CrowdStrike ha lanzado un AI Kill Switch que permite a los administradores de seguridad bloquear agentes de IA no autorizados a través de un gateway, con la terminación directa en endpoints prevista para una versión posterior. La empresa de ciberseguridad también firmó un acuerdo para adquirir Fiddler AI, una startup de observabilidad de IA, por un valor reportado de unos 400 millones de dólares, para monitorear el comportamiento de los agentes y explicar las decisiones automatizadas.

Los anuncios se realizaron el martes en la conferencia Fal.Con Europe 2026 de CrowdStrike en Barcelona, donde la empresa amplió su plataforma de seguridad Falcon Guardian con controles que permiten a los administradores intervenir cuando los agentes de IA se desvían de las tareas asignadas. En conjunto, estas tecnologías buscan dar a las empresas un mayor control sobre los agentes de IA que pueden acceder a sistemas corporativos y realizar acciones sin supervisión humana constante.

La iniciativa aborda un desafío creciente para las empresas que despliegan sistemas de IA capaces de ejecutar código, acceder a información sensible e interactuar con aplicaciones de negocio. A diferencia de los chatbots convencionales, estos agentes pueden realizar secuencias de acciones con limitada supervisión humana y potencialmente causar daños incluso cuando nadie los ha atacado deliberadamente. Mantener bajo control este tipo de software se ha convertido en un foco creciente para la industria de la seguridad a medida que las empresas otorgan a los agentes de IA accesos a sistemas que antes manejaban empleados humanos.

En la práctica, un agente autorizado para organizar archivos corporativos podría malinterpretar sus instrucciones, seguir direcciones maliciosas incrustadas en un documento o ejecutar un comando que su operador nunca pretendió. El mismo acceso que hace útiles a los agentes autónomos también puede hacer costosos sus errores.

Cómo funciona el kill switch de IA de CrowdStrike

El nuevo AI Kill Switch ofrece a los administradores de seguridad una forma de interrumpir la actividad de un agente sin esperar a que complete su tarea. Según la explicación técnica de CrowdStrike, el mecanismo disponible actualmente funciona a través de gateways de IA, que pueden bloquear el acceso del agente a los modelos que impulsan sus decisiones. El lanzamiento también se detalla en el anuncio oficial de CrowdStrike. En la versión actual, la intervención del administrador funciona cortando el acceso del agente a sus modelos, en lugar de detener sus procesos en la propia máquina.

La versión inicial aún no ofrece todos los tipos de contención que CrowdStrike ha descrito. La empresa planea ampliar la función para terminar procesos de agentes directamente en los endpoints y coordinar restricciones en entornos de nube y otros sistemas empresariales.

Un administrador autorizado activa el kill switch y la acción queda registrada en una pista de auditoría. CrowdStrike también describe controles para impedir que los agentes terminados se reinicien y para restringir su acceso a la red, con capacidades de aplicación más amplias todavía en desarrollo.

La empresa está añadiendo protecciones en otros puntos donde operan los agentes. Falcon Guardian puede inspeccionar los prompts de los agentes y aplicar políticas a herramientas de codificación y productividad de uso generalizado, incluidas Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor y OpenCode.

El riesgo ya está bien documentado. Como informó anteriormente Decrypt, investigadores de Microsoft identificaron una vulnerabilidad en el GitHub Action de Claude Code de Anthropic que podría haber permitido a atacantes manipular al agente de programación para exponer credenciales sensibles mediante contenido malicioso en repositorios. Anthropic posteriormente corrigió la falla, pero la solución de CrowdStrike sería más amplia.

La adquisición de Fiddler agrega visibilidad sobre las decisiones de los agentes

CrowdStrike también firmó un acuerdo para adquirir Fiddler AI, una empresa especializada en monitorear modelos de IA y explicar su comportamiento. La operación valora a Fiddler en unos 400 millones de dólares, según The Wall Street Journal. CrowdStrike no ha divulgado públicamente el precio de la adquisición, aunque indicó que la transacción se pagará principalmente en efectivo, con una parte en acciones sujeta a condiciones de consolidación.

La tecnología de Fiddler aborda un problema relacionado que un kill switch por sí solo no puede resolver: entender qué estaba haciendo un agente de IA antes de que algo saliera mal y si sus acciones eran apropiadas en primer lugar. Su software evalúa a los agentes antes de la implementación, rastrea sus decisiones y llamadas a herramientas, y monitorea los cambios de comportamiento después de que comienzan a operar. Estos registros pueden ayudar a los equipos de seguridad a investigar acciones inesperadas o proporcionar evidencia a los auditores, una función que cobra mayor relevancia a medida que crecen los despliegues de agentes.

CrowdStrike espera completar la adquisición de Fiddler durante el cuarto trimestre del año fiscal 2027, que finaliza el 31 de enero de 2027, sujeta a las condiciones habituales de cierre. Sus capacidades ampliadas de kill switch en endpoints aún no tienen una fecha de lanzamiento específica.