CrowdStrike intenta dominar la capa de seguridad de la era de la IA.

Esta semana, en Fal.Con en Las Vegas, CrowdStrike anunció una serie de nuevos socios para el Proyecto QuiltWorks –su alianza destinada a mitigar los riesgos relacionados con la inteligencia artificial–. También lanzaron el producto que convierte a esa alianza en un software. A primera vista, parece ser una noticia sobre asociaciones en el ámbito de la ciberseguridad. Pero si se analiza más detenidamente, se trata de algo mucho más importante: una apuesta deliberada de que el siguiente nivel de valor en el área de la computación no será el uso más intensivo de la computación, sino la seguridad, a través de una gran cantidad de agentes de inteligencia artificial desplegados dentro de las empresas.

Ese es el desplazamiento de fase que realmente importa. El primer ciclo de desarrollo de IA se centró en crear modelos avanzados, y el punto crítico en ese proceso era el uso del hardware de entrenamiento de Nvidia. Ahora, el ciclo ha pasado a la implementación de esos modelos en la práctica: inferencia y agentes que actúan dentro de la infraestructura corporativa. Una superficie de ataque llena de agentes es algo que nadie controla aún. CrowdStrike, la empresa de software que se hizo famosa en seguridad de puntos finales, y que posteriormente se expandió a áreas como identidades, nubes y sistemas de seguridad de próxima generación, intenta convertirse en la arquitectura de seguridad estándar para esa era. La pregunta para los inversionistas es si eso representa un abismo de ventaja y un nuevo mercado, o si simplemente se trata de una posición que se monetiza lentamente, frente a competidores con ideas similares.

¿Por qué la IA cambia la economía de la seguridad?

QuiltWorks parte de una observación concreta y incómoda: la inteligencia artificial avanzada ha eliminado el tiempo que tarda en descubrirse una vulnerabilidad hasta que sea explotada, desde semanas hasta minutos. Un modelo puede escanear el código de producción más rápido que cualquier equipo humano, y así encontrar defectos que los escáneres automatizados no pueden detectar… Y lo mismo puede hacer un adversario. La perspectiva de CrowdStrike es que, en 2025…Más de 48,000 vulnerabilidades fueron documentadas como CVEs; esto representa un aumento del 20% en comparación con el año anterior.Con una participación cada vez mayor que se esconde en el código, algo que las herramientas tradicionales nunca logran alcanzar.

El primer punto de prueba vino del socio EY, que indica que un cliente de Fortune 100 que utilizó QuiltWorks logró…Casi 45 millones de vulnerabilidades en pocas horas después del despliegue.Muchos de esos problemas no fueron detectados durante años. Ese número puede ser un problema grave para quien posee ese código, o una “árbol de Navidad” para quien vende las soluciones relacionadas con la remediación de esos problemas… O quizás ambas cosas. En cualquier caso, es el argumento que CrowdStrike utiliza para decir que las verificaciones de seguridad periódicas son obsoletas, y que solo las detecciones realizadas por inteligencia artificial son una forma válida de defensa.

Una alianza, en lugar de un producto.

La característica distintiva de CrowdStrike es que no construye todo esto por sí mismo. Lanzado en abril, QuiltWorks está formado por laboratorios de IA especializados, integradores de sistemas, proveedores de servicios de nivel superior, compañías de seguros cibernéticos, y, recientemente, vendedores regionales y socios de canales.OpenAI y Anthropic proporcionan los modelos que identifican las vulnerabilidades.Accenture, EY, IBM Cybersecurity Services y Kroll aportan aproximadamente 10,000 profesionales certificados que se encargan de solucionar esos problemas.AWS endurece la superficie en la nube.; La coalición, Liberty Mutual y Marsh suministran el seguro necesario.Eso convierte una solución técnica en una garantía financiera. En agosto, la coalición…Se distribuye a nivel de mercado mediante distribuidores como Arrow y TD SYNNEX.A las pequeñas y medianas empresas que no tienen ningún equipo de seguridad.

Los últimos añadidos de Fal.Con incluyen la “experiencia de los socios regionales”: CrowdStrike nombró…12 nuevos socios tecnológicos— Zscaler, Rubrik, Netskope y otros — cuyos datos ahora fluyen hacia su Falcon, un SIEM de próxima generación. También se mencionó a Optiv, un revendedor de estas soluciones. Daniel Bernard, el director de negocios de CrowdStrike, dijo que Optiv ya ha superado…2 mil millones de dólares en ventas acumuladas de CrowdStrikeEl patrón es claro: CrowdStrike quiere que su plataforma sea el punto de coordinación, el lugar donde se concentren los datos, las detecciones y los recursos financieros.

Falcon IQ: donde las economías cobran importancia.

La productización llegó esta semana en Falcon IQ, una capa “agentica” que gestiona el proceso de evaluación de QuiltWorks dentro de la plataforma Falcon. Impulsada por los modelos abiertos Nemotron de NVIDIA, además de los modelos avanzados de OpenAI y Anthropic, utiliza más de…50 agentes preconstruidos para automatizar.Es un ciclo de evaluación, priorización y remediación. Permite que los partners creen sus propios agentes en la plataforma no-code de CrowdStrike, y entreguen los resultados a través de un panel de control conjunto. La propuesta para los partners se basa en los aspectos económicos: pueden llevar a cabo más actividades a menor costo, y escalar sus propias prácticas de seguridad artificial en la plataforma de CrowdStrike.

Ahora, llegamos al “test de honestidad”. Porque aquí es donde muchas historias relacionadas con la inteligencia artificial fallan en su intento de generar ingresos reales. QuiltWorks, por su parte, aún no se presenta como una línea de ingresos reportada. Además, la empresa no ha revelado cuánto de su crecimiento se debe a factores como la posición competitiva o las opciones iniciales que ofrece. Trátelo como lo es: como algo preliminar, sin ningún tipo de economía realmente medible.

Lo que se entrega y lo que está registrado en los libros contables es el “rail” al que se conecta. El modelo de consumo de Falcon Flex de CrowdStrike: los clientes compran una cantidad determinada de dólares y utilizan los módulos y servicios correspondientes.2.29 mil millones de dólares en ARR al 31 de julio, un aumento del 101% interanual.El total de ARR alcanzó los 5.84 mil millones de dólares, un aumento del 25%. Y la métrica que indicaba un descenso durante un año y medio, ahora está volviendo a acelerar: un récord.El AAR neto nuevo fue de 333 millones de dólares en el trimestre, un aumento del 51% en comparación con el año anterior. Esto llevó a la dirección a elevar la proyección de crecimiento del AAR neto nuevo para todo el año a un 34% en la mitad del año..

Lo que el precio ya implica

Esa aceleración es la razón por la cual las acciones han subido aproximadamente un 82% en el transcurso del año, a unos $213, con un valor de mercado de alrededor de $218 mil millones. Eso equivale a aproximadamente 40 veces los ingresos anteriores. En contraste, la empresa rival Palo Alto Networks, que también ofrece soluciones de seguridad basadas en IA, cotiza a unos 24 veces. El mercado ya ha pagado un precio elevado por las ventajas de CrowdStrike en el área de la seguridad basada en IA. Es decir, el escenario optimista está ya incorporado en el precio de las acciones: un margen de flujo de caja libre de aproximadamente el 28%, un balance de caja neta positivo, y un pipeline de negocios que la gerencia considera récord. Nada de esto es barato.

El verdadero riesgo no son las suposiciones iniciales. El problema es que la capa de seguridad de IA que CrowdStrike intenta controlar es realmente controvertida. Palo Alto la quiere, los proveedores de servicios en la nube también la quieren. La lógica de “los agentes se multiplican, la seguridad debe seguirlo” podría llevar los recursos hacia quien ya posee ese entorno, y no hacia el proveedor con la mejor lista de socios. La respuesta de CrowdStrike es distribuirse: estar presente dondequiera que esté el cliente, para que, cuando aparezca el presupuesto para la seguridad de IA, CrowdStrike ya esté presente en ese lugar.

Es una estrategia creíble y una verdadera expansión del mercado. Pero ahora se trata de asignaciones, no de entusiasmo. CrowdStrike es una empresa fuerte, con números en aumento que le permiten aprovechar un mercado potencialmente grande a través de una alianza que coordina. Los inversores pagan aproximadamente 40 veces los ingresos por su contribución a QuiltWorks; pero eso sigue siendo una expectativa sobre ingresos futuros, no una cifra registrada en los estados financieros. La tesis es que la era de los agentes permite que CrowdStrike amplíe su ventaja competitiva más rápidamente que los competidores. Es una apuesta razonable a largo plazo, basada en los resultados operativos clave. Pero el potencial de seguridad basada en IA está valorado completamente hoy en día. Y eso es precisamente el tipo de situación en la que hay que seguir buscando oportunidades antes de que se llene el mercado.