Los gigantes financieros de Wall Street, el Bank of America, publicaron recientemente un informe de investigación en el que señalaron que los supergigantes de ciberseguridad $CrowdStrike (CRWD.US)$ y $Palo Alto Networks (PANW.US)$ están experimentando un aumento de la demanda de pedidos de productos de software de ciberseguridad impulsado por la rápida expansión del mercado de inferencia impulsado por la inteligencia artificial, antes de que den a conocer sus últimos resultados y perspectivas futuras. Después de que la inteligencia artificial avanzara hacia una etapa de inferencia a gran escala en el rango de los billones y flujos de trabajo de agentes inteligentes (Agentic AI), la necesidad de ciberseguridad no es simplemente un “crecimiento acelerado por la actualización iterativa de tecnologías de IA de vanguardia”, sino que es muy probable que aparezca una expansión incremental estructural muy por encima del gasto tradicional de TI.
Para la batalla final del «gran modelo de IA de código cerrado vs código abierto», sobre la que los inversores recientes discuten sin descanso, ya sea que gane uno u otro o que ambos modelos evolucionen de forma paralela, para los dos gigantes de software de ciberseguridad CrowdStrike y Palo Alto Networks, esto es claramente un importante catalizador positivo incremental. La disputa entre grandes modelos «código cerrado vs código abierto» precisamente también ofrece la lógica de los «beneficios transversales entre escenarios» más fuertes en ciberseguridad.
Las plataformas de ciberseguridad para IA también empiezan a ser definidas por algunos estrategas de Wall Street como otra línea de inversión estructural, además de GPU/HBM, interconexiones ópticas, energía e infraestructura de nube: el código abierto amplía el número de despliegues, el código cerrado amplía el valor concentrado en la nube, la arquitectura híbrida amplía la complejidad y la IA agentica expande a gran escala los permisos y la superficie de ataque. Sea cual sea la ruta tecnológica de la IA que llegue al final, en la era de la inferencia de IA, las plataformas de software de ciberseguridad son una capa de control (Security Control Plane) imprescindible para aterrizar la IA a escala.
De la capacidad de cómputo de IA a la seguridad de IA: ¡las líneas de inversión en tecnología de IA siguen desbordándose! Wells Fargo ve con buenos ojos la aceleración de los pedidos de grandes clientes y de la captación de nuevos clientes de CrowdStrike y Palo Alto Networks
Según se informa, los analistas de Wells Fargo Richard Poland y Michael Turrin indicaron el lunes, en un informe basado en una encuesta a sus distribuidores de ciberseguridad, que: «La demanda de seguridad sigue siendo sólida; esto se refleja en que el porcentaje neto de desempeño de los socios, en general, superó el plan con un 31%, y el crecimiento interanual ponderado alcanzó un 16%, superior al 13% del trimestre anterior. Al mismo tiempo, más del 50% de los encuestados prevé que el crecimiento en la segunda mitad acelere aún más. Ordenados por importancia, los principales impulsores del crecimiento son la inteligencia artificial, la seguridad de la identidad, la seguridad de endpoints, la seguridad de los datos y la gestión de la superficie de exposición. Los encuestados consideran que aproximadamente el 40% del gasto en seguridad relacionado con la IA proviene de fondos que están fuera de los presupuestos tradicionales de ciberseguridad, incluidos presupuestos de IA, otros presupuestos de TI y presupuestos de seguridad que no corresponden a software».
Poland señaló: «Los encuestados calificaron a PANW (es decir, Palo Alto Networks) como la opción #1 con mayor probabilidad de integrar el gasto de seguridad de los clientes. Al mismo tiempo, ocupa el #1 en el crecimiento de la cuota de mercado tanto en los dos ámbitos de Edge de servicios de acceso seguro (SASE) y Seguridad Operativa, y empata en el segundo lugar en el área de seguridad de identidad. Además, Palo Alto Networks no solo sigue en el #1 como la empresa con mayor probabilidad de convertirse en un beneficiario de la IA, sino que también vio la subida más significativa en su participación de votos, con un aumento de 12 puntos porcentuales».
Wells Fargo reiteró su recomendación de «comprar más» para CrowdStrike y Palo Alto, manteniendo además precios objetivo de hasta 230 dólares y 475 dólares, respectivamente, muy por encima de los niveles de cotización actuales, que ya han ido marcando máximos históricos con frecuencia.
Al hablar de CrowdStrike, el analista de Wells Fargo Poland indicó: «Seguimos 10 operaciones de más de 10 millones de dólares y varias operaciones de más de 20 millones de dólares. Los clientes adoptan ampliamente sus soluciones de gestión de la nube, seguridad e información y eventos (SIEM), seguridad de identidad, y también soluciones ampliadas de detección y respuesta. Entre las grandes operaciones que rastreamos, 22 corresponden a renovaciones y 6 a pedidos de nuevos clientes. Esto muestra que la empresa continúa ampliando la escala de negocios con su base de clientes existente, mientras sigue ganando nuevos clientes de manera constante».
Al mismo tiempo, Palo Alto también está acumulando pedidos adicionales de tamaño similar por parte de grandes empresas.
Poland補充稱：「本季度共有29名受訪機構投資者們報告了Palo Alto Networks相關業務活動，其中包括7筆規模超過1,000萬美元的交易，以及另外5筆規模介於800萬至1,000萬美元之間的交易。在我們追蹤的29筆最大規模交易中，15筆來自新增客戶，略高於續約和產品升級換代相關交易的數量。」
Palo Alto planea publicar los resultados financieros del cuarto trimestre del año fiscal 2026 el 1 de septiembre, hora del Este de EE. UU. El consenso del mercado muestra que su EPS ajustado alcanzaría 0,98 dólares y que los ingresos serían de 3.350 millones de dólares.
CrowdStrike planea publicar los resultados del segundo trimestre de su ejercicio fiscal 2027 el 26 de agosto, hora del Este de EE. UU. El consenso del mercado espera que su EPS ajustado sea de 0,29 dólares y que los ingresos alcancen 1.440 millones de dólares.
Palo Alto fue calificado como el número 1 de las empresas más probables para integrar el gasto de seguridad de los clientes, y también lideró el crecimiento de la participación tanto en SASE como en Security Operations; además, su porcentaje de votos como «el que más probablemente se beneficie de la IA» aumentó otros 12 puntos porcentuales. CrowdStrike, en cambio, registró una gran cantidad de operaciones de decenas de millones de dólares e incluso superiores a 20 millones. Esta demanda podría empezar a reflejarse en los fundamentos financieros: el trimestre más reciente de Palo Alto vio un fuerte crecimiento interanual del 60% al 8.100 millones de dólares en su ARR de seguridad de próxima generación (Next-Generation Security ARR), y el RPO creció 36% hasta 18.400 millones de dólares; el ARR de CrowdStrike creció 24% hasta 5.510 millones de dólares, con un récord de ARR neto añadido en el trimestre de aproximadamente 256 millones de dólares, y un crecimiento interanual del 32%.
«A buen camino por rutas distintas»: código abierto y código cerrado, ambos buscan lo mismo —Palo Alto y CrowdStrike prometen convertirse en la «seguridad obligatoria que hay que pagar» en la era de la inferencia de IA
En la era del entrenamiento de IA, el objetivo principal es «crear el modelo». En la era de la inferencia, el modelo pasa a interactuar cada día decenas de miles de millones de veces con los datos, las API, las bases de datos, los repositorios de código, las credenciales de identidad e incluso herramientas del mundo real. Cuando los agentes de IA (AI Agent) evolucionan de «responder preguntas» a poder leer documentos, llamar API, ejecutar código, modificar bases de datos y lanzar flujos de trabajo, la superficie de ataque (Attack Surface) se amplía: de usuarios humanos y endpoints tradicionales a un escenario de «identidades humanas + de máquinas + agentes + modelos + cadenas de herramientas».
Los recientes informes de OpenAI sobre el incidente de evaluación real ya han demostrado que los modelos avanzados pueden descubrir de forma autónoma y enlazar vulnerabilidades en sistemas del mundo real. Por eso, la nueva arquitectura de seguridad de IA de Palo Alto cubre directamente el descubrimiento de agentes (Agent), la evaluación de riesgos de modelo/cadena de suministro, la gobernanza del AI Gateway, la protección en tiempo de ejecución (runtime) y el control de permisos de identidad de IA. En otras palabras: cuanto más frecuentes sean las inferencias y cuanto mayor sea la autonomía del agente, más identidades (Identity), endpoints (Endpoint), API, cargas de trabajo en la nube (Cloud Workload), datos y tiempo de ejecución (Runtime) necesitará la empresa para protegerse.
En torno a esta batalla entre código abierto vs código cerrado, para los dos grandes gigantes de la ciberseguridad es, en esencia, una noticia positiva de principio a fin; esta es también la lógica de los «beneficios transversales entre escenarios» más fuertes en ciberseguridad.
Si ganan los modelos de código cerrado (Closed Models), la capacidad se concentrará en los Hyperscalers (gigantes de la computación en la nube) y en la nube pública; la demanda de seguridad se concentrará en la seguridad en la nube, SASE, operaciones de seguridad, identidad y la capa de API. Plataformas líderes como Palo Alto, CrowdStrike, $Zscaler (ZS.US)$ y $Okta (OKTA.US)$ seguirían siendo beneficiarios clave. Si, por el contrario, se impone el escenario de modelos híbridos (Hybrid Model) que Morgan Stanley considera más realista, los modelos de pesos abiertos asumen tareas de alta frecuencia y bajo coste, mientras que los modelos de código cerrado se encargan de inferencia compleja y tareas de agentes (Agent). Las cargas de trabajo se reparten entre nube pública, nube privada, on-premise y el edge, y, entonces, el software de seguridad, paradójicamente, vería una expansión adicional de la demanda debido a la fragmentación de la arquitectura, el aumento del número de identidades y una mayor complejidad de la gobernanza.
Además, si finalmente gana la ruta de pesos abiertos (Open-weight), una gran parte de la inferencia del modelo se traslada a centros de datos privados de las empresas, on-premise y Edge. Por lo tanto, la propia empresa debe asumir responsabilidades como la cadena de suministro del modelo, el control de acceso, la fuga de datos, los parches, el entorno de ejecución y las salvaguardas de seguridad. Por ello, el artículo clasifica directamente el software de seguridad como uno de los «mayores ganadores» en este escenario. Esta es también la razón de que la pregunta correcta no sea tanto si «el código abierto o el código cerrado debilitarán la ciberseguridad», sino más bien —¿dónde se ejecutan realmente las cargas de trabajo de la IA y si, casi donde sea que se ejecuten, la capa de controles de seguridad casi siempre debe existir».
La última encuesta de canales de Wells Fargo también deja claro que la demanda de productos de ciberseguridad en la era de la inferencia de IA ya no es solo especulación técnica, sino que empieza a convertirse en pedidos reales y en presupuestos adicionales. El desempeño general de sus socios de seguridad superó el neto planificado en un 31%; el crecimiento interanual ponderado subió del 13% del trimestre anterior al 16%; y más del 50% de los encuestados prevé que la aceleración continúe en la segunda mitad. El impulso #1 del crecimiento es la IA, y vale la pena destacar que los encuestados estiman que aproximadamente el 40% del gasto en seguridad relacionado con la IA proviene fuera de los presupuestos tradicionales de ciberseguridad —incluidos presupuestos de IA y otros presupuestos de TI—, lo que significa que la IA está ampliando el Security TAM y no solo redistribuyendo el dinero de seguridad existente dentro de los mismos «carteras».
Los mercados de capitales también están poniendo precio, con dinero real, al valor incremental de la ciberseguridad. A 10 de agosto, la cotización de CrowdStrike en el año se acerca a duplicarse, y Palo Alto y Fortinet también han superado el doble. El sector de ciberseguridad está pasando de la preocupación anterior de «la IA sustituirá la fuerza de los SaaS tradicionales» a la idea de que, en realidad, «la era de la inferencia de IA está ampliando de forma masiva los presupuestos de ciberseguridad» en las transacciones.
Pero el límite más importante para invertir es: si existe un superciclo de demanda, no significa que cualquier precio sea comprable. Incluso cuando la demanda de CrowdStrike era fuerte en el pasado, el día en que el crecimiento no superó expectativas extremadamente altas, la acción cayó 7% en una sola jornada. Esto también indica que líderes de ciberseguridad como Palo Alto y CrowdStrike ya han pasado de la fase de «descuento de valoración ante la pregunta de si la IA destruirá toda nuestra industria» a la fase de «altas expectativas» en la que deben seguir demostrando que la penetración a gran escala de tecnologías de IA de vanguardia puede convertirse en el crecimiento del ARR de ciberseguridad, la integración de plataformas y el aumento del flujo de caja libre.
