CrowdStrike presenta negocio de tokens de IA y adelanta su meta de ARR de $20.000 millones para el año fiscal 2035
Conferencia Fal.Con 2026, Las Vegas, 2 de septiembre de 2026
CrowdStrike aprovechó su mayor conferencia de clientes Fal.Con hasta la fecha para revelar una capa de monetización fundamentalmente nueva para el negocio: un modelo de precios basado en tokens vinculado a una familia propietaria de modelos de IA de ciberseguridad llamada SafeMind. El anuncio, combinado con un cronograma acelerado hacia los objetivos de ARR a largo plazo de la compañía, representa una de las revelaciones estratégicas más significativas de CrowdStrike desde que su lanzamiento de EDR redefinió la categoría de seguridad de endpoints hace más de una década.
SafeMind: CrowdStrike se convierte en un laboratorio de IA de frontera para la ciberseguridad
El punto central del evento fue SafeMind, descrito por el fundador y CEO George Kurtz como "el primer modelo de frontera y familia de harness de la ciberseguridad combinados como un sistema agéntico". Construido en colaboración con NVIDIA usando Nemotron como base y alojado en la infraestructura de CoreWeave, SafeMind consta de dos clases de modelos: Red Tempest, un modelo ofensivo diseñado para encontrar vulnerabilidades y exploits, y Blue Solano, un modelo defensivo entrenado para detectar y remediar amenazas utilizando la propia telemetría de CrowdStrike. Kurtz enmarcó el esfuerzo como una solución para llenar el vacío dejado por los laboratorios de frontera de propósito general, que se han enfocado fuertemente en el descubrimiento de capacidades ofensivas sin un equivalente defensivo. "Los adversarios tienen IA de calibre de frontera, pero los defensores no", afirmó.
Las afirmaciones sobre su rendimiento son notables. En las pruebas comparativas compartidas en el escenario, Blue Solano mostró tasas de detección un 37% y un 29% mejores que dos modelos de laboratorios de frontera no mencionados, a un costo por tarea hasta un 99% menor y con velocidades de detección 6 veces más rápidas. El director de IA y Sistemas Autónomos de CrowdStrike, Bartley Richardson, citó una caída en el costo por remediación de $10 utilizando un modelo de frontera y harness estándar a $0,03 con SafeMind, junto con un aumento del 70% en la precisión. Esas cifras importan porque los costos de los tokens se han convertido en un punto de dolor creciente para las empresas; Kurtz relató una anécdota sobre un cliente cuyo asistente ejecutivo gastó inadvertidamente $10.000 en tokens mensuales porque un chatbot seguía reconstruyendo un analizador sintáctico (parser) para cada correo electrónico que procesaba.
Un nuevo flujo de ingresos: tokens de CrowdStrike
Quizás la revelación más importante para los inversores fue la introducción de precios basados en tokens como un nuevo mecanismo de monetización superpuesto a Falcon Flex, el modelo de compromiso de suscripción de la compañía. Los clientes comprarán paquetes de tokens iniciales y de expansión, con un uso agrupado en toda la organización para evitar lo que Kurtz llamó la "variabilidad" y el "gasto descontrolado" que ha frustrado a los compradores empresariales de IA en otros lugares. El acceso a SafeMind estará restringido exclusivamente a los clientes de Falcon Flex. El CFO Burt Podbere confirmó que los ingresos por tokens de SafeMind aún no se han incluido en la guía para el año fiscal 2027 proporcionada en la llamada de resultados del último trimestre, calificándolo de "etapa inicial", pero dijo que se contemplan para el año fiscal 2028: un catalizador incremental modesto que aún no se refleja en las cifras actuales.
CrowdStrike también se está posicionando como un canal de distribución para laboratorios de frontera de terceros. Una nueva capa de enrutamiento de modelos permite a los clientes elegir entre SafeMind, modelos de pesos abiertos (open-weight) o modelos de frontera de socios como OpenAI y Anthropic, y CrowdStrike recauda ingresos de ese flujo de tokens independientemente del modelo que seleccione el cliente. El director comercial (Chief Business Officer) Daniel Bernard destacó una nueva integración anunciada con el mercado de Anthropic, el primer proveedor de seguridad listado allí, que permite a los clientes consumir un compromiso único de IA/seguridad en los productos de ambas compañías.
Guardian se lanza de inmediato y replantea el TAM de seguridad de IA
CrowdStrike también lanzó Falcon Guardian, su producto de seguridad para agentes de IA, poniéndolo a disposición general de los clientes en aproximadamente 30 segundos tras el anuncio principal de George Kurtz, según el presidente Michael Sentonas. La compañía reportó una "avalancha" de solicitudes de clientes de la noche a la mañana. Guardian cubre todo el ciclo de vida del agente —descubrimiento, permisos, tiempo de ejecución y desmantelamiento— en endpoints, cargas de trabajo en la nube y entornos SaaS, y fusiona la visibilidad a nivel de prompts con la herencia de detección en tiempo de ejecución de CrowdStrike. Sentonas describió el cambio de categoría sin rodeos: "EDR define cómo aseguramos el endpoint. AIDR definirá cómo aseguramos el entorno, y Guardian es cómo lo entregamos".
La administración estimó el mercado de la seguridad agéntica en $115.000 millones para el año calendario 2034, la oportunidad del SOC agéntico (SIEM de próxima generación) en $52.000 millones y la identidad agéntica en $48.000 millones, para un TAM combinado de seguridad de IA de $215.000 millones. Aplicar la tasa histórica de captura de cuota de mercado promedio de la compañía, de entre 3,5% y 4%, a esa oportunidad implica aproximadamente $7.500 millones de ARR incremental para 2034, alrededor del 38% del objetivo de ARR a largo plazo de la compañía de $20.000 millones. Por separado, Kurtz estimó que la oportunidad de seguridad de IA podría oscilar entre $36.000 millones y $291.000 millones, dependiendo de qué parte del gasto total en IA (estimado por Gartner en $2,67 billones en 2026 y subiendo a $5,95 billones para 2030) se destine a la seguridad.
Metas adelantadas: ARR de $10.000 millones para el FY2030, y de $20.000 millones para el FY2035
Sentonas reveló que CrowdStrike ahora espera alcanzar su hito de ARR de $10.000 millones dentro del año fiscal 2030, un año antes del cronograma del año fiscal 2031 proporcionado en la sesión informativa para inversores del año pasado, y el objetivo de $20.000 millones dentro del año fiscal 2035, también un año antes de la guía previa del año fiscal 2036. Podbere reforzó el punto haciendo un repaso de las revisiones de la guía de nuevo ARR neto durante el último año: desde un objetivo de crecimiento inicial del 20% hasta el 22,5% después del cuarto trimestre, luego un rebase de 520 puntos básicos en el primer trimestre y un crecimiento del 34% el trimestre pasado, lo que representa un aumento acumulado de $220 millones en las perspectivas de nuevo ARR neto para el año fiscal 2027. Ahora espera un "crecimiento de nuevo ARR neto interanual superior al 20%" de cara al próximo año, lo que implica una base de ARR igual o superior a $1.626 millones para el final del próximo año fiscal frente a los $1.355 millones en el punto medio de este año.
Los resultados del segundo trimestre mencionados durante el evento incluyeron $333 millones en nuevo ARR neto (un aumento interanual del 51%) y un ingreso operativo no GAAP de $372 millones, ambos récords. El ARR final alcanzó los $5.800 millones, una tasa compuesta anual (CAGR) a dos años del 23% y cubriendo aproximadamente el 30% del camino hacia la meta de $20.000 millones.
Anthropic: "No puedes llegar a CrowdStrike usando Claude Code"
En una rara refutación directa a una persistente preocupación de los inversores, el líder de salida al mercado de ciberseguridad empresarial de Anthropic, Ashraf Alhashim, apareció en el escenario para explicar por qué su propia compañía, a pesar de construir modelos de codificación de frontera, sigue siendo cliente de CrowdStrike en lugar de desarrollar seguridad internamente. "Esto no es algo que un Claude Code o incluso un equipo de ingenieros muy talentosos que trabajan en una empresa como Anthropic puedan construir de la noche a la mañana", dijo. "Esto toma tiempo, habilidad, distribución, efectos de red, un nivel de determinismo que viene con la experiencia... no puedes abrirte paso a razonar para construir algo como CrowdStrike". Kurtz se hizo eco del punto en la sesión de preguntas y respuestas con analistas, argumentando que los 7 billones diarios de eventos de seguridad de CrowdStrike representan datos propietarios que no están disponibles en ningún otro lugar, comparándolo con los laboratorios de frontera que ahora escanean libros agotados en busca de datos de entrenamiento porque han agotado las fuentes públicas.
La relación con Anthropic también se extiende a la mecánica comercial: una integración de mercado recién lanzada permite a los clientes conjuntos aplicar los compromisos de tokens de Anthropic hacia las compras de CrowdStrike y viceversa, lo que según Bernard elimina la "pelea" interna entre los responsables del presupuesto de IA y los responsables del presupuesto de seguridad dentro de las organizaciones de los clientes.
Identidad: un desafío directo al mercado de PAM heredado
CrowdStrike lanzó un proveedor de identidad agéntica (Agentic Identity Provider) construido sobre su adquisición de SGNL.AI, apuntando a lo que Sentonas calificó como un modelo roto en la gestión de accesos privilegiados (PAM). En lugar de otorgar privilegios permanentes a usuarios y agentes, la nueva arquitectura otorga acceso cero permanente; los derechos se emiten solo para la tarea específica y la ventana de ejecución, y luego se revoca. Kurtz argumentó que esto aborda directamente el mecanismo detrás de la mayoría de las brechas modernas: "Si piensas en todos estos ataques de los que lees, es principalmente un nombre de usuario y una contraseña y un MFA que están comprometidos... los extrajeron de alguna bóveda que tiene privilegios permanentes. Esa es la diferencia". CrowdStrike valora el mercado de la identidad agéntica en $48.000 millones para el año calendario 2034 y afirma que no está empezando desde cero, citando aproximadamente $585 millones en ARR existente de identidad de próxima generación que crece a un 33%, muy por encima del CAGR del 14% necesario para alcanzar sus objetivos internos.
Dinámica económica de Falcon Flex y trayectoria de márgenes
Falcon Flex, el modelo de compromiso de estilo de consumo de la compañía, ha crecido hasta alcanzar un valor total de contrato de $2.300 millones, un aumento interanual del 101%, con 935 nuevas oportunidades de Flex añadidas solo en el último trimestre. Podbere señaló que el aumento promedio de ARR por convertir un acuerdo que no es Flex a Flex ha subido al 40% desde el 34% de hace un año, y que la combinación de nuevas reservas ha pasado del 61% empresarial / 39% no empresarial a una división equitativa de 50/50 a medida que los equipos de ventas adoptan cada vez más la venta predeterminada de Flex. Podbere dijo que vislumbra un futuro en el que "no exista tal cosa como un acuerdo que no sea Flex".
En cuanto a la rentabilidad, el margen bruto se sitúa en el 81% frente a una banda objetivo del 82%-85%, y Podbere atribuye margen de mejora adicional a la optimización de la infraestructura en la nube, la renegociación con proveedores y las reducciones de almacenamiento de datos duplicados impulsadas por IA. El margen operativo se encuentra en el 24% frente a un objetivo del 28%-32%, y la guía de margen de flujo de caja libre para el año fiscal 2028 se fijó en el 32,5% o más, junto con un ligero repunte en los gastos de capital (capex) al 11%-12% de los ingresos.
Dónde podría ponerse a prueba el argumento de crecimiento
Los analistas presionaron a la gerencia sobre el riesgo de ejecución dado el gran volumen de nuevos elementos en movimiento: precios de tokens, enrutamiento de modelos, múltiples categorías de productos nuevos lanzados simultáneamente. Podbere reconoció que los ingresos de SafeMind basados en tokens aún no están en la guía, y Kurtz admitió que los precios todavía están evolucionando: "Ojalá tuviera una bola de cristal sobre los precios... sé que van a ser significativos". El propio planteamiento de la gerencia —de que la demanda de ciberseguridad con IA es un viento de cola "sostenido" en lugar de un "pico"— implica que la curva de crecimiento debe ser duradera y no explosiva en un solo trimestre, una distinción que Kurtz hizo explícitamente cuando Ittai Kidron, de Oppenheimer, le presionó sobre por qué el crecimiento no debería simplemente acelerarse hacia la meta del año fiscal 2035 en lugar de mantenerse en una trayectoria de capitalización constante.