Citi sube el precio objetivo de CrowdStrike hasta los 295 dólares apoyándose en los informes de la propia compañía sobre ataques con IA; el 31 de octubre será la prueba
Citi y BNP Paribas han mejorado esta semana su visión de CrowdStrike tras los informes de la propia compañía sobre ataques con inteligencia artificial (IA) contra bancos surcoreanos. Lo que zanjará la cuestión es el nuevo ingreso recurrente neto (net new recurring revenue) del trimestre que cierra el 31 de octubre de 2026; la venta programada de acciones del consejero delegado es puro ruido.
Richard Tang · 3 min read
La mejor prueba de que los agentes de IA ya ejecutan ataques reales procede de la empresa a la que se paga por detenerlos, y este mes Wall Street la ha descontado como un hecho 12. El relato de CrowdStrike−7.50% — CrowdStrike, down 7.50 percent today sobre los ataques a los bancos surcoreanos es fruto de su propio trabajo 3. En esa misma semana, su consejero delegado, George Kurtz, vendió acciones por 5,2 millones de dólares al amparo de un plan de compraventa adoptado en enero 4, y la única comprobación independiente de la historia llegará con el trimestre que cierra el 31 de octubre de 2026.
El informe era cauto; su difusión, no
El informe de CrowdStrike del 7 de octubre de 2026 concluía, con un nivel de confianza moderado, que un único operador con motivación económica dirigió la campaña contra entidades financieras surcoreanas: probablemente un hablante de chino y, posiblemente, un joven de 26 años de la provincia de Guangdong. No identificaba a ningún adversario 3.
La capacidad subyacente es real. ARTEX, un agente de ataque de código abierto publicado este año en GitHub−2.35% — GitHub, down 2.35 percent today, se conecta a modelos comerciales como el Claude de Anthropic$350B — Anthropic, private, latest valuation $350B y DeepSeek, y el sospechoso lo empleó junto a Claude Code 3. Que una sola persona dirija un enjambre de agentes de IA contra los bancos de un país es una capacidad observada; quién es esa persona, y si actuó solo, es una estimación de CrowdStrike.
En cuestión de días, el hallazgo había recorrido las redes sociales como un hecho asentado: «CLAUDE DESTAPÓ A UN HACKER QUE ATACÓ A LA VEZ A 7 BANCOS DE COREA DEL SUR» 5. La publicación no recoge ninguno de los matices del informe, y el recuento cambió en la versión difundida: Reuters contabiliza al menos nueve bancos que han reconocido el ataque o que la prensa local ha señalado como objetivos 3.
La tesis alcista se apoya en la inteligencia del propio proveedor
El 15 de octubre de 2026, Fatima Boolani, analista de Citi+0.78% — Citi, up 0.78 percent today, elevó su precio objetivo para CrowdStrike de 260 a 295 dólares y mantuvo la recomendación de compra. Se apoyó para ello en los resultados de una encuesta que apuntan a que los despliegues de IA están impulsando un mayor gasto en seguridad 1. La acción acumula todavía una subida del 113% en lo que va de año 1. BNP Paribas, el banco francés, fue un paso más allá tras hablar con el equipo de relaciones con inversores de CrowdStrike: los objetivos a largo plazo pueden ser conservadores, porque casi la mitad de los sistemas endpoint de las empresas siguen funcionando con herramientas heredadas (legacy) 2.
Esos objetivos pasan por alcanzar unos ingresos recurrentes anuales (annual recurring revenue) de 10.000 millones de dólares para el ejercicio fiscal de 2030, y BNP ha dicho que la compañía podría superarlos 6. Aun así, mantiene una previsión de precio de 180 dólares, muy por debajo del nivel al que cotiza la acción 6. Ambos bancos prevén la misma demanda; discrepan sobre cuánto deberían costar las acciones.
Ambos bancos ven la demanda; los precios objetivo distan 115 dólares
Data
| Value | |
|---|---|
| Citi, nuevo | $295 |
| Citi, anterior | $260 |
| BNP Paribas | $180 |
La investigación es el argumento de venta, y a veces se sostiene
Ambas notas se apoyan en investigación de amenazas elaborada por la propia CrowdStrike, que sirve a la vez de justificación para comprar su plataforma Falcon. Esa cadena de investigación todavía puede generar resultados contrastables: el 13 de octubre de 2026, CrowdStrike dijo que su inteligencia ayudó al FBI a desarticular granjas de portátiles que la operación FAMOUS CHOLLIMA, vinculada a Corea del Norte, empleaba para infiltrar falsos trabajadores remotos en empresas estadounidenses 7.
El crecimiento de los ingresos encadena cinco trimestres de aceleración
Data
| Crecimiento interanual de los ingresos | |
|---|---|
| T3 '23 | 35.3% |
| T4 '23 | 32.6% |
| T1 '24 | 33% |
| T2 '24 | 31.7% |
| T3 '24 | 28.5% |
| T4 '24 | 25.2% |
| T1 '25 | 19.8% |
| T2 '25 | 21.3% |
| T3 '25 | 22.2% |
| T4 '25 | 23.3% |
| T1 '26 | 25.6% |
| T2 '26 | 25.8% |
La venta es ruido; la cifra del trimestre, la prueba
La venta de Kurtz sumó 20.000 acciones repartidas en dos días, al amparo de un plan de compraventa adoptado el 6 de enero de 2026, y el directivo conservó unos 7,5 millones de acciones 4. El plan quedó fijado mucho antes de los informes de este mes. Una venta programada de esa magnitud no es una señal sobre las perspectivas de la compañía.
La señal está en el trimestre que ahora cierra. El último informe de CrowdStrike marcó un récord, con unos 333 millones de dólares en nuevo ingreso recurrente anual neto, la métrica de contrataciones (bookings) que publica cada trimestre, y la dirección elevó después su previsión para todo el ejercicio 9. Si los ataques con inteligencia artificial se están traduciendo en presupuestos de seguridad, el nuevo ingreso recurrente neto tiene que superar un listón que la dirección ya ha subido. Fortinet−7.60% — Fortinet, down 7.60 percent today, proveedor de seguridad rival, dará al sector su primera lectura el 28 de octubre 10.
La prueba es el gasto de los clientes, no las amenazas que relata la propia empresa
La cadena que va del ataque barato con inteligencia artificial a mayores presupuestos de seguridad es real, y lo más probable es que discurra por donde apuntan los alcistas. Lo que falta por comprobar es la conversión, y el nuevo ingreso recurrente neto del trimestre que cierra el 31 de octubre de 2026 es la primera lectura que procede del gasto de los clientes, y no del relato que la propia CrowdStrike hace de las amenazas.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
