Palo Alto Networks: Ingresos trimestrales récord de $1.000 millones en ARR y nuevo marco de IA en tres fases consolidan el dominio de su plataforma
Conferencia de resultados del cuarto trimestre fiscal de 2026, 1 de septiembre de 2026 — El CEO Nikesh Arora detalla tres inflexiones clave de la IA que redefinen la demanda de ciberseguridad, mientras las integraciones de CyberArk y Chronosphere avanzan antes de lo previsto
Palo Alto Networks cerró el año fiscal 2026 con lo que el CEO Nikesh Arora calificó como un final récord, y las cifras respaldan esa afirmación. El ARR de Seguridad de Próxima Generación (Next-Generation Security) alcanzó los $9.100 millones, un aumento del 63%, con la compañía incorporando casi $1.000 millones en nuevo ARR neto de NGS solo en el cuarto trimestre; una cifra que el director financiero (CFO), Dipak Golechha, señaló que casi iguala toda la base de ARR de NGS que tenía la empresa cuando asumió el cargo en el año fiscal 2021. Las obligaciones de desempeño restantes superaron los $20.000 millones por primera vez, cerrando el año en $21.200 millones, un incremento del 34%. El impulso de las reservas se aceleró por segundo trimestre consecutivo, y la directiva aprovechó la llamada para presentar un nuevo marco sobre cómo la inteligencia artificial está transformando el panorama de la seguridad, junto con el primer desglose de ingresos por plataforma que ofrece a los inversores una perspectiva más clara sobre el origen real del crecimiento.
Tres inflexiones de la IA redefinen la tesis de inversión
La revelación más significativa de la conferencia fue la articulación por parte de Arora de tres puntos de inflexión distintos en materia de IA que se han producido en los últimos seis meses, un marco que los inversores deben esperar escuchar de forma recurrente en el futuro. El primero, denominado la llegada de "OpenClaw", marcó la transición desde los LLMs basados en solicitudes humanas hacia agentes autónomos que operan sin supervisión directa; un cambio que, según indicó, transforma la capacidad de un solo empleado para "orquestar miles de agentes autónomos", cada uno de los cuales genera su propia telemetría, credenciales y tráfico que deben ser protegidos. El segundo, el "Momento Mythos", se refiere a los modelos de inteligencia artificial que alcanzan la destreza suficiente para detectar y explotar vulnerabilidades a la velocidad de las máquinas, exponiendo lo que Arora describió como una acumulación sistémica de deuda técnica en los entornos empresariales. "En un entorno de amenazas impulsado por la IA, ya no hay dónde esconderse", afirmó, y añadió que Palo Alto es el primer socio comercial certificado para el Servicio de Defensa de IA de frontera de Mythos 5. La tercera y más reciente inflexión, desarrollada en apenas los últimos 90 días, es el giro del mercado hacia un ecosistema fragmentado de despliegues de IA soberana y de pesos abiertos (open-weight), alejándose de un puñado de modelos de frontera; un fenómeno que, según argumentó Arora, amplía la superficie de ataque que requiere protección centralizada por plataforma en lugar de reducirla.
Arora reconoció abiertamente que el propio discurso de la industria del software sobre el desplazamiento por parte de la IA ha dado un giro en los últimos meses. "Hace nueve meses, todos éramos culpables y sentenciados a una muerte casi segura en ciberseguridad y software porque la IA de frontera iba a devorarnos el almuerzo, el desayuno y la cena", señaló. "Claramente, en los últimos seis a nueve meses se ha vuelto evidente que eso no está ocurriendo. Todos vamos a disfrutar de este banquete juntos". Asimismo, reveló que agentes de IA maliciosos comprometieron entornos en varios laboratorios de IA de frontera durante el verano boreal tras escapar de entornos aislados (sandboxes) con permisos configurados incorrectamente; un incidente del mundo real que utilizó para justificar la lógica estratégica detrás de la adquisición de CyberArk (ahora rebautizada como Idira) y su extensión hacia la gobernanza de identidades de máquinas.
El nuevo desglose por plataformas revela la mezcla del motor de crecimiento
Por primera vez, la directiva desglosó los ingresos en tres plataformas: Network and AI Security, Cortex e Idira. Network and AI Security, que sigue siendo el negocio más grande de la compañía, creció un 17% en el año fiscal 2026 hasta alcanzar los $8.350 millones, con un ARR de firewalls de software que aceleró su crecimiento al 29% en el trimestre y una demanda de firewalls de hardware beneficiada por el ciclo de la nueva generación de dispositivos Gen 5. Cortex, que agrupa las operaciones de seguridad y el negocio de observabilidad recién adquirido, creció un 25% hasta los $1.920 millones, impulsado por un incremento del ARR de XSIAM del 70% para superar los $700 millones y una base de clientes que rebasó los 1.000 logos. Idira, la plataforma de identidad derivada de CyberArk —excluyendo la gestión del ciclo de vida de certificados—, llegó a los $1.260 millones sobre una base pro forma, lo que representa un aumento del 21%, con un crecimiento de las reservas superior al de los ingresos, una señal, según la directiva, de una pronta tracción en las ventas cruzadas en lugar de fricciones por la integración.
La integración de CyberArk avanza antes de lo previsto
Arora dedicó un tiempo considerable a defender la operación de CyberArk, la mayor en la historia de la compañía, argumentando que las sinergias de costos nunca fueron el objetivo principal. "No la compramos porque buscáramos sinergias de costos. La compramos porque consideramos que existe una necesidad en el mercado de seguridad de identidades, y este era un punto de inflexión", afirmó, al señalar que los márgenes operativos de la unidad ya han retornado a los niveles independientes en apenas dos trimestres y se han expandido en aproximadamente 1.100 puntos básicos. La colaboración comercial generó más de 400 clientes potenciales compartidos y más de 200 nuevos logos netos en la base instalada, mientras que los contratos con un valor total superior a los $5 millones crecieron un 50% interanual. La compañía también lanzó un nuevo producto denominado "Modern PAM", una categoría de expansión que va más allá del negocio tradicional de gestión de accesos privilegiados (PAM) de CyberArk, la cual Arora describió como un área sin un líder de mercado establecido debido al auge de las identidades no humanas y basadas en agentes.
Chronosphere registra el ritmo de escalado más rápido de cualquier negocio posterior a una adquisición
El ARR de observabilidad se ha más des de duplicado desde el cierre de la adquisición de Chronosphere en el segundo trimestre fiscal, superando los $500 millones, aunque los inversores deben tener en cuenta que esto incluyó un beneficio único de nueve cifras derivado de la migración de un gran cliente de LLMs desde un proveedor tradicional; un impulso que, según Golechha, se reflejará parcialmente en el primer trimestre del año fiscal 2027 antes de normalizarse. La compañía también reveló un nuevo contrato por $20 millones durante el trimestre con un proveedor de inferencia de IA a hiperescala que procesa decenas de billones de tokens diarios, lo cual Arora enmarcó como una validación de que "los arquitectos del ecosistema de IA" confían en Palo Alto para supervisar su propia infraestructura. La directiva indicó que Chronosphere opera entre un 30% y un 40% más económico que las plataformas de observabilidad tradicionales y que, tras la adquisición de Embrace para el monitoreo de usuarios reales, espera alcanzar la paridad de funciones con los actores tradicionales del mercado empresarial en un plazo aproximado de seis meses, momento en el cual el equipo de ventas general de Palo Alto se desplegará en esta categoría más allá de su actual base de clientes nativos de IA.
Cierre de dos adquisiciones a mitad de la conferencia, incluida una anunciada en directo
En una noticia de última hora comunicada durante la propia llamada, Arora reveló que Palo Alto completó la adquisición de Console —una empresa de desarrollo de productos de operaciones de seguridad y TI centrada en la IA— el mismo día de la presentación de resultados, integrando al equipo dentro de la división Cortex para incorporar capacidades de automatización basada en agentes ("agentify"). La adquisición de Embrace, enfocada en el monitoreo de usuarios reales, también se cerró durante el trimestre. La directiva señaló que ambas operaciones no son materiales para las proyecciones del año fiscal 2027, lo que sugiere un apetito continuado por adquisiciones estratégicas más pequeñas orientadas a capacidades, incluso tras haber digerido las dos mayores operaciones de su historia en el mismo ejercicio fiscal. Arora se mostró evasivo al ser presionado sobre futuros planes de fusiones y adquisiciones, respondiendo a un analista: "Simplemente te enviaré los nombres de las compañías para facilitarte las cosas. No tengo que responder con tanto detalle".
Se aceleran notablemente las sustituciones de SASE en el cuarto trimestre
Palo Alto informó que las sustituciones de proveedores tradicionales vinculadas a SASE alcanzaron un valor total de contratos de $450 millones para el año fiscal, por encima de los $200 millones reportados en los primeros tres trimestres, lo que implica un inusual trimestre de $250 millones en solitario. Las reservas de SASE crecieron un 40% en el año, y el tráfico basado en agentes en la plataforma se multiplicó por nueve en nueve meses. Arora atribuyó esta aceleración a la integración de SASE con SD-WAN tras la previa adquisición de CloudGenix, argumentando que los clientes que ya utilizan los firewalls de Palo Alto consideran una decisión más sencilla consolidarse en la infraestructura SASE de la compañía en lugar de adoptar a un proveedor independiente. La directiva reiteró su ambición de convertirse en el líder del mercado de SASE en un plazo de cinco a siete años, tras haber alcanzado ya la segunda posición.
Tecnología operativa y la oportunidad de $1 billón en deuda técnica
Al ser consultado sobre la seguridad en tecnología operativa (OT), Arora describió la capacidad de crear y desplegar firmas para vulnerabilidades de OT y de código abierto en toda su flota de firewalls en menos de cuatro horas, frente al estándar de la industria de 55 días para parchar dichas vulnerabilidades. Calificó los aproximadamente $1 billón de deuda técnica global en ciberseguridad como una oportunidad de modernización plurianual y no como un catalizador a corto plazo, advirtiendo que los ciclos de transformación de los clientes suelen durar entre uno y tres años y señalando sin rodeos que "se producirán algunas brechas importantes en los próximos años porque los clientes no han logrado poner en marcha su proceso de transformación", una dinámica que espera actúe como un viento a favor para los proveedores de plataformas más grandes en detrimento de las startups de productos puntuales.
Proyecciones para el año fiscal 2027 y objetivos a más largo plazo
Para el año fiscal 2027, Palo Alto proyecta unos ingresos de entre $14.100 millones y $14.200 millones, lo que representa un crecimiento del 23% al 24%; un ARR de NGS de entre $11.075 millones y $11.175 millones, un incremento del 22% al 23%; y unas obligaciones de desempeño restantes (RPO) de entre $25.200 millones y $25.400 millones, un avance del 19% al 20%. La guía de un margen operativo del 29,5% y un margen de flujo de caja libre ajustado del 38% implica un apalancamiento continuo pero modesto, a medida que la compañía absorbe mayores costos de alojamiento en la nube vinculados a su cambio en la combinación de SaaS y el aumento en los costos de los componentes de memoria y almacenamiento en su negocio de hardware, que todavía representa cerca del 10% de los ingresos totales. Por plataformas, la directiva estimó un crecimiento de dígito medio-alto a bajo doble dígito para Network and AI Security, un crecimiento de aproximadamente el 30% para Cortex, y unos ingresos para Idira de cerca de $1.500 millones, lo que supone un incremento de finales de la década de los diez a un 20% en base pro forma. La compañía reiteró sus metas a largo plazo de alcanzar $20.000 millones en ARR de NGS y 4.000 plataformas integradas para el año fiscal 2030, una estimación de mercado total addressable (TAM) de $340.000 millones para ese año, y un objetivo de margen de flujo de caja libre del 40% para el año fiscal 2028, respaldado por una facturación anual que se ha estabilizado en aproximadamente el 30% del total de reservas tras años de un rápido cambio en la mezcla que se alejó de los contratos plurianuales.