Puntos Clave
- El CEO de OpenAI, Sam Altman, dijo que se avecina un "tsunami" de problemas de ciberseguridad procedentes de los modelos de IA de código abierto, y que la sociedad tendrá que aceptar algunos incidentes bastante graves.
- Si tiene razón, el gasto en defensa se convierte en una parte permanente del coste de la IA, y eso respalda las valoraciones premium de CrowdStrike y Palo Alto Networks.
- Morgan Stanley espera que el gasto corporativo en software de ciberseguridad crezca un 23% anual hasta 2028, y un 33% anual si los grandes ciberataques traen consigo nuevas regulaciones gubernamentales.
- CrowdStrike cotiza a unas 193 veces los beneficios futuros y Palo Alto a unas 97, ambas muy por encima de sus promedios de cinco años, por lo que gran parte de ese crecimiento ya está descontado en el precio.
El CEO de OpenAI, Sam Altman, tiene una advertencia para todas las empresas con una red informática, y los accionistas de CrowdStrike (CRWD) y Palo Alto Networks (PANW) querrán escucharla:
"Se avecina un tsunami de problemas de ciberseguridad que van a venir de estos modelos de código abierto", dijo Altman en el episodio del martes del podcast Fair Game de Vanity Fair.
Luego fue más allá. Altman apoya los modelos de código abierto y no quiere que se prohíban. En sus palabras, eso significa que "como sociedad, creo que tendremos que aceptar algunos incidentes cibernéticos bastante graves por parte de modelos abiertos a cambio de la libertad que eso conlleva".
Es algo bastante fuerte para que lo diga en voz alta el jefe de OpenAI.
El mercado ya se ha dado cuenta. El ETF First Trust Cybersecurity alcanzó un máximo histórico el lunes, mientras que dos de sus mayores posiciones, CrowdStrike y Palo Alto Networks, se han más que duplicado este año.
Consulta estimaciones históricas y futuras para la acción de CrowdStrike (¡Es gratis!) >>>
La ola ya se está formando
Jim Scharf, director de tecnología de MongoDB (MDB), dijo en el podcast MTS que la tasa de CVEs (informes públicos de fallos de seguridad en software) "en toda la industria, en todo el software, todos los proveedores, está creciendo exponencialmente en este momento".
Los agentes de IA añaden un nuevo objetivo además de eso. El fundador y CEO de Zscaler (ZS), Jay Chaudhry, dijo a Brian Sozzi de Yahoo Finance que un agente secuestrado en la red de una empresa es "mucho más peligroso porque trabajan a la velocidad de la máquina. No tienen descanso para el café, ni fin de semana, ni tiempo para dormir".
Los analistas de Morgan Stanley califican tanto a CrowdStrike como a Palo Alto Networks como Overweight (sobreponderar). Esperan que el gasto corporativo en software de ciberseguridad crezca un 23% anual hasta 2028, y posiblemente un 33% anual si los grandes ciberataques conducen a nuevos mandatos gubernamentales.
Si se coloca ese segundo número junto a los "incidentes cibernéticos bastante graves" de Altman, el escenario más rápido empieza a parecer mucho más realista.
Contendiente #1: CrowdStrike
CrowdStrike ya está creciendo aproximadamente al ritmo que Morgan Stanley espera para la industria en su conjunto. Los ingresos anuales pasaron de $3.95 mil millones en el año hasta enero de 2025 a $4.81 mil millones en el año hasta enero de 2026, y los analistas prevén que casi se duplique a partir de ahí, hasta casi $9 mil millones, para el año hasta enero de 2029.
Eso es aproximadamente un crecimiento del 22% al 25% anual, justo en línea con el 23% de Morgan Stanley. Y esto es pura especulación, pero si los incidentes graves de Altman traen los mandatos que describe Morgan Stanley, es más probable que estas estimaciones suban que bajen.
Sin embargo, los inversores están pagando un precio elevado por ese crecimiento. A 193 veces los beneficios futuros, CrowdStrike cotiza con una prima considerable respecto a su promedio de cinco años de unas 117 veces.
(Todavía está muy lejos de su máximo de finales de 2021 de casi 482 veces).
Consulta cómo se desempeña Palo Alto Networks frente a sus pares en TIKR (¡Es gratis!) >>>
Contendiente #2: Palo Alto Networks
Palo Alto Networks muestra lo rápido que los inversores cambiaron de opinión sobre todo el grupo. A principios de este año, las acciones de ciberseguridad se vieron arrastradas a la venta masiva de software por temores a que la IA interrumpiera los modelos de negocio tradicionales.
El PER forward de Palo Alto tocó fondo en 37.6 veces en febrero. Hoy es de 97 veces. Eso está cerca de su máximo de cinco años de 101 veces en agosto y muy por encima de su promedio de unas 57 veces.
En menos de ocho meses, el mercado pasó de valorar a Palo Alto como una posible víctima de la IA a valorarla como uno de sus defensores.
¿No está Altman hablando por su propio interés?
Es una pregunta justa. OpenAI vende sus propios modelos cerrados, así que advertir sobre los abiertos no le cuesta nada a Altman. Incluso presentó a OpenAI como parte de la defensa: "Tenemos una pequeña ventaja, queremos ayudarte a defenderte".
No todos en ciberseguridad están de acuerdo con él, tampoco. En una entrevista separada con Politico, Altman dijo que el mundo debería aceptar que ocurran algunas cosas malas a cambio de los beneficios de la IA. El lunes, Chaudhry rechazó esa opinión:
"Los modelos necesitan hacer un mejor trabajo por su parte, y las empresas necesitan establecer mejores barreras de protección y políticas. Ahí es donde entramos nosotros, trabajando con las empresas de modelos, trabajando con las empresas, y uniendo a los dos".
Esta es la cuestión: la solución de Chaudhry también pasa por los presupuestos de seguridad. Ya sea que las empresas acepten los incidentes, como haría Altman, o los combatan con mejores barreras de protección, como haría Chaudhry, terminan gastando más en defensa.
La conclusión
Si Altman tiene razón, el gasto en defensa se convierte en una parte permanente del coste de la IA. CrowdStrike y Palo Alto son dos de los nombres más importantes en la fila para cobrarlo. Eso es lo que sus múltiplos premium están descontando, y creo que el argumento se sostiene: tanto las personas que construyen la IA como las que se defienden de ella esperan que los ataques sigan llegando.
A 193 y 97 veces los beneficios futuros, la acción ya descuenta muchas buenas noticias. Cualquier desaceleración en el crecimiento dejaría poco margen de error.
Por supuesto, todavía es pronto. Aún no sabemos qué tan grande será la ola de modelos abiertos, o si los gobiernos responden con el tipo de mandatos que impulsarían el gasto hacia el escenario más rápido de Morgan Stanley.
Entonces, ¿cuál es el valor real de la acción de CrowdStrike?
TIKR te permite pronosticar el precio futuro de cualquier acción en menos de un minuto. Solo introduce algunas suposiciones en el modelo de valoración de TIKR y mira cuánto podría valer CrowdStrike. Comienza desde las estimaciones de consenso de Wall Street, o ajusta los insumos para reflejar tu propia visión del negocio. Es gratis usarlo.
Descargo de responsabilidad:
Ten en cuenta que los artículos en TIKR no pretenden servir como consejo de inversión o financiero de TIKR o nuestro equipo de contenido, ni son recomendaciones para comprar o vender acciones. Creamos nuestro contenido basándonos en los datos de inversión de TIKR Terminal y las estimaciones de los analistas. Nuestro análisis podría no incluir noticias recientes de la empresa o actualizaciones importantes. TIKR no tiene posición en ninguna de las acciones mencionadas. ¡Gracias por leer y felices inversiones!
