CrowdStrike empezó a vender el escudo contra la IA

Hace menos de dos semanas, CrowdStrike publicó el análisis técnico que documentó cómo VAPOR PANDA — el grupo de amenaza vinculado a China — usó agentes de IA para comprometer 140 organizaciones en 11 días. El 3 de noviembre, en su conferencia Fal.Con Europe en Barcelona, la misma compañía anunció la compra de dos startups y el lanzamiento de una nueva función en su plataforma. Los tres movimientos apuntan al mismo problema: nadie tenía aún las herramientas para gobernar agentes de IA dentro de una empresa, ni para defenderse de ellos cuando vienen desde afuera.

Las adquisiciones son Fiddler AI y Dreadnode. El monto no fue confirmado oficialmente; reportes externos cifran el total en $495 millones. Ambos cierres están previstos para el cuarto trimestre del año fiscal 2027.

La lógica de las tres capas

La seguridad de agentes de IA tiene un problema de estructura: los controles existentes fueron diseñados para software que sigue instrucciones predecibles. Un agente de IA razona, toma decisiones autónomas y puede fallar de formas que ningún test tradicional anticipa. CrowdStrike está ensamblando una respuesta en tres capas: probar antes del despliegue, observar en producción y detener cuando algo sale mal.

Dreadnode cubre la primera capa. Su plataforma ejecuta más de 100 estrategias de ataque conocidas contra modelos, aplicaciones, agentes y servidores MCP antes de que salgan a producción — incluyendo jailbreaks e inyección de prompts. Mapea los hallazgos contra los marcos de referencia de OWASP para LLMs, MITRE ATLAS y el AI Risk Management Framework del NIST. Su equipo se integra al Cyber Superintelligence Lab de CrowdStrike. El CEO de Dreadnode, Brad Palm, lo resume con precisión: “la IA falla de maneras que los tests tradicionales nunca fueron diseñados para detectar.”

Fiddler AI cubre la segunda capa. Dentro de la plataforma de Falcon pasará a llamarse Falcon Observe, y su función es registrar qué hizo cada agente, por qué lo hizo y si se mantuvo dentro de los límites de su tarea asignada. George Kurtz, CEO de CrowdStrike, lo definió en Barcelona como “la caja negra de cada agente.” La compañía afirma que sus modelos especializados pueden reducir los costos de evaluación hasta en un 98%.

El kill switch

La tercera capa es la que tiene nombre propio: el AI Kill Switch, ya disponible dentro de Falcon Guardian. Cuando un agente en producción empieza a comportarse fuera de parámetros — sea por error, por manipulación externa o por una instrucción maliciosa — un administrador autorizado puede detenerlo donde está corriendo, bloquearlo para que no pueda relanzarse y cortar su acceso a la red corporativa. Cada acción queda registrada. El control actual opera a nivel de gateway; el enforcement en endpoints llega “próximamente.”

La función ya tiene su primera integración notable: Falcon Guardian corre dentro de la máquina virtual donde los agentes de Claude Cowork ejecutan código. La integración está en beta para macOS; el soporte para Windows llega antes de que termine noviembre.

Por qué el momento importa

La categoría que CrowdStrike está construyendo no existía como producto hace un año. La gobernanza de agentes de IA era, hasta hace poco, un problema teórico que los equipos de seguridad discutían sin herramientas concretas para abordarlo. VAPOR PANDA convirtió ese problema en urgente. Empresas con agentes desplegados en producción — y ya son miles — necesitan saber exactamente qué están haciendo esos agentes, si alguien los está manipulando desde afuera y cómo detenerlos si es necesario.

Que CrowdStrike sea quien primero ensambla esas tres capas en una plataforma coherente no es casual. La compañía lleva quince años construyendo inteligencia sobre amenazas activas. El paso a defender los sistemas que ahora también son agentes autónomos es, para ellos, una extensión natural del negocio — acelerada por el hecho de que llevan semanas documentando exactamente cómo esos agentes son atacados en el mundo real.