CrowdStrike está comprometiendo cerca de medio millón de millones de dólares en la protección de agentes de IA capaces de actuar de forma independiente. El 3 de noviembre, la compañía anunció su intención de adquirir Fiddler AI y Dreadnode por un precio combinado reportado de aproximadamente 495 millones de dólares. Cada startup aborda una categoría distinta de riesgo asociada a los agentes autónomos. La magnitud del desembolso subraya la rapidez con la que la seguridad de agentes ha pasado de ser una preocupación nicho a un área donde los grandes proveedores de seguridad están definiendo posiciones.

El anuncio se realizó durante la conferencia Fal.Con Europe de CrowdStrike en Barcelona. La compañía destacó los peligros que plantean los agentes de IA que pueden tomar decisiones incorrectas incluso operando con credenciales válidas. Ninguna de las dos adquisiciones se ha cerrado, y CrowdStrike no ha divulgado públicamente los términos financieros de ninguna de las operaciones.

Dos startups, una apuesta por la seguridad de agentes

The Wall Street Journal, que reportó la transacción, sitúa el precio en aproximadamente 400 millones de dólares para Fiddler y 95 millones de dólares para Dreadnode.

Fiddler permite a los equipos de seguridad rastrear las decisiones y llamadas a herramientas de un agente, incluidos los casos en que su comportamiento se desvía de la tarea asignada. CrowdStrike planea ofrecer la tecnología como Falcon Observe, posicionándola como un registro de la actividad del agente que los equipos pueden auditar posteriormente. Dreadnode, por su parte, somete a pruebas de vulnerabilidades a modelos y agentes antes del despliegue, y sus hallazgos ayudarán a definir las políticas de Falcon Guardian.

Ambas capacidades están previstas para disponibilidad general en el cuarto trimestre del año fiscal 2027 de CrowdStrike. El año fiscal de CrowdStrike termina en enero, lo que ubica esa ventana a finales de 2026 y comienzos de 2027.

El CEO George Kurtz describió así la operación con Fiddler: "Fiddler es la caja negra de cada agente: la observabilidad para explicar exactamente qué hizo un agente y por qué".

Cómo encaja el Kill Switch

Probar los agentes de IA antes del despliegue es solo la mitad del desafío. Detener a un agente que se ha descontrolado es la otra mitad. El AI Kill Switch de CrowdStrike, del que Cryptopolitan informó anteriormente, aborda el segundo problema.

El AI Kill Switch está incluido en Falcon Guardian. Permite a cualquier administrador autorizado desactivar agentes fuera de control, impedir que se reinicien en hosts específicos y cortarles el acceso a la red. Cada acción realizada a través del Kill Switch queda documentada. La capacidad opera actualmente a nivel de gateway, con funcionalidad de endpoints prevista para un futuro cercano.

Kurtz declaró: "Cuando despliegas agentes con un kill switch, mantienes el control".

CrowdStrike pretende combinar tres capacidades: las pruebas de seguridad previas al despliegue y la identificación de vulnerabilidades de Dreadnode, el monitoreo del comportamiento de agentes de Fiddler y el Kill Switch de Falcon Guardian para terminar las operaciones de agentes fuera de control. Sin embargo, el sistema completo aún no es funcional. Fiddler y Dreadnode todavía deben integrarse en la plataforma Falcon antes de que la oferta combinada funcione de extremo a extremo. Hasta entonces, los hitos concretos a observar son el cierre de ambas adquisiciones, el trabajo de integración en la plataforma y la expansión del Kill Switch del gateway a los endpoints.

Por qué los agentes rompen su confinamiento

Los agentes de IA plantean un desafío de seguridad que los controles de acceso tradicionales no pueden resolver por completo. Esos controles definen lo que un agente tiene permitido hacer, pero no siempre pueden impedir que tome una decisión equivocada una vez en funcionamiento.

La guía de OWASP identifica amenazas como la inyección de prompts, la escalada de privilegios y el robo de datos. Aun así, un agente no necesita ser hackeado para causar daño. Puede hacer un mal uso de una herramienta aprobada o realizar una acción no intencionada mientras opera con permisos válidos.

Eso hace que monitorear el comportamiento de los agentes sea tan importante como controlar el acceso. Sin embargo, una encuesta de BCG encontró que solo el 23% de las organizaciones monitorea o registra la actividad de los agentes. CrowdStrike busca cerrar esta brecha con Fiddler, que ayudaría a los equipos de seguridad a rastrear las decisiones de los agentes y precisar dónde falló algo.

Qué significa para los presupuestos de seguridad

A medida que las empresas despliegan más agentes, protegerlos podría ocupar una porción creciente del gasto en seguridad. Grand View Research estima el mercado global de ciberseguridad en 302 mil millones de dólares en 2026, mientras que McKinsey proyecta que la seguridad relacionada con la IA podría crecer del 4% al 15% de los presupuestos de ciberseguridad en tres años.

Aplicar esos porcentajes a un mercado fijo de 302 mil millones de dólares arroja aproximadamente 12 mil millones y 45 mil millones de dólares, respectivamente. Ese cálculo es una ilustración, no una previsión de mercado. La seguridad de IA abarca mucho más que los agentes, y los patrones de gasto reales cambiarán.

CrowdStrike también enfrenta competencia. Zscaler está desarrollando controles de confianza cero para el acceso de agentes, y Palo Alto Networks ofrece Prisma AIRS junto con protección de endpoints para agentes. Esa combinación de proveedores de seguridad de red y de plataformas apunta a que la seguridad de agentes se consolide como una categoría de producto propia.

El enfoque de CrowdStrike se distingue por combinar pruebas, monitoreo e intervención en una sola plataforma. Para los clientes, la pregunta central es si ese enfoque mejora la seguridad sin hacerlos demasiado dependientes de un único proveedor.