Invesaro
Tesis de inversión · Activa

La paradoja de los agentes de IA: no destruyen el software, multiplican las identidades de máquinas y el gasto en seguridad

Cada agente de IA es una nueva identidad de máquina que requiere autenticación y control; beneficio estructural para proveedores de seguridad de identidad.

Publicada el 19 de julio de 2026 · horizonte de 150 días · tecnología

Resultado de la cesta
+16,4%
pesos iguales, desde la publicación
El mercado en ese periodo
+3,4%
índice de referencia de la cesta
Ventaja sobre el mercado
+13,0%
en puntos porcentuales
Cadena causal: Despliegue masivo de agentes autónomos de IA en empresas → Explosión de identidades de máquinas: cada agente precisa permisos propios → Mayor superficie de ataque: tokens OAuth, claves API, cuentas de servicio → Presupuestos de ciberseguridad se reorientan a la protección de identidad → Tarificación por identidad: las unidades facturables crecen con los agentes → Okta, SailPoint, Palo Alto (CyberArk), Zscaler

What this thesis rests on

Each one is a statement that has to be true. We go back to every live thesis on a schedule and check these against public sources, so each leg carries either what we found or the date we look next.

Checked every 14 days. The first review of this thesis is past due and sits in the queue.

  1. SailPoint reports annual recurring revenue growth of at least 20% year over year in each quarterly report filed within the 150 days after 19 July 2026.

    financial · Open

    First check is past due, the thesis is in the queue

  2. Zscaler reports calculated billings growth of at least 20% year over year in the quarterly results covering the horizon.

    financial · Open

    First check is past due, the thesis is in the queue

  3. Okta's disclosed dollar-based net retention rate stays at or above 105% in every quarterly report filed during the horizon.

    competitive · Open

    First check is past due, the thesis is in the queue

  4. Palo Alto Networks closes the roughly $25bn CyberArk acquisition and consolidates CyberArk privileged access revenue in its reported results within the horizon.

    operational · Open

    First check is past due, the thesis is in the queue

  5. Okta states in a filing during the horizon that its agent identity offering, including Cross App Access, is generally available and sold as a paid product.

    operational · Open

    First check is past due, the thesis is in the queue

Assumptions are written in English, because that is the language of most of the sources we check them against.

El mercado lleva dos años valorando el software bajo una narrativa única: los agentes de IA reemplazarán a los empleados, erosionando los modelos de suscripción por usuario (per-seat). Este temor comprimió los múltiplos del sector, incluso donde la lógica opera en sentido contrario. El software de seguridad de identidad no se factura por número de empleados, sino por identidades, cargas de trabajo y flujos. Y los agentes de IA no reducen estas unidades, sino que las multiplican: cada agente desplegado representa una cuenta nueva, claves API, tokens OAuth y permisos elevados que deben otorgarse, restringirse, rotarse y auditarse.

La magnitud del desafío era evidente antes de la ola de agentes: según CyberArk, en las empresas existen ya más de 80 identidades de máquinas por cada empleado humano, en su mayoría con acceso a datos sensibles y sin supervisión. El incidente de Salesloft Drift en 2025 demostró las consecuencias: tokens OAuth robados de una sola integración dieron acceso a datos de cerca de 700 organizaciones, incluidas empresas de ciberseguridad. La vulnerabilidad no fue humana, sino credenciales de máquinas descontroladas, exactamente la superficie que los agentes de IA expandirán de forma masiva.

Diario de esta tesis

Qué ha pasado desde la publicación. Cada entrada se calcula a su propia fecha, a partir del historial de precios.

27 de agosto de 2026

La cesta supera +20% desde la publicación

La cesta de esta tesis está en +20,0% desde la publicación, 39 días después de plantearla. El índice de referencia (S&P 500) dio +3,4% en la misma ventana, así que la cesta va 16,6 p. p. por delante del mercado. Quien más tira es SAIL (+32,7%); el que peor se comporta es PANW (+7,5%). Esto no cambia el estado de la tesis: el horizonte sigue corriendo y el veredicto solo llega cuando se cumple.

25 de agosto de 2026

Día 38 de 150: cesta +1,2%

La tesis deja atrás el primer cuarto de su horizonte. La cesta de pesos iguales está en +1,2% desde el día de la publicación. El índice de referencia (S&P 500) dio +2,9% en la misma ventana, así que la cesta va 1,7 p. p. por detrás del mercado. Quien más tira es SAIL (+12,9%); el que peor se comporta es OKTA (-13,5%). Quedan 112 días para la resolución.

11 de agosto de 2026

La cesta supera +10% desde la publicación

La cesta de esta tesis está en +12,5% desde la publicación, 23 días después de plantearla. El índice de referencia (S&P 500) dio +3,6% en la misma ventana, así que la cesta va 8,9 p. p. por delante del mercado. Quien más tira es SAIL (+23,8%); el que peor se comporta es OKTA (+1,0%). Esto no cambia el estado de la tesis: el horizonte sigue corriendo y el veredicto solo llega cuando se cumple.

Abrir la tesis interactiva

Mapa causal interactivo, gráfico de la cesta frente al mercado y línea de tiempo completa de la tesis.

Abrir en Invesaro →

Nuevas tesis directas a tu correo

Suscríbete y te enviaremos cada nueva tesis y cada veredicto. Cero spam, baja con un clic.

This is analysis, not investment advice and not a recommendation to buy or sell anything. We publish it and track it in public, mistakes included. Any decision is yours and yours alone.