Los agentes de IA son los nuevos hackers, y las acciones de ciberseguridad se disparan por ello
Black Hat 2025 dejó una cosa clara: los ataques impulsados por IA se han movido más rápido que las defensas. Los inversores se lanzaron sobre CrowdStrike y Palo Alto Networks mientras las empresas buscaban desesperadamente respuestas.
Puntos clave
- CrowdStrike y Palo Alto Networks subieron más del 5% el lunes, alcanzando precios de acciones récord después de la conferencia de ciberseguridad Black Hat en Las Vegas.
- Los analistas de BTIG dijeron que los agentes de IA, software que puede llevar a cabo tareas de múltiples pasos de forma autónoma, son ahora la amenaza de ataque dominante que enfrentan las empresas.
- BTIG aumentó su objetivo de precio en CrowdStrike a $237 por acción y en Palo Alto Networks a $380 por acción.
- Rubrik, Tenable, Netskope y Zscaler también registraron ganancias del 5% a más del 7% el mismo día.
- Los analistas de Cantor escribieron que la IA ha pasado de ser una característica de ciberseguridad a una parte central de la infraestructura tanto de ataque como de defensa.
Black Hat, la reunión anual más grande de la industria de seguridad, concluyó en Las Vegas la semana pasada. El mensaje principal no fue sutil. Ejecutivos, socios y clientes seguían volviendo a la misma preocupación: los agentes de IA han cambiado lo que los atacantes pueden hacer, y los defensores aún están poniéndose al día.
¿Qué reveló realmente Black Hat?
El entorno de amenazas es "significativamente peor", según analistas de BTIG, que hablaron con proveedores y clientes a lo largo de la conferencia. Los agentes de IA pueden explorar sistemas, buscar vulnerabilidades e iniciar ataques con una velocidad y escala que las operaciones dirigidas por humanos simplemente no pueden igualar. Como informó CNBC Tech, los asistentes a la conferencia llegaron a Las Vegas específicamente buscando formas de detener agentes de IA renegados de acceder a sus sistemas.
Para empresas ordinarias, esto significa que el antiguo plan de juego ya está desactualizado. Un firewall y una política de contraseña no son suficientes cuando tu atacante es software que funciona las 24 horas del día y aprende a medida que avanza.
¿Por qué las acciones subieron tan bruscamente?
Los inversores interpretaron el ambiente de la conferencia como una señal de que el gasto en herramientas de seguridad está a punto de acelerarse. CrowdStrike y Palo Alto Networks, dos de los nombres más grandes en ciberseguridad empresarial, cada uno subió más del 5% el lunes y cerró en máximos históricos.
BTIG aumentó su objetivo de precio en Palo Alto Networks a $380 por acción, aproximadamente 4% por encima del cierre del viernes. La firma señaló que la plataforma de identidad de Palo Alto es una opción natural para un mundo lleno de agentes de IA, cada uno de los cuales necesita sus propias credenciales y permisos. BTIG también elevó su objetivo en CrowdStrike a $237 por acción, aproximadamente 11% de potencial alcista, citando lo que denominó un "nuevo ciclo de modernización" en seguridad de endpoints, el software que protege dispositivos individuales como computadoras portátiles y teléfonos.
Rubrik, Tenable, Netskope y Zscaler ganaron cada una entre 5% y más del 7% en el día.
| Empresa | Movimiento del lunes | Objetivo de precio BTIG |
|---|---|---|
| CrowdStrike | +5%+ | $237/acción |
| Palo Alto Networks | +5%+ | $380/acción |
| Rubrik | +7%+ | $109/acción |
| Tenable | +7%+ | , |
| Netskope | +5% | , |
| Zscaler | +5% | , |
¿Qué significa esto para las empresas cotidianas?
El gasto en seguridad está subiendo rápidamente en la lista de prioridades. Los analistas de Cantor lo expresaron claramente: la IA ya no es solo una característica añadida a los productos de seguridad. Ahora es central en la forma en que se construyen los ataques y cómo deben funcionar las defensas.
Para un pequeño empresario o gerente de TI, el mensaje práctico es directo. Las herramientas en las que tu equipo confió hace dos años fueron construidas para una amenaza más lenta. Pregunta a tu proveedor de seguridad actual qué está haciendo específicamente sobre los ataques impulsados por IA, y si sus herramientas pueden detectar comportamientos automatizados inusuales, no solo los de tipo humano.
La implementación de herramientas de seguridad de IA adecuadas aún está en sus primeras etapas, señala BTIG, lo que significa que la brecha entre la amenaza y la defensa es real en este momento. Cerrar esa brecha es lo que la próxima onda de gasto en ciberseguridad tiene como objetivo.
Preguntas frecuentes
¿Debo preocuparme por los agentes de IA atacando mi pequeña empresa?
Los ataques impulsados por IA generalmente se dirigen a objetivos más grandes, pero las herramientas que los impulsan se están volviendo más baratas y accesibles, por lo que las empresas más pequeñas no son inmunes. Mantener el software actualizado y capacitar al personal para detectar correos electrónicos de phishing siguen siendo los primeros pasos más prácticos.
¿Qué es exactamente un agente de IA?
Un agente de IA es software que puede planificar y llevar a cabo una serie de tareas por sí solo, sin que un humano haga clic en cada paso. En un contexto de seguridad, los atacantes pueden usar agentes para explorar automáticamente miles de sistemas, buscando brechas para explotar.
