CrowdStrike compra Fiddler y Dreadnode en una apuesta por la seguridad de agentes valorada en 495 millones de dólares

CrowdStrike está invirtiendo casi medio mil millones de dólares en la protección de agentes de IA capaces de actuar de forma independiente. El 3 de noviembre, la empresa reveló su intención de adquirir Fiddler AI y Dreadnode por un precio total reportado de aproximadamente 495 millones de dólares. Ambas empresas se especializan en la protección contra diferentes tipos de riesgos relacionados con estos agentes.

El anuncio se realizó durante la conferencia Fal.Con Europe de CrowdStrike celebrada en Barcelona. La compañía señaló los peligros de los agentes de IA que, a veces, toman decisiones incorrectas incluso cuando cuentan con credenciales válidas. Ninguna de las adquisiciones se ha cerrado aún, y no hay información disponible sobre el costo exacto de los acuerdos.

Dos startups, una apuesta por la seguridad de agentes

El Wall Street Journal fija el precio en unos 400 millones de dólares para Fiddler y 95 millones de dólares para Dreadnode.

Fiddler ayuda a los equipos de seguridad a rastrear las decisiones y llamadas a herramientas de un agente, incluso cuando su comportamiento se desvía de la tarea asignada. CrowdStrike planea ofrecer esta tecnología como Falcon Observe. Mientras tanto, Dreadnode prueba modelos y agentes en busca de vulnerabilidades antes del despliegue. Sus hallazgos ayudarán a definir las políticas de Falcon Guardian.

Ambas capacidades estarán disponibles para uso general en el cuarto trimestre fiscal de 2027 de CrowdStrike.

El CEO George Kurtz lo expresó de la siguiente manera:

“Fiddler es la caja negra de cada agente: la capacidad de observación necesaria para explicar exactamente qué hizo un agente y por qué.”

Cómo encaja el interruptor de emergencia

Realizar las pruebas necesarias de los agentes de IA es solo la mitad de la batalla. La otra mitad consiste en poder detener a un agente que haya perdido el control. CrowdStrike’s AI Kill Switch, que fue reportado previamente por Cryptopolitan, resuelve este segundo problema.

El Interruptor de Apagado de IA está incluido en Falcon Guardian, lo que permite a cualquier administrador autorizado desactivar agentes maliciosos, evitar que se reinicien en ciertos hosts y negarles el acceso a la red. Un aspecto importante del Interruptor de Apagado de IA es que todas las acciones realizadas quedan documentadas. En este momento, el proceso comienza en la puerta de enlace, pero las capacidades de extremo se lanzarán en un futuro cercano.

Kurtz said:

«Cuando implementa agentes con un interruptor de apagado, usted mantiene el control.»

CrowdStrike tiene previsto integrar tres capacidades: la capacidad de Dreadnode para realizar pruebas de seguridad e identificar vulnerabilidades antes del despliegue, el monitoreo del comportamiento de los agentes por parte de Fiddler y el Interruptor de Apagado de Falcon Guardian para terminar las operaciones de los agentes maliciosos. Sin embargo, el sistema completo aún no funciona. Fiddler y Dreadnode aún deben integrarse en la plataforma Falcon.

Por qué los agentes rompen el aislamiento

Los agentes de IA plantean un desafío de seguridad que los controles de acceso tradicionales no pueden abordar completamente. Estos controles determinan lo que un agente puede hacer, pero no siempre pueden impedir que tome una decisión errónea.

OWASP’s guidance identifica amenazas como inyección de prompts, escalación de privilegios y robo de datos. Sin embargo, un agente no necesita ser hackeado para causar daños. Puede malutilizar una herramienta aprobada o realizar una acción no prevista mientras opera con permisos válidos.

Esto hace que el monitoreo del comportamiento de los agentes sea tan importante como el control de acceso. Sin embargo, una encuesta de BCG reveló que solo el 23% de las organizaciones monitorean o registran la actividad de los agentes. CrowdStrike busca abordar esta brecha a través de Fiddler, lo que ayudaría a los equipos de seguridad a rastrear las decisiones de los agentes e identificar dónde surgieron los problemas.

Qué significa esto para los presupuestos de seguridad

A medida que las empresas despliegan más agentes, protegerlos podría representar una mayor parte del gasto en seguridad. Grand View Research estima que el mercado global de ciberseguridad alcanzará los 302 mil millones de dólares en 2026. Mientras tanto, McKinsey proyecta que la seguridad relacionada con la IA podría crecer del 4% al 15% de los presupuestos de ciberseguridad en un plazo de tres años.

Aplicar esos porcentajes a un mercado fijo de 302.000 millones de dólares da como resultado aproximadamente 12.000 millones y 45.000 millones de dólares. Esto es solo una ilustración, no una previsión del mercado. La seguridad de la IA abarca mucho más que los agentes, y el gasto real cambiará.

CrowdStrike también enfrenta competencia. Zscaler está desarrollando controles de confianza cero para el acceso de los agentes. Palo Alto Networks ofrece Prisma AIRS y protección de puntos finales para agentes.

CrowdStrike adopta un nuevo enfoque que combina pruebas, monitoreo e intervención en una única plataforma. Para los clientes, la pregunta clave es si este enfoque mejora la seguridad sin hacerlos demasiado dependientes de un único proveedor.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.