La seguridad de la IA en CrowdStrike no es un mercado nuevo. Se trata de una situación de combinación de servicios.

CrowdStrike anunció hoy su integración más profunda hasta ahora con Google Cloud.Capacidades de la plataforma Falcon en el ecosistema de IA empresarial de Google Cloud.

El titular dice “IA”. Pero no se trata de una historia sobre IA. O, al menos, no es la historia que CrowdStrike quiere que uno piense que es.

Lo importante de las alianzas anunciadas en las conferencias de la empresa, justo después de que los resultados financieros sean buenos, es que no se trata de novedades relacionadas con los productos. Se trata de una forma de manejar la narrativa relacionada con el producto. El producto ya estaba en tránsito.

Falcon AIDR – la herramienta de detección y respuesta inteligente de CrowdStrike – ha estado integrándose con los socios de gateways de IA desde junio.Google Cloud Apigee, Microsoft Azure, Databricks, KongEl anuncio de junio de 2026 ya hizo que la plataforma Falcon fuera el “plano de control” para todos ellos. El anuncio de hoy es el siguiente paso incremental en esa misma secuencia: protección durante el tiempo de ejecución a través del Agent Gateway de Google; operaciones de seguridad a través de Gemini Enterprise; y Falcon Shield para la gobernanza de los agentes.

El producto es real. La pregunta es: ¿qué implica esto para el negocio?

La historia fácil, la que el CEO de CrowdStrike quiere vender, es que la seguridad basada en IA es un nuevo mercado con el que se puede trabajar, además de todo lo que ya existía antes.George Kurtz lo llamó “la mayor oportunidad de mercado en nuestra historia” durante la llamada de resultados del segundo trimestre.Gartner prevé que el mercado relacionado con la seguridad de la IA alcanzará casi 5 mil millones de dólares en 2027.Un mercado de 5 mil millones de dólares, además de…Una industria de ciberseguridad que vale 248 mil millones de dólares..

Pero los 5 mil millones de dólares de Gartner no aparecen como una línea de ingresos separada en CrowdStrike. Tampoco se muestra en ningún lugar como una categoría presupuestaria independiente para la mayoría de las empresas. Lo que realmente se muestra en los informes financieros es algo mucho más interesante.

Resultados fiscales de 2027: ingresos totales de $1.47 mil millones, un aumento del 26%. Ingresos recurrentes anuales al final del año: $5.84 mil millones, un incremento del 25%.ARR recién generado: $333 millones, un aumento del 51% en comparación con el año anterior.Todos los registros.CrowdStrike aumentó la proyección de ingresos para todo el año a aproximadamente 6 mil millones de dólares.Y el crecimiento neto del ARR ha alcanzado el 34%. La acción ha subido aproximadamente un 84% este año.

Ninguno de estos números se refiere a un mercado nuevo. Se trata de clientes existentes que compran más módulos, pasan a niveles más altos y permanecen en la empresa por más tiempo.

El número que realmente explica lo que está sucediendo es Falcon Flex. La eliminación de ARR en las cuentas que han adoptado Falcon Flex superó los 2.29 mil millones de dólares, un aumento del 101% en comparación con el año anterior. Había más de 2,900 cuentas. Las conversiones generaron un aumento promedio en ARR de más del 40%.

Esto no es una historia sobre IA. Es una historia de agrupación.

Falcon Flex es el mecanismo mediante el cual CrowdStrike convierte las soluciones de protección de puntos de acceso únicos en suscripciones a una plataforma que se puede expandir con el tiempo. Se comienza con la protección de puntos de acceso. Luego se añaden funciones como identificación de usuarios, seguridad en la nube, registros de actividades y sistemas de análisis de amenazas. Después se añade la detección por inteligencia artificial. Cada módulo aumenta los costos de sustitución. Cada módulo contribuye al crecimiento del grafo de amenazas. El grafo de amenazas hace que todos los demás módulos sean más eficaces. La plataforma entera se vuelve más difícil de reemplazar.

La seguridad de la IA es el nuevo factor que contribuye a esa expansión. No se trata de un producto independiente, ni de un mercado nuevo. Es simplemente otra razón para que los clientes existentes compren otro módulo.

Y en realidad, esa es la forma más interesante de pensar en la integración con Google Cloud. No se trata de si Google se convertirá en un competidor. Google ya ofrece sus propios herramientas de seguridad. Lo importante es darle a CrowdStrike otro canal para implementar AIDR en el flujo de trabajo de los clientes que ya lo utilizan. Si la plataforma Falcon ya protege los puntos de acceso, la identidad y los trabajos en la nube del cliente, entonces agregar la protección basada en inteligencia artificial a través de la misma consola – especialmente cuando está integrada en la infraestructura de Google Cloud donde funcionan esos agentes – no es algo nuevo. Es simplemente una forma más profunda de “encerrar” a los clientes en la solución propuesta por Google.

El mercado ve las cosas de manera diferente. Con un valor de mercado de 220 mil millones de dólares, CrowdStrike se cotiza a aproximadamente 40 veces los ingresos históricos. La acción subió un aproximado del 12% después de los resultados financieros positivos, en gran medida debido a los comentarios de los inversores sobre “la transición desde la seguridad de puntos finales a una plataforma basada en IA”.

Puedes creerlo. Pero los números cuentan una historia diferente sobre lo que realmente está sucediendo en realidad. Los ingresos aumentaron un 26%. Los ingresos por suscripciones también aumentaron un 27%. La renta por adelantado obtenida mediante detección de IA “se triplicó casi tres veces en comparación con el trimestre anterior” – y eso a partir de una base muy pequeña. El verdadero motor del crecimiento no es una nueva categoría de productos. Se trata de la expansión de la misma plataforma que ha funcionado durante años, pero ahora con un enfoque más moderno.

Eso no hace que la empresa sea peor. La expansión de la plataforma es uno de los mecanismos de crecimiento más duraderos en el sector de las soluciones empresariales. Una empresa que puede convencer a 2,900 cuentas para que pasen a un modelo de paquete, generando un aumento del 40% en el ARR por cada conversión, está realizando un negocio realmente eficiente. El margen de flujo de efectivo libre del 26%, los $377 millones en flujo de efectivo libre trimestral, y el aumento acelerado del ARR neto… Estos son signos de una empresa que ha logrado expandir su participación en el mercado sin incurrir en costos proporcionales.

El riesgo no es el modelo de negocio. El riesgo es la valoración.

Cuando se dice que “la seguridad de la IA representa un mercado de 5 mil millones de dólares, además de los 5,8 mil millones de dólares en ingresos por servicios existentes”, se asume que hay un crecimiento superlineal, algo que las mecanismos actuales podrían no soportar. Un crecimiento de 51% en ingresos por servicios en un solo trimestre es impresionante, pero con 5,8 mil millones de dólares en ingresos por servicios, se necesitarían otros 1 mil millones de dólares en ingresos por servicios nuevos para expandir ese mercado de forma agresiva. La situación se vuelve más complicada a medida que el volumen de ingresos aumenta.

La alianza con Google Cloud no resuelve ese problema. Es una buena alianza. Hace que el producto sea mejor para los clientes que utilizan IA en Google Cloud. Pero no es un factor de crecimiento que pueda cambiar la trayectoria fundamental de ingresos de la empresa.

La forma de evaluar a CrowdStrike no es decidir si la seguridad basada en IA es algo real o no. Pero sí lo es. Sin embargo, no se trata de algo independiente. La pregunta es si el modelo de expansión de la plataforma –el que ha permitido un crecimiento del ingresos del 25-26% y un aumento acelerado del ARR neto– podrá continuar a ese ritmo cuando la empresa alcance una tasa de ARR de 7 mil millones de dólares. Los datos de Falcon Flex sugieren que puede hacerlo, al menos por ahora. El crecimiento del 101% en el ARR de Flex no es sostenible de forma permanente, pero podría durar más tiempo de lo que la gente cree.

Qué esperar: si la detección y respuesta mediante IA seguirá creciendo casi tres veces en términos trimestrales, o si se mantendrá en la misma curva de expansión que los demás módulos. Si ocurre lo último –el resultado esperado– entonces la seguridad basada en IA será simplemente otro módulo dentro del conjunto de servicios ofrecidos. Y CrowdStrike seguirá siendo una empresa de plataformas que vende más módulos a los mismos clientes.

Eso es un buen negocio. Pero quizás no el que la narrativa implica.