---
title: "Citi sube el precio objetivo de CrowdStrike hasta los 295 dólares apoyándose en los informes de la propia compañía sobre ataques con IA; el 31 de octubre será la prueba"
description: "Citi y BNP Paribas han mejorado esta semana su visión de CrowdStrike tras los informes de la propia compañía sobre ataques con inteligencia artificial (IA) contra bancos surcoreanos. Lo que zanjará la cuestión es el nuevo ingreso recurrente neto (net new recurring revenue) del trimestre que cierra el 31 de octubre de 2026; la venta programada de acciones del consejero delegado es puro ruido."
publisher: "The Inference"
section: "Markets"
published: 2026-10-16T21:21:32.682Z
modified: 2026-10-16T21:21:32.682Z
canonical: https://theinference.org/article/citi-lifted-crowdstrike-to-295-on-the-vendor-s-own-ai-attack-reporting-october-31-is-the-test/es
language: es
keywords: "Cybersecurity, CrowdStrike, Analyst Ratings, AI Attacks, Insider Sales"
---

# Citi sube el precio objetivo de CrowdStrike hasta los 295 dólares apoyándose en los informes de la propia compañía sobre ataques con IA; el 31 de octubre será la prueba

> Citi y BNP Paribas han mejorado esta semana su visión de CrowdStrike tras los informes de la propia compañía sobre ataques con inteligencia artificial (IA) contra bancos surcoreanos. Lo que zanjará la cuestión es el nuevo ingreso recurrente neto (net new recurring revenue) del trimestre que cierra el 31 de octubre de 2026; la venta programada de acciones del consejero delegado es puro ruido.

La mejor prueba de que los agentes de IA ya ejecutan ataques reales procede de la empresa a la que se paga por detenerlos, y este mes Wall Street la ha descontado como un hecho [1][2]. El relato de [CrowdStrike](https://theinference.org/markets/companies/crowdstrike) sobre [los ataques a los bancos surcoreanos](https://www.msn.com/en-ca/news/other/crowdstrike-says-china-based-suspect-used-ai-tools-in-south-korean-bank-hacks/ar-AA2dNhm9) es fruto de su propio trabajo [3]. En esa misma semana, su consejero delegado, [George Kurtz](https://theinference.org/markets/people/george-kurtz), vendió acciones por 5,2 millones de dólares al amparo de un plan de compraventa adoptado en enero [4], y la única comprobación independiente de la historia llegará con el trimestre que cierra el 31 de octubre de 2026.

## El informe era cauto; su difusión, no

El informe de CrowdStrike del 7 de octubre de 2026 concluía, con un nivel de confianza moderado, que un único operador con motivación económica dirigió la campaña contra entidades financieras surcoreanas: probablemente un hablante de chino y, posiblemente, un joven de 26 años de la provincia de Guangdong. No identificaba a ningún adversario [3].

La capacidad subyacente es real. ARTEX, un agente de ataque de código abierto publicado este año en [GitHub](https://theinference.org/markets/companies/microsoft), se conecta a modelos comerciales como el Claude de [Anthropic](https://theinference.org/markets/companies/anthropic) y [DeepSeek](https://theinference.org/markets/companies/deepseek), y el sospechoso lo empleó junto a Claude Code [3]. Que una sola persona dirija un enjambre de agentes de IA contra los bancos de un país es una capacidad observada; quién es esa persona, y si actuó solo, es una estimación de CrowdStrike.

En cuestión de días, el hallazgo había recorrido las redes sociales como un hecho asentado: «[CLAUDE DESTAPÓ A UN HACKER QUE ATACÓ A LA VEZ A 7 BANCOS DE COREA DEL SUR](https://x.com/Mikadzyki_NFT/status/2108932191128261021)» [5]. La publicación no recoge ninguno de los matices del informe, y el recuento cambió en la versión difundida: Reuters contabiliza al menos nueve bancos que han reconocido el ataque o que la prensa local ha señalado como objetivos [3].

## La tesis alcista se apoya en la inteligencia del propio proveedor

El 15 de octubre de 2026, Fatima Boolani, analista de [Citi](https://theinference.org/markets/companies/citigroup), elevó su precio objetivo para CrowdStrike de 260 a 295 dólares y mantuvo la recomendación de compra. Se apoyó para ello en [los resultados de una encuesta que apuntan a que los despliegues de IA están impulsando un mayor gasto en seguridad](https://finance.yahoo.com/markets/stocks/articles/cybersecurity-stocks-retreat-record-highs-120216160.html) [1]. La acción acumula todavía una subida del 113% en lo que va de año [1]. BNP Paribas, el banco francés, fue un paso más allá tras hablar con el equipo de relaciones con inversores de CrowdStrike: [los objetivos a largo plazo pueden ser conservadores](http://www.gmt8press.com/flash/detail/1542304), porque casi la mitad de los sistemas endpoint de las empresas siguen funcionando con herramientas heredadas (legacy) [2].

Esos objetivos pasan por alcanzar unos ingresos recurrentes anuales (annual recurring revenue) de 10.000 millones de dólares para el ejercicio fiscal de 2030, y BNP ha dicho que la compañía podría superarlos [6]. Aun así, mantiene una previsión de precio de 180 dólares, muy por debajo del nivel al que cotiza la acción [6]. Ambos bancos prevén la misma demanda; discrepan sobre cuánto deberían costar las acciones.

*Chart: **Ambos bancos ven la demanda; los precios objetivo distan 115 dólares** Gráfico de barras con tres precios objetivo de CrowdStrike: el nuevo objetivo de Citi, de 295 dólares; el anterior, de 260, y la previsión de precio de BNP Paribas, de 180 dólares.*

*Precios objetivo de CrowdStrike, en dólares. Citi elevó el suyo de 260 a 295 dólares el 15 de octubre de 2026 y mantuvo la recomendación de compra; BNP Paribas mantiene una previsión de precio de 180 dólares pese a considerar conservadores los objetivos a largo plazo de la compañía. Fuentes: Yahoo Finance (StockTwits); Benzinga vía MSN. [1][6]*

## La investigación es el argumento de venta, y a veces se sostiene

Ambas notas se apoyan en investigación de amenazas elaborada por la propia CrowdStrike, que sirve a la vez de justificación para comprar su plataforma Falcon. Esa cadena de investigación todavía puede generar resultados contrastables: el 13 de octubre de 2026, CrowdStrike [dijo que su inteligencia ayudó al FBI a desarticular granjas de portátiles](https://www.crowdstrike.com/en-us/blog/fbi-disrupts-famous-chollima-operation-with-crowdstrike-assistance/) que la operación FAMOUS CHOLLIMA, vinculada a Corea del Norte, empleaba para infiltrar falsos trabajadores remotos en empresas estadounidenses [7].

*Chart: **El crecimiento de los ingresos encadena cinco trimestres de aceleración** Gráfico de líneas del crecimiento interanual de los ingresos trimestrales de CrowdStrike desde el trimestre cerrado en octubre de 2023 hasta el cerrado en julio de 2026: cae desde en torno al 35% hasta un mínimo cercano al 20% a principios de 2025 y luego sube cinco trimestres consecutivos hasta alrededor del 26%.*

*Crecimiento interanual de los ingresos por trimestre fiscal, periodos cerrados entre el 31 de octubre de 2023 y el 31 de julio de 2026. Fuente: documentación de CrowdStrike ante la SEC. [8]*

## La venta es ruido; la cifra del trimestre, la prueba

La venta de Kurtz sumó 20.000 acciones repartidas en dos días, al amparo de [un plan de compraventa adoptado el 6 de enero de 2026](https://www.sec.gov/Archives/edgar/data/1535527/000177856426000185/0001778564-26-000185-index.htm), y el directivo conservó unos 7,5 millones de acciones [4]. El plan quedó fijado mucho antes de los informes de este mes. Una venta programada de esa magnitud no es una señal sobre las perspectivas de la compañía.

La señal está en el trimestre que ahora cierra. El último informe de CrowdStrike [marcó un récord, con unos 333 millones de dólares en nuevo ingreso recurrente anual neto](https://pulse2.com/crowdstrike-falcon-flex-arr-doubles-to-2-29-billion-as-net-new-arr-jumps-51/), la métrica de contrataciones (bookings) que publica cada trimestre, y la dirección elevó después su previsión para todo el ejercicio [9]. Si los ataques con inteligencia artificial se están traduciendo en presupuestos de seguridad, el nuevo ingreso recurrente neto tiene que superar un listón que la dirección ya ha subido. [Fortinet](https://theinference.org/markets/companies/fortinet), proveedor de seguridad rival, dará al sector su primera lectura el 28 de octubre [10].

## La prueba es el gasto de los clientes, no las amenazas que relata la propia empresa

La cadena que va del ataque barato con inteligencia artificial a mayores presupuestos de seguridad es real, y lo más probable es que discurra por donde apuntan los alcistas. Lo que falta por comprobar es la conversión, y el nuevo ingreso recurrente neto del trimestre que cierra el 31 de octubre de 2026 es la primera lectura que procede del gasto de los clientes, y no del relato que la propia CrowdStrike hace de las amenazas.

## Takeaway

El precio objetivo de 295 dólares de Citi y la opinión de BNP Paribas de que los objetivos de la compañía parecen conservadores se apoyan ambos en los informes de CrowdStrike sobre ataques con IA; el nuevo ingreso recurrente neto del trimestre que cierra el 31 de octubre de 2026 será la primera lectura que procede del gasto de los clientes, y la venta programada de acciones de George Kurtz es ruido.

## Sources

1. [Yahoo Finance (StockTwits), Cybersecurity Stocks Retreat From Record Highs: Citi Raises CRWD, PANW, ZS Targets On Improving Spending Momentum, 15 October 2026](https://finance.yahoo.com/markets/stocks/articles/cybersecurity-stocks-retreat-record-highs-120216160.html)
2. [GMT Eight (Zhito Finance), CrowdStrike aims for market share expansion; BNP Paribas says long-term growth target may be conservative, 16 October 2026](http://www.gmt8press.com/flash/detail/1542304)
3. [Reuters (via MSN), CrowdStrike says China-based suspect used AI tools in South Korean bank hacks, 8 October 2026](https://www.msn.com/en-ca/news/other/crowdstrike-says-china-based-suspect-used-ai-tools-in-south-korean-bank-hacks/ar-AA2dNhm9)
4. [US SEC Form 4, CrowdStrike Holdings, George Kurtz, filed 15 October 2026](https://www.sec.gov/Archives/edgar/data/1535527/000177856426000185/0001778564-26-000185-index.htm)
5. [X, @Mikadzyki_NFT post on CrowdStrike's South Korea report, 11 October 2026](https://x.com/Mikadzyki_NFT/status/2108932191128261021)
6. [Benzinga (via MSN), CrowdStrike hits record high, up 147% in 2026 as AI security demand booms, 6 October 2026](https://www.msn.com/en-us/technology/tech-companies/crowdstrike-hits-record-high-up-147-in-2026-as-ai-security-demand-booms/ar-AA2dGpN3)
7. [CrowdStrike blog, U.S. Government Disrupts FAMOUS CHOLLIMA Operation with CrowdStrike Assistance, 13 October 2026](https://www.crowdstrike.com/en-us/blog/fbi-disrupts-famous-chollima-operation-with-crowdstrike-assistance/)
8. [CrowdStrike quarterly figures from its SEC filings, retrieved 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001535527)
9. [Pulse 2.0, CrowdStrike: Falcon Flex ARR Doubles To $2.29 Billion As Net New ARR Jumps 51%, 28 August 2026](https://pulse2.com/crowdstrike-falcon-flex-arr-doubles-to-2-29-billion-as-net-new-arr-jumps-51/)
10. [ad-hoc-news.de, Fortinet schedules October 28 results: what it means for Fortinet stock, 16 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/fortinet-schedules-october-28-results-what-it-means-for-fortinet-stock/70315633)


---

Citi sube el precio objetivo de CrowdStrike hasta los 295 dólares apoyándose en los informes de la propia compañía sobre ataques con IA; el 31 de octubre será la prueba — The Inference. Canonical: https://theinference.org/article/citi-lifted-crowdstrike-to-295-on-the-vendor-s-own-ai-attack-reporting-october-31-is-the-test/es
