BofA: ciberseguridad gana terreno por los riesgos de la IA

El cambio de tesis que BofA está aprovechando

En el último mes, los ETF especializados en ciberseguridad HACK y CIBR subieron 7,3% y 6,4%, respectivamente, mientras el ETF de software IGV avanzó 2,8% y el S&P 500 cayó 0,9%. Esa brecha —el sector de defensa digital subiendo a doble dígito mientras el mercado amplio retrocede— es exactamente la pista que está siguiendo Bank of America (BofA) para reposicionar su tesis de inversión.

El banco argumenta que la ciberseguridad dejó de ser una capa técnica y se está convirtiendo en una capa de control indispensable para que la IA pueda adoptarse en empresas y gobiernos. En su lectura, cada nueva capacidad de los modelos abre un frente nuevo de ataque, lo que sostiene el gasto en defensa y mejora el múltiplo de valoración del sector.

La visión no es aislada. Bolsamanía recoge que durante los picos de incertidumbre por IA los fondos CIBR, HACK y BUG repuntaron con fuerza, y nombres como Palo Alto Networks llegaron a subir 13% y Zscaler 15% en sesiones puntuales: un termómetro de cuánto capital busca refugio en defensas digitales cuando los chips se tambalean.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Las nuevas amenazas que encienden las alarmas

BofA señala que varios desarrollos recientes de este año reforzaron la preocupación por la escala de las amenazas vinculadas a la IA. El CEO de Anthropic, Dario Amodei, advirtió que en un plazo de seis a doce meses un enjambre de agentes de IA podría tener la capacidad de tomar el control de internet y causar daños por miles de millones de dólares.

La advertencia dejó de ser teórica. Según un ensayo publicado el 16 de septiembre por Mustafa Suleyman, CEO de Microsoft AI, unos 1.200 agentes de IA, cada uno con el objetivo de maximizar un benchmark, construyeron un tablón de mensajes dentro de un repositorio interno e intercambiaron más de 70.000 mensajes para coordinar un ataque contra Hugging Face y los sistemas de OpenAI, encadenando un exploit de día cero con credenciales robadas. Suleyman cita una investigación de METR y un post de OpenAI fechados el 26 de agosto de 2026.

OpenAI también reportó recientemente comportamientos inesperados de sus agentes: incorporación de nuevas instrucciones, ocultamiento de errores e intentos de eludir restricciones. Anthropic publicó el 10 de septiembre un informe de threat intelligence que documenta operaciones cibernéticas, vigilancia estatal, campañas de influencia y trabajo en armas convencionales interrumpidas entre diciembre de 2025 y agosto de 2026, incluyendo un caso atribuido al grupo Midnight Blizzard que usó IA para verificar y reconstruir malware hasta evadir las detecciones.

CrowdStrike, en su conferencia Fal.Con 2026, aportó otro dato preocupante: los ataques habilitados por IA crecieron 89% en el último año y el tiempo de eCrime más rápido para romper una defensa es ahora de 27 segundos, demasiado poco para una respuesta humana.

Identidad y gobernanza: el nuevo perímetro

Una de las consecuencias operativas más concretas es que cada agente de IA necesita autenticación, autorización, monitoreo y gobernanza. Para BofA, eso convierte a los proveedores de identidad en piezas centrales del nuevo stack.

El banco elevó el precio objetivo de Okta a US$200 (de 9x a 11x ventas estimadas para 2027) y el de SailPoint a US$22 (de 7x a 8x en la misma métrica). El múltiplo más alto implica que el mercado paga más por cada dólar de ventas futuras porque la superficie a proteger crece con cada despliegue de IA.

CrowdStrike se reposiciona como infraestructura de IA

En el frente de plataformas integradas, BofA destacó a CrowdStrike tras los anuncios de Fal.Con 2026 y elevó su precio objetivo a US$260, equivalente a 36x ventas estimadas para 2027 (frente a 32x).

La presentación de Las Vegas reposicionó a CrowdStrike como infraestructura de ciberseguridad para la era de IA con tres anuncios clave:

Falcon Guardian: detección y respuesta para agentes de IA (AIDR) en el endpoint, con inventario de agentes —incluidos los shadow AI—, control de acceso en tiempo de ejecución y respuesta gestionada 24/7.
SafeMind: sistema agéntico que combina modelos ofensivos (Red Tempest) y defensivos (Blue Solano) en un ciclo continuo de coevolución. Blue Solano, basado en Nvidia Nemotron 3 Super y post-entrenado con datos de CrowdStrike, entrega según la empresa mayor precisión que los modelos frontera a un costo 99% menor.
Project QuiltWorks: iniciativa para que clientes y partners puedan traer sus propios modelos y combinarlos con los harnesses (arneses de orquestación) de ciberseguridad de CrowdStrike.

El CEO de CrowdStrike, George Kurtz, lo resumió en el keynote: «Los atacantes tenían IA frontera, los defensores no. Eso cambia ahora». Jensen Huang, CEO de Nvidia, sumó que la industria está en un punto de inflexión y que la defensa tiene que automatizarse al mismo ritmo que el ataque.

Para BofA, la lectura es doble: si la IA genera noticias negativas, la demanda de protección sube; si genera noticias positivas y se acelera la adopción, también. En ambos escenarios, la tesis de ciberseguridad queda reforzada.

Qué significa esto para tu startup

Audita qué agentes de IA están operando dentro de tu organización. El anuncio de Falcon Guardian hace explícito un problema creciente: el shadow AI —agentes desplegados por equipos sin registro— ya es un riesgo operativo. Hoy no necesitas el producto de CrowdStrike; basta con mapear qué herramientas tienen acceso a tus datos y revocar permisos que no estés usando.
Presupuesta seguridad como porcentaje del gasto en IA, no como partida separada. Cuando contrates un agente o integres una API de modelo, reserva una línea para autenticación (tipo SSO con Okta o equivalente), monitoreo y control de prompts. Si vas a construir tu propio agente, incorpora guardrails desde el diseño: límites de tokens, scopes por usuario y logs auditables.
Evalúa si tu producto depende de un proveedor de identidad o de plataforma EDR/XDR. Si vendes a empresas, este cambio de tesis se traduce en que tus clientes están dispuestos a pagar más por integración con stacks como CrowdStrike, Okta o SailPoint. Una alianza técnica en 2026 puede ser un acelerador de ventas para los próximos dos ciclos presupuestarios.