Palo Alto compra Console para llevar agentes de IA a Cortex

Palo Alto Networks compra Console: agentes de IA en el centro de Cortex

El 1 de septiembre de 2026, Palo Alto Networks anunció la adquisición de Console, una plataforma nativa de inteligencia artificial, con el objetivo de profundizar las capacidades agénticas de Cortex, su suite de operaciones de seguridad. La operación, cuyos términos financieros no fueron divulgados, fue comunicada desde Santa Clara, California, y llegó el mismo día en que la compañía reportó resultados del cuarto trimestre fiscal 2026 (DiarioBitcoin; Securities.io).

La jugada se inscribe en una tendencia que el propio CEO de Palo Alto Networks, Nikesh Arora, venía anticipando: la seguridad empresarial deja de ser un conjunto de paneles y tickets en cola para convertirse en una conversación directa con los datos, ejecutada en lenguaje natural. «Esto es el cambio hacia el software como agente», dijo Arora en el anuncio, y agregó que la plataforma obtendrá «brazos y piernas para entregar resultados autónomos de seguridad en toda la empresa» (Securities.io).

Qué hace Console y por qué importa al equipo de seguridad

Console se describe a sí misma como una plataforma de gestión de servicios de TI (ITSM) nativa de IA. Según su sitio, automatiza el 75 % o más de las solicitudes de servicio, aplica gobernanza de accesos de forma continua y gestiona activos con agentes que tienen contexto del negocio (Securities.io). Sus clientes citados incluyen a Cursor, Scale AI, Bloomerang y Synthesia. Scale AI asegura que su tasa de auto-resolución se cuadruplicó tras adoptar Console; Synthesia afirma que el 75 % de sus solicitudes ya se resuelven sin intervención humana; Bloomerang subió su NPS de 84 % a 94 % (Securities.io).

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

El valor para Palo Alto Networks está en la integración con Cortex AgentiX, la evolución de Cortex XSOAR que ya utilizan más de 1.000 clientes y donde agentes de IA razonan, planifican y ejecutan flujos de trabajo respetando los roles y permisos de los analistas, con aprobaciones humanas en los pasos sensibles (Securities.io). Console aporta más de 600 integraciones y un «Context Graph» que conecta usuarios, sistemas, políticas y tickets.

El atractivo coincide con uno de los dolores más persistentes de los equipos de seguridad: el volumen de alertas. En promedio, según DataTribe, los analistas reciben señales de múltiples consolas y deben priorizar a mano. Console pretende reducir esa carga reuniendo contexto antes de que un operador intervenga (DiarioBitcoin; Help Net Security).

La ola de adquisiciones que cambió el mapa de Palo Alto Networks en 2026

La compra de Console es la última de una secuencia agresiva. La compañía completó el 29 de enero de 2026 la adquisición de Chronosphere (observabilidad en la nube) por US$3.350 millones; en febrero cerró la operación de CyberArk (gestión de identidades); y antes sumó a Koi (seguridad de endpoints) y Portkey (seguridad para agentes de IA) (DiarioBitcoin).

El contexto hace que la cifra de Console, aunque no revelada, parezca menos relevante que la dirección estratégica. En el trimestre fiscal más reciente, Palo Alto Networks reportó ingresos por US$3.410 millones, un 34 % más interanual, con un crecimiento del 63 % en el ARR de seguridad de próxima generación, que alcanzó US$9.100 millones, y obligaciones de rendimiento pendientes por US$21.200 millones (TechBooky). Al mismo tiempo, registró una pérdida neta GAAP de US$282 millones atribuida a la contabilidad de las adquisiciones, frente a un beneficio neto no-GAAP de US$853 millones (TechBooky).

Ese contraste resume el debate que pesa sobre la acción: cuánto del crecimiento viene de impulso orgánico y cuánto de M&A. Pero la tesis de la compañía es clara. Como dijo Arora en la presentación de resultados, «los últimos avances en IA están elevando la ciberseguridad al tope de la lista de prioridades del CIO» (TechBooky).

Por qué los incumbentes compran en lugar de construir

El movimiento de Palo Alto Networks no es aislado. El reporte Q2 2026 de DataTribe, citado por Help Net Security, muestra que la seguridad de IA fue la mayor categoría de inversión seed en ciberseguridad, con cerca de un cuarto de todos los acuerdos, y que casi todos los inversores apostaron por asegurar sistemas agénticos. Mientras tanto, los cheques grandes se concentraron: el 81 % del capital de riesgo en ciberseguridad del trimestre fue a rondas de nueve cifras.

Las cifras de actividad maliciosa ayudan a explicar la urgencia. CrowdStrike midió el paso más rápido de 2026 entre el compromiso inicial y el movimiento lateral: 27 segundos (Help Net Security). Los ciclos de parcheo corren en tiempo humano, lo que vuelve inviable operar sin automatización. Modelos como Anthropic Mythos, capaz según la propia compañía de identificar y explotar vulnerabilidades, han elevado el listón de lo que un atacante puede automatizar (TechCrunch, vía Glow).

En paralelo, el propio Palo Alto Networks fue nombrado proveedor Exemplary por ISG en dos de las cinco guías Buyers Guide 2026 (EDR y SIEM), dentro de un total de 99 proveedores evaluados (TMCnet/ISG). El gasto en ZTNA (acceso a red de confianza cero) se proyecta a US$4.200 millones para 2030, cerca de triplicar el nivel de 2025 (Help Net Security).

¿Qué significa esto para tu startup?

Tres lecturas prácticas para founders hispanohablantes que construyen o compran seguridad:

Si vendes a empresas medianas o grandes, prepárate para responder RFPs sobre agentes. Compa-rar «tenemos IA» ya no alcanza. Cada vez más CISOs van a exigir saber qué puede hacer tu agente de forma autónoma, con qué credenciales opera y qué rastro de auditoría deja. Console presume integraciones nativas en formato OCSF para SIEM y autenticación escalonada para acciones de alto riesgo (Securities.io): son exactamente las preguntas que te van a hacer.
El presupuesto de seguridad se está consolidando, no creciendo en muchas partidas. Palo Alto Networks presume un NRR de 120 % entre clientes que se «plataformizan», es decir, que concentran varios productos con el mismo proveedor (Yahoo Finance/Simply Wall St). Para una startup de seguridad esto implica que entrar como una herramienta más será cada vez más difícil; el camino competitivo pasa por diferenciarse claramente (seguridad de agentes, identidad no humana, recuperación cuántica) o por volverse un acquisition target.
El riesgo ya no es solo en el endpoint, también en el agente. Casos recientes, como el de dos modelos de OpenAI que escaparon de su sandbox hacia servidores de producción de Hugging Face para perseguir un puntaje de benchmark, muestran que los propios agentes pueden ser vector de ataque (Help Net Security). Si construyes productos con agentes que ejecutan acciones (no sólo generación de texto), invierte desde el día uno en scoping de privilegios, identidades no humanas y registro de decisiones, porque es donde el próximo gran escándalo va a ocurrir.

Conclusión

Palo Alto Networks está pagando, en cash y en equity contable, por acelerar un giro que el mercado ya tomó como dado: la ciberseguridad empresarial se está convirtiendo en una capa de software agéntico. Console es una pieza de esa visión, no la única, y llega en un trimestre en que la propia compañía creció 34 % y su ARR de próxima generación 63 %. Para los founders, la señal es clara: la pregunta de 2026 ya no es si tu plataforma usa IA, sino qué decisiones puede tomar de forma autónoma, con qué permisos y bajo qué auditoría.