deze in zijn robuuste 'go-to-market'-motor, waardoor het efficiënt kon upsellen bij bestaande zakelijke klanten en de waardering kon verhogen. Meer recentelijk is het bedrijf uitgebreid naar identiteits- en platformbeveiliging, door een miljardenbedrijf over te nemen om zijn 'agentic' beveiligingscapaciteiten te versterken. Arora gelooft dat het ultieme concurrentievoordeel ligt in het gebruik van AI om het meest operationeel efficiënte bedrijfsmodel ter wereld te runnen, met als doel toonaangevende operationele marges.
Ondanks aanvankelijke scepsis in de markt toen Arora de overstap maakte van Google om Palo Alto Networks te leiden, heeft de uitvoering van het bedrijf critici de mond gesnoerd. In plaats van het personeelsbestand te verkleinen, verwacht Arora dat Palo Alto Networks meer technisch personeel in dienst zal hebben dan ooit tevoren. Dit komt doordat de wijdverbreide adoptie van AI elke onderneming dwingt een fundamentele technologische transformatie te ondergaan, wat zorgt voor een ongekende vraag naar geavanceerde cybersecurity-engineering.