Transcripción de Palo Alto Networks: La IA está desatando una carrera armamentista en ciberseguridad y acabando con el SaaS analítico, afirma el CEO Nikesh Arora
9 de junio de 2026 - All-In Summit
Introducción: Dando la bienvenida al líder en ciberseguridad
Palo Alto Networks se ha consolidado como uno de los mayores ganadores del sector tecnológico, actuando como piedra angular del ámbito de la ciberseguridad. Bajo el liderazgo de su CEO, Nikesh Arora, la compañía ha superado constantemente las expectativas. Al reflexionar sobre el estado actual de la tecnología, Arora señala que, si bien los humanos han escrito código defectuoso durante décadas, la llegada de la inteligencia artificial representa un cambio de paradigma. Basándose en sus diez años en Google, donde la búsqueda democratizó la información, él ve la IA como una fuerza que está democratizando la inteligencia en organizaciones enteras. Para Arora, las métricas financieras son simplemente una forma de llevar el control; el verdadero objetivo es impulsar esta transformación tecnológica masiva.
Desde que Arora tomó las riendas de Palo Alto Networks hace casi ocho años, la empresa ha experimentado una transformación asombrosa. Comenzando con una capitalización de mercado de aproximadamente 17.000 millones de dólares, la compañía ha escalado hasta una valoración de cerca de 238.000 millones de dólares. Los observadores de la industria señalan que superar el umbral de los 100.000 millones de dólares a menudo allana el camino para que una empresa escale aún más rápido, lo que sugiere que el camino hacia una valoración de un billón de dólares, aunque ambicioso, está perfectamente al alcance.
Claude Mythos: Encontrando años de vulnerabilidades en seis semanas
Posicionada en la intersección de la ciberseguridad y la inteligencia artificial, Palo Alto Networks ha tenido acceso temprano y exclusivo a modelos de frontera como Claude Mythos, de Anthropic. Este acceso ha proporcionado perspectivas únicas tanto sobre las oportunidades como sobre los riesgos que introduce la IA. Arora explica que la IA ya está teniendo un impacto profundo en las operaciones comerciales. Al utilizar la IA, las empresas pueden estandarizar los resultados en grandes equipos. Por ejemplo, los departamentos de marketing pueden lograr resultados altamente consistentes, y miles de agentes de atención al cliente pueden ofrecer soluciones uniformes y de alta calidad, eliminando la variabilidad que a menudo frustra a los clientes.
Las capacidades técnicas de los modelos de IA de frontera en el desarrollo de software y la seguridad son particularmente asombrosas. Palo Alto Networks puso a prueba el modelo Claude Mythos con su propio código base. En solo seis semanas de pruebas, la IA identificó vulnerabilidades de software que normalmente habrían tardado entre cinco y siete años en encontrar a los equipos de seguridad humanos. Esto demuestra que la capacidad de la IA para analizar código y exponer brechas de seguridad no es una exageración de marketing; es una realidad profunda e inmediata.
Además, cuando se configura en un modo de pensamiento persistente, la IA puede encadenar vulnerabilidades, descubriendo eficazmente rutas de ataque novedosas y complejas hacia los sistemas empresariales. Para una empresa de ciberseguridad que se enorgullece de sus prácticas de seguridad y pruebas de código de primer nivel, estos hallazgos son reveladores. Cuando se multiplican por los millones de desarrolladores de software y miles de empresas en todo el mundo que escriben su propio código, las implicaciones son vastas. Este nivel de análisis le costó a Palo Alto Networks solo unos pocos millones de dólares, una cifra que seguirá disminuyendo a medida que mejore la eficiencia de los modelos y bajen los costos de los tokens.
La carrera armamentista de la ciberseguridad: defensores frente a atacantes con IA
La rápida democratización de estas capacidades avanzadas presenta un arma de doble filo. Si bien los defensores pueden utilizar estos modelos para asegurar sus sistemas, los actores malintencionados inevitablemente obtendrán acceso a capacidades similares. Arora estima que estamos a solo unos meses de que estas capacidades ofensivas altamente sofisticadas estén ampliamente disponibles en modelos de código abierto y extranjeros. Esto crea una carrera intensa entre los defensores cibernéticos que intentan encontrar y parchear vulnerabilidades, y los atacantes cibernéticos que buscan explotarlas.
Actualmente, los defensores cibernéticos luchan por mantener el ritmo, lo que aumenta el riesgo sistémico empresarial pero, simultáneamente, impulsa la demanda de soluciones de seguridad avanzadas. Los directores de información (CIO) y los directores de seguridad de la información (CISO) están desbordados por proveedores que exigen parches para hardware y software, todo ello mientras intentan proteger sus propios códigos base propietarios y navegar por el vasto y no regulado panorama del software de código abierto. Para contrarrestar las amenazas impulsadas por la IA, las empresas necesitarán recopilar y analizar diez veces más datos de seguridad de los que manejan hoy, construyendo el contexto y la memoria organizacional necesarios para distinguir el comportamiento normal de los ataques sofisticados.
La muerte del SaaS analítico y el auge de la infraestructura central
La naturaleza persistente de la inteligencia de la IA está lista para remodelar toda la industria del software, particularmente el Software-as-a-Service (SaaS). Arora proyecta que las empresas de SaaS analítico —aquellas que cobran a los clientes por recopilar y analizar sus datos— son efectivamente obsoletas. Con los modelos de lenguaje modernos, las empresas ya no necesitan aplicaciones de terceros para analizar los datos alojados en sistemas como Salesforce. En su lugar, pueden consultar sus propios datos directamente utilizando lenguaje natural, lo que hace que los módulos de software analítico intermedios sean redundantes.
Este cambio ya está impulsando a las organizaciones a consolidar sus licencias de software. Al conectar los datos directamente a interfaces de lenguaje natural como Claude a través de plataformas de comunicación como Slack, las empresas pueden reducir drásticamente sus licencias y gastos de software, a veces hasta en un 90%. De cara al futuro, las empresas agregarán datos de fuentes dispares —como herramientas de productividad de ventas, bases de datos de inventario y sistemas ERP— en un repositorio unificado. Los agentes de IA ejecutarán consultas interfuncionales al instante, eliminando la necesidad de navegar por múltiples interfaces SaaS independientes.
Si bien el SaaS analítico enfrenta graves obstáculos, el software de infraestructura central sigue estando significativamente infravalorado. La demanda de sistemas robustos de bases de datos y almacenamiento, como Databricks, Snowflake, MongoDB y Oracle, se disparará. Las empresas necesitarán almacenar diez veces más datos en los próximos tres años para entrenar, validar y ejecutar sus modelos de IA. En consecuencia, cualquier tecnología que facilite la recopilación, el almacenamiento y la gestión de datos empresariales experimentará un crecimiento sostenido.
La categoría de software de mercado medio, a menudo denominada sistemas de trabajo o sistemas de registro, también experimentará una evolución dramática. La interfaz de usuario tradicional, que los tecnólogos diseñaron para permitir a los humanos interactuar con las bases de datos, desaparecerá en gran medida a medida que los agentes autónomos se hagan cargo de los flujos de trabajo. En lugar de ingresar datos manualmente en los sistemas CRM o ERP, los empleados confiarán en agentes para capturar pasivamente el contexto de correos electrónicos, reuniones y documentos, actualizando automáticamente los registros. Esta transición requerirá una reingeniería completa de las aplicaciones empresariales durante los próximos cinco años, pasando de la entrada manual de datos a las interacciones en lenguaje natural.
Seguridad nacional, caos económico y controles globales de modelos
Desde una perspectiva de seguridad nacional, la proliferación de modelos altamente capaces genera preocupaciones sobre una posible disrupción económica. Sin embargo, Arora señala que la gran mayoría de las brechas de ciberseguridad siguen ocurriendo debido a fallas rudimentarias, como credenciales robadas y contraseñas débiles, en lugar de exploits criptográficos altamente sofisticados. Aunque la infraestructura nacional crítica generalmente está bien defendida debido a los importantes presupuestos de seguridad dedicados, el riesgo más amplio radica en el caos económico sistémico que puede causar el ataque a entidades más pequeñas y menos preparadas.
La brecha de Change Healthcare sirve como un excelente ejemplo, donde un ataque de ransomware a un sistema de compensación central paralizó efectivamente a los consultorios médicos independientes en todo el país, lo que requirió miles de millones de dólares en fondos de emergencia para mantener a las empresas a flote. Abordar estas vulnerabilidades sistémicas llevará tiempo a medida que los sistemas heredados se actualicen y reemplacen gradualmente. Arora advierte contra el intento de detener el progreso de los modelos de IA nacionales mediante pausas regulatorias, señalando que estamos en una carrera global. Debido a que los pesos de los modelos completos para la IA de vanguardia pueden caber en una simple unidad USB, intentar restringir el acceso por períodos cortos es en gran medida poco práctico cuando los competidores extranjeros y las alternativas de código abierto avanzan sin obstáculos.
Utilidad de los modelos, grupos de beneficios y el futuro de las aplicaciones
Arora ve el futuro de los modelos de IA de manera diferente a algunos colegas de la industria, prediciendo que los modelos se convertirán, en última instancia, en una capa de utilidad. En lugar de que un solo modelo ultra inteligente domine todas las tareas, la inteligencia se comprará dinámicamente según los requisitos específicos de cada labor. Las consultas simples de servicio al cliente podrían utilizar un modelo de inteligencia estándar de menor costo, mientras que los desafíos de ingeniería altamente complejos requerirán modelos premium de alta inteligencia.
En consecuencia, los principales grupos de beneficios de la era de la IA residirán en la capa de aplicaciones y no en los modelos subyacentes. Esto queda demostrado por la rápida adopción de herramientas especializadas como Codeium y Claude Code, que se dirigen directamente a flujos de trabajo específicos de alto valor. Si bien los desarrolladores de modelos de frontera pueden intentar capturar estos grupos de beneficios creando sus propias aplicaciones de productividad, las empresas prefieren aplicaciones empaquetadas y especializadas de proveedores de confianza en lugar de crear herramientas personalizadas de ventas o recursos humanos desde cero. Un desafío técnico crucial para estas aplicaciones es reducir las tasas de falsos positivos. Si bien una tasa de falsos positivos del 30% podría ser aceptable para una herramienta de seguridad ofensiva que identifica vulnerabilidades potenciales, un sistema defensivo o una aplicación comercial —como una que procesa reclamos de seguros u opera un vehículo autónomo— exige casi cero falsos positivos para ser viable en un entorno comercial.
CEO de sillón: Calificando a Waymo, Google y OpenAI
Basándose en su amplia trayectoria de liderazgo en Google y SoftBank, Arora comparte sus perspectivas sobre los actores tecnológicos clave. Como miembro de la junta directiva de Uber, se abstiene de comentar sobre el gigante de los viajes compartidos, pero expresa un gran entusiasmo por Waymo, elogiando la confiabilidad de sus vehículos autónomos e instando a una expansión más rápida a más ciudades a nivel mundial.
Arora considera que Google está altamente subestimado y predice que podría convertirse en la primera empresa de diez billones de dólares en nuestra vida. Destaca que Google posee todos los activos técnicos necesarios, junto con una fuerza de ventas empresarial masiva y establecida que es fundamental para impulsar la adopción de la IA en el mundo real, un activo del que carecen actualmente los laboratorios de investigación de IA puros. Al abordar la dinámica del liderazgo, Arora señala que, si bien los CEOs fundadores a menudo son celebrados por su disposición a asumir riesgos audaces, los CEOs profesionales también pueden liderar con éxito transformaciones corporativas masivas al asumir la propiedad absoluta del negocio y su dirección estratégica.
Con respecto a OpenAI y el panorama competitivo más amplio, las estadísticas indican que Anthropic ha escalado sus ingresos recurrentes empresariales rápidamente al centrarse intensamente en integraciones específicas para empresas. La industria permanece atrapada en una carrera de alto riesgo para asegurar los grupos de beneficios a nivel de aplicación. Mientras que algunos actores se centran en los TAM (mercados totales direccionables) de reemplazo —que son altamente lucrativos porque las empresas ya tienen presupuestos establecidos para ellos—, otros apuntan a suscripciones de consumo de bajo costo, que han demostrado ser altamente resistentes.
Estrategia de fusiones y adquisiciones de Palo Alto y el camino hacia una valoración de un billón de dólares
De cara al futuro, el hardware seguirá siendo esencial para gestionar el procesamiento de datos de alto rendimiento y baja latencia. Las empresas de servicios financieros, en particular, siguen siendo reacias a trasladarse por completo a la nube pública debido a las compensaciones de latencia que afectan directamente la rentabilidad de las operaciones, lo que garantiza un mercado continuo para hardware especializado en las instalaciones. Si bien la IA está acelerando los ciclos de diseño de hardware, el principal cuello de botella sigue siendo la producción física, ya que la capacidad de fabricación global está con pedidos pendientes tratando de satisfacer la demanda explosiva de GPU y chips de memoria avanzados.
Palo Alto Networks planea mantener su enfoque disciplinado en fusiones y adquisiciones a medida que escala. Históricamente, la compañía adquirió empresas de productos especializados y los integró en su sólido motor de comercialización, lo que le permitió realizar ventas adicionales de manera eficiente a clientes empresariales existentes e impulsar su valoración. Más recientemente, la compañía se ha expandido a la seguridad de identidad y de plataforma, adquiriendo un negocio multimillonario para reforzar sus capacidades de seguridad agentica. Arora cree que la ventaja competitiva definitiva radica en utilizar la IA para ejecutar el negocio empresarial operativamente más eficiente del mundo, apuntando a márgenes operativos líderes en la industria.
A pesar del escepticismo inicial del mercado cuando Arora pasó de Google a liderar Palo Alto Networks, la ejecución de la compañía ha silenciado a los críticos. En lugar de reducir la plantilla, Arora espera que Palo Alto Networks emplee a más personal técnico que nunca. Esto se debe a que la adopción generalizada de la IA está obligando a todas las empresas a someterse a una transformación tecnológica fundamental, lo que impulsa una demanda sin precedentes de ingeniería de ciberseguridad avanzada.