Zscaler acelera su apuesta por la seguridad de la IA ante la urgencia de Zero Trust impulsada por el modelo de amenazas de Anthropic
9 de junio de 2026 - Conferencia Zenith Live
Zscaler está experimentando un nivel de urgencia sin precedentes a nivel de junta directiva en torno a la seguridad de la IA tras el lanzamiento de Project Methos de Anthropic, con el CEO Jay Chaudhry calificando el momento actual como potencialmente más importante que el COVID para la demanda de ciberseguridad. Durante la conferencia Zenith Live de la compañía, Chaudhry reveló que casi todos los CIO con los que ha hablado en los últimos meses han establecido grupos de trabajo que informan a sus juntas directivas semanal o quincenalmente sobre el progreso, un nivel de compromiso ejecutivo que supera lo visto por la compañía durante la pandemia.
La compañía reveló que su solución AI Protect, lanzada apenas en enero, ya ha superado los $100 millones en reservas de los últimos doce meses. Más importante aún, Zscaler anunció Zero Trust for AI Agents, que Chaudhry posicionó como la oportunidad de monetización basada en transacciones potencialmente más grande de la compañía, con transacciones relacionadas con agentes que podrían requerir añadir "un par de ceros" a las actuales 750.000 millones de transacciones diarias de la empresa.
El modelo de amenazas Methos genera un cambio secular hacia Zero Trust
El modelo de escaneo de vulnerabilidades Methos de Anthropic está cambiando fundamentalmente el comportamiento de los clientes de formas que benefician directamente a la arquitectura de Zscaler. Chaudhry explicó que Methos y escáneres de vulnerabilidades similares basados en IA de OpenAI están descubriendo vulnerabilidades a una velocidad extraordinaria, creando un entorno donde los enfoques tradicionales de parcheo nunca podrán seguir el ritmo. "La respuesta no es que vas a redoblar o triplicar esfuerzos solo en el parcheo. Nunca terminarás de aplicar parches", afirmó Chaudhry.
Esta realidad está impulsando a los clientes hacia dos estrategias defensivas clave en las que Zscaler destaca: ocultar las superficies de ataque mediante la ocultación de aplicaciones y prevenir el movimiento lateral mediante la microsegmentación. Wayne Fudersky, CISO adjunto de Edward Jones, señaló durante un panel de clientes que los reguladores de servicios financieros ya han aumentado sus preguntas de cumplimiento sobre la IA y están cuestionando a las firmas sobre cómo controlan y gestionan la exposición. "Nos cuestionan constantemente sobre cómo estamos manejando esto", dijo.
La urgencia se manifiesta de formas concretas. Chaudhry informó que grandes clientes empresariales que anteriormente solo implementaron despliegues parciales de Zero Trust Private Access están pasando ahora a una cobertura total de ZPA para todos los usuarios. La compañía vio cómo los ingresos no basados en licencias crecieron de aproximadamente el 25% del nuevo ACV hace un trimestre al 30% en el tercer trimestre, lo que indica una adopción acelerada de productos basados en infraestructura como Zero Trust Branch y las cargas de trabajo de Zero Trust Cloud.
Zero Trust for AI Agents aborda una brecha de gobernanza crítica
El anuncio de Zscaler de Zero Trust for AI Agents representa un enfoque arquitectónico fundamental para lo que los clientes describen como su principal barrera para el despliegue de IA en producción. "El mensaje número uno que proviene de los CIO y CSO es que hemos identificado algunos programas piloto, estamos listos para implementar, hemos construido algunos agentes, pero no me siento cómodo porque la gobernanza y los controles no están ahí", explicó Chaudhry.
La solución aprovecha aproximadamente el 70% de la infraestructura existente de Zscaler Zero Trust Exchange, pero requirió nuevos brokers de IA para protocolos MCP y comunicación A2A, junto con capacidades para extraer prompts y analizar la intención y el riesgo. La compañía está posicionando esto como un mecanismo de aplicación de políticas en línea que aborda un problema fundamental con la gobernanza tradicional basada en aplicaciones: los agentes de IA pueden omitir las aplicaciones por completo e ir directamente a las fuentes de datos, eliminando los puntos de control tradicionales.
Mustafa Keeve, Chief Security Officer de UKG, articuló claramente la necesidad del mercado: "No puedo asegurar lo que no puedo gobernar. No puedo aplicar políticas si no sé qué está pasando". Señaló que UKG está implementando activamente las capacidades de inspección y gobernanza de prompts de Zscaler, calificando la progresión de madurez en los últimos 18 meses como "un cambio de juego".
Adquisiciones estratégicas crean una plataforma de seguridad de IA diferenciada
La estrategia de adquisiciones de Zscaler está demostrando ser particularmente oportuna para el momento de la seguridad de la IA. La compra de SPLX aportó capacidades automatizadas de red teaming que pueden probar continuamente modelos de IA utilizando cualquier modelo de escaneo subyacente, incluido Methos. Keeve, quien fue cliente de SPLX antes de la adquisición, enfatizó que las pruebas automatizadas en seguridad, sentimiento y validación eran críticas para el plan de UKG de desplegar agentes de IA a sus 80.000 clientes.
La adquisición de Symmetry Systems está permitiendo lo que Zscaler llama Access Graph, que Chaudhry describió como la solución a "un problema muy difícil" que crea barreras de entrada significativas. La tecnología agrega metadatos de aplicaciones en toda la empresa para entender qué identidades y entidades están accediendo a qué fuentes de datos, creando lo que la compañía llama un grafo de contexto. Esto se vuelve esencial no solo para la gobernanza de datos y el cumplimiento de SOX en el sentido tradicional, sino para aplicar políticas en el Agentic Exchange para determinar qué grupos de agentes pueden acceder a qué aplicaciones o fuentes de datos.
El CFO Kevin Rubin señaló que Red Canary se está integrando en una nueva oferta de Agentic SecOps que la compañía lanzó formalmente en la conferencia, con Adam Geller liderando la iniciativa. El enfoque aprovecha la posición de Zscaler como centro de gravedad para los datos, con detecciones e investigaciones impulsadas por marcos Agentic a través de ZIA, ZPA, DLP y datos de clientes que anteriormente solo habrían estado disponibles transmitiéndolos a plataformas SIEM de terceros.
El mercado direccionable crece a $120.000 millones
Zscaler estima ahora su mercado direccionable (SAM) en más de $120.000 millones, con una expansión significativa proveniente de categorías más nuevas. La compañía divide esto en cuatro segmentos: Zero Trust Everywhere con aproximadamente $65.000 millones que cubre usuarios, nube y sucursales; Seguridad de Datos como un mercado en constante crecimiento acelerado por la creación de datos impulsada por la IA; Agentic Ops con aproximadamente $30.000 millones principalmente en torno a SecOps y operaciones de TI en etapas iniciales; y Securing AI como un segmento de mercado completamente nuevo donde la compañía ha establecido lo que Chaudhry calificó como "un impulso serio".
La oportunidad de Zero Trust Branch está ganando especial tracción. Jason Coler, CISO adjunto de Eaton, explicó que la empresa manufacturera ha desplegado dispositivos Zero Trust en aproximadamente 100 fábricas específicamente porque SD-WAN no podía proporcionar seguridad hasta el nivel de dispositivo. "No podemos permitirnos tiempo de inactividad. Nuestra producción y nuestras plantas necesitan seguir funcionando", afirmó, añadiendo que la capacidad de aislar y contener posibles incidentes era crítica.
Cabe destacar que más de 600 clientes empresariales tienen ahora despliegues de Zero Trust Everywhere, lo que significa que han implementado Zero Trust para usuarios, sucursales y cargas de trabajo en la nube. Esto representó un crecimiento respecto a los 550 clientes revelados hace solo un trimestre, lo que indica una adopción acelerada del enfoque de plataforma completa.
Ajustes de comercialización apuntan a segmentos con baja penetración
El presidente Mike Rich abordó las preocupaciones de los inversores sobre la guía del tercer trimestre, que había citado un par de salidas clave en el equipo de ventas como factor para una perspectiva más conservadora. Rich caracterizó esto como "solo dos al mismo tiempo" y enfatizó que los empleados de alto rendimiento ven trayectorias profesionales claras en Zscaler, particularmente porque la compañía promueve internamente cuando ocurren salidas. Señaló que la rotación puede ser saludable para elevar el nivel de la organización en general.
Más importante aún, la compañía está reequilibrando su enfoque de comercialización hacia el segmento de 2.000 a 10.000 empleados, que se encuentra dentro del universo objetivo de Zscaler de aproximadamente 20.000 grandes empresas, pero que históricamente ha recibido una cobertura limitada. "Todo el mundo quiere trabajar con clientes existentes porque es más fácil cerrar tratos", reconoció Rich. La compañía trajo análisis externos y se dio cuenta de que "esta es una gran oportunidad" que requiere una planificación de territorio más enfocada y una alineación con el gasto en marketing.
Rich enfatizó que los grandes acuerdos estratégicos continúan progresando, aunque los ciclos de prueba pueden extenderse a medida que las empresas validan configuraciones e integran a múltiples grupos de partes interesadas. "A veces hay nuevos requisitos que quieren ver que cumplamos antes de estar listos para llevar ese acuerdo al siguiente nivel", señaló, añadiendo que las estrechas relaciones con los clientes de Zscaler y la rápida entrega de funciones siguen siendo diferenciadores.
Evolución de precios hacia modelos basados en consumo
La compañía proporcionó información actualizada sobre su cambio de precios puramente basados en licencias por usuario. El nuevo ACV no basado en licencias alcanzó el 30% en el tercer trimestre, frente al 25% revelado el trimestre anterior. El precio de Zero Trust Branch se basa en el número de dispositivos y flujos de tráfico, Zero Trust Cloud en el recuento de cargas de trabajo y tráfico, y el nuevo Agentic Exchange se basará en el recuento de agentes y tráfico, lo que se traduce en consumo de tokens.
Cuando se le preguntó sobre la comodidad de los clientes con los precios basados en tokens dada la incertidumbre sobre los costos de la IA, Fudersky de Edward Jones dio una respuesta medida: "Comodidad es probablemente una palabra fuerte. Creo que hay un costo esperado, pero la comodidad es algo en lo que creo que simplemente tenemos que mejorar". Estableció paralelismos con la adopción temprana de la nube, cuando las empresas "simplemente querían lanzar todo allí" antes de aprender a gestionar los gastos, sugiriendo que queda por delante una curva de aprendizaje similar para los cargos por consumo relacionados con la IA.
Chaudhry enfatizó que Zscaler "todavía está descifrando" el precio exacto para el Agentic Exchange, trabajando con la primera docena o dos de clientes para entender los flujos de tráfico antes de consolidar los modelos de precios en los próximos meses. La compañía espera compartir métricas de progreso a medida que el despliegue se escale.
La velocidad del producto se acelera en toda la plataforma
Más allá de la seguridad de la IA, Zscaler continúa entregando más de 200 funciones anualmente en sus productos ZIA y ZPA. Las mejoras recientes incluyen capacidades de extensión de navegador a través de la adquisición de SquareX, un intercambio B2B para la seguridad de la cadena de suministro que compite principalmente contra las VPN sitio a sitio de 30 años de antigüedad, y mejoras en la segmentación. La compañía introdujo un marco de agente unificado que permite interfaces Agentic en todos los productos, con los agentes ZDX para la gestión automatizada de la experiencia digital sirviendo como un ejemplo temprano.
Específicamente en AI Protect, la compañía anunció soporte para más de 250 aplicaciones de IA generativa con inspección completa de prompts, frente a un conjunto más pequeño en el momento del lanzamiento. La solución ahora proporciona visibilidad de la IA integrada dentro de las aplicaciones SaaS y la actividad de IA en los endpoints, incluyendo permisos y análisis de riesgos. La integración con las API de cumplimiento de Anthropic y OpenAI está completa, y la compañía añadió funciones independientes de endurecimiento de prompts y red teaming para servidores MCP a medida que esos protocolos ganan adopción.
Chaudhry señaló que Zscaler está abordando la seguridad de la IA "como una startup dentro de Zscaler", con recursos dedicados bajo el Chief Product Officer Dhawal Sharma construyendo productos a una velocidad extraordinaria. "No podría estar más feliz con el ritmo al que estamos construyendo y desarrollando estos productos y la tracción e interés que estamos atrayendo de los clientes", afirmó.
El posicionamiento competitivo se fortalece en la arquitectura Zero Trust
Chaudhry marcó distinciones claras entre la arquitectura de Zscaler y los enfoques de seguridad tradicionales. "Cuando otros hablan de SaaS, hablan de acceso seguro a los usuarios" en el área que Zscaler fue pionero, señaló, pero los competidores que implementan seguridad en la nube están "iniciando firewalls virtuales fundamentalmente. No hay Zero Trust en ello". Argumentó que los proveedores de firewalls no pueden buscar un verdadero Zero Trust porque "canibaliza todos los firewalls" y citó el paralelismo con los proveedores de telecomunicaciones que inicialmente lucharon contra la eliminación de MPLS.
Sobre la identidad, Chaudhry aclaró que Zscaler no compite con el aprovisionamiento básico de identidad de proveedores como Okta o Microsoft, sino que añade servicios de autorización sobre ellos. "La identidad se crea, nosotros la tomamos, nos convertimos en el guardagujas, pero ahora podemos añadir una serie de servicios de autorización sobre eso: habilidades, herramientas, acceso, todo lo demás", explicó. Para los agentes específicamente, estas capas de autorización adicionales se vuelven "extremadamente importantes" más allá de la identidad básica, que es por lo que la tecnología Access Graph de Symmetry Systems es importante para entender el linaje y la gobernanza de los datos.
La infraestructura global de la compañía de más de 160 exchanges, incluyendo despliegues públicos y privados para los principales clientes, crea barreras de entrada que los modelos de IA no pueden replicar. "Un agente no va a ir a crear toda la infraestructura para su conexión, el enrutamiento del tráfico de red, todo eso es un área bastante compleja y sofisticada", señaló Chaudhry, argumentando que el aumento del despliegue de agentes impulsará más demanda de aplicación de políticas e inspección en línea en lugar de desplazar a los proveedores de seguridad.