**El Acelerado Crecimiento de las Adquisiciones en el Sector de la Ciberseguridad Impulsado por la IA Nativa**

En el contexto actual de la ciberseguridad, la creciente demanda de servicios nativos de inteligencia artificial (IA) ha llevado al año 2026 a estar en la senda de convertirse en otro año récord para las adquisiciones de startups en este sector. A medida que las empresas buscan incorporar capacidades de seguridad que puedan gestionar la complejidad del nuevo panorama tecnológico, la ciberseguridad se convierte en un foco de atención crucial para organizaciones de todos los tamaños.

Los datos del último informe de Momentum Cyber, una firma de inversión especializada en ciberseguridad, indican que aunque se prevé una ligera disminución en el valor de las rondas de financiación —con un total anual esperado de 754, por debajo de las 820 del año anterior— el número de fusiones y adquisiciones (M&A) alcanzará las 450 transacciones, un aumento significativo desde las 404 del año pasado. Las categorías de mayor interés incluyen la gestión de identidades y accesos, identidades no humanas, seguridad de datos, seguridad agentiva, protecciones en tiempo de ejecución y la protección de tecnología operativa.

La adopción de modelos de IA en ciberseguridad, como el modelo fundamental Mythos de Anthropic, junto con el surgimiento de ataques automatizados por IA, ha creado un sentido de urgencia entre los inversores y ejecutivos del sector. Eric McAlpine, fundador y CEO de la firma con sede en Austin, señala que "nunca hemos visto un ritmo como este antes". Según McAlpine, la tendencia actual muestra que las empresas no necesariamente tienen que ser nativas en el ámbito de la IA, pero deben ser "AI first", una característica que se refleja en muchas de las transacciones recientes.

Durante 2025, las transacciones de fusiones y adquisiciones alcanzaron cifras récord tanto en volumen como en valor, con empresas que gastaron 97 mil millones de dólares en la adquisición de startups. Este periodo también fue testigo de grandes acuerdos, como la compra de Wiz por parte de Google por 32 mil millones de dólares. Sin embargo, en 2026, los inversores están adoptando un enfoque dual hacia la IA: mientras que están financiando startups en sus primeras etapas para desarrollar categorías nativas de IA, las empresas más grandes están adquiriendo startups de IA para potenciar sus capacidades. Ejemplos recientes incluyen la compra de Oasis Security por Cyera por 1 mil millones de dólares y las adquisiciones de Astrix Security y WideField Security por parte de Cisco.

La IA ha acelerado el mercado, acortando el ciclo de incubación para las startups y acelerando el ritmo de las transacciones, incluso más que los mercados de inversión en la nube y en software como servicio (SaaS), como señala Zane Lackey, socio general de la firma de capital riesgo Andreessen Horowitz. "Estamos viendo que el ciclo de innovación, el ciclo de compra y el ciclo de M&A están todos increíblemente comprimidos en el ámbito de la IA en comparación con la nube. En este momento, parece que estamos en las primeras etapas de un superciclo", comenta Lackey. Desde la perspectiva de creación de empresas, considera que "es una época dorada para construir o invertir en empresas".

A pesar de esta efervescencia, el inicio de 2026 presentó un panorama menos optimista para la ciberseguridad y la IA. A principios de enero, las empresas de SaaS experimentaron importantes caídas en el mercado bursátil, impulsadas por temores a que los modelos de IA pudieran reemplazar rápidamente sus servicios. En consecuencia, las acciones de importantes empresas de ciberseguridad también se vieron afectadas. Entre el 28 de enero y el 23 de febrero de 2026, CrowdStrike vio caer su valor en un 26%, JFrog un 42%, Tenable Holdings un 20%, y Zscaler un 28%.

Sin embargo, esos temores resultaron ser exagerados, y la mayoría de estas empresas han logrado recuperarse. CrowdStrike ha incrementado su valor en un 127% desde el inicio del año, JFrog un 72%, y Tenable un 68%. Aunque Zscaler continúa en descenso, con una disminución del 3% desde enero, ha recuperado la mayor parte de sus pérdidas. La preocupación por ataques automatizados y potenciados por IA ha convertido las capacidades de ciberseguridad en una necesidad para las empresas que adoptan IA agentiva.

Paralelamente, los niveles de inversión en empresas de ciberseguridad sufrieron un revés, aunque han comenzado a recuperarse, según McAlpine. En el tercer trimestre de 2026, las transacciones de M&A en ciberseguridad alcanzaron un pico de 117, poniendo al año en camino de establecer un récord.

"Debido a la SaaS-pocalypse y el miedo generado por Mythos a principios de este año, muchas firmas de capital privado decidieron retener sus empresas de cartera que de otro modo habrían contratado a alguien como yo para llevarlas al mercado", explica McAlpine. "Mi predicción es que en seis meses veremos un regreso a la normalidad y que las firmas de capital privado comenzarán a buscar la venta de sus empresas de cartera a un ritmo que no vimos este año".

Las adquisiciones en el ámbito de la seguridad impulsada por IA se dispararon a 40 transacciones en los primeros tres trimestres, en comparación con solo 10 durante todo el año anterior, de acuerdo con los datos de Momentum Cyber. Sin embargo, el término "seguridad IA" no refleja adecuadamente la integralidad que la IA ha adquirido en la ciberseguridad. McAlpine destaca que la IA se está convirtiendo rápidamente en parte de cada categoría, lo que podría simplificar aún más la taxonomía de la empresa, que actualmente comprende una docena de sectores y 62 subsectores.

"La IA está difuminando las fronteras tan rápidamente que la próxima versión que publiquemos, probablemente el próximo año, podría lucir como tres mega categorías: IA para seguridad, seguridad para IA y todo lo demás", bromea.

A pesar de esta dinámica, la carrera por financiar empresas no es tan frenética como la competencia por adquirir capacidades, según McAlpine. "En el mundo de la financiación, estamos viendo una perspectiva mucho más escrutada sobre dónde los capitalistas de riesgo y las firmas de capital privado van a hacer sus apuestas", añade. "Hay un volumen general más bajo, menos transacciones, pero tamaños de cheques más grandes".

La financiación ahora se centra en fundadores con antecedentes comprobados. Debido a la velocidad con la que se están moviendo las capacidades y el mercado, las empresas están adoptando un "camino de financiación de semilla a C", explica McAlpine. "Lo que tradicionalmente habría sido, hace cinco años, una ronda de semilla, una serie A, una B y una C, ahora se presenta todo en un solo paquete de financiación desde el principio".

Además, empresas no tradicionales están buscando estimular la innovación en ciberseguridad y seguridad de IA. Las empresas de software como servicio se centran en asegurar cargas de trabajo agentivas, mientras que las firmas de tecnología operativa necesitan controlar los agentes que gestionan flotas de dispositivos. Sin embargo, todos enfrentan desafíos similares, señala Lackey de Andreessen Horowitz. "Hay tres grandes áreas que componen ese dolor: el primero son los ataques, el segundo es el cambio tecnológico y el tercero es el cumplimiento. Estamos viviendo momentos de enormes cantidades de los dos primeros en este momento, y todos saben que el tercero también se avecina".

McAlpine coincide en que la próxima ola de compradores para la ciberseguridad podría surgir fuera de las firmas tradicionales de ciberseguridad. Considera que los hyperscalers y los laboratorios de frontera se convertirán en los futuros compradores de gran parte de las capacidades de ciberseguridad. "No es ningún secreto que la seguridad es una de las principales preocupaciones en la frontera", afirma. "Tienen que resolver el problema de la IA y la ciberseguridad, y hay mucho en juego aquí".

En conclusión, el entorno de la ciberseguridad está en una fase de transformación impulsada por la IA, lo que plantea tanto oportunidades como retos para las empresas y los inversores. La intersección entre la IA y la ciberseguridad no solo está redefiniendo el mercado, sino que también está estableciendo nuevas normas y expectativas que afectarán la manera en que se desarrollan y se integran las soluciones tecnológicas en el futuro próximo.