Mientras las acciones de chips caen fuertemente, el software de ciberseguridad sube en todo el sector, CrowdStrike y Palo Alto Networks alcanzan nuevos máximos.

Una advertencia sobre la seguridad de la IA provocó una división interna en el sector tecnológico: el ETF de ciberseguridad superó en un solo día al ETF de semiconductores por más de 10 puntos porcentuales, marcando la mayor diferencia de la historia.

El lunes, CrowdStrike cerró el día con una subida del 13,8%, alcanzando un nuevo máximo histórico de cierre; Palo Alto Networks aumentó un 13%, su mayor subida diaria desde abril de 2025; Fortinet cerró con un alza del 9%. Las tres acciones encabezaron la lista de mayores subidas del día en el S&P 500. Anteriormente, el CEO de Anthropic, Dario Amodei, publicó una advertencia sobre el ritmo demasiado rápido del desarrollo de la IA y los riesgos de pérdida de control, postura que frenó a las acciones de chips, pero que inesperadamente se convirtió en un fuerte catalizador para el sector de ciberseguridad.

Esta racha lideró una diferenciación histórica del sector de software frente al de chips. Según datos de Dow Jones Market Data, el ETF del sector de software tecnológico ampliado de iShares superó en un solo día al ETF de semiconductores de iShares en 10,67 puntos porcentuales, la mayor sobreperformance diaria jamás registrada. Los analistas creen que la señal del mercado es clara: En momentos de dudas sobre la narrativa de la IA, los fondos rotan rápidamente del hardware de computación al software de seguridad.

Advertencia de seguridad en IA desencadena diferenciación sectorial

Amodei detalló en una entrada de blog sus preocupaciones sobre la "mejora recursiva autoreforzada" (RSI) de la IA—es decir, que los modelos de IA, una vez capaces de auto-entrenarse y automejorarse, podrían experimentar saltos de capacidad difíciles de controlar.

También mencionó el reciente ataque de agentes de IA de OpenAI contra la plataforma de modelos de código abierto Hugging Face, e instó a los principales actores de la industria a ir más despacio y dar prioridad al desarrollo más seguro de la IA. Tanto el CEO de OpenAI, Sam Altman, como el CEO de Tesla y SpaceX, Elon Musk, expresaron públicamente su apoyo a la postura de Amodei.

Esta advertencia golpeó directamente a las acciones de chips, muy sensibles a la demanda de capacidad de IA, pero el mercado rápidamente giró su atención a otra lógica: sin importar el ritmo del desarrollo de la IA, la demanda de seguridad solo aumenta.

Cuanto más se expande la IA, más rígido es el gasto en seguridad

Según Marketwatch, el analista de Evercore ISI, Kirk Materne, señaló el lunes en un informe a clientes que, independiente de la velocidad de adopción corporativa de los agentes de IA, "estos agentes aún deben ser protegidos, gestionados y monitoreados", por lo cual se mantendrá el "marco de demanda estructural para ciberseguridad y algunos nombres de infraestructura", incluso si el ritmo del entrenamiento de IA se ralentiza.

Materne agregó: "La mayor atención puesta en la seguridad de la IA podría llevar a las empresas a incrementar su enfoque en la gestión de identidades, gobernanza de datos, observabilidad y seguridad". Considera que Okta, SailPoint, Palo Alto Networks y CrowdStrike serán los primeros en beneficiarse, ya que las empresas están priorizando el software de seguridad de identidades en sus inversiones.

También destacó que los proveedores de ciberseguridad están acelerando su cooperación con los laboratorios de IA, especialmente enfocados en la seguridad en tiempo de ejecución (run-time security), es decir, la protección activa y en tiempo real de los sistemas en funcionamiento.

Entre todas las acciones de ciberseguridad, Materne cree que Palo Alto Networks y CrowdStrike "tienen la mejor posición para seguir capitalizando el creciente gasto en seguridad", ya que ambas empresas gozan de la ventaja diferenciadora de "ofrecer visibilidad y capacidad de respuesta integrada en toda la pila de seguridad".

Según los reportes, Joseph Gallo, analista de Jefferies, comentó que aunque el momentum de mercado por la seguridad de los agentes de IA está creciendo, el segmento aún se encuentra en una fase inicial. Espera ver "señales preliminares" a finales de este año, pero señala que "las contribuciones sustanciales podrían no aparecer hasta 2027 o más adelante".

Gallo también apuesta por los proveedores de seguridad de identidades como primeros beneficiarios, ya que esta subárea tiene "gran visibilidad de demanda" y la adopción de agentes de IA está acelerando el despliegue de productos relacionados.

Cabe destacar que Gil Luria, director general de D.A. Davidson, coincide en la existencia de riesgos de seguridad en IA, pero difiere en la respuesta adecuada. Señala en su informe que la manera correcta de que las empresas enfrenten las amenazas de seguridad de la IA es mediante el "reforzamiento de la base de código"—mejorando la capacidad del propio software para resistir ataques—y no ralentizando el desarrollo de la IA.

Luria considera que Microsoft, Amazon y Google, gracias a su gran base de clientes, serán los "candidatos ideales" para liderar esta dirección. Su punto de vista complementa las posiciones de Materne y Gallo: sin importar el camino que finalmente adopte el sector, el papel central de la ciberseguridad es inamovible.