CrowdStrike compra Fiddler y Dreadnode en una apuesta por la seguridad de agentes valorada en 495 millones de dólares
- El 3 de noviembre, CrowdStrike acordó adquirir Fiddler AI y Dreadnode por un total reportado de 495 millones de dólares.
- Esto añadiría el rastreo del comportamiento de los agentes y las pruebas de ataques previas al despliegue a su plataforma Falcon, junto con un nuevo Interruptor de Seguridad de IA (AI Kill Switch).
- Las operaciones aún no se han cerrado y CrowdStrike no ha confirmado los precios individuales.
CrowdStrike está invirtiendo casi medio mil millones de dólares en la protección de agentes de IA capaces de actuar de forma independiente. El 3 de noviembre, la empresa reveló su intención de adquirir Fiddler AI y Dreadnode por un precio total reportado de aproximadamente 495 millones de dólares. Ambas empresas se especializan en la protección contra diferentes tipos de riesgos relacionados con estos agentes.
El anuncio se realizó durante la conferencia Fal.Con Europe de CrowdStrike celebrada en Barcelona. La compañía señaló los peligros de los agentes de IA que, a veces, toman decisiones incorrectas incluso cuando cuentan con credenciales válidas. Ninguna de las adquisiciones se ha cerrado aún, y no hay información disponible sobre el costo exacto de los acuerdos.
Dos startups, una apuesta por la seguridad de agentes
El Wall Street Journal fija el precio en unos 400 millones de dólares para Fiddler y 95 millones de dólares para Dreadnode.
Fiddler ayuda a los equipos de seguridad a rastrear las decisiones y llamadas a herramientas de un agente, incluso cuando su comportamiento se desvía de la tarea asignada. CrowdStrike planea ofrecer esta tecnología como Falcon Observe. Mientras tanto, Dreadnode prueba modelos y agentes en busca de vulnerabilidades antes del despliegue. Sus hallazgos ayudarán a definir las políticas de Falcon Guardian.
Ambas capacidades estarán disponibles para uso general en el cuarto trimestre fiscal de 2027 de CrowdStrike.
El CEO George Kurtz lo expresó de la siguiente manera:
“Fiddler es la caja negra de cada agente: la capacidad de observación necesaria para explicar exactamente qué hizo un agente y por qué.”
Cómo encaja el interruptor de emergencia
Realizar las pruebas necesarias de los agentes de IA es solo la mitad de la batalla. La otra mitad consiste en poder detener a un agente que haya perdido el control. CrowdStrike’s AI Kill Switch, que fue reportado previamente por Cryptopolitan, resuelve este segundo problema.
El Interruptor de Apagado de IA está incluido en Falcon Guardian, lo que permite a cualquier administrador autorizado desactivar agentes maliciosos, evitar que se reinicien en ciertos hosts y negarles el acceso a la red. Un aspecto importante del Interruptor de Apagado de IA es que todas las acciones realizadas quedan documentadas. En este momento, el proceso comienza en la puerta de enlace, pero las capacidades de extremo se lanzarán en un futuro cercano.
Kurtz said:
«Cuando implementa agentes con un interruptor de apagado, usted mantiene el control.»
CrowdStrike tiene previsto integrar tres capacidades: la capacidad de Dreadnode para realizar pruebas de seguridad e identificar vulnerabilidades antes del despliegue, el monitoreo del comportamiento de los agentes por parte de Fiddler y el Interruptor de Apagado de Falcon Guardian para terminar las operaciones de los agentes maliciosos. Sin embargo, el sistema completo aún no funciona. Fiddler y Dreadnode aún deben integrarse en la plataforma Falcon.
Por qué los agentes rompen el aislamiento
Los agentes de IA plantean un desafío de seguridad que los controles de acceso tradicionales no pueden abordar completamente. Estos controles determinan lo que un agente puede hacer, pero no siempre pueden impedir que tome una decisión errónea.
OWASP’s guidance identifica amenazas como inyección de prompts, escalación de privilegios y robo de datos. Sin embargo, un agente no necesita ser hackeado para causar daños. Puede malutilizar una herramienta aprobada o realizar una acción no prevista mientras opera con permisos válidos.
Esto hace que el monitoreo del comportamiento de los agentes sea tan importante como el control de acceso. Sin embargo, una encuesta de BCG reveló que solo el 23% de las organizaciones monitorean o registran la actividad de los agentes. CrowdStrike busca abordar esta brecha a través de Fiddler, lo que ayudaría a los equipos de seguridad a rastrear las decisiones de los agentes e identificar dónde surgieron los problemas.
Qué significa esto para los presupuestos de seguridad
A medida que las empresas despliegan más agentes, protegerlos podría representar una mayor parte del gasto en seguridad. Grand View Research estima que el mercado global de ciberseguridad alcanzará los 302 mil millones de dólares en 2026. Mientras tanto, McKinsey proyecta que la seguridad relacionada con la IA podría crecer del 4% al 15% de los presupuestos de ciberseguridad en un plazo de tres años.
Aplicar esos porcentajes a un mercado fijo de 302.000 millones de dólares da como resultado aproximadamente 12.000 millones y 45.000 millones de dólares. Esto es solo una ilustración, no una previsión del mercado. La seguridad de la IA abarca mucho más que los agentes, y el gasto real cambiará.
CrowdStrike también enfrenta competencia. Zscaler está desarrollando controles de confianza cero para el acceso de los agentes. Palo Alto Networks ofrece Prisma AIRS y protección de puntos finales para agentes.
CrowdStrike adopta un nuevo enfoque que combina pruebas, monitoreo e intervención en una única plataforma. Para los clientes, la pregunta clave es si este enfoque mejora la seguridad sin hacerlos demasiado dependientes de un único proveedor.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Cuánto está pagando CrowdStrike por Fiddler AI y Dreadnode?
The Wall Street Journal informó, TechCrunch citó, que CrowdStrike pagará unos 400 millones de dólares por Fiddler AI y aproximadamente 95 millones de dólares por Dreadnode, lo que suma un total combinado de 495 millones de dólares. CrowdStrike no ha revelado oficialmente ninguna de estas cifras, y ninguno de los acuerdos se ha cerrado aún.
¿Qué harán Fiddler y Dreadnode dentro de la plataforma Falcon?
Fiddler pasará a llamarse Falcon Observe, rastreando cómo los agentes toman decisiones y utilizan herramientas antes y después de su implementación. Dreadnode alimentará a Falcon Guardian ejecutando técnicas de ataque conocidas contra modelos, aplicaciones y agentes para detectar vulnerabilidades antes de que lleguen a producción. Se espera que ambos estén disponibles de forma general en el cuarto trimestre del año fiscal 2027 de CrowdStrike.
¿Por qué la protección de agentes de IA se ha convertido repentinamente en una prioridad?
Los informes sobre agentes que actúan fuera de sus reglas están aumentando, y las investigaciones de OWASP, Microsoft y Unit 42 de Palo Alto Networks muestran que los atacantes están dirigiéndose a sistemas de IA mediante inyección de prompts, escalada de privilegios y debilidades de identidad. Un agente que utiliza credenciales válidas puede realizar acciones dañinas sin estar comprometido, algo para lo que las herramientas de seguridad tradicionales no estaban diseñadas.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibiam Wayas
Ibiam Wayas cubre la noticia de criptomonedas desde 2019. Estudió Ciencias de la Computación en la Universidad Abierta Nacional de Nigeria. Su trabajo ha aparecido en diversas plataformas de noticias sobre criptomonedas, incluyendo Coinfomania, Crypto News Australia y AltcoinBuzz. Aprovechando su formación en Ciencias de la Computación, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
