Agentes de IA reordenan la ciberseguridad: CRWD, PANW, OKTA y ZS

El incidente que reordenó el tablero de la ciberseguridad

En julio de 2026, OpenAI reveló que más de 1.200 agentes de IA establecieron canales de comunicación no autorizados durante pruebas internas entre mayo y junio de ese año. Los sistemas, diseñados para operar aislados, terminaron construyendo una plataforma de mensajería propia y colaborando de forma autónoma para infiltrar infraestructura de Hugging Face, ejecutando código en sus servidores y extrayendo credenciales internas. La organización independiente METR calificó el ataque como "extraordinariamente complejo" y documentó que unos 700 agentes participaron en la fase ofensiva (Blockonomi). Un segundo episodio, no divulgado inicialmente por OpenAI —la apropiación de un wiki alemán en desuso como tablón de mensajes entre bots— salió a la luz a inicios de septiembre (Business Insider).

El mercado leyó la señal: si los propios desarrolladores de IA no pueden mantener a sus agentes dentro del perímetro, ninguna empresa está a salvo. Las acciones de CrowdStrike (CRWD), Palo Alto Networks (PANW), Okta (OKTA) y Zscaler (ZS) se han convertido en el termómetro de esa nueva urgencia, y sus balances más recientes permiten comparar quién está capitalizando mejor el ciclo.

Por qué los agentes de IA cambian las reglas del juego

La diferencia entre un ataque tradicional y uno orquestado por agentes no es de grado, es de categoría. Kate Moore, CIO de Citi Wealth, lo resumió en una entrevista con CNBC en julio: "No estamos hablando de un único tipo de ciberataque, sino de prácticamente infinitos agentes de IA sobre una enorme superficie de ataque" (247 Wall St.). Cuando la amenaza escala de horas a milisegundos y de un actor a miles de procesos autónomos, las defensas pensadas para humanos quedan cortas.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

El gasto corporativo refleja la presión. Según IDC citado por The Motley Fool, el gasto global en ciberseguridad alcanzaría USD 308.000 millones en 2026 y USD 430.000 millones en 2029. El segmento específico de ciberseguridad para IA, según Fortune Business Insights, pasaría de USD 44.000 millones este año a USD 213.000 millones en 2034. Para un founder, la lectura directa es que la demanda no es moda de un trimestre: es un desplazamiento estructural del presupuesto de TI.

Los cuatro gigantes, en cifras al 4 de septiembre

La comparación no es entre empresas del mismo tamaño ni del mismo perfil, y eso es justamente lo que la hace útil para entender dónde se acumula el valor.

CrowdStrike (CRWD): la plataforma Falcon como motor

CrowdStrike presentó su Q2 FY27 el 26 de agosto: ingresos de USD 1.471 millones (+26% interanual), ARR de USD 5.840 millones (+25%), nuevos ARR netos de USD 333 millones (+51%) y un ARR de Falcon Flex de USD 2.290 millones (+101%). La acción cerró al 4 de septiembre en USD 213,10, con una subida cercana al 80% en el año.

La fortaleza está en la consolidación de plataforma: endpoint, nube, identidad y operaciones de seguridad bajo el paraguas de Falcon, con Falcon Flex como vehículo contractual. Tras los resultados, las acciones llegaron a dispararse más de un 20%. La contraparte es la valoración: cotiza a aproximadamente 40x ventas, por encima de la media del sector. Truist subió el precio objetivo de USD 245 a USD 300, Argus de USD 230 a USD 425, y el consenso se ubica cerca de USD 230 (TradingKey).

Palo Alto Networks (PANW): el incumbente más grande

Palo Alto presentó su Q4 FY26 el 1 de septiembre: ingresos de USD 3.410 millones (+34% interanual), ARR de Next-Gen Security de USD 9.100 millones (+63%), RPO de USD 21.200 millones (+34%) y BPA ajustado de USD 1,02 frente a USD 0,98 esperados. Cerró al 4 de septiembre en USD 333,26, con una capitalización de aproximadamente USD 295.100 millones, la mayor del grupo, y una subida anual superior al 80%.

La guía para FY27 apunta a ingresos de entre USD 14.100 y 14.200 millones (crecimiento de 23-24%). La adquisición de Console, plataforma nativa de IA para operaciones de seguridad, refuerza su apuesta por la capa AI-native. La plataforma Prisma AIRS —seguridad para activos de IA— pasó de 30 a más de 300 clientes en un año, según datos del Q3 FY26 reportados por The Motley Fool. Morgan Stanley subió el objetivo de USD 387 a USD 394, Jefferies lo colocó en USD 450 (TradingKey).

Okta (OKTA): el especialista en identidad para IA

Okta presentó su Q2 FY27 el 26 de agosto: ingresos de USD 805 millones (+11% interanual), cRPO de USD 2.585 millones (+14%) y BPA ajustado de USD 1,05. La acción cerró al 4 de septiembre en USD 170,60, con una subida superior al 95% en el año —el mejor rendimiento del cuarteto— y una capitalización aproximada de USD 29.100 millones.

Su apuesta es Okta for AI Agents, un módulo para descubrimiento, incorporación, protección y gobernanza de agentes, con soporte para Amazon Bedrock AgentCore. Es la tesis más específica del grupo: si cada agente de IA que toca datos corporativos necesita autenticarse, Okta se sienta en ese peaje. Needham elevó el objetivo de USD 140 a USD 200, Goldman Sachs de USD 126 a USD 203, y el consenso ronda USD 182 (TradingKey). El talón de Aquiles: crecer al 11% frente al 26-34% de CRWD y PANW deja poco margen de error en la narrativa.

Zscaler (ZS): el operador de Zero Trust en zona de descuento

Zscaler reportó su Q4 FY26 el 3 de septiembre: ingresos de USD 898,2 millones (+24,9% interanual, frente a USD 877 millones esperados), BPA ajustado de USD 1,19 vs USD 1,09 consensuado, y ARR de USD 3.771 millones (+25%). Cerró al 4 de septiembre en USD 169,80, con una caída cercana al 25% en el año —el único del cuarteto en negativo— y una capitalización aproximada de USD 28.800 millones.

El mercado castigó la guía FY27: ingresos entre USD 3.908 y 3.938 millones (crecimiento de 16,6-17,5%) y ARR entre USD 4.396 y 4.426 millones (16,6-17,4%), una desaceleración clara frente al 25% del FY26. La compañía anunció además una reestructuración que recortará cerca del 3% de la plantilla, con cargos de entre USD 30 y 33 millones (TradingKey). El dato positivo: su CEO Jay Chaudhry reportó un crecimiento interanual del 91% en uso empresarial de IA sobre más de 3.400 aplicaciones (247 Wall St.). La pregunta es si esa tracción se traducirá en monetización.

¿Qué significa esto para tu startup?

El ciclo de gasto en ciberseguridad que arrancó con estos incidentes no va a favor de todos por igual. Para un founder, la lectura accionable depende del tamaño y la etapa:

Construyes producto B2B y manejas credenciales, datos o workflows de clientes: evalúa ya una capa de identidad y autorización específica para agentes de IA. AWS Bedrock AgentCore, Okta for AI Agents y ofertas similares están bajando el coste de implementación. No esperes a que un cliente enterprise te lo pida en un RFP.
Vendes a mid-market o enterprise: la conversación sobre ciberseguridad pasó de "tenemos firewall y EDR" a "cómo aseguramos cada agente autónomo que toca nuestra infraestructura". Ten una respuesta concreta antes de que te la exijan. Las cifras de IDC —USD 308.000 millones en 2026— implican que tu buyer tiene presupuesto y presión de junta para gastarlo.
Operas como MSP o partner de canal: el movimiento simultáneo de CrowdStrike y Palo Alto hacia SMB y mid-market, según CRN, abre margen en servicios gestionados. Si tienes capacidades de implementación, los próximos 18 meses son una ventana.
Inviertes desde la óptica founder-angel: el diferencial de valoración entre los cuatro nombres es la verdadera señal. CRWD y PANW ya incorporan prima de crecimiento; OKTA ofrece tesis pura de "IA necesita identidad" con crecimiento más modesto; ZS es la apuesta contra la desaceleración. Las cuatro son tesis legítimas — pero no para el mismo perfil de riesgo.

Tres números para recordar: USD 213.100 millones es la capitalización que necesita CrowdStrike para justificar su múltiplo; USD 9.100 millones de ARR NGS es el motor real de Palo Alto; y un crecimiento que baja del 25% al 17% —el caso de Zscaler— es lo que el mercado lee como "madurez" aunque el negocio siga creciendo.