En Fal.Con Europe 2026 en Barcelona, la firma de ciberseguridad CrowdStrike anunció dos iniciativas vinculadas diseñadas para mitigar los riesgos que representan los agentes de IA autónomos en entornos corporativos. La compañía presentó un "interruptor de IA" que puede bloquear el acceso de un agente a sus modelos subyacentes mediante un gateway, y reveló una adquisición pendiente de la startup de observabilidad de IA Fiddler AI, valorada en aproximadamente 400 millones de dólares según The Wall Street Journal. Juntos, los instrumentos pretenden dar a los equipos de seguridad la capacidad de detener comportamientos rebeldes y comprender por qué un agente actuó de determinada manera.

Cómo funciona el interruptor de IA

El interruptor de CrowdStrike opera a nivel del gateway de IA, interceptando las solicitudes de un agente al modelo que alimenta sus decisiones. Cuando un administrador activa el interruptor, el gateway niega el acceso al agente, pausando efectivamente su actividad mientras se crea un registro de auditoría. La versión inicial no termina procesos en los endpoints, pero la empresa indicó que futuras actualizaciones permitirán la terminación directa en los endpoints y restricciones coordinadas entre sistemas en la nube y locales. La función está integrada en la plataforma Falcon Guardian y puede aplicarse a agentes construidos con herramientas como Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor y OpenCode.

Adquisición de Fiddler AI añade observabilidad

Paralelamente al lanzamiento del interruptor, CrowdStrike firmó un acuerdo para adquirir Fiddler AI, una startup especializada en monitorizar modelos de IA y explicar su comportamiento. El acuerdo, que se espera cierre en el cuarto trimestre del ejercicio fiscal 2027, se pagará principalmente en efectivo con una parte en acciones sujetas a vesting. El software de Fiddler evalúa a los agentes antes de su despliegue, registra trazas de prompt‑a‑acción y rastrea cambios de comportamiento una vez que los agentes están en producción. Esta capa de observabilidad complementa el interruptor al proporcionar contexto sobre lo que hacía un agente antes de ser detenido, ayudando a los equipos de seguridad a investigar incidentes y a los auditores a verificar el cumplimiento.

Implicaciones para la seguridad empresarial

La oferta combinada apunta a una preocupación creciente entre las empresas: los agentes autónomos pueden ejecutar código, acceder a datos sensibles e interactuar con aplicaciones de negocio sin supervisión humana continua, lo que aumenta el riesgo de errores costosos o explotación maliciosa. Incidentes previos, como una vulnerabilidad en la acción GitHub de Claude Code de Anthropic que podía exponer credenciales, subrayan la necesidad tanto de contención inmediata como de forense posterior al evento. Al integrar un interruptor con capacidades detalladas de trazado de decisiones, CrowdStrike busca ofrecer a las organizaciones una defensa de dos frentes: interrupción rápida de acciones dañinas y una pista de auditoría clara para el análisis de causa raíz.