La plataforma de CyberArk de $25B de Palo Alto sigue sin probarse

El 30 de julio de 2025, Palo Alto Networks acordó adquirir CyberArk mediante una operación en efectivo y acciones que valoraba a CyberArk en cerca de $25 mil millones. CyberArk había gastado alrededor de $1.54 mil millones en Venafi y hasta $175 millones en Zilla Security durante los 14 meses previos, pero ninguno de los anuncios citados explicó cómo funcionarían juntos los controles resultantes de identidad, gobernanza y privilegios para los agentes de IA.

A medida que los agentes de IA pasan de responder preguntas a invocar herramientas, modificar código y activar flujos de trabajo, Palo Alto y sus pares están incorporando la seguridad de identidad a plataformas más amplias. La operación es una apuesta estratégica por la capacidad de controlar esas acciones. Una capa de autoridad funcional todavía requiere un plan de integración y un despliegue documentado en un cliente.

Las operaciones abarcan tres controles; la integración sigue sin revelarse

CyberArk añadió un control distinto en cada operación antes de que Palo Alto se moviera para adquirir la empresa combinada.

• Mayo de 2024: CyberArk adquirió Venafi en una operación valorada en cerca de $1.54 mil millones.
• Febrero de 2025: CyberArk adquirió Zilla Security por $165 millones en efectivo más un posible pago contingente de $10 millones.
• Julio de 2025: Palo Alto Networks acordó adquirir CyberArk en una transacción en efectivo y acciones valorada en cerca de $25 mil millones.

Venafi administra las credenciales que identifican al software y las cargas de trabajo. Zilla gobierna los permisos que una identidad debe tener. Los controles de acceso privilegiado de CyberArk median el acceso a sistemas sensibles. La secuencia colocó identidad de máquina, gobernanza y acceso privilegiado dentro de una sola empresa antes de que una plataforma de seguridad más amplia se moviera para poseerla.

Palo Alto reportó después $388 millones de ingresos del Q3 provenientes de CyberArk y Chronosphere en conjunto. Dado que la empresa combinó la cifra, los compradores no pueden aislar la contribución de CyberArk ni determinar si la integración de productos impulsó parte de esos ingresos.

El acuerdo de Palo Alto por CyberArk, el lanzamiento de Cortex AgentiX y el acuerdo con Portkey describen activos adyacentes. Ninguno especifica cómo los controles de privilegios de CyberArk, las credenciales de máquina de Venafi, la gobernanza de Zilla, las acciones de Cortex AgentiX y la puerta de enlace de Portkey compartirán controles de políticas o revocación.

Los disparadores de Cursor hacen recurrente la autorización

Apple y Cursor muestran por qué esos controles podrían necesitar converger. Apple incorporó Claude Agent de Anthropic, Codex de OpenAI y soporte para MCP en Xcode 26.3. Cursor después lanzó Automations que pueden iniciar agentes a partir de cambios en la base de código, mensajes de Slack o temporizadores. Apple integró agentes al desarrollo; los disparadores de Cursor eliminaron la necesidad de un prompt simultáneo.

Los disparadores por eventos de Cursor separan la autorización de la ejecución. Un desarrollador puede configurar una automatización ahora; un cambio posterior en el repositorio puede invocarla bajo condiciones operativas distintas. El agente puede entonces perseguir un objetivo e interactuar con sistemas externos mientras una capa de orquestación gobierna el flujo de tareas entre componentes. Para cuando se active el temporizador, la pantalla de inicio de sesión ya no gobierna lo que sucede.

Los equipos de seguridad empresarial deben autenticar a cada agente, evaluar la operación que solicita, imponer límites y conservar una vía de interrupción. También necesitan autenticación fuerte y límites de tasa en las interfaces de los agentes porque las mismas conexiones que permiten a agentes útiles llegar a sistemas externos les dan a bots maliciosos una ruta de entrada.

Los equipos de seguridad pueden revisar el rol de un empleado cuando esa persona se incorpora a un grupo o solicita acceso a un sistema. Los disparadores de código, Slack y temporizadores de Cursor crean otra decisión cada vez que un evento inicia una tarea, un agente selecciona una herramienta o una capa de orquestación entrega trabajo a otro componente. Los equipos deben rastrear cuántas decisiones consecuentes pueden iniciar los agentes sin una nueva intervención humana, no solo cuántos actores existen.

Cortex AgentiX eleva el costo de las transferencias opacas

Unified Security de Google Cloud combina operaciones de seguridad, seguridad en la nube, inteligencia de amenazas, navegación empresarial segura y la experiencia de Mandiant. Palo Alto tomó otra ruta: Cortex AgentiX introdujo agentes que automatizan acciones de ciberseguridad en plataformas de múltiples proveedores, y la empresa después acordó adquirir al desarrollador de puertas de enlace de IA Portkey con una valoración reportada de $120 millones a $140 millones.

Cortex AgentiX automatiza respuestas en plataformas de proveedores, mientras que Portkey media la interacción de un agente con modelos y herramientas. Los controles de CyberArk podrían ubicarse en el límite de permisos. Conectar esas etapas permitiría que una recomendación se convierta en aplicación con menos demora humana.

Los compradores pagan un mayor costo de auditoría cuando los productos ocultan esa transferencia. En un despliegue combinado, los registros tendrían que mostrar dónde terminó la recomendación de Cortex AgentiX, qué política de CyberArk admitió la acción y qué punto de aplicación la ejecutó. Ese límite importa cuando una respuesta automatizada modifica código, deshabilita una cuenta o activa un flujo de trabajo externo.

Las operaciones de pares dejan ambigua la demanda de los clientes

Okta acordó adquirir la startup de seguridad de identidad para IA Permiso en una transacción casi totalmente en efectivo valorada en poco menos de $200 millones. Un mes después, Okta reportó una demanda creciente de seguridad de identidad para IA junto con ingresos del segundo trimestre fiscal de $805 millones, un aumento de 11% interanual, y utilidad neta de $116 millones, un aumento de 73%.

También se informó que SailPoint estaba adquiriendo Entro Security, una plataforma para administrar identidades no humanas, por cerca de $200 millones. La transacción sigue clasificada como rumor y no como confirmada, por lo que muestra dónde podría querer expandirse SailPoint sin establecer que la empresa completó la compra.

Okta no separó el gasto en autorización de agentes del gasto impulsado por ataques habilitados por IA y una demanda más amplia de ciberseguridad. La misma cobertura de mercado vinculó la adopción de IA con más ataques y mayor gasto en Okta y CrowdStrike. Los clientes podrían estar comprando más seguridad porque los agentes necesitan permisos controlados, porque los atacantes tienen mejores herramientas o porque ambas fuerzas llegan a la misma reunión presupuestal. Los ingresos por sí solos no pueden distinguir esos motivos.

Los clientes necesitan evidencia de producción a nivel de acción

Entre los materiales de clientes con fecha revisados para este artículo, ninguno documentó que un agente de IA recibiera credenciales acotadas, temporales o revocables y produjera un resultado operativo medido. Apple y Cursor han documentado cómo los agentes se ejecutan de forma autónoma. Los casos de estudio empresariales revisados no muestran cómo una plataforma de seguridad otorga, limita y revoca autoridad para cada acción en producción.

Antes de consolidar estos controles, los compradores empresariales deben exigir una demostración en producción: emitir a un agente una credencial acotada, permitirle invocar una herramienta, revocar la credencial a mitad del flujo de trabajo y reconstruir la decisión a partir de los registros. Las acciones irreversibles todavía necesitan un punto de control humano para preservar la responsabilidad del despliegue, la auditabilidad, la trazabilidad y la confianza institucional.

Si Palo Alto conecta registros de identidad, telemetría de amenazas, decisiones de políticas y aplicación, los clientes podrían cerrar brechas entre sistemas. También concentrarían esas decisiones dentro de un solo proveedor. Los compradores preservan capacidad de negociación al exigir políticas portables, registros inspeccionables y aplicación interrumpible a través de los límites entre proveedores.

El precio de $25 mil millones vuelve consecuente esa evidencia. Cuando un agente modifica código después de que su operador ha salido del circuito, el cliente debe poder reconstruir quién autorizó la acción, qué regla la admitió, cuánto tiempo duró el permiso y quién lo revocó. De lo contrario, Palo Alto centralizaría la autoridad más rápido de lo que el comprador puede auditarla.