Palo Alto Networks, Inc. (PANW) — Analiza inwestycyjna

• Data analizy: 2026-09-13
• Data kolejnej weryfikacji tez: 2026-10-13 — hard cap „dziś + 1 miesiąc". Emitent nie opublikował jeszcze terminu wyników Q1 FY2027; yfmcp podaje earningsTimestampStart = 2026-11-19, ale z flagą isEarningsDateEstimate: true, czyli jest to szacunek dostawcy danych, a nie data potwierdzona przez spółkę (analogia historyczna: Q1 FY2026 opublikowano 19.11.2025 — komunikat emitenta — a PANW ogłasza termin ok. 4 tygodnie wcześniej, więc komunikat spodziewany jest dopiero w drugiej połowie października). Jedyne potwierdzone wydarzenie inwestorskie ostatnich tygodni — Goldman Sachs Communacopia + Technology Conference, 10.09.2026, 15:45 PT — już się odbyło (komunikat emitenta). Niezależnie od kalendarza wyników obowiązuje otwarty watch thesis-break: chińskie postępowanie przeglądowe CAC z 06.08.2026 nadal nie ma rozstrzygnięcia (precedens Micron: ~7 tygodni → przełom września), co samo uzasadnia krótkie okno kontrolne.
• Cena akcji (2026-09-11, close): 330,65 USD (−2,32% na sesji; post-market 330,85). Źródło: yfmcp 2026-09-13.
• 52-tyg. zakres: 139,57 – 398,88 USD | ATH 398,88 USD (13.08.2026) — cena 17,1% poniżej ATH, +136,9% powyżej 52-tyg. minimum, +64,3% r/r vs S&P 500 +15,7%
• Kapitalizacja: 270,47 mld USD | Enterprise Value: 269,97 mld USD (gotówka 3,07 mld, dług 2,57 mld → net cash 0,50 mld)
• Średnie kroczące: 50-DMA 349,54 USD (cena −5,4% poniżej — pierwszy raz od czerwca), 200-DMA 235,93 USD (cena +40,1% powyżej)
• Waluta sprawozdawcza: USD | Rok obrotowy: kończy się 31 lipca | Ostatni raport: Q4 FY2026 + pełny rok FY2026, opublikowany 01.09.2026 po zamknięciu sesji
• Stock split: 3:1 (14.09.2022) + 2:1 (16.12.2024) — szeregi historyczne post-split
• Status raportu: Re-analiza (4. wersja). Poprzedni SUMMARY.md z 2026-08-08 zarchiwizowany jako archive/SUMMARY-2026-08-08.md (wcześniejsze: archive/SUMMARY-2026-07-05.md, archive/SUMMARY-2026-06-08.md). Sekcja ciągłości tez obowiązkowa.

Uwaga metodologiczna — to pierwszy raport od czerwca oparty na NOWYCH danych fundamentalnych. Trzy poprzednie wersje (08.06, 05.07, 08.08) opierały się na tym samym raporcie kwartalnym (Q3 FY2026 z 02.06.2026) i różniły się wyłącznie ceną, wyceną i pozycjonowaniem. 01.09.2026 spółka opublikowała Q4 FY2026 i pełny rok FY2026 oraz — po raz pierwszy — guidance na FY2027. To rozstrzyga test falsyfikowalny zdefiniowany w poprzednim raporcie (patrz niżej) i wprowadza kilka nowych, twardych liczb, w tym jedną jednoznacznie negatywną (SBC 14,9% przychodów). Rozróżnienie GAAP vs non-GAAP pozostaje dla tej spółki krytyczne: GAAP jest silnie zniekształcony księgowaniem przejęć CyberArk/Idira i Chronosphere.

Kluczowe wskaźniki finansowe — ostatnie 5 lat

Rok obrotowy kończy się 31.07 (FY2026: 31.07.2026). Dane raportowane (US GAAP), bez korekt non-GAAP, waluta USD. Dług netto = kredyty, obligacje i leasing finansowy − gotówka i inwestycje krótkoterminowe, na koniec roku obrotowego; wartość ujemna oznacza gotówkę netto. Źródło: raporty 10-K za lata FY2022–FY2026 (dane XBRL, SEC EDGAR), obliczenia własne.

¹ FY2026: wzrost obejmuje konsolidację przejętych CyberArk i Chronosphere; marżę obniżają koszty wynagrodzeń w akcjach i amortyzacja wartości niematerialnych po przejęciach.

---

1. Executive Summary & Teza inwestycyjna

Poprzednia teza inwestycyjna (z dnia 2026-08-08) — cytat dosłowny

Teza główna (biznes — bez zmian): Palo Alto Networks jest strukturalnym konsolidatorem rynku cyberbezpieczeństwa realizującym strategię „platformizacji" — zastępowania rozdrobnionego stacku point-solutions jedną zintegrowaną platformą (Strata/sieć + Prisma/cloud + Cortex/SOC + Identity/CyberArk + Observability/Chronosphere). AI poszerza popyt (więcej i szybszych zagrożeń + AI-driven SOC = wyższy ARR na klienta), a nie kanibalizuje go — PANW to AI-augmented beneficjent z Wide moat opartym na switching costs. W base case NGS ARR rośnie z 8,1 mld USD do ~18–20 mld USD w 5 lat, przychody z ~11,42 mld USD (FY2026 guide) do ~23 mld USD w FY2031 (CAGR ~15%), non-GAAP EPS z 3,77–3,79 USD do ~9,0 USD, adjusted FCF margin z 37,5% do ~40% (cel zarządu na FY2028).

Teza wycenowa (sedno rekomendacji — zaostrzona): przy 363,86 USD spółka handluje na 88,3x forward P/E przy konsensusie wzrostu EPS FY2027 na poziomie +9,25%, 27,9x EV/Sales (10-letnia mediana ~9,1x) i z ceną 6,7% powyżej średniego celu 50 analityków. Rynek wycenia scenariusz lepszy niż mój bull. (…) 5Y price CAGR = −0,21%, probability-weighted IRR = −2,1%.

Poprzednia rekomendacja: HOLD, final score 4,27/10, 3Y target 340 USD, 5Y target 360 USD, avg_annual_price_growth_5y_pct = -0,21. Aktywny trigger redukcji: „forward P/E >85x bez przyspieszenia NGS ARR organic".

Poprzedni raport zdefiniował też test falsyfikowalny rozstrzygany 01.09.2026: podniesienie rekomendacji do Accumulate wymagało jednoczesnego spełnienia dwóch warunków — (a) NGS ARR organic >35% r/r w Q4 FY2026, oraz (b) guidance FY2027 na wzrost non-GAAP EPS >20%.

Weryfikacja poprzedniej tezy → status: ZAKTUALIZOWANA (teza biznesowa potwierdzona danymi; teza wycenowa utrzymana, ale złagodzona; trigger TRIM DEZAKTYWOWANY)

Rozstrzygnięcie testu z 01.09.2026 — obydwa warunki NIESPEŁNIONE, ale „z dobrych powodów":

→ Zgodnie z własną, zapisaną miesiąc temu regułą („spełnienie jednego — bez zmiany") rekomendacja pozostaje HOLD. Nie ma tu miejsca na interpretację: warunki były zdefiniowane ex ante i nie zostały spełnione.

Teza 1 — jakościowa (strukturalny konsolidator, AI-augmented, Wide moat): AKTUALNA i po raz pierwszy twardo udokumentowana. Q4 FY2026 był mocny w każdym wymiarze: przychody 3,41 mld USD (+34% r/r, powyżej widełek 3,345–3,355 mld), NGS ARR 9,10 mld USD (+63%) przy ~970 mln USD net new ARR w jednym kwartale (niemal podwojenie r/r), RPO 21,2 mld USD (+34%), non-GAAP EPS 1,02 USD vs konsensus 0,98, non-GAAP operating margin 29,6% (Palo Alto Networks, Q4 & FY2026 results, 01.09.2026). Guidance FY2027 przebił konsensus na obu kluczowych liniach (przychody 14,10–14,20 mld vs konsensus 13,84 mld; EPS 4,16–4,19 vs 4,11). Dodatkowo pierwsze w historii ujawnienie NRR dla kohorty splatformizowanej: >120%, przy ~2 500 platformizacji i rekordowych ~220 nowych w kwartale (Investing.com — slajdy Q4 FY2026). To zamyka lukę w ujawnieniach, którą wskazywałem w trzech poprzednich raportach.

Teza 2 — wycenowa („great company, demanding price"): AKTUALNA, ale z istotnym złagodzeniem. Po raz pierwszy od czerwca kierunkowo się nie pomyliłem: od poprzedniego raportu kurs spadł z 363,86 do 330,65 USD (−9,1%), po drodze wyznaczając ATH 398,88 (13.08) i zaliczając −17,1% od szczytu. Reakcja na wyniki była negatywna mimo beatu: 02.09 kurs spadł o −9,28% (z 362,09 do 328,48; dołek sesji 321,39) — rynek skupił się na deceleracji RPO do +19–20% w guidance FY2027 (z +34% w FY2026) i na jednocyfrowym wzroście EPS (Yahoo Finance, 02.09.2026; Seeking Alpha, 02.09.2026).

Teza 3 — trigger operacyjny: DEZAKTYWOWANY. Zapisałem: „TRIM przy forward P/E >85x bez przyspieszenia NGS ARR organic". Dziś forward P/E = 78,9x (330,65 / konsensus FY2027 non-GAAP EPS 4,1889; potwierdzone niezależnie: stockanalysis.com, 2026-09-11 podaje forward P/E 78,93). Warunek redukcji nie jest już spełniony — i to nie dzięki „interpretacji", a dzięki dwóm mierzalnym zmianom: spadkowi ceny o 9,1% oraz podniesieniu bazy EPS (FY2026 wykonanie 3,84 zamiast 3,77–3,79 guide). Próg 85x odpowiada dziś cenie ~356 USD.

NOWA, NEGATYWNA INFORMACJA — SBC przebiło progowy poziom z checklisty. Poprzedni raport zapisał w checkliście: „SBC >12% przychodów = pogorszenie jakości zysku". FY2026: SBC = 1 712 mln USD = 14,9% przychodów (Q4: 487 mln = 14,3%) (press release, 01.09.2026). Ten warunek jest spełniony i muszę go uczciwie odnotować — tym bardziej, że w poprzednich raportach szacowałem SBC na ~10–11% przychodów, czyli o 4 pkt proc. za nisko. To korekta mojego własnego błędu, nie tylko zmiana w spółce.

DRUGA NOWA INFORMACJA — jakość net new ARR w Q4 była gorsza, niż sugeruje nagłówek. ~970 mln USD net new NGS ARR zawierało „dziewięciocyfrową" (≥100 mln USD) jednorazową korzyść z migracji jednego dużego klienta LLM na Chronosphere, a zarząd wprost zapowiedział, że w Q1 FY2027 wkład tej migracji będzie niższy i że 60–61% net new ARR roku przypadnie na drugie półrocze (transkrypt telekonferencji Q4 FY2026 via The Motley Fool, 08.09.2026). Po oczyszczeniu net new ARR to ~820 mln USD — nadal rekord, ale nie „niemal podwojenie".

TRZECIA NOWA INFORMACJA — nowy, konkretny headwind marżowy. Zarząd explicite ostrzegł, że w FY2027 koszty hostingu chmurowego będą rosły szybciej niż przychody, a rosnące ceny pamięci i storage'u będą nadal uciskać biznes sprzętowy. Non-GAAP marża brutto w Q4 spadła do 74,8% (−100 bps r/r), a za cały FY2026 do 75,8% (−60 bps) — i to jest metryka, którą rynek wskazał jako główne źródło obaw (Investing.com, 02.09.2026).

Co zmieniło się materialnie od 2026-08-08

Headline conclusions

• Spółka dowiozła operacyjnie; rynek zapłacił za to spadkiem o 9,3%. Q4 FY2026 był beatem na przychodach, EPS, NGS ARR i RPO, a guidance FY2027 przebił konsensus na przychodach i EPS. Reakcja kursu (−9,28% 02.09) to czysty przykład de-ratingu przy dobrych wynikach — dokładnie ryzyko, które opisywałem jako #1 w trzech poprzednich raportach. Mechanizm, nie przypadek: przy 88x forward P/E „dobrze" nie wystarcza.
• Wycena poprawiła się realnie, ale nie stała się atrakcyjna. Forward P/E spadł z 88,3x do 78,9x, EV/Sales z 27,9x do 23,5x. To nadal ~50–80% powyżej własnej 5-letniej średniej forward P/E (~44–53x) i 2,6x powyżej 10-letniej mediany EV/Sales (~9,1x). Przy guidance wzrostu EPS na FY2027 równym +8,7% forward PEG wynosi ~9,1x.
• Po raz pierwszy od trzech raportów konsensus analityków daje dodatni upside: mean target 393,42 USD (+19,0%), median 410 USD (+24,0%). Po wynikach przyszła fala podwyżek celów (RBC 434→475; Oppenheimer 400→450; Jefferies 335→450; Scotiabank 320→430; DA Davidson 345→420; Susquehanna 350→415; Rosenblatt 355→415; Piper Sandler 345→410; Citigroup 400→410 — yfmcp 2026-09-13). To jedyna kategoria oceny, która wyraźnie się poprawiła — i to ona podnosi wynik scoringowy z 4,27 do 4,82.
• Ale dwie rzeczy się obiektywnie pogorszyły: jakość zysku i tempo RPO. SBC 14,9% przychodów (1 712 mln USD) — przebity próg 12% z mojej własnej checklisty; rozwodnienie +10,7% w samym FY2027 (763 → 844–847 mln akcji). Guidance RPO na FY2027 +19–20% vs +34% w FY2026 — częściowo wyjaśniony strukturalnie (rozliczenia roczne wzrosły do ~30% bookingów), ale to oznacza, że najlepszy wskaźnik wyprzedzający przychodów zwalnia o 14 pkt proc.
• Rekalibracja bazy zysków obniża mój base case, nie podnosi go. Poprzedni raport zakładał non-GAAP EPS FY2031 = 9,0 USD (CAGR ~19% z bazy FY2027). Guidance FY2027 (+8,7%) i konsensus FY2028 (+16,5%) czynią tę ścieżkę nierealną. Nowy base case: FY2031 EPS ~7,15 USD, FY2032e ~7,85 USD — to nadal 13–14% CAGR, czyli hojnie.
• Dlatego base-case oczekiwany zwrot pozostaje ujemny, choć mniej niż miesiąc temu w ujęciu scenariuszowym. Przeliczone od 330,65 USD: base 5Y price CAGR = −2,06%, probability-weighted 5Y IRR = −4,62%. DCF daje wartość godziwą 135–246 USD (środek ~190 USD) — cena leży 34–145% powyżej tego przedziału.
• Reverse DCF: rynek dyskontuje ~18% CAGR raportowanego adjusted FCF przez dziesięć lat (albo ~25%, jeśli traktować SBC jako realny koszt). Guidance FY2027 implikuje ~+22% wzrostu adj FCF, a konsensus FY2028 ~+14,7% wzrostu przychodów przy marży 40% — czyli ścieżka w pierwszych dwóch latach mniej więcej pasuje, ale wymaga utrzymania tempa przez kolejne osiem lat bez recesji w IT, bez erozji cenowej i bez potknięcia na integracji.
• Asymetria wciąż przeciw inwestorowi, ale mniej skrajnie. Downside w scenariuszu Extreme Bear: ~−84% (do ~52 USD). Upside w bull: +49% w pięć lat (do 493 USD, +8,3% rocznie — nadal poniżej WACC 9%). Stosunek ryzyka do nagrody ~1,7 : 1 przeciw inwestorowi (miesiąc temu było podobnie, ale z niższego punktu wyjścia dla upside'u).

Rachunek sumienia — pierwszy miesiąc, w którym Hold zadziałał

Uczciwość wymaga symetrii. Trzy poprzednie raporty kosztowały zysk: rekomendacja Hold obowiązuje od 2026-06-08 (272,05 USD), a kurs wzrósł w międzyczasie o +21,5%. Ale w ostatnim miesiącu Hold z nachyleniem redukcyjnym był trafny: −9,1% od poprzedniego raportu, −17,1% od ATH. Co ważniejsze, zadziałał dokładnie przewidziany mechanizm: spółka dowiozła wyniki, a kurs spadł, bo mnożnik był zbyt wysoki.

Czego się nauczyłem i co zmieniam metodologicznie:

1. Przeszacowałem długoterminową ścieżkę EPS. Założenie FY2031 EPS = 9,0 USD wymagało 19% CAGR — przy guidance +8,7% na FY2027 to było życzeniowe. Obniżam do 7,15 USD i zakotwiczam ścieżkę w liczbach podanych przez zarząd, nie w ekstrapolacji historycznego tempa.
2. Niedoszacowałem SBC o ~4 pkt proc. przychodów przez trzy raporty. Od teraz SBC biorę wyłącznie z raportu emitenta, nie z szacunku.
3. Dwukrotnie chybiłem timing w lipcu i sierpniu, ale diagnoza ryzyka była poprawna. Wniosek: trzymam dyscyplinę wyceny, ale przestaję przewidywać moment — dlatego trigger TRIM jest zapisany mechanicznie (poziom mnożnika), a nie narracyjnie.

Co konkretnie zmusiłoby mnie do podniesienia rekomendacji (falsyfikowalne, testowalne przy Q1 FY2027):

• Podniesienie guidance FY2027 na NGS ARR powyżej 11,30 mld USD (tj. >24% wzrostu, vs obecne 22–23%), ORAZ
• Podniesienie guidance FY2027 na non-GAAP EPS powyżej 4,35 USD (tj. >13% wzrostu),
• ALBO — niezależnie od wyników — spadek ceny poniżej ~255 USD (≈52x konsensus FY2028 EPS, czyli do górnej granicy własnego 5-letniego kanału mnożnikowego).

Spełnienie pierwszej pary lub warunku cenowego → Accumulate. Spełnienie jednego z pary — bez zmiany.

Teza inwestycyjna (horyzont 3–5 lat)

Teza główna (biznes — potwierdzona danymi FY2026, lekko przeskalowana): Palo Alto Networks jest strukturalnym konsolidatorem rynku cyberbezpieczeństwa realizującym strategię „platformizacji" — zastępowania rozdrobnionego stacku point-solutions jedną platformą o pięciu filarach (Strata/sieć + Prisma/cloud + Cortex/SOC + Idira/identity + Chronosphere/observability). Dowód ilościowy z FY2026: ~2 500 splatformizowanych klientów generuje >65% NGS ARR przy NRR >120%, a ~220 nowych platformizacji w Q4 to rekord (+44% r/r). AI poszerza popyt, a nie kanibalizuje go — PANW to AI-augmented beneficjent z Wide moat opartym na switching costs. W base case NGS ARR rośnie z 9,10 mld USD do ~20 mld USD w FY2030 (cel zarządu, potwierdzony 01.09.2026), przychody z 11,48 mld USD do ~22,8 mld USD w FY2031 (CAGR ~14,7%), non-GAAP EPS z 3,84 do ~7,15 USD, adjusted FCF margin z 38,4% do ~40,5% (cel zarządu 40% w FY2028).

Teza wycenowa (sedno rekomendacji — utrzymana, złagodzona): przy 330,65 USD spółka handluje na 78,9x forward P/E (FY2027) przy guidance wzrostu EPS +8,7% — forward PEG ~9,1x — oraz 23,5x EV/Sales wobec 10-letniej mediany ~9,1x. Cena jest wreszcie poniżej średniego celu analityków (393,42 USD, upside +19,0%), co jest realną zmianą. Ale nawet w solidnym base case normalizacja mnożnika (78,9x → ~38x forward) zjada cały compounding EPS: 5Y price CAGR = −2,06%, probability-weighted IRR = −4,62%. Żeby przez pięć lat nie stracić, PANW musi w 2031 r. nadal handlować na ~42x forward P/E przy wzroście EPS ~10%. Zwrot inwestora pozostaje w przeważającej części zakładem na mnożnik, nie na wyniki.

Warunki, które muszą zaistnieć, by teza kupna po obecnej cenie miała sens (5 założeń nienegocjowalnych):

1. Mnożnik 78,9x forward P/E nie skompresuje poniżej ~42x przez pięć lat — przy guidance wzrostu EPS +8,7% na FY2027 i konsensusie +16,5% na FY2028.
2. NGS ARR rośnie ≥22% r/r przez FY2027–FY2028 na połączonej bazie 9,1 mld USD — tj. guidance FY2027 (+22–23%) jest podłogą, nie sufitem, a ścieżka do 20 mld USD w FY2030 jest wykonalna (wymaga ~21,6% CAGR od FY2027).
3. SBC spada z 14,9% do ~10% przychodów do FY2031, a rozwodnienie netto schodzi poniżej 1,5% rocznie po FY2027. Bez tego „adjusted FCF" i non-GAAP EPS są metrykami fikcyjnymi dla akcjonariusza.
4. Adjusted FCF margin dochodzi do 40% w FY2028 zgodnie z potwierdzonym celem CFO, wbrew ujawnionym headwindom (koszty hostingu rosnące szybciej niż przychody, inflacja cen pamięci uderzająca w sprzęt).
5. Idira (CyberArk za ~25 mld USD) dochodzi do ~3 mld USD przychodów przy marży ≥30% do FY2030 — dziś 1,26 mld USD pro forma (+21%), guide FY2027 ~1,5 mld USD. Oraz chiński przegląd kończy się bez eskalacji.

Thesis-break events (sygnały unieważnienia tezy) — przekalibrowane na nowy reżim ujawnień:

• NGS ARR <18% r/r przez 2 kolejne kwartały (vs guidance FY2027 +22–23%) → unieważnia tezę wzrostu.
• Guidance FY2028 na non-GAAP EPS poniżej +10% wzrostu → potwierdza, że akrecja z M&A nie nadchodzi.
• Obniżenie lub niedowiezienie celu 40% adjusted FCF margin na FY2028 → podważa fundament DCF.
• Non-GAAP operating margin <27% przez 2 kwartały bez jednorazowej przyczyny → utrata kontroli marży.
• Non-GAAP marża brutto poniżej 73% → materializacja headwindu kosztów chmury/pamięci.
• SBC >15% przychodów w FY2027 przy rozwodnieniu netto >3% rocznie → trwała erozja jakości zysku (dziś 14,9% — warunek na granicy).
• Idira: wzrost przychodów pro forma <15% lub odpis goodwill → potwierdzenie przepłacenia.
• Forward P/E >85x bez przyspieszenia NGS ARR → trigger REDUKCJI (dziś NIEAKTYWNY przy 78,9x; próg ≈ 356 USD).
• Chiński przegląd kończy się zakazem dla operatorów infrastruktury krytycznej + rozszerzeniem ograniczeń na inne rynki → nowe, niewycenione ryzyko przychodowe.
• Microsoft Security osiąga „good-enough" parytet w SASE/SOC i podcina cennik → erozja pricing power.

Bull case vs. Bear case (przeliczone od 330,65 USD)

Bull (25%): AI-SOC i cross-sell Idiry przyspieszają; NGS ARR osiąga 20 mld USD przed FY2030; XSIAM (dziś 700 mln ARR, +70%) staje się de facto standardem AI-SOC; Prisma AIRS (>100 mln ARR po roku — najszybciej skalujący się produkt w historii spółki) zostaje kategorią, nie funkcją; sektorowa re-wycena okazuje się trwała. Przychody FY2031 ~26,3 mld USD (CAGR ~18%), non-GAAP op margin 35%, FY2032e EPS ~10,25 USD, mnożnik utrzymany na ~48x. 5Y target ~493 USD; 5Y IRR +8,3%. 3Y target ~429 USD (3Y IRR +9,1%). Uwaga: bull wreszcie zbliża się do WACC 9%, ale go nie przekracza.

Base (45%): AI = umiarkowany, trwały tailwind; NGS ARR rośnie zgodnie z guidance (+22–23% w FY2027), potem stopniowo zwalnia do ~15%; Idira akrecyjna od FY2028; adj FCF margin osiąga 40% w FY2028; SBC schodzi do ~10% przychodów. Przychody FY2031 ~22,8 mld USD (CAGR ~14,7%), non-GAAP op margin 32%, FY2032e EPS ~7,85 USD, mnożnik kompresuje 78,9x → ~38x. 3Y target ~288 USD (−12,9% łącznie); 5Y target ~298 USD; 5Y price CAGR −2,06%.

Bear (25%): narracja AI-cyber rotuje na tańszych beneficjentów; NGS ARR schodzi do kilkunastu procent; headwindy kosztowe (chmura, pamięci) zatrzymują ekspansję marży; Microsoft podcina ceny w mid-market; Idira rozczarowuje; chiński przegląd eskaluje. Przychody FY2031 ~17,7 mld USD (CAGR ~9%), op margin 27%, FY2032e EPS ~5,05 USD, mnożnik de-rate do ~26x. 3Y target ~141 USD; 5Y target ~131 USD; 5Y IRR −16,9%.

Extreme Bear (5%): foundation modele komodytyzują warstwę detekcji (teza bearowa krążąca na X — patrz Sekcja 13), CRWD i MSFT przejmują udziały, odpis goodwill na Idirze, chiński zakaz z efektem domina na rynki sojusznicze. FY2032e EPS ~2,90 USD, mnożnik 18x → 5Y target ~52 USD, −84%.

Co musisz wierzyć, żeby kupić PANW po 330,65 USD

1. Że 78,9x forward P/E to poziom „do utrzymania", nie „do skompresowania" — przy guidance wzrostu EPS na FY2027 równym +8,7% i konsensusie +16,5% na FY2028.
2. Że SBC na poziomie 14,9% przychodów jest przejściowe (retention equity po CyberArku) i wróci do ~10%, a nie że jest nową normą — bo inaczej cała „adjusted" rentowność jest transferem od akcjonariuszy do pracowników.
3. Że deceleracja RPO do +19–20% jest wyłącznie efektem zmiany struktury rozliczeń (roczne = ~30% bookingów), a nie osłabienia popytu.
4. Że 25 mld USD za CyberArk/Idirę się zwróci — dziś ta transakcja ściąga economic ROIC grupy z ~35% (FY2025) do ~9,7% (FY2026).
5. Że masz rację razem z 50 analitykami (mean target 393,42 USD) i przeciw własnemu DCF (135–246 USD). To odwrócenie sytuacji z trzech poprzednich raportów — i warto to odnotować jako jedyny realnie bycze przesunięcie.

Elevator pitch

PANW to najszersza platforma cyberbezpieczeństwa na świecie — jedyny Lider Gartnera równocześnie w firewallu, SASE, SSE i EPP, po przejęciu CyberArka także w PAM. FY2026 zamknięty mocno: przychody 11,48 mld USD (+24%), NGS ARR 9,10 mld (+63%), RPO 21,2 mld (+34%), non-GAAP operating margin 29,2%, adjusted FCF margin 38,4%, Rule of 40 ≈ 63, bilans net cash, ~2 500 platformizacji przy NRR >120%. Guidance FY2027 przebił konsensus. Jakość biznesu nie jest przedmiotem sporu — sporny pozostaje punkt wejścia. Po +64% w rok akcje kosztują 78,9x forward P/E przy guidance wzrostu EPS +8,7% (forward PEG ~9,1x) i 23,5x EV/Sales wobec 10-letniej mediany ~9,1x, a SBC sięgnęło 14,9% przychodów. Przy tej wycenie base case daje −2,1% CAGR przez pięć lat, a DCF wskazuje 135–246 USD. Ale cena spadła o 17% od ATH, trigger redukcji został dezaktywowany, a konsensus analityków po raz pierwszy od trzech raportów daje +19% upside. Elitarna firma, nadal nieelitarna cena — Hold, z pierwszą od czerwca realną ścieżką do Accumulate: przy ~255 USD albo po podniesieniu guidance FY2027.

Rekomendacja

HOLD (formalny wynik scoringowy 4,82/10, górna część pasma — poprzednio 4,27, dolna część) — operacyjnie: NIE DOKUPOWAĆ, ALE NIE REDUKOWAĆ. Trigger TRIM z poprzedniego raportu (fwd P/E >85x) jest dezaktywowany przy 78,9x.

• Final score: 4,82/10 → Hold (szczegóły w Sekcji 12). Kierunek zmiany: w górę (4,26 → 4,27 → 4,82).
• 3Y target: 288 USD (−12,9% łącznie; price CAGR −4,50%).
• 5Y target: 298 USD (−9,9% łącznie; price CAGR −2,06%).
• Sugerowana waga docelowa: 2,0–3,0% portfela (podniesione z 1,5–2,5%) — budowana na korektach, nie po wzrostach.
• Entry strategy: brak zakupów po 330,65 USD. Tranche 1: 255–275 USD; tranche 2: 215–240 USD (okolice 200-DMA 235,93); tranche 3: <190 USD.
• Redukcja/exit: trim przy wadze >4–5% portfela lub powrocie fwd P/E >85x (≈356 USD) bez przyspieszenia ARR; pełen thesis-break sell przy warunkach z listy powyżej.

---

2. Company Profile & Business Model

Historia i kontekst

Palo Alto Networks założona w 2005 r. przez Nira Zuka (wcześniej Check Point i NetScreen), IPO w 2012 r. Pionier kategorii „next-generation firewall" (NGFW). Od czerwca 2018 r. pod kierownictwem Nikesha Arory (wcześniej SoftBank, wcześniej Google) spółka przeszła transformację z dostawcy jednego produktu sprzętowego w wieloplatformowy koncern cyberbezpieczeństwa — poprzez ponad 20 przejęć i pivot do modelu subskrypcyjnego/chmurowego. Siedziba: Santa Clara, Kalifornia. Zatrudnienie: 21 921 osób (yfmcp 2026-09-13; +430 vs 21 491 miesiąc temu).

Model biznesowy i segmenty — pięć filarów

Po raz pierwszy w FY2026 spółka raportuje przychody w układzie trzech bloków produktowych (slajdy Q4 FY2026):

(źródło: Investing.com — slajdy Q4 FY2026, 02.09.2026; transkrypt Q4 FY2026 via The Motley Fool, 08.09.2026)

Poza tym układem funkcjonuje piąty filar — Observability (Chronosphere, ~3,35 mld USD, zamknięte w FY2026) — którego ARR przekroczył 500 mln USD i podwoił się od zamknięcia transakcji w Q2 FY2026. Łącznie XSIAM + Observability przekroczyły 1 mld USD ARR.

Zmiana brandingowa warta odnotowania: w maju 2026 r. portfel CyberArka został scalony pod jedną marką Idira — platformą identity security zaprojektowaną wokół modelu zero-standing-privilege, rozszerzającą PAM na tożsamości maszynowe i agentów AI (SDxCentral; strona produktu). Marka CyberArk istnieje nadal obok Idiry, co wprowadza zamieszanie u części klientów — drobne, ale realne ryzyko wykonawcze w cross-sellu.

Nowe przejęcie: Console (01.09.2026, cena nieujawniona) — platforma AI-native umożliwiająca tworzenie agentów AI z instrukcji w języku naturalnym; ma pogłębić zdolności agentowe w Cortexie (rozwiązywanie alertów „at machine speed") (komunikat emitenta, 01.09.2026). Transakcja jest mała i bez ujawnionej ceny, więc nie zmienia obrazu finansowego — ale pokazuje, że tempo M&A nie zwolniło ani o kwartał po wydaniu 28 mld USD.

Logika „platformizacji" — teraz z twardymi liczbami. Zamiast sprzedawać pojedyncze produkty, PANW przekonuje klienta do konsolidacji całego stacku na jednej platformie, często oddając produkty za darmo na start (platformization tax, obciążający bieżącą marżę). Dane FY2026 potwierdzają, że mechanizm działa:

• ~2 500 splatformizowanych klientów na koniec Q4 FY2026: ~1 830 w NetSec & Cortex + ~670 w Identity & Observability.
• ~220 nowych platformizacji w Q4 — rekord, +44% r/r.
• Splatformizowani klienci generują >65% NGS ARR przy NRR >120%.
• Cel długoterminowy: 4 000 platformizacji i 20 mld USD NGS ARR do FY2030 (potwierdzony przez Arorę 01.09.2026).
• Dowód na przejmowanie udziałów: ~100 wygranych zastąpień konkurencji o łącznym TCV >400 mln USD w Q4; liczba transakcji o TCV >5 mln USD +50% r/r.

Mix przychodów i monetyzacja

• ~83% przychodów ma charakter powtarzalny (subscription & support).
• Kontrakty wieloletnie (1–3 lata), rozpoznawane liniowo → duży deferred revenue i RPO 21,2 mld USD (+34%) — pierwszy raz powyżej 20 mld USD.
• Istotna zmiana strukturalna ujawniona w Q4: udział rozliczeń rocznych wzrósł do ~30% bookingów w FY2026. To stabilizuje przewidywalność, ale mechanicznie obniża tempo wzrostu RPO — dlatego guidance FY2027 na RPO to +19–20%, a nie +34%. To wyjaśnienie jest wiarygodne, ale nie jest darmowe: RPO traci część swojej wartości jako wskaźnik wyprzedzający.
• NGS ARR to kluczowa metryka zarządcza: 9,10 mld USD (+63%); net new w Q4 ~970 mln USD, z czego ≥100 mln USD to jednorazowa migracja jednego dużego klienta LLM na Chronosphere — po oczyszczeniu ~820 mln USD.
• Pricing power wysoki dzięki krytyczności produktu i pozycji Lidera w czterech kwadrantach Gartnera równocześnie. Kontrargument: non-GAAP marża brutto spadła o 100 bps r/r — część „pricing power" jest oddawana w postaci platformization tax i kosztów chmury.

Geografia i struktura akcjonariatu

• Geografia (ostatnie pełne ujawnienie segmentowe — FY2025 10-K): dominują Ameryki (~2/3 przychodów); EMEA ~1/4; APAC & Japonia ~12%. Chiny szacunkowo 1–2% sprzedaży i nie są raportowane osobno (nota TD Cowen za TipRanks, 07.08.2026). Spółka utrzymuje biura w Pekinie, Szanghaju, Kantonie, Shenzhen i Makau. Zastrzeżenie: nie odświeżałem rozbicia geograficznego o dane z 10-K FY2026 (złożony na EDGAR) — przy przejęciach o skali CyberArka (silna ekspozycja na Izrael i EMEA) mix mógł się przesunąć o 1–3 pkt proc. i wymaga weryfikacji w kolejnym raporcie.
• Akcjonariat: instytucje 84,47% (3 856 podmiotów — wzrost z 3 691 miesiąc temu), insiderzy 0,757%. Free float 811,2 mln z 818 mln akcji wyemitowanych (yfmcp 2026-09-13).
• Brak akcji dualnych — jedna klasa, jeden głos. Pozytyw governance.
• Brak dywidendy (payout 0%) → price CAGR = całkowity zwrot.

---

3. Market & Competitive Position

TAM / SAM / SOM

• TAM: PANW komunikuje rynek adresowalny rzędu 300 mld USD+ do końca dekady. Gartner/IDC szacują globalne wydatki na security & risk management na ~240–270 mld USD w 2026 r., rosnące ~12–14% CAGR. Dodanie Identity (Idira) i Observability (Chronosphere) rozszerzyło adresowalny rynek o szacunkowo 40–50 mld USD.
• SAM (realnie adresowalny platformą PANW): ~100–130 mld USD (network + cloud + SecOps + identity + observability).
• SOM: przychody FY2026 11,48 mld USD → ~9–11% SAM według wąskiej definicji, ~4–5% według szerokiej. NGS ARR 9,10 mld USD to ułamek globalnych wydatków na „next-gen" security; cel 20 mld USD w FY2030 oznaczałby ~15–20% SAM.
• Drivery sekularne: eksplozja powierzchni ataku (chmura, IoT, agenty AI i tożsamości maszynowe — dokładnie to, pod co zaprojektowano Idirę), AI po obu stronach barykady, zmęczenie CISO liczbą dostawców, regulacje (NIS2, SEC cyber disclosure).

Dynamika sektora — cyber nadal odkleja się od software'u, ale dyspersja jest ogromna

Sierpień 2026 przyniósł dwa sektorowe impulsy: konferencję Black Hat (10.08), po której CRWD i PANW ustanowiły rekordy („rosnące zagrożenie AI" jako temat przewodni — CNBC, 10.08.2026), oraz wyniki CrowdStrike i Okty z 26–27.08, po których PANW podskoczył o ~12,8% w jednej sesji (339,31 → 382,85) w ramach repricingu całego trade'u platformowego — CRWD +20,5%, OKTA +28% (TradingKey, 27.08.2026).

Rok do roku (do 2026-09-11, yfmcp): FTNT +92,7%, CRWD +85,9%, PANW +64,3%, ale ZS −42,4% i 51% poniżej 52-tygodniowego szczytu. Ten kontrast pozostaje najlepszym dostępnym dowodem, że mnożniki w cyberbezpieczeństwie potrafią pękać gwałtownie — w tym samym sektorze, w tym samym cyklu, przy wzroście przychodów +24,9%.

Pozycja vs. liderzy kategorii (Gartner Magic Quadrant 2025)

PANW to jedyny dostawca będący Liderem w czterech MQ jednocześnie: Hybrid Mesh Firewall, SASE (Single-Vendor), Security Service Edge (SSE), Endpoint Protection Platforms (EPP). Po przejęciu CyberArka dochodzi PAM/Identity, gdzie CyberArk historycznie był Liderem MQ. To najszerszy portfel „code-to-cloud-to-SOC-to-identity" w branży (por. hub analityczny PANW).

Kluczowi konkurenci — porównanie side-by-side (dane yfmcp 2026-09-13, ceny z 2026-09-11)

Wnioski z tabeli — co się zmieniło:

1. PANW ma teraz najwyższe tempo wzrostu przychodów w grupie (+34,5% r/r) i — po raz pierwszy w tej serii raportów — dodatni upside do konsensusu (+19,0%), wyższy niż CRWD i FTNT. To realne przesunięcie relative-value na korzyść PANW.
2. PANW jest jedyną spółką w grupie z dodatnią marżą operacyjną GAAP poza Fortinetem (+5,4% vs −2,3% CRWD, −1,0% ZS) — mimo księgowania przejęć.
3. Ale FTNT nadal jest tańszy o ~połowę na EV/S i forward P/E, przy niemal identycznym wzroście i realnej 33,6-procentowej marży operacyjnej GAAP. Najostrzejszy argument relative-value przeciw PANW pozostaje w mocy — z zastrzeżeniem, że konsensus dla FTNT to Hold z upside'em +4,5%, czyli sell-side widzi tam mniej miejsca.
4. CRWD pozostaje wyraźnie droższy (38,5x EV/S, 128,8x fwd P/E) — ale to argument relatywny, nie absolutny.

Konkurenci — charakterystyka jakościowa

Rynek jednocześnie konsoliduje się (CISO tną liczbę dostawców, fala M&A) i fragmentuje na krawędziach (startupy AI-security — PANW kupuje je, jak Console). PANW jest po stronie konsolidującej.

---

4. Financial Track Record (5Y History + FY2026)

Przychody, przepływy i zysk (mln USD; rok obrotowy kończy się 31 lipca)

(źródło: yfmcp financials, pobranie 2026-09-13; non-GAAP EPS FY2026 z press release 01.09.2026. *FY2024 GAAP net income zawyżony jednorazowym rozwiązaniem rezerwy podatkowej (−1 589 mln USD tax benefit) — nie porównywać r/r bez korekty. **non-GAAP EPS FY2022–FY2025 to wartości przeliczone post-split, szacunek własny wyprowadzony z marż non-GAAP i liczby akcji — nie liczby z raportów emitenta; służą wyłącznie do oceny trendu i nie są używane w żadnym obliczeniu wyceny.)

Kwartalnie (FY2026, mln USD):

(yfmcp quarterly financials 2026-09-13. Uwaga: od Q3 FY2026 GAAP EBIT i net income są ujemne wyłącznie z powodu księgowania przejęć — amortyzacji wartości niematerialnych Idiry/Chronosphere, kosztów integracji i SBC. To nie jest pogorszenie operacyjne: non-GAAP operating margin w tych samych kwartałach to 27,1% i 29,6%.)

Tempo wzrostu:

• Revenue CAGR 3Y (FY2023→FY2026): (11 480/6 892,7)^(1/3) − 1 = 18,5%.
• Revenue CAGR 5Y (FY2021 4 256,1 → FY2026 11 480): (11 480/4 256,1)^(1/5) − 1 = 22,0%; zmiana łączna +169,7%.
• OCF CAGR 5Y (FY2021 1 502,2 → FY2026 4 553): 24,8%; zmiana łączna +203,1%.
• FY2026 przychody +24,5% r/r (11 480 vs 9 221,5), z czego wkład przejęć (Idira od 11.02.2026 + Chronosphere) szacuję na ~1,2 mld USD → wzrost organiczny ~11–12%. To jest liczba, o której nikt nie mówi głośno, a która tłumaczy cały spór o wycenę: nagłówkowe +24% to w połowie zakupione przychody.
• Guidance FY2027: 14,10–14,20 mld USD (+23–24%) vs konsensus przed publikacją 13,84 mld. Tu baza porównawcza też jest zaburzona — FY2027 zawiera pierwszy pełny rok Idiry, więc organiczny wzrost FY2027 szacuję na ~14–16%.

NGS ARR i RPO — metryki platformizacji (FY2026, 01.09.2026)

To najważniejsza tabela operacyjna w raporcie — i ma dwie warstwy.

Warstwa bycza: oba guidance'y FY2026 zostały przebite, ~970 mln USD net new ARR w kwartale jest rekordem, a guidance FY2027 na NGS ARR (+22–23%) jest po raz pierwszy metryką w znacznej mierze organiczną — baza 9,10 mld USD już w pełni zawiera Idirę i Chronosphere. To pierwszy czysty odczyt organicznego tempa od rozpoczęcia fali przejęć, i 22–23% na bazie 9 mld USD to solidny wynik. Ścieżka do celu 20 mld USD w FY2030 wymaga od FY2027 CAGR ~21,6% — czyli dokładnie utrzymania obecnego tempa, bez przyspieszenia.

Warstwa ostrożna: (1) net new ARR w Q4 zawierało ≥100 mln USD jednorazowej migracji klienta LLM na Chronosphere, czego zarząd nie ukrywa i zapowiada niższy wkład w Q1; (2) RPO zwalnia z +34% do +19–20% — zarząd przypisuje to wzrostowi udziału rozliczeń rocznych do ~30% bookingów, co jest wyjaśnieniem wiarygodnym, ale oznacza utratę części wartości RPO jako wskaźnika wyprzedzającego; (3) rozkład net new ARR przeniesiony na H2 FY2027 (60–61%) przesuwa ryzyko wykonania na drugą połowę roku — klasyczny układ, w którym H1 może rozczarować.

Marże — rozróżnienie GAAP vs non-GAAP (krytyczne dla tej spółki)

(źródła: press release 01.09.2026; transkrypt Q4 FY2026; yfmcp 2026-09-13)

Różnica między GAAP a non-GAAP operating margin wynosi w Q4 FY2026 24,6 pkt proc. Pomost GAAP → non-GAAP za cały FY2026 to 2 661 mln USD, z czego SBC 1 712 mln (64%), a pozostałe ~949 mln to amortyzacja wartości niematerialnych z przejęć, koszty restrukturyzacji i integracji. Cała teza inwestycyjna opiera się na non-GAAP i adjusted FCF — i dwie trzecie różnicy to wynagrodzenie w akcjach, czyli realny transfer wartości od akcjonariuszy. To trzeba zaakceptować świadomie, kupując tę spółkę.

Metryki klienta — wreszcie z liczbami

• Baza >70 tys. klientów, w tym większość Global 2000.
• ~2 500 splatformizowanych klientów, generujących >65% NGS ARR przy NRR >120% — pierwsze w historii ujawnienie net retention dla tej kohorty. To zamyka najważniejszą lukę w ujawnieniach, którą wskazywałem w trzech poprzednich raportach, i jest mocnym dowodem na tezę switching costs: klient raz splatformizowany rozszerza wydatki o ≥20% rocznie.
• Transakcje o TCV >5 mln USD +50% r/r w Q4; ~100 zastąpień konkurencji o TCV >400 mln USD.
• PANW nadal nie raportuje NRR/DBNR dla całej bazy — tylko dla kohorty splatformizowanej, która jest z definicji wyselekcjonowana pozytywnie. To pozostaje ograniczeniem porównywalności z czystymi SaaS-ami (CRWD, ZS).

---

5. ROIC / ROE / ROA vs. WACC

Reported (GAAP, post-przejęcia — zniekształcony)

• ROE (GAAP) 1,74%, ROA 1,40% (yfmcp 2026-09-13). Obie liczby są analitycznie bezużyteczne: mianownik rozdęty o 29,0 mld USD goodwill i wartości niematerialnych (kapitał własny 27 492 mln − tangible book value −1 535 mln = 29 027 mln), licznik zaniżony o amortyzację tychże i koszty integracji.
• Tangible book value jest ujemny (−1 535 mln USD) — po raz pierwszy w historii spółki na koniec roku obrotowego. To nie jest samo w sobie problemem dla biznesu software'owego, ale oznacza, że cała księgowa wartość kapitału własnego to goodwill i intangibles z przejęć.

Economic ROIC (skorygowany)

Metodologia: NOPAT liczony od non-GAAP operating income, efektywna stopa podatkowa non-GAAP 22%; invested capital = kapitał własny + dług − gotówka.

WACC

• Beta 0,908 (defensywna jak na software — efekt nieuznaniowego charakteru wydatków na bezpieczeństwo). yfmcp 2026-09-13.
• Koszt kapitału własnego = rf ~4,3% + β 0,908 × ERP 5,0% ≈ 8,8%.
• Dług 2,5 mld USD przy pozycji net cash → struktura praktycznie w 100% kapitałowa. WACC przyjmuję 9,0% (zaokrąglenie w górę, spójne z trzema poprzednimi raportami — umożliwia porównywalność DCF między wersjami).

Werdykt

• Reported ROIC (GAAP): bezużyteczny. ROE 1,74% jest artefaktem księgowym.
• Economic ROIC 9,7% vs WACC 9,0% → spread +0,7 pkt proc. → wartość tworzona, ale na granicy. Rok wcześniej spread wynosił +26,2 pkt proc.
• ROIC skorygowany o SBC (4,8%) leży 4,2 pkt proc. PONIŻEJ WACC → w tym ujęciu spółka niszczy wartość. To najważniejsza liczba tej sekcji i bezpośrednia konsekwencja SBC na poziomie 14,9% przychodów.
• Trend: drastyczne pogorszenie, w 100% wywołane przez M&A. Przejęcie CyberArka/Idiry za ~25 mld USD ściągnęło economic ROIC grupy z 35,2% do 9,7% w jednym roku. Rachunek krańcowy jest brutalny: Idira generuje dziś ~1,26 mld USD przychodów pro forma przy marży non-GAAP szacunkowo 25–27% → ~320–340 mln USD zysku operacyjnego → NOPAT ~250–265 mln USD na ~25 mld USD zaangażowanego kapitału = ROIC ~1,0%. Aby uzasadnić 25 mld USD przy koszcie kapitału 9%, Idira musiałaby generować ~2,25 mld USD NOPAT, tj. ~2,9 mld USD zysku operacyjnego, tj. przy marży 32% — ~9 mld USD przychodów. To siedmiokrotność dzisiejszej skali.
• Uczciwy kontrargument: ten rachunek nie wycenia korzyści cross-sellowych dla reszty platformy (200+ nowych logo z bazy PANW, 400+ wspólnych leadów, ~670 platformizacji Identity & Observability w pół roku). Jeśli Idira podnosi NRR i retencję całej platformy, część zwrotu materializuje się poza jej własnym P&L. Ale to jest hipoteza do udowodnienia w FY2028–FY2030, nie fakt z FY2026.

---

6. Free Cash Flow & Earnings Quality

FCF i trend

(OCF/capex/FCF: yfmcp 2026-09-13; adjusted FCF FY2026 i marża: press release 01.09.2026. Wartości FY2023–FY2025 adjusted FCF to szacunki własne zbliżone do GAAP FCF; dla FY2026 użyto liczby raportowanej. Guide FY2027 adj FCF = 38,0% × 14,15 mld.)

• Adjusted FCF 4 414 mln USD przy marży 38,4% — wzrost o +27% r/r, mimo pełnego roku kosztów integracji. To mocny wynik i kluczowy argument byków.
• Capex podwoił się w wartościach bezwzględnych (247 → 440 mln USD) i wzrósł z 2,7% do 3,8% przychodów. Przyczyna: infrastruktura pod AI-SOC (XSIAM, Chronosphere — workloady obserwowalności są data-intensive). Zarząd zapowiedział, że koszty hostingu chmurowego będą w FY2027 rosły szybciej niż przychody — to oznacza, że trend capexu/kosztów chmury będzie się utrzymywał. Nadal jest to jednak model asset-light: 3,8% przychodów to ułamek tego, co wydają hyperscalerzy.

FCF conversion

• Adjusted FCF / non-GAAP net income = 4 414 / 2 931 = 1,51x. Bardzo wysoka konwersja — napędzana rosnącym deferred revenue (RPO 21,2 mld) i amortyzacją.
• GAAP FCF / GAAP net income = 4 113 / 307 = 13,4x — liczba bez treści analitycznej, podana wyłącznie dla pokazania skali zniekształcenia GAAP.
• Ostrzeżenie strukturalne: konwersja 1,51x jest w istotnej części funkcją wzrostu (przedpłaty klientów rosną razem z bookingami). W miarę deceleracji — a guidance RPO +19–20% mówi wprost o deceleracji — ta dźwignia będzie słabnąć. W modelu DCF zakładam jej stopniowy spadek, co jest jednym z powodów, dla których moja wartość godziwa jest znacznie poniżej ceny.

OCF vs FCF — rekonsyliacja FY2026

• OCF 4 553 mln − capex 440 mln = GAAP FCF 4 113 mln.
• Raportowany adjusted FCF 4 414 mln → +301 mln USD add-backów (głównie płatności związane z przejęciami i restrukturyzacją, wyłączane z metryki zarządczej). Różnica jest niewielka i transparentna — to nie jest agresywna księgowość.

Stock-Based Compensation — główny haczyk tezy, i to większy, niż dotąd sądziłem

To jest najważniejsza korekta w tym raporcie — i jest to korekta mojego własnego błędu. Trzy poprzednie wersje szacowały SBC na ~10–11% przychodów. Raport emitenta za FY2026 podaje 1 712 mln USD, czyli 14,9%. Konsekwencje:

1. Przebity próg z checklisty poprzedniego raportu („SBC >12% przychodów = pogorszenie jakości zysku"). Warunek spełniony.
2. Marża „prawdziwego" FCF to 23,5%, nie 38,4%. Przy P/adjusted-FCF 61,3x, mnożnik P/(adj FCF − SBC) wynosi 100,1x.
3. ROIC skorygowany o SBC (4,8%) spada poniżej WACC (Sekcja 5).
4. Rozwodnienie: średnia liczba akcji w pełnym rozwodnieniu FY2026 = 2 931/3,84 = 763 mln; guidance FY2027 = 844–847 mln → +10,7% w jednym roku. Część to emisja na CyberArka, ale SBC dokłada strukturalnie ~1,5–2% rocznie.
5. Usprawiedliwienie częściowe: znaczna część przyrostu to retention equity dla pracowników CyberArka/Idiry i Chronosphere — koszt jednorazowo-wieloletni, który powinien wygasać od FY2028. Ale to hipoteza, nie fakt — i w base case zakładam spadek do ~10% przychodów do FY2031, czyli zakładam, że spółka to opanuje.

Rule of 40

FY2026: wzrost przychodów 24,5% + adjusted FCF margin 38,4% = 62,9. Wybitny wynik (próg to 40).

Ale wersja po SBC wygląda inaczej: 24,5% + 23,5% = 48,0. Nadal powyżej progu, nadal dobrze — ale różnica 15 punktów pokazuje, ile „Rule of 40" w tej spółce pochodzi z wyłączenia wynagrodzeń w akcjach. Dla porównania: FTNT ma marżę operacyjną GAAP 33,6%, więc jego Rule of 40 nie zależy od tej korekty w podobnym stopniu.

Working capital i red flags

• Deferred revenue / RPO 21,2 mld USD (+34%) — główne źródło dodatniego working capitalu; zmiana WC w FY2026 wniosła +579 mln USD do OCF (vs +923 mln w FY2025 — dźwignia już słabnie).
• Current ratio 0,871, quick ratio 0,735 (yfmcp). Formalnie poniżej 1,0, ale to artefakt dużego deferred revenue w pasywach bieżących, nie problem płynnościowy: gotówka 3,07 mld, adjusted FCF 4,41 mld rocznie, dług 2,57 mld.
• Brak klasycznych red flagów w należnościach. Nie widzę agresywnej księgowości — zniekształcenia GAAP wynikają z przejęć i SBC, które są w pełni ujawniane.
• Jedyna realna flaga jakościowa to SBC (powyżej) oraz ujemny tangible book value (−1 535 mln USD).

---

7. Balance Sheet, Leverage & Capital Allocation

Zadłużenie i płynność (yfmcp 2026-09-13, bilans na 31.07.2026)

Werdykt: bilans pozostaje klasy fortecy w kategoriach wypłacalności — net cash, dług/aktywa 5,2%, pokrycie odsetek nieograniczone, Z-Score ~8,0. Ale przestał być bilansem „czystym": 29,0 mld USD goodwill i intangibles przy ujemnym tangible book value oznacza, że ryzyko bilansowe przeniosło się z płynności na odpisy wartości. Jeśli Idira nie dowiezie, odpis będzie niegotówkowy, ale zniszczy kapitał własny i sentyment.

Struktura długu: wzrost z 338 mln do ~2,5 mld USD nastąpił w związku z transakcjami CyberArk/Chronosphere (gotówkowa część ceny oraz przejęte zobowiązania, w tym obligacje zamienne). Nie odtworzyłem pełnej drabinki terminów wykupu z 10-K FY2026 — to pozycja do uzupełnienia w kolejnym raporcie. Przy net cash i adjusted FCF 4,4 mld USD rocznie ryzyko refinansowania jest marginalne niezależnie od struktury terminów.

Dywidenda

Brak. Payout ratio 0%. Spółka nie zapowiada dywidendy — cała gotówka idzie na M&A i (w niewielkim stopniu) na buyback. Dla inwestora oznacza to: price CAGR = total return. Racjonalne przy reinwestycji o ROIC >WACC; problematyczne, gdy economic ROIC spadł do 9,7%, a z SBC do 4,8%.

Buybacki — antydylucja, i to nieskuteczna

• Program uruchomiony w lutym 2019; łączna kumulatywna autoryzacja 5,1 mld USD; na 31.07.2026 pozostało 1,0 mld USD, autoryzacja wygasa 31.12.2026 (10-K FY2026).
• Net buyback yield jest ujemny. Liczba akcji w pełnym rozwodnieniu: 763 mln (średnia FY2026) → 844–847 mln (guide FY2027). Nawet wydanie całego pozostałego 1,0 mld USD przy cenie ~330 USD to ~3,0 mln akcji, czyli 0,36% kapitału — wobec ~+10,7% rozwodnienia w FY2027.
• Werdykt: buyback w PANW nie jest zwrotem kapitału ani nawet skuteczną antydylucją. Jest kosmetyką. Inwestor powinien zakładać trwałe rozwodnienie ~1,5–2% rocznie po wygaśnięciu efektu CyberArka.

Historia M&A — seryjny akwizytor, coraz większe stawki

Capital allocation scorecard (skala 1–5):

Cash conversion cycle

Model subskrypcyjny z przedpłatami → ujemny cykl konwersji gotówki: klienci płacą z góry, koszt ponoszony jest w czasie. Stąd OCF 4,55 mld przy GAAP net income 307 mln. Przejście na rozliczenia roczne (~30% bookingów) ten efekt osłabia — mniej gotówki z góry na dolara bookingu. To drugi, rzadziej wymieniany koszt zmiany struktury rozliczeń (pierwszym jest wolniejszy wzrost RPO).

---

8. Moat Analysis

Porter's Five Forces

Typ i źródła moatu

1. Switching costs (najsilniejsze źródło). Raz wdrożona platforma SOC/sieciowa jest koszmarem do wymiany: reguły, integracje, certyfikacje personelu, compliance. Dowód ilościowy z FY2026: NRR >120% w kohorcie splatformizowanej, ~2 500 takich klientów, >65% NGS ARR.
2. Przewaga skali w danych. Telemetria z >70 tys. klientów karmi modele detekcji (Unit 42, XSIAM). Im więcej klientów, tym lepsza detekcja — efekt sieciowy po stronie danych, nie użytkowników. To jest główna linia obrony przed komodytyzacją przez foundation modele.
3. Intangibles / brand. Jedyny Lider w czterech MQ jednocześnie; Unit 42 jako marka threat-intel; zaufanie w sektorze publicznym i finansowym.
4. Przewaga kosztowa dystrybucji. Cross-sell w istniejącej bazie jest wielokrotnie tańszy niż akwizycja nowego klienta — to jest ekonomiczne serce platformizacji (400+ wspólnych leadów Idira↔PANW w pół roku).
5. Efekty sieciowe (najsłabsze). Ograniczone; XSOAR i marketplace integracji dają pewien efekt, ale nie jest to Facebook.

Ocena wg metodologii Morningstar: WIDE moat, trend STABILNY

• Wide, bo: wysokie koszty zmiany + skala danych + pozycja lidera w czterech kategoriach + NRR >120% w kohorcie platformowej + dowód na przejmowanie udziałów (100 displacementów, 400 mln USD TCV w kwartale).
• Trend stabilny, nie poszerzający się. Argumenty za poszerzaniem: rekordowe 220 platformizacji w kwartale, wejście w identity (Idira) i observability (Chronosphere), XSIAM 700 mln ARR +70%. Argumenty przeciw: non-GAAP marża brutto −100 bps r/r, rosnąca siła dostawców (pamięci, chmura), platformization tax jako trwały koszt, rywalizacja z MSFT o pricing w mid-market.
• Czego bym potrzebował, by uznać moat za poszerzający się: non-GAAP marża brutto stabilizująca się ≥76% przy utrzymaniu NGS ARR ≥22% i SBC spadającym poniżej 12% przychodów. Dziś żaden z tych trzech warunków nie jest spełniony jednocześnie.

Ewolucja moatu w ostatnich 5–10 latach

2016: dostawca NGFW z przewagą produktową, ale bez platformy. 2026: pięciofilarowy koncern z NGS ARR 9,1 mld USD i bazą 70 tys. klientów, z których ~2 500 korzysta z ≥2–3 platform. Moat przeszedł z „lepszy produkt" (łatwy do podważenia) na „wyższe koszty zmiany i skala danych" (trudniejszy). To jest realna, wieloletnia transformacja — i to ona uzasadnia premię wycenową. Spór dotyczy wyłącznie jej wysokości.

---

9. AI Impact — Opportunities & Threats

Klasyfikacja: AI-AUGMENTED — asymetria po stronie szansy, ale teza bearowa zyskała na znaczeniu

Dlaczego AI wzmacnia popyt (strona szansy):

• Więcej zagrożeń. Autonomiczne, napędzane AI kampanie ataku skracają czas od podatności do eksploatacji. Dane przytaczane w dyskusji rynkowej wskazują, że naruszenia wspomagane AI kosztują ~20% więcej — co przesuwa wydatki na bezpieczeństwo z uznaniowych do nieuznaniowych.
• Nowa powierzchnia do obrony — i PANW ma na nią produkt. Prisma AIRS (ochrona modeli, agentów i infrastruktury AI klienta) przekroczyła 100 mln USD ARR i jest najszybciej skalującym się produktem w historii spółki. Idira rozszerza PAM na tożsamości maszynowe i agentów AI — dokładnie kategoria, która dopiero powstaje.
• AI jako narzędzie obrony = wyższy ARR na klienta. Cortex XSIAM: 700 mln USD ARR, +70% r/r, >1 000 klientów. To nie jest demo — to druga co do wielkości linia ARR w Cortexie. Plus Console (01.09.2026), która ma dołożyć agentów AI tworzonych z języka naturalnego.
• Potwierdzenie z zewnątrz: Jensen Huang publicznie wskazał cyberbezpieczeństwo jako jeden z kolejnych dużych zastosowań AI (wystąpienie na konferencji Goldman Sachs, wrzesień 2026) — narracja, która rozgrzała sektor, ale też sprawiła, że część analizy rynkowej uznała PANW i CRWD za już wycenione „pod tę historię" (por. Sekcja 13, sentyment X).

Dlaczego AI może erodować moat (strona zagrożenia) — i dlaczego traktuję to poważniej niż miesiąc temu:

• Teza „frontier labs przechwytują warstwę inteligencji". Jeśli foundation modele będą w stanie generować reguły detekcji, analizować telemetrię i prowadzić threat hunting lepiej niż wyspecjalizowane modele PANW, to najbardziej marżowa część stacku (treść detekcji) ulegnie komodytyzacji, a PANW zostanie z warstwą egzekucji (sensory, firewalle, agenci) — istotną, ale znacznie mniej marżową. Ta teza krąży w rozbudowanej formie na X i zebrała poważne poparcie (Sekcja 13).
• Ironia strukturalna: ten sam klient LLM, który wniósł ≥100 mln USD jednorazowego ARR do Chronosphere, jest reprezentantem grupy, która w scenariuszu bearowym staje się konkurentem.
• Kodak moment risk — moja ocena: NISKI, ale nie zerowy. Obrona PANW ma trzy filary: (1) dane — telemetria z 70 tys. klientów jest bardzo trudna do zreplikowania przez lab bez dystrybucji; (2) egzekucja — detekcja bez możliwości zablokowania ruchu jest warta mniej, a PANW kontroluje sieć, endpoint i tożsamość; (3) compliance i zaufanie — CISO nie kupi obrony od generycznego API bez certyfikacji, SLA i odpowiedzialności. Ale filar (1) słabnie w miarę, jak modele stają się lepsze w few-shot uczeniu na mniejszych zbiorach — to jest realne ryzyko 3–7-letnie, nie 1-roczne.

Konkretne produkty AI w portfelu — stan na FY2026

To jest najmocniejszy zestaw dowodów, jaki PANW dotąd przedstawił na to, że monetyzuje AI, a nie tylko o nim mówi. Trzy produkty AI-native przekroczyły progi 100 mln / 500 mln / 700 mln USD ARR w jednym roku.

Dystrybucja vs. komodytyzacja — kto łapie wartość AI?

• Krótki/średni termin (1–3 lata): PANW łapie wartość. Ma dystrybucję (70 tys. klientów), dane i teraz produkty. XSIAM +70% przy bazie 700 mln USD to dowód.
• Długi termin (5–10 lat): otwarte. Jeśli inteligencja się skomodytyzuje, wartość przesunie się do dystrybucji i egzekucji — tam PANW nadal jest silny, ale marże takiej działalności są niższe niż 30% non-GAAP operating margin. W scenariuszu Extreme Bear dokładnie to się dzieje.

Capex/opex roadmapy AI

• Capex wzrósł do 440 mln USD (3,8% przychodów) z 247 mln (2,7%) — infrastruktura pod XSIAM/Chronosphere.
• Zarząd ostrzegł: koszty hostingu chmurowego będą w FY2027 rosły szybciej niż przychody. To jest cena bycia AI-native: workloady obserwowalności i detekcji są data-intensive. Efekt widać już w marży brutto (−100 bps r/r).
• Ale model pozostaje asset-light — 3,8% przychodów to nieporównywalnie mniej niż capex hyperscalerów. PANW kupuje inteligencję AI od dostawców chmury, nie buduje jej od zera — to przewaga kosztowa, ale i zależność.

---

10. Management Quality & Governance

CEO — Nikesh Arora (od czerwca 2018, Chairman & CEO)

• Track record operacyjny: wybitny. Przychody z ~2,3 mld USD (FY2018) do 11,48 mld USD (FY2026) — ~5x w osiem lat. Kurs w tym czasie wzrósł kilkunastokrotnie. Przeprowadził spółkę przez trzy pełne transformacje modelu (sprzęt → subskrypcja → platforma → AI).
• Wynagrodzenie: totalPay 4,88 mln USD (FY2025), ale wartość zrealizowanych opcji 571,4 mln USD i niezrealizowanych 118,9 mln USD (yfmcp 2026-09-13). To wynagrodzenie skrajnie zorientowane na akcje — dobre dla alignmentu, ale też tłumaczące, skąd się bierze SBC na poziomie 14,9% przychodów.
• Posiadane akcje: 1 101 950 (bezpośrednio), ostatnia transakcja to ZAKUP z 27.03.2026. Od tego czasu żadnego zakupu insiderskiego — przy kursie wyższym o ~+105% od tamtego poziomu. To nie jest sygnał sprzedaży, ale brak zakupów po takim wzroście jest informacją.
• Komunikacja: przejrzysta i ofensywna. Pozytywnie zaskoczyło mnie, że zarząd sam ujawnił „dziewięciocyfrowy" jednorazowy wkład klienta LLM do net new ARR oraz zapowiedział headwindy marżowe (chmura, pamięci) — to nie były pytania analityków, a dobrowolne ujawnienia. Punkt za transparentność.

CFO — Dipak Golechha (od 2020)

• Prowadził spółkę przez pivot do modelu platformowego i zapowiedział cel 40% adjusted FCF margin w FY2028, potwierdzony 01.09.2026 cytatem: „Our profitable growth framework continues to scale effectively, reinforcing our confidence in achieving 40% adjusted free cash flow margin in FY28."
• Sprzedał 5 000 akcji 23.06.2026 (po 284,80–291,84 USD) i 5 000 akcji 01.04.2026 (157,81–160,70 USD). Posiada 145 250 akcji.

Pozostali

• Lee Klarich (CPO/CTO, dyrektor) — architekt portfela produktowego. Sprzedał 62 904 akcje 22.05.2026 (250,03–261,25 USD); posiada 876 053.
• Nir Zuk (założyciel, CTO) — posiada 3 143 520 akcji, ostatnia transakcja (sprzedaż) 01.08.2025. Największy insider-posiadacz; brak sprzedaży od ponad roku przy kursie, który w tym czasie podwoił się — to łagodny pozytyw.
• Hamza Fodderwala — SVP IR (były analityk Morgan Stanley); jakość komunikacji z rynkiem wysoka.

Guidance track record — pięć kolejnych beatów

(yfmcp earnings_history 2026-09-13. Uwaga: rekord Q1 FY2026 w tym zbiorze danych Yahoo podaje EPS 0,47, co odpowiada GAAP diluted EPS za ten kwartał, nie non-GAAP — dlatego wiersz pominięto. Suma non-GAAP EPS FY2026 wynosi 3,84 USD zgodnie z raportem emitenta.)

• Guidance FY2026 (3,77–3,79 USD) został przebity: 3,84 USD. Guidance NGS ARR (8,90–8,95 mld) przebity: 9,10 mld. Guidance RPO (20,9–21,0 mld) przebity: 21,2 mld.
• Surprise maleje (9,9% → 6,6% → 4,4%) — to typowe dla rosnącej bazy i szczelniejszego pokrycia analitycznego, ale warte monitorowania.
• Werdykt: zarząd dowozi konsekwentnie i ustawia guidance konserwatywnie. To argument za tym, że guidance FY2027 (EPS 4,16–4,19) ma zapas — konsensus już to częściowo uwzględnia, prognozując 4,1889.

Governance — flagi ryzyka

Podsumowanie: operacyjnie zarząd klasy światowej, governance przeciętne, wynagrodzenia agresywne. Compensation risk 10/10 nie jest abstrakcją — materializuje się jako SBC 1,71 mld USD rocznie i rozwodnienie, które zjada większość zwrotu z reinwestycji. To jest jedyny obszar, w którym ocena zarządu w tym raporcie spada, a nie rośnie.

---

11. Valuation — Multiples & DCF

Mnożniki: bieżące vs. historyczne vs. peers

(źródła: yfmcp 2026-09-13; potwierdzenie niezależne: stockanalysis.com — PANW statistics, 2026-09-11 podaje forward P/E 78,93, EV/Sales 23,52, P/FCF 65,76, PEG 4,21; GuruFocus — EV/Revenue history; Macrotrends — P/E history)

Kluczowy wniosek: wycena poprawiła się realnie o ~11% (88,3x → 78,9x forward P/E) i pozostaje ekstremalna. PANW handluje na 78,9x forward P/E przy guidance wzrostu non-GAAP EPS na FY2027 równym +8,7% → forward PEG ~9,1x. Nawet normalizując do konsensusowego +16,5% w FY2028, PEG ≈ 4,1x — nadal ponad dwukrotnie powyżej poziomu uznawanego za neutralny.

DCF — konserwatywny base case (pełne wyprowadzenie)

Założenia (wszystkie zakotwiczone w liczbach podanych przez zarząd tam, gdzie to możliwe):

• Przychody: FY2026 11,48 mld (wykonanie) → FY2027 14,15 mld (środek guidance) → FY2028 16,23 mld (konsensus, +14,7%) → FY2031 ~22,80 mld USD. CAGR FY2026→FY2031 = 14,7%, z deceleracją z +23% do ~+11%.
• Adjusted FCF margin: 38,4% (FY2026 wykonanie) → 38,0% (FY2027 guidance) → 40,0% (FY2028, cel zarządu potwierdzony 01.09.2026) → 40,5% (FY2030–31).
• SBC: 1,71 mld USD (14,9% przychodów w FY2026) spadające do 2,28 mld USD (10,0% przychodów w FY2031) — tj. założenie, że retention equity po Idirze wygasa.
• WACC 9,0%; terminal growth 4,0%; liczba akcji 847 mln (środek guidance FY2027; dalsze rozwodnienie ~0,8%/rok kompensowane w modelu exitowym).
• Net cash +0,50 mld USD.

Ścieżka przepływów (mld USD):

PV przepływów 5Y (WACC 9,0%): adj FCF 27,93 mld; FCF less SBC 19,83 mld.

Wycena — cztery warianty (transparentnie, bo wybór metody decyduje o wyniku):

Wniosek z DCF: przedział wartości godziwej ~135–246 USD/akcję, punkt środkowy ~190 USD. Cena 330,65 USD leży 34% powyżej najbardziej hojnego z czterech wariantów i 145% powyżej najbardziej konserwatywnego. Przedział jest o ~4% niższy niż miesiąc temu (150–256 USD) — z dwóch powodów: wyższa liczba akcji (847 vs 815 mln) i wyższe SBC (14,9% vs zakładane ~11%). Samo obniżenie ceny o 9% nie wystarczyło, by wejść w przedział.

Reverse DCF — co jest wycenione w cenie?

Przy EV 279,56 mld USD (330,65 × 847 mln − net cash 0,50), WACC 9,0% i terminal growth 4,0%, rynek dyskontuje:

• ~18,3% CAGR raportowanego adjusted FCF przez dziesięć lat (z bazy 4,414 mld w FY2026 do ~24 mld w FY2036), a potem 4% w nieskończoność; albo
• ~24,8% CAGR FCF pomniejszonego o SBC przez dziesięć lat, jeśli traktować SBC jako realny koszt (baza 2,702 mld).
• W ujęciu pięcioletnim z exitem 30x FY2031 adj FCF rynek dyskontuje ~23,2% CAGR adjusted FCF — wobec 15,9% w moim base case ((9,23/4,414)^(1/5)−1).

Kontekst — czy 18% przez dekadę jest osiągalne? Pierwsze dwa lata tak: guidance FY2027 implikuje ~+22% wzrostu adj FCF (5,38 vs 4,414), a konsensus FY2028 przy marży 40% daje ~+21%. Problem jest w latach 3–10. Konsensus przychodowy FY2028 to +14,7%, marża ma już sięgnąć celu 40% (dalsze dźwignie są ograniczone), a cel NGS ARR 20 mld w FY2030 implikuje ~21,6% CAGR ARR, czyli nie przyspieszenie, a utrzymanie tempa. Przy marży blisko sufitu wzrost FCF nie może trwale przewyższać wzrostu przychodów. Żeby rynek miał rację, przychody musiałyby rosnąć ~17–18% rocznie przez dekadę do ~55–60 mld USD w FY2036 — to ponad dwukrotność dzisiejszego SAM-u PANW w wąskiej definicji.

Margin of safety

Margines bezpieczeństwa wobec mojego DCF pozostaje ujemny w każdym wariancie. Ale — i to jest istotna zmiana — wobec konsensusu sell-side margines jest po raz pierwszy dodatni (+19,0%). Rozbieżność między moim DCF (135–246 USD) a konsensusem (393 USD) jest ogromna i wymaga nazwania źródła: analitycy wyceniają PANW mnożnikowo (zwykle 55–70x forward P/E na FY2028), ja wyceniam go przepływami przy WACC 9% i terminal growth 4%. Przy spółce o 40-procentowej marży FCF i wieloletnim runwayu obie metody mogą być „poprawne" — ale tylko jedna z nich zakłada, że nabywca zapłaci za mnie premię w przyszłości.

Sensitivity — 5Y target price i implikowany 5Y CAGR

Konwencja: 5Y target = exit forward P/E × non-GAAP EPS za FY2032 (rok następujący po horyzoncie wrzesień 2031). Cena bazowa 330,65 USD. Brak dywidendy → price CAGR = IRR.

To jest najważniejsza tabela w raporcie. Odczyt:

• Tylko 3 z 12 komórek daje dodatni zwrot (miesiąc temu: 5 z 12, ale przy niższych progach EPS).
• Żadna komórka nie pokonuje WACC 9%. Najlepszy wynik (bull EPS × utrzymane 45x) to +6,9%.
• Break-even przy base-case EPS 7,85 USD wymaga exit multiple 42,1x (330,65/7,85). Innymi słowy: żeby przez pięć lat nie stracić, PANW musi w 2031 r. nadal handlować po ~42x forward P/E przy wzroście EPS ~10% — czyli z PEG ~4,2x. To jest zakład na mnożnik, nie na biznes.
• Czego brakuje, żeby ta tabela wyglądała inaczej: albo ceny ~255 USD (wtedy base/38x daje +3,2% rocznie, a bull/38x +8,9%), albo przyspieszenia EPS do ścieżki 9,5–10 USD w FY2032 (co wymaga guidance FY2028 na wzrost >20%).

---

12. Growth Equity Scoring

Wynik pochodzi z wewnętrznego frameworku scoringowego growth-equity, oceniającego spółkę w trzech kategoriach: Growth, Fundamentals i Value.

Wyniki kategorii

Growth: ~41% (poprzednio ~40%).

Co punktuje wysoko: historia wzrostu pozostaje wybitna i w tym miesiącu poprawiła się o nowe dane — przychody +169,7% w pięć lat (FY2021 4,26 mld → FY2026 11,48 mld, CAGR 22,0%), przepływy operacyjne +203,1% w pięć lat (CAGR 24,8%), zysk na akcję (non-GAAP) +275% w pięć lat. Wszystkie trzy pozycje historyczne punktują na maksimum lub blisko maksimum.

Co ściąga wynik w dół — i to się nie zmieniło: prognozy zysku na akcję pozostają stłumione. Guidance FY2027 na non-GAAP EPS (4,16–4,19 USD) to +8,7% wzrostu, a konsensus FY2028 to +16,5% — średnia dwuletnia ~12,6%, poniżej dolnego progu punktacji. Przyczyny są znane i podane przez zarząd: +10,7% rozwodnienia w FY2027, pełny rok kosztów Idiry i Chronosphere, platformization tax, akrecja do FCF na akcję dopiero od FY2028. Prognozy przychodowe na dwa lata (średnio ~19,0%: FY2027 +23,3%, FY2028 +14,7%) punktują tylko częściowo. Długoterminowa (pięcioletnia) prognoza wzrostu EPS nie istnieje w wykorzystanych źródłach (yfmcp zwraca LTG: null) — pozycja punktowana jako brak danych.

Najważniejsze zastrzeżenie metodologiczne tej kategorii: pozycja oceniająca marżę EBITDA jest zasilana raportowaną (GAAP) marżą EBITDA, która wynosi 13,6% i punktuje zero — mimo że ekonomiczna marża EBITDA spółki to ~31%. Różnica to wyłącznie amortyzacja wartości niematerialnych z przejęć i SBC. Utrzymuję odczyt mechaniczny, zgodny z trzema poprzednimi raportami (porównywalność szeregu), ale odnotowuję: na bazie skorygowanej kategoria Growth byłaby o ~10 pkt proc. wyższa, a wynik końcowy o ~0,35 pkt wyższy. To największa pojedyncza konserwatywność w całym wyniku.

Fundamentals: ~79% (spadek z ~84%) — i spadek jest artefaktem księgowym, nie pogorszeniem kredytowym.

Co nadal punktuje maksymalnie: dług/aktywa 5,2% (próg „najlepszy" to 20%), pokrycie odsetek praktycznie nieograniczone (koszt odsetkowy GAAP raportowany jako zero, EBIT non-GAAP 3,36 mld USD), CFO/dług 1,82x (próg „najlepszy" to 0,60), Altman Z-Score ~8,0 (próg „najlepszy" to 3,0 — obliczenie własne na bilansie 31.07.2026).

Co nie punktuje: quick ratio 0,735 — poniżej progu 0,8, ale to artefakt deferred revenue w pasywach bieżących, nie realne ryzyko płynności (gotówka 3,07 mld, adj FCF 4,41 mld rocznie).

Co się pogorszyło: pozycja oparta na modelu ryzyka bankructwa typu O-Score straciła ~2 punkty, ponieważ jej mechanika karze dwie rzeczy, które wydarzyły się w FY2026: (1) suma aktywów podwoiła się do 48,46 mld USD (goodwill i intangibles z Idiry/Chronosphere — 29,0 mld USD), co przez człon skali i wskaźnik zobowiązań/aktywów (0,433) podnosi wynik; (2) GAAP net income spadł r/r (1 134 → 307 mln USD), co uruchamia człon dynamiki zysku. Obie zmiany są czysto księgowe — spółka ma dziś więcej gotówki niż długu i generuje 4,4 mld USD adjusted FCF rocznie. Odnotowuję to jako konserwatywność, nie jako sygnał ryzyka.

Value: ~34% (skok z ~17,5%) — i to jest cała przyczyna poprawy wyniku.

Mnożniki forward na dwa lata nadal punktują dokładnie zero, każdy z nich: P/S forward 2y 16,7x (górna granica oceniana: 8,0x), P/E forward 2y 67,8x (górna granica: 40,0x), P/CFO forward 2y ~37,9x (górna granica: 30,0x). Każda z tych wartości przekracza najwyższy oceniany próg — w przypadku P/S ponad dwukrotnie. Spadek ceny o 9% i wzrost bazy zysków poprawiły te liczby o 10–23%, ale żadna nie zbliżyła się do progu punktacji.

Pozycja o kluczowym znaczeniu dla tej kategorii — potencjał wzrostu do celu analityków — punktuje po raz pierwszy realnie: przy średnim celu 393,42 USD i cenie 330,65 USD upside wynosi +19,0% (median target 410 USD → +24,0%). Po trzech raportach z odczytem −8,5%, −6,7% i −6,7% to przesunięcie do mniej więcej środka własnego wieloletniego kanału tej metryki (który szacuję na ~−9% do ~+43% w ostatnich czterech latach). Ta pozycja dostarcza ~połowę przyrostu wyniku.

Pozycja dynamiki rewizji celów nadal punktuje maksymalnie: średni cel wzrósł z ~207 USD (szacunek na 17.03.2026, tj. 180 dni wstecz — oparty na celach z okresu przed falą podwyżek: Citigroup 210, Evercore 375, Tigress 245) do 393,42 USD, czyli o ~+90% w 180 dni. Po samych wynikach 01–03.09 napłynęła fala podwyżek: RBC 434→475, Oppenheimer 400→450, Jefferies 335→450, Scotiabank 320→430, DA Davidson 345→420, Susquehanna 350→415, Rosenblatt 355→415, Piper Sandler 345→410, Citigroup 400→410, BTIG 380→404, Morgan Stanley 387→394, Barclays 370→375, a nawet Roth Capital (Neutral) podniósł cel z 210 na 300 (yfmcp upgrades/downgrades 2026-09-13). Ale ta pozycja mierzy momentum sentymentu, nie poziom wyceny — i warto pamiętać, że identyczny maksymalny odczyt miała miesiąc temu, gdy kurs był o 10% wyżej.

Zastrzeżenie: dokładna wartość średniego celu z 17.03.2026 nie jest dostępna w wykorzystanych źródłach — użyłem szacunku rekonstruowanego z historii rewizji. Ponieważ zarówno szacunek ~207 USD, jak i każdy rozsądny wariant alternatywny (±15%) dają zmianę znacznie powyżej górnego progu (+20%), pozycja punktuje maksymalnie niezależnie od przyjętej wartości.

Wynik ogólny

~48,2% → 4,82 / 10. (Poprzednio 4,27; wcześniej 4,26.)

Dekompozycja zmiany +0,55 pkt:

• Value: +1,00 pkt — niemal wyłącznie pozycja „upside do celu analityków" (z ~zera do ~środka kanału), wsparta marginalną poprawą mnożników forward.
• Fundamentals: −0,50 pkt — mechaniczne pogorszenie modeli ryzyka bankructwa wskutek podwojenia sumy aktywów o goodwill i spadku GAAP net income r/r. Artefakt księgowy.
• Growth: +0,05 pkt — nowe dane historyczne (pięcioletnie tempo przychodów i CFO liczone od FY2021 do FY2026 zamiast do TTM) marginalnie lepsze; prognozy EPS bez zmian.

Modyfikatory sanity (jakościowe — spójne z wynikiem modelu, nie zmieniające go)

• Extreme-valuation caution (in minus, nadal silny, ale słabszy): mnożniki forward przekraczają górne oceniane progi 1,3–2,1-krotnie (miesiąc temu 1,5–2,7-krotnie); EV/S 23,5x wobec 10-letniej mediany ~9,1x; forward PEG ~9,1x na FY2027. Utrzymuje wynik w paśmie Hold, ale nie uzasadnia już operacyjnego nachylenia redukcyjnego — trigger mnożnikowy jest poniżej progu.
• Earnings-quality (in minus, WZMOCNIONY): SBC 14,9% przychodów (1 712 mln USD) — przebity próg 12% z checklisty poprzedniego raportu; rozwodnienie +10,7% w FY2027; ROIC skorygowany o SBC (4,8%) leży 4,2 pkt proc. poniżej WACC; P/(adj FCF − SBC) = 100,1x; net buyback yield ujemny; tangible book value ujemny. To jest modyfikator, który pogorszył się najbardziej i który uzasadnia, dlaczego nie podnoszę rekomendacji mimo wzrostu wyniku.
• Quality-of-growth (in minus, nowy): ≥100 mln USD z ~970 mln USD net new NGS ARR w Q4 to jednorazowa migracja jednego klienta LLM; guidance RPO zwalnia z +34% do +19–20%; 60–61% net new ARR FY2027 przeniesione na H2 (ryzyko wykonania w drugiej połowie roku).
• Margin headwind (in minus, nowy i konkretny): non-GAAP marża brutto −100 bps r/r; zarząd ujawnił, że koszty hostingu chmurowego będą rosły szybciej niż przychody, a inflacja cen pamięci i storage'u będzie uciskać biznes sprzętowy. Pierwszy raz w tej serii raportów widzę nazwany, ilościowy headwind marżowy.
• Ryzyko regulacyjne (in minus, umiarkowany, bez zmian): chiński przegląd CAC z 06.08.2026 nadal bez rozstrzygnięcia po pięciu tygodniach (precedens Micron: ~7 tygodni). Bezpośrednia ekspozycja 1–2% sprzedaży, ale potencjał nagłówkowy realny.
• Momentum / rewizje celów (in plus, istotny): pierwszy dodatni upside do konsensusu (+19,0%) od trzech raportów; fala podwyżek celów po wynikach obejmująca także dom o rekomendacji Neutral; piąty kolejny beat EPS; cena 17,1% poniżej ATH, poniżej 50-DMA — czyli korekta już nastąpiła, a nie jest oczekiwana.
• Dowód na moat (in plus, nowy): NRR >120% dla kohorty splatformizowanej, ~2 500 platformizacji, rekordowe 220 w kwartale (+44% r/r), ~100 zastąpień konkurencji o TCV >400 mln USD. To pierwsze twarde, ilościowe potwierdzenie tezy switching costs w tej serii raportów.
• Insider flow (in minus, łagodny, bez zmian): netto −65,3 tys. akcji w sześć miesięcy; żadnego zakupu insiderskiego od 27.03.2026, mimo że kurs jest od tamtej ceny wyżej o ~105%.
• Sektorowy kontekst (neutralny/ostrzegawczy): FTNT +92,7%, CRWD +85,9%, PANW +64,3% r/r, ale ZS −42,4% i 51% poniżej szczytu. Dyspersja w sektorze pozostaje dowodem, że mnożniki potrafią pękać niezależnie od tematu.

Wynik 4,82/10 plasuje się w paśmie Hold (3,50–4,99), w jego GÓRNEJ części (poprzednio: dolna część). To nadal werdykt o cenie, nie o jakości: Fundamentals ~79% i Growth ~41% trzymają się mocno, Value ~34% wciąż ściąga całość w dół — ale ściąga o połowę mniej niż miesiąc temu. Modyfikatory przechylają operacyjną interpretację z „redukować na sile" na „trzymać, nie dokupować, przygotować listę poziomów wejścia" — przede wszystkim dlatego, że zdefiniowany trigger TRIM (forward P/E >85x) jest poniżej progu (78,9x).

Uwaga o dostępności danych: dla trzech pozycji prognostycznych nie istnieje wiarygodny, aktualny konsensus w wykorzystanych źródłach — długoterminowa (pięcioletnia) prognoza wzrostu EPS (yfmcp zwraca wartość pustą), konsensus przepływów operacyjnych na akcję (wyprowadzony z celów marżowych zarządu) oraz dokładna historyczna wartość średniego celu analityków z 17.03.2026 (zrekonstruowana z historii rewizji). Pozycje te potraktowano odpowiednio jako brak danych lub szacunek; łączny wpływ na wynik końcowy oceniam na ±0,2 pkt.

Final score: 4,82 / 10 → Hold.

final_score:
  value: 4.82
  scale: 10
  recommendation: Hold
  band: "3.50-4.99"
  date: 2026-09-13
  ticker: PANW
  avg_annual_price_growth_5y_pct: -2.06

---

13. Insider Activity & Institutional Positioning

Transakcje insiderskie (ostatnie 12 miesięcy, yfmcp 2026-09-13)

Podsumowanie 6 miesięcy: zakupy 68 109 akcji (2 transakcje), sprzedaże 133 395 akcji (17 transakcji) → netto −65 286 akcji (−0,01% kapitału). Insiderzy posiadają łącznie 6 192 260 akcji (0,757% kapitału).

Interpretacja — trzy obserwacje:

1. Żadnego zakupu insiderskiego od 27.03.2026. Od tamtej transakcji Arory kurs wzrósł o ~105%. Brak zakupów po takim wzroście nie jest sygnałem sprzedaży, ale odbiera tezie byczej jedyny bezpośredni dowód „skin in the game" przy bieżących poziomach.
2. Sprzedaże są konsekwentne, ale małe i rozproszone — typowy wzorzec dywersyfikacji/10b5-1, nie panika. Największa (Klarich, 62,9 tys. akcji) to ~7% jego pakietu.
3. Nir Zuk (założyciel, największy insider z 3,14 mln akcji) nie sprzedał ani jednej akcji od 01.08.2025 — czyli przez cały okres, w którym kurs się podwoił. To jest łagodny, ale realny pozytyw.

Short interest

Interpretacja: po dwóch miesiącach pokrywania shortów trend się odwrócił — pozycja krótka wzrosła o ~5% i jest najwyższa od czerwca. Nadal niska w absolutnych kategoriach (2,63%), więc „short squeeze fuel" jest wyczerpane, ale kierunek sugeruje powrót części sceptycyzmu po wynikach. Short ratio 3,77 dnia oznacza, że pozycja nie jest zatłoczona.

13F / pozycjonowanie instytucjonalne (raportowane na 30.06.2026 — świeższe niż miesiąc temu)

• Instytucje: 84,47% kapitału, 3 856 podmiotów (wzrost z 3 691 miesiąc temu i 3 357 dwa kwartały wcześniej) — napływ aktywnych i pasywnych nabywców trwa.
• Dwa wyraźne sygnały aktywnego kupowania w Q2 2026: Fidelity +147% i JPMorgan +61%. To nie są pozycje pasywne — to świadome budowanie ekspozycji, dokonane w kwartale, w którym kurs wzrósł z ~173 do ~280 USD.
• Jedyny istotny sprzedający: Morgan Stanley (−8,9%) — co jest ciekawe, bo research Morgan Stanley utrzymuje Overweight z celem 394 USD.
• Brak znanego aktywisty. Brak pozycji Berkshire, Pershing Square, Tiger Global w pierwszej dziesiątce.
• Zastrzeżenie: dane 13F mają ~2,5 miesiąca opóźnienia i nie obejmują reakcji na wyniki z 01.09.2026 ani spadku o 17% od ATH. Pozycjonowanie z Q3 2026 poznamy w listopadzie.

Sentyment X / social (analiza Grok, sierpień–wrzesień 2026)

Sentyment jest mieszany i — co istotne — dwustronnie merytoryczny, a nie hurraoptymistyczny jak w lipcu. Rozkład tematyczny:

Strona bycza (narracja AI-cyber):

• Wątki eksponujące poparcie Jensena Huanga dla cyberbezpieczeństwa jako kolejnego dużego zastosowania AI, z PANW na liście beneficjentów (@cmsinvests).
• Analizy wystąpienia Huanga na konferencji Goldman Sachs o modelach AI do wykrywania podatności — z zastrzeżeniem, że PANW i CRWD „już wyceniają tę narrację" (@ai_trade_pro).
• Dane o tym, że naruszenia wspomagane AI kosztują ~20% więcej, z PANW jako ekspozycją (@Beth_Kindig).
• PANW jako „follow-on pick" po trade'zie na pamięciach (@PhotonBull).
• Odnotowanie przejęcia Console (@DylanAbruscato).

Strona niedźwiedzia (i jest mocniejsza merytorycznie niż miesiąc temu):

• Rozbudowana teza, że frontier AI labs przechwycą wysokomarżową warstwę inteligencji, zostawiając PANW i CRWD warstwę egzekucji (@Klaudnin3, szeroko cytowana; poparta przez @RagingVentures). To jest dokładnie moje ryzyko #4 i scenariusz Extreme Bear — i fakt, że teza krąży w rozbudowanej, cytowanej formie, sam podnosi ryzyko kompresji mnożnika, niezależnie od tego, czy jest prawdziwa.
• Techniczna analiza formacji głowy z ramionami na dziennym wykresie PANW z celami spadkowymi (@BearBullTraders) — warto odnotować, że ta publikacja wyprzedziła spadek o 9,3% z 02.09.
• Obserwacja, że główne spółki cyber radzą sobie ostatnio słabiej (@RealSimpleAriel).

Szum, nie sygnał: wątek o posiadaniu akcji PANW przez Nancy Pelosi jako „sygnale" (@cmsinvests) — odnotowuję dla kompletności, ale nie przypisuję mu wartości analitycznej.

Moja ocena sentymentu: mieszany z przewagą merytorycznego sceptycyzmu wobec wyceny przy jednoczesnym optymizmie wobec popytu. To zdrowszy układ niż jednostronna euforia z lipca i — paradoksalnie — łagodnie pozytywny z perspektywy ryzyka wyceny: narracja przestała być jednokierunkowa, a część premii za historię AI została już wypuszczona z kursu (−17,1% od ATH). Jednocześnie teza o komodytyzacji warstwy detekcji przez foundation modele przeszła z marginesu do mainstreamu dyskusji — i to jest zmiana, którą awansuję w hierarchii ryzyk (Sekcja 14).

---

14. Top 5 Existential Risks

Ranking według iloczynu prawdopodobieństwa i dotkliwości dla tezy.

1. Kompresja mnożnika (NAJWYŻSZE ryzyko — i w tym miesiącu ZMATERIALIZOWAŁO SIĘ częściowo)

Przy 78,9x forward P/E i 23,5x EV/Sales (10-letnia mediana ~9,1x) de-rating pozostaje najbardziej prawdopodobnym źródłem straty — nawet jeśli biznes dowiezie wszystko, co obiecał. I dokładnie to się stało 02.09.2026: spółka przebiła konsensus na przychodach, EPS, NGS ARR i RPO, podniosła guidance powyżej oczekiwań — a kurs spadł o 9,28%. Od ATH z 13.08 (398,88 USD) przecena wynosi −17,1% bez jednej złej wiadomości fundamentalnej.

Powrót mnożnika do 42x forward (nadal ~2,5x premia do rynku) przy base-case EPS oznacza zerowy zwrot przez pięć lat; powrót do 30x oznacza −6,5% rocznie.

Dowód empiryczny, że ryzyko jest realne: Zscaler stracił −42,4% w ciągu 52 tygodni i jest 51% poniżej szczytu — w tym samym sektorze, w tym samym cyklu, przy wzroście przychodów +24,9%.

Klasyfikacja: prawdopodobieństwo wysokie, dotkliwość wysoka, horyzont nieokreślony. Złagodzenie wobec poprzedniego raportu: część ryzyka już się zrealizowała (mnożnik spadł z 88,3x do 78,9x).

2. Jakość zysku i rozwodnienie — ryzyko AWANSOWANE z pozycji 5. na 2.

To największa zmiana w hierarchii ryzyk tego raportu, i opiera się na twardych danych z raportu rocznego, nie na szacunku:

• SBC = 1 712 mln USD = 14,9% przychodów w FY2026 (Q4: 14,3%). Przebity próg 12% z checklisty poprzedniego raportu.
• Rozwodnienie +10,7% w samym FY2027 (763 mln średnia FY2026 → 844–847 mln guidance).
• Adjusted FCF less SBC = 2 702 mln USD, marża 23,5% — nie 38,4%. Mnożnik P/(adj FCF − SBC) = 100,1x.
• ROIC skorygowany o SBC = 4,8%, czyli 4,2 pkt proc. PONIŻEJ WACC → w tym ujęciu spółka niszczy wartość.
• Net buyback yield ujemny; 1,0 mld USD pozostałej autoryzacji (0,36% kapitału) wygasa 31.12.2026.
• Compensation risk 10/10 w ocenie governance (yfmcp) — najgorsza możliwa nota.

Dlaczego to ryzyko „egzystencjalne", a nie tylko „księgowe": cała teza wycenowa PANW — adjusted FCF margin 38–40%, non-GAAP EPS 3,84 → 7,15 USD, Rule of 40 = 63 — jest zbudowana na metrykach wyłączających SBC. Jeśli 14,9% przychodów okaże się nową normą, a nie przejściowym efektem retention equity po Idirze, to inwestor płaci 78,9x za zysk, którego jedna trzecia trafia do pracowników, nie do niego.

Klasyfikacja: prawdopodobieństwo umiarkowane-wysokie (to już fakt; pytaniem jest trwałość), dotkliwość umiarkowana ale ciągła, horyzont FY2027–FY2029.

3. M&A — przepłacenie za Idirę i ryzyko integracji

~28 mld USD w dwóch transakcjach (CyberArk ~18–20x sprzedaży, Chronosphere) zawartych blisko szczytu wyceny sektora. Twarda konsekwencja policzona po raz pierwszy na pełnych danych rocznych: economic ROIC grupy spadł z 35,2% (FY2025) do 9,7% (FY2026), a ROIC krańcowy samej Idiry to ~1,0%. Aby uzasadnić 25 mld USD przy WACC 9%, Idira musiałaby dojść do ~9 mld USD przychodów przy marży 32% — siedmiokrotność dzisiejszych 1,26 mld USD.

Sygnały pozytywne z FY2026, które trzeba uczciwie odnotować: integracja przed planem; marże Idiry wróciły do poziomów standalone po dwóch kwartałach; 400+ wspólnych leadów, 200+ nowych logo z bazy PANW; ~670 platformizacji Identity & Observability; guide FY2027 na ~1,5 mld USD przychodów (+high-teens do 20%); premiera produktu Modern PAM. Brak jakichkolwiek oznak churnu, którego się obawiałem.

Sygnał ostrzegawczy: przy 29,0 mld USD goodwill i intangibles oraz ujemnym tangible book value (−1 535 mln USD) każde rozczarowanie oznacza odpis, który — choć niegotówkowy — zniszczy kapitał własny i potwierdzi tezę o przepłaceniu.

Klasyfikacja: prawdopodobieństwo umiarkowane, dotkliwość wysoka, horyzont FY2028–FY2030. Złagodzenie wobec poprzedniego raportu: integracja idzie lepiej niż zakładałem.

4. Technologiczne — komodytyzacja warstwy detekcji przez foundation modele

Teza (dziś już mainstreamowa w dyskusji rynkowej — Sekcja 13): jeśli frontier labs będą w stanie generować reguły detekcji, analizować telemetrię i prowadzić threat hunting lepiej niż wyspecjalizowane modele PANW, to najbardziej marżowa warstwa stacku ulegnie komodytyzacji, a PANW zostanie z warstwą egzekucji — istotną, ale o niższej marży.

Obrona PANW jest realna (dane, egzekucja, compliance — Sekcja 9), ale nie jest wieczna. Filar „przewaga danych" słabnie w miarę, jak modele stają się lepsze w uczeniu na mniejszych zbiorach. Ironia: klient LLM, który wniósł ≥100 mln USD jednorazowego ARR do Chronosphere, należy do grupy, która w tym scenariuszu staje się konkurentem.

Klasyfikacja: prawdopodobieństwo niskie-umiarkowane, dotkliwość bardzo wysoka, horyzont 3–7 lat. Podniesione: nie dlatego, że zagrożenie się zmieniło, ale dlatego, że stało się konsensusową tezą bearowa — co samo podnosi ryzyko kompresji mnożnika.

5. Geopolityka i regulacje — chiński przegląd CAC nadal bez rozstrzygnięcia

06.08.2026 chińskie Biuro Przeglądu Cyberbezpieczeństwa (CAC) wszczęło formalny przegląd produktów PANW, powołując się na ustawę o bezpieczeństwie narodowym i ustawę o cyberbezpieczeństwie; nie wskazano produktów, zarzutów ani harmonogramu (The Register, 07.08.2026). Po pięciu tygodniach nadal brak werdyktu — a precedens Micron (przegląd z marca 2023) zakończył się po ~siedmiu tygodniach zakazem sprzedaży operatorom infrastruktury krytycznej. Okno rozstrzygnięcia to przełom września 2026.

Skala bezpośrednia mała: Chiny 1–2% sprzedaży wg TD Cowen; APAC ~12% przychodów FY2025. Ale ryzyko nie jest wyłącznie przychodowe: (1) agencje rządowe, centralne SOE i operatorzy CII najpewniej wstrzymują nowe zakupy już teraz, na czas przeglądu; (2) styczniowe zalecenie dla chińskich firm, by zaprzestały korzystania z oprogramowania kilkunastu dostawców z USA i Izraela (w tym PANW); (3) ryzyko efektu domina na rynkach prowadzących politykę „technologicznej neutralności"; (4) ryzyko reputacyjne (doniesienia z lutego 2026 o złagodzeniu atrybucji w raporcie Unit 42).

Co warto odnotować jako neutralne: zarząd nie podjął tematu Chin na telekonferencji Q4 FY2026 — ani w wystąpieniu, ani w odpowiedziach. Można to czytać dwojako: jako potwierdzenie, że skala jest nieistotna, albo jako unikanie tematu. Skłaniam się do pierwszego (1–2% sprzedaży nie wymaga komentarza), ale odnotowuję brak.

Klasyfikacja: prawdopodobieństwo eskalacji umiarkowane, dotkliwość finansowa niska-umiarkowana, dotkliwość nagłówkowa wysoka przy 78,9x forward P/E. Pozycja obniżona z 3. na 5. — nie bo ryzyko zmalało, ale bo ryzyka 2. i 4. udokumentowały się mocniej.

Ryzyko #6 (poza pierwszą piątką, nowe): presja kosztowa na marżę brutto

Pierwszy raz w tej serii raportów mam nazwany, ilościowy headwind marżowy, a nie hipotezę. Non-GAAP marża brutto spadła o 100 bps r/r w Q4 (74,8%) i 60 bps za rok (75,8%). Zarząd wskazał dwie przyczyny na FY2027: koszty hostingu chmurowego rosnące szybciej niż przychody (konsekwencja bycia AI-native) oraz rosnące ceny pamięci i storage'u uciskające biznes sprzętowy (bezpośredni efekt cyklu pamięciowego). Trzecia, niewymieniona przez zarząd: platformization tax.

Dlaczego to istotne: cały model DCF opiera się na dojściu do 40% adjusted FCF margin w FY2028. Jeśli marża brutto erodowałaby o 100 bps rocznie, ekspansja marży operacyjnej (+30 bps w guidance FY2027) musiałaby pochodzić wyłącznie z opex leverage — co przy zatrudnieniu rosnącym (21 921 osób, +430 m/m) jest trudne. To ryzyko do monitorowania kwartalnie: próg alarmowy to non-GAAP marża brutto <73%.

Ryzyko #7: koncentracja Microsoft

MSFT Security (>20 mld USD przychodów) z dystrybucją E5 może podciąć ceny w SASE/SOC, erodując pricing power w mid-market. Ryzyko powolne, ujawniające się w marży brutto i tempie wzrostu organicznego, nie w nagłówkach. Obserwacja z FY2026 sprzyjająca PANW: ~100 zastąpień konkurencji o TCV >400 mln USD — PANW wygrywa wymiany, a nie je przegrywa.

Stress test — Extreme Bear (komodytyzacja detekcji + odpis Idiry + eskalacja chińska)

Założenia:

• Foundation modele przechwytują warstwę detekcji; NGS ARR spada do wzrostu <8% r/r do FY2029;
• non-GAAP operating margin kompresuje do 20% (erozja marży brutto do ~68% + brak opex leverage);
• odpis goodwill na Idirze rzędu 8–12 mld USD (niegotówkowy, ale kasujący ~1/3 kapitału własnego);
• chiński przegląd kończy się zakazem CII, efekt domina obejmuje część APAC → −3% przychodów grupy;
• SBC pozostaje na 14–15% przychodów (brak wygaszenia retention equity);
• rynek przestaje płacić premię za „cyber-AI".

Skutki w P&L (FY2031–FY2032):

• Przychody ~13,3 mld USD zamiast ~22,8 mld → −42% vs base;
• non-GAAP EPS ~2,90 USD — niżej niż w FY2026 (3,84), bo kompresja marży i rozwodnienie zjadają cały wzrost;
• adjusted FCF margin spada do ~26% → FCF ~3,5 mld USD zamiast ~9,2 mld;
• mnożnik de-rate do 18x → cena ~52 USD, czyli −84% od 330,65 USD.

Kluczowa obserwacja o asymetrii: przy 330,65 USD downside w scenariuszu skrajnym to −84%, podczas gdy upside w bull to +49% w pięć lat (do 493 USD). W ujęciu rocznym: −30,9% vs +8,3%. Stosunek ryzyka do nagrody pozostaje ~1,7 : 1 przeciw inwestorowi — ale poprawił się wobec poprzedniego raportu, gdzie downside liczony był od wyższej ceny. Asymetria jest strukturalna: downside jest zakotwiczony w fundamentach (co spółka zarabia), upside w mnożniku (co ktoś zechce zapłacić).

---

15. 3–5Y Scenarios (Bull / Base / Bear / Extreme Bear)

Cena bazowa: 330,65 USD (2026-09-11). Brak dywidendy → price CAGR = IRR. Konwencja targetów: target = exit forward P/E × non-GAAP EPS roku następującego po horyzoncie (3Y → FY2030e; 5Y → FY2032e).

Szczegóły scenariuszy

Bull (25%). AI-SOC i cross-sell Idiry przyspieszają ponad guidance: NGS ARR osiąga cel 20 mld USD przed FY2030; XSIAM (700 mln ARR, +70%) zostaje de facto standardem AI-SOC i przekracza 3 mld ARR do FY2030; Prisma AIRS (>100 mln ARR po roku) staje się samodzielną kategorią, nie funkcją; Idira dochodzi do ~3,5 mld USD przychodów; platformization tax wygasa i marża brutto stabilizuje się ≥76%; SBC schodzi do ~9% przychodów, co odblokowuje realny wzrost FCF na akcję; sektorowa re-wycena okazuje się trwała, bo bezpieczeństwo AI jest wydatkiem nieuznaniowym; chiński przegląd wygasa bez konsekwencji. Adjusted FCF margin przekracza cel i sięga 42%. Mnożnik utrzymany na premium ~48x forward. 5Y target ~493 USD → +8,3% rocznie. Nawet ten scenariusz nie pokonuje WACC 9% — ale po raz pierwszy w tej serii raportów jest bardzo blisko (miesiąc temu bull dawał +7,0%, dwa miesiące temu +8,0%). Mechanizm poprawy: cena spadła o 9%, a baza EPS wzrosła.

Base (45%). AI pozostaje umiarkowanym, ale trwałym tailwindem. NGS ARR rośnie zgodnie z guidance FY2027 (+22–23%), potem stopniowo zwalnia do ~15% w FY2031 — cel 20 mld USD w FY2030 zostaje osiągnięty z rocznym opóźnieniem. Idira akrecyjna do FCF na akcję od FY2028 zgodnie z guide, bez spektakularnych synergii ani katastrofy. Adjusted FCF margin osiąga cel 40% w FY2028 i rośnie do 40,5%. SBC spada z 14,9% do ~10% przychodów (kluczowe założenie — bez tego base case nie działa). Marża brutto stabilizuje się ~74–75% po absorpcji kosztów chmury i pamięci. Mnożnik kompresuje z 78,9x do ~38x forward — czyli do poziomu nadal reprezentującego ~2,3x premię do rynku dla spółki rosnącej ~10–11%. 3Y target 288 USD (−4,50% rocznie); 5Y target 298 USD → price CAGR −2,06%.

Zmiana wobec poprzedniego raportu i jej uzasadnienie: poprzedni base case zakładał FY2031 EPS 9,0 USD. Guidance FY2027 (+8,7%) i konsensus FY2028 (+16,5%) czynią ścieżkę 19% CAGR nierealną — obniżam do FY2031 EPS 7,15 / FY2032e 7,85 USD (CAGR ~13,4% z bazy FY2027). To jest obniżenie prognozy, nie ceny docelowej dla zabawy: mimo 9-procentowego spadku kursu base-case CAGR pogorszył się z −0,21% do −2,06%, bo skorygowałem zbyt hojną ścieżkę zysków. Uczciwość wymaga powiedzenia tego wprost: w poprzednim raporcie mój base case był za optymistyczny po stronie zysków i za pesymistyczny po stronie ceny; teraz jest odwrotnie skalibrowany.

Bear (25%). Narracja AI-cyber rotuje na tańszych beneficjentów albo wygasa; NGS ARR schodzi do kilkunastu procent w miarę nasycenia bazy platformowej; headwindy kosztowe (chmura, pamięci) zatrzymują ekspansję marży na ~27%; Microsoft agresywnie podcina ceny w mid-market w SASE/SOC; Idira rozczarowuje (churn PAM, dis-synergie, opóźniona akrecja); chiński przegląd eskaluje i wywołuje efekt naśladowczy; SBC nie spada poniżej 13%. De-rating do ~26x forward — poziom, na którym handlują dziś dojrzałe, zyskowne spółki software'owe. Kurs wraca do przedrajdowej bazy z wiosny 2026 (~140 USD). 5Y IRR −16,9%.

Extreme Bear (5%). Scenariusz opisany w Sekcji 14: komodytyzacja warstwy detekcji przez foundation modele + odpis goodwill 8–12 mld USD + eskalacja chińska + trwale wysokie SBC. Kurs ~52 USD, −84% od dziś. Prawdopodobieństwo 5% — niskie, ale nie pomijalne, bo teza o komodytyzacji przeszła z marginesu do mainstreamu dyskusji rynkowej (Sekcja 13).

Probability-weighted 5Y IRR

0,25 × (+8,32%) + 0,45 × (−2,06%) + 0,25 × (−16,90%) + 0,05 × (−30,92%) = +2,08% − 0,93% − 4,23% − 1,55% = −4,62%

Dla porównania: miesiąc temu ta liczba wynosiła −2,06%, dwa miesiące temu −1,0%, trzy miesiące temu +3,4%. Pogorszenie wynika WYŁĄCZNIE z obniżenia mojej prognozy EPS (9,00 → 7,15 USD na FY2031) po poznaniu guidance FY2027 — nie ze zmiany ceny, która działała w przeciwnym, korzystnym kierunku. Gdybym utrzymał poprzednią ścieżkę zysków, base-case 5Y CAGR przy 330,65 USD wyniósłby ok. +4,0%, a probability-weighted IRR ok. +1,0%. Różnica między tymi dwoma odczytami to precyzyjna miara tego, ile kosztowała informacja z 01.09.2026 — i dlaczego beat na wynikach przy jednocyfrowym guidance EPS nie jest dobrą wiadomością dla spółki wycenianej na 79x.

Liczba kanoniczna

Base-case 5-letni annualizowany price CAGR = −2,06%.

Jest to liczba wpisana w avg_annual_price_growth_5y_pct w Sekcji 12. Użyto base case (nie wartości ważonej prawdopodobieństwem), zgodnie z domyślną regułą frameworka i spójnie z trzema poprzednimi raportami. Wartość ważona prawdopodobieństwem (−4,62%) jest niższa. Obie liczby leżą 11–14 pkt proc. poniżej WACC 9,0%.

---

16. Catalysts & Red Flags to Monitor

Najbliższe katalizatory

Checklist kwartalny

Hard audit deadline: 2026-10-13. Po tej dacie bieżąca rekomendacja jest nieaktualna (stale) i nie może stanowić podstawy decyzji. Data wynika z limitu „hard cap +1 miesiąc", ponieważ:

• emitent nie opublikował jeszcze terminu wyników Q1 FY2027, a wartość z yfmcp (2026-11-19) jest oznaczona jako szacunek (isEarningsDateEstimate: true) i nie może być anchorem;
• jedyne potwierdzone wydarzenie inwestorskie (Goldman Sachs Communacopia, 10.09.2026) już się odbyło;
• równolegle trwa otwarty watch thesis-break — chiński przegląd CAC, którego rozstrzygnięcie mieści się w oknie do połowy października i samo uzasadnia krótki interwał kontrolny.

---

17. Investment Recommendation & Portfolio Positioning

Rekomendacja: HOLD (final score 4,82/10, górna część pasma) — operacyjnie: TRZYMAĆ, NIE DOKUPOWAĆ, PRZYGOTOWAĆ POZIOMY WEJŚCIA

Zmiana operacyjna wobec poprzedniego raportu: z „redukować na sile" na „trzymać". Formalna rekomendacja pozostaje Hold, ale nachylenie zmieniło się z redukcyjnego na neutralne — i stoją za tym trzy mierzalne fakty, nie zmiana nastroju:

1. Trigger TRIM został dezaktywowany. Forward P/E spadł z 88,3x do 78,9x, czyli poniżej zdefiniowanego ex ante progu 85x. Próg odpowiada dziś cenie ~356 USD.
2. Upside do konsensusu jest po raz pierwszy od trzech raportów dodatni: +19,0% (mean target 393,42 USD; median 410 USD).
3. Korekta już nastąpiła: −17,1% od ATH, cena poniżej 50-DMA. W trzech poprzednich raportach ostrzegałem przed korektą; teraz jej część jest za nami.

Ale dlaczego nie Accumulate: test falsyfikowalny zdefiniowany miesiąc temu (NGS ARR organic >35% i guidance FY2027 EPS >20%) nie został spełniony w żadnym z dwóch warunków (~30% i +8,7%). Dodatkowo pojawiły się dwie nowe, twarde informacje negatywne: SBC 14,9% przychodów (przebity próg 12%) oraz nazwany headwind marżowy (koszty chmury i pamięci, marża brutto −100 bps r/r). Po obniżeniu ścieżki EPS do poziomu zgodnego z guidance base case daje −2,06% rocznie przez pięć lat, a DCF 135–246 USD.

To nie jest negatywna ocena firmy. FY2026 dostarczył najmocniejszego zestawu dowodów na tezę biznesową, jaki widziałem w czterech raportach: NGS ARR 9,10 mld USD (+63%), RPO 21,2 mld (+34%), non-GAAP operating margin 29,2%, adjusted FCF 4,41 mld (38,4%), ~2 500 platformizacji przy NRR >120%, XSIAM 700 mln ARR (+70%), Prisma AIRS >100 mln ARR w pierwszym roku, piąty kolejny beat EPS, guidance FY2027 powyżej konsensusu, cel 20 mld NGS ARR w FY2030 potwierdzony. Wide moat, bilans net cash, Fundamentals ~79% w modelu.

To jest ocena ceny wejścia po +64% w dwanaście miesięcy. Cztery liczby streszczają problem:

1. 78,9x forward P/E przy guidance wzrostu non-GAAP EPS na FY2027 równym +8,7% (forward PEG ~9,1x).
2. 23,5x EV/Sales wobec 10-letniej mediany ~9,1x — nadal powyżej górnej granicy własnego 10-letniego kanału (~17,7x).
3. SBC 14,9% przychodów → P/(adjusted FCF − SBC) = 100,1x, a ROIC skorygowany o SBC (4,8%) poniżej WACC.
4. Break-even przez pięć lat wymaga exit multiple 42,1x przy base-case EPS 7,85 USD na FY2032.

Uczciwe rozliczenie poprzednich rekomendacji

Dwa z trzech ostatnich wywołań były trafne, a mechanizm zadziałał dokładnie tak, jak opisywałem: spółka dowiozła wyniki, a kurs spadł o 9,3%, bo mnożnik był zbyt wysoki. Ale rekomendacja Hold od 272 USD kosztowała +21,5% zysku i tego nie zamazuję.

Co zmieniam w metodzie po tym raporcie:

1. Ścieżkę EPS kotwiczę w guidance zarządu, nie w ekstrapolacji historycznego tempa. Poprzednie FY2031 EPS = 9,0 USD wymagało 19% CAGR przy guidance +8,7% — to było życzeniowe. Nowa ścieżka (7,15 USD) wychodzi z 4,175 USD guidance FY2027 i konsensusu FY2028.
2. SBC biorę wyłącznie z raportu emitenta. Trzy raporty szacowałem ~10–11%; realnie 14,9%.
3. Triggery zapisuję wyłącznie jako poziomy liczbowe (mnożnik, cena, procent), nigdy narracyjnie — po to, by dezaktywacja była tak samo automatyczna jak aktywacja. Zadziałało w tym miesiącu.

Sugerowana waga w portfelu Growth Equity

• Docelowo 2,0–3,0% (podniesione z 1,5–2,5%) dla inwestora budującego ekspozycję na cyber/AI-security. Podniesienie uzasadniają: potwierdzony dowód na moat (NRR >120%), piąty beat z rzędu, guidance powyżej konsensusu i 17-procentowa przecena od ATH.
• Budowanie wyłącznie na korektach — waga docelowa nie jest zaproszeniem do zakupu po 330,65 USD.
• Dla obecnych posiadaczy z zyskiem: trzymać rdzeń. Trigger TRIM jest nieaktywny (78,9x < 85x). Redukcja wskazana tylko jeśli waga pozycji przekroczyła 4–5% portfela wskutek samego wzrostu kursu, albo jeśli kurs wróci powyżej ~356 USD bez przyspieszenia ARR.
• Dla nieposiadających: zero nowej ekspozycji przy 330,65 USD; pierwszy tranche dopiero w strefie 255–275 USD.

Horyzont

3–5 lat (teza compoundingu jakości). Realizacja atrakcyjnego zwrotu wymaga albo korekty dającej lepszy punkt wejścia (≤255 USD daje base-case CAGR ~+3,2% i bull ~+14%), albo przyspieszenia zysków ponad guidance (ścieżka FY2032 EPS ≥9,5 USD), albo utrzymania mnożnika ≥42x przez pięć lat przy jednocyfrowo-nastoletnim wzroście EPS — co jest historycznie rzadkie.

Entry strategy (DCA, dyscyplina poziomów)

• Brak zakupów po 330,65 USD.
• Tranche 1 (1/3): 255–275 USD — ≈52–56x konsensus FY2028 EPS (4,88), czyli górna granica własnego 5-letniego kanału mnożnikowego; ~−20% od dziś; strefa tuż nad szczytami z czerwca 2026. Przy 255 USD base case daje ~+3,2% rocznie, a bull ~+14% rocznie — czyli dopiero tam rozkład zwrotów przestaje być ujemny.
• Tranche 2 (1/3): 215–240 USD — okolice 200-DMA (235,93 USD); ≈44–49x FY2028 EPS, czyli środek własnego kanału historycznego; tu DCF (wariant hojny, 246 USD) zaczyna dawać margines bezpieczeństwa.
• Tranche 3 (1/3): <190 USD — ≈39x FY2028 EPS; przedrajdowa baza z wiosny 2026; tu nawet wariant środkowy DCF (183 USD) jest w zasięgu.
• Nie gonić domknięcia luki. Luka spadkowa z 02.09 (350,67 → 328,48) jest techniczną strefą podaży; kurs jest pierwszy raz od czerwca poniżej 50-DMA (349,54).

Exit / redukcja triggers

• Valuation TRIM (NIEAKTYWNY): forward P/E >85x bez przyspieszenia NGS ARR → dziś 78,9x; próg ≈356 USD. Plus: waga pozycji >4–5% portfela po zwyżce.
• Thesis-break SELL (pełne wyjście), którykolwiek z warunków: NGS ARR <18% r/r przez 2 kwartały LUB guidance FY2028 na non-GAAP EPS poniżej +10% LUB obniżenie/niedowiezienie celu 40% adjusted FCF margin na FY2028 LUB non-GAAP operating margin <27% przez 2 kwartały LUB non-GAAP marża brutto <73% LUB SBC >15% przychodów w FY2027 przy rozwodnieniu >3% LUB odpis goodwill na Idirze LUB chiński zakaz CII z efektem domina.
• Techniczny sygnał ostrzegawczy: trwała utrata 300 USD przy wysokim wolumenie — nie sygnał sprzedaży, ale potwierdzenie, że strefa akumulacyjna przesuwa się w dół.
• Re-accumulate: poniżej 275 USD bez fundamentalnego pogorszenia = pierwszy tranche; poniżej 240 USD = drugi; poniżej 190 USD = agresywna akumulacja.
• Upgrade do Accumulate (ścieżka „bez korekty"): podniesienie guidance FY2027 na NGS ARR powyżej 11,30 mld USD ORAZ na non-GAAP EPS powyżej 4,35 USD przy wynikach Q1 FY2027.

Uzasadnienie wielkości pozycji

Wysoka jakość biznesu w połączeniu z wysokim (ale po raz pierwszy malejącym) ryzykiem wyceny daje wagę docelową 2,0–3,0%, budowaną na korektach, z neutralnym nachyleniem przy obecnej cenie.

Konwikcja co do biznesu: wysoka i wzmocniona danymi FY2026 (NRR >120% w kohorcie platformowej to dowód, nie narracja). Konwikcja co do jakości zysku: obniżona (SBC 14,9%, ROIC po SBC poniżej WACC). Konwikcja co do ceny wejścia: nadal ujemna, ale słabiej niż miesiąc temu. Stąd: nie zero (firma zbyt dobra i zbyt dobrze egzekwująca), nie dokupywanie (base case nadal ujemny), nie redukcja (trigger zgasł, konsensus daje +19%, korekta o 17% już się odbyła).

Ostatnia myśl porządkująca. Ten raport jest pierwszym, w którym cena poszła w moją stronę, a prognoza w przeciwną. Kurs spadł o 9%, co poprawiło wycenę o 11% — ale guidance FY2027 (+8,7% EPS, +19–20% RPO) i raport roczny (SBC 14,9%) zmusiły mnie do obniżenia ścieżki zysków o ~20%. Netto: oczekiwany zwrot base case pogorszył się, a wynik scoringowy się poprawił — i ta rozbieżność jest sama w sobie najważniejszą informacją z tego raportu. Model nagradza momentum rewizji celów analityków; mój DCF nagradza przepływy. Dziś te dwie perspektywy rozchodzą się o 100–260 USD na akcję. Rozstrzygnięcie nie przyjdzie z analizy, a z danych: z tego, czy przy Q1 FY2027 zarząd podniesie guidance na NGS ARR powyżej 11,30 mld USD i na EPS powyżej 4,35 USD. Do tego czasu — Hold, z listą poziomów wejścia w ręku i bez pośpiechu.

Następna weryfikacja tezy: 2026-10-13 — limit „hard cap +1 miesiąc"; emitent nie opublikował jeszcze oficjalnego terminu wyników Q1 FY2027 (wartość z yfmcp oznaczona jako szacunek), a chiński przegląd CAC pozostaje otwartym watchem thesis-break z oknem rozstrzygnięcia na przełomie września i października 2026.