CrowdStrike compra Fiddler y Dreadnode: seguridad para agentes de IA

Dos compras, una misma idea: vigilar la IA antes y después de que actúe

CrowdStrike ha anunciado en la Fal.Con Europe 2026, celebrada en Barcelona, la adquisición de dos compañías de seguridad en inteligencia artificial: Fiddler AI y Dreadnode. Ambas operaciones se cerrarán como negocios independientes y su tecnología acabará integrada en la plataforma Falcon. El mensaje de fondo es claro: la seguridad ya no se conforma con proteger la infraestructura donde corre la IA, sino que quiere meterse dentro del propio modelo y del comportamiento del agente.

La compañía prevé cerrar ambas transacciones en su cuarto trimestre del ejercicio fiscal 2027, sujetas a las condiciones habituales, y que las capacidades resultantes estén disponibles de forma generalizada en ese mismo trimestre. Es decir, no es algo que una pyme pueda contratar mañana, pero sí una señal de hacia dónde va el mercado.

Dreadnode: probar la IA antes de ponerla a trabajar

Dreadnode aporta pruebas de seguridad automatizadas para identificar vulnerabilidades en modelos, aplicaciones y agentes antes de su implementación. Su equipo se incorporará al Cyber Superintelligence Lab de CrowdStrike.

Según la información facilitada, su tecnología permitirá a los equipos de seguridad probar modelos, bucles de razonamiento de agentes y servidores del Protocolo de Contexto de Modelos (MCP) frente a más de 100 estrategias de ataque a la IA. Entre ellas se citan las fugas de jaula, la inyección de prompts, los ataques de múltiples turnos y los dirigidos específicamente a agentes.

Hay un detalle que nos parece especialmente útil para equipos pequeños: se podrán describir las pruebas en lenguaje natural, clasificar los hallazgos por gravedad y asignar vulnerabilidades a marcos de referencia como OWASP Top 10 para LLM, OWASP Agentic Security, MITRE ATLAS y el Marco de Gestión de Riesgos de IA del NIST. Los hallazgos se incorporarán a Falcon Guardian como recomendaciones de políticas.

Fiddler: entender por qué el agente hizo lo que hizo

La segunda adquisición apunta a un riesgo que muchas empresas aún no han interiorizado: un agente puede tener credenciales válidas y herramientas autorizadas y, aun así, tomar decisiones no autorizadas, ignorar instrucciones o atribuirse trabajo que no ha completado. No hace falta que nadie lo comprometa para que genere un problema.

Fiddler añadirá observabilidad y explicabilidad de agentes a través de Falcon Observe. La idea es evaluar la precisión del agente, la finalización de tareas y el cumplimiento de políticas antes de su despliegue, y luego rastrear decisiones, cadenas de razonamiento y llamadas a herramientas ya en producción. También se detectarían desviaciones de comportamiento, alucinaciones y acciones no intencionadas, manteniendo registros con fines de cumplimiento y auditoría.

La oferta prevista será compatible con OpenTelemetry y con marcos como LangGraph, Amazon Bedrock, AWS Strands y Google ADK.

La gobernanza no se compra, se reparte

La analista Apeksha Kaushik, de Gartner, aporta la reflexión más sensata del anuncio: incorporar observabilidad y pruebas a una plataforma de seguridad ayuda a correlacionar el comportamiento de los agentes con identidad, actividad en tiempo de ejecución e incidentes, pero no convierte al equipo de seguridad en único responsable de la gobernanza de la IA.

Los equipos de plataforma y observabilidad siguen siendo responsables de la fiabilidad, el rendimiento y la telemetría operativa; los de seguridad de aplicaciones e IA, del desarrollo y las pruebas seguras; y negocio, datos y cumplimiento, de los casos de uso, los datos y las obligaciones regulatorias. Kaushik recomienda que los CIO definan un modelo de gobernanza que reparta responsabilidades entre ingeniería, seguridad, riesgos y negocio, y que los CISO aseguren que sus equipos tienen autoridad para fijar controles mínimos, supervisar el comportamiento de los agentes e intervenir cuando el riesgo sea inaceptable.

Qué significa esto para una pyme

Si tu empresa está empezando a montar agentes o asistentes con IA sobre procesos reales, este movimiento confirma una tendencia que ya veníamos viendo: el mercado va a vender seguridad de IA como una capa más del stack, no como un proyecto aparte. Y eso, a corto plazo, tiene tres consecuencias prácticas.

• No esperes al producto para tener criterio. Aunque la disponibilidad general llegue en el cuarto trimestre del ejercicio fiscal 2027, los marcos que citan (OWASP LLM, OWASP Agentic Security, MITRE ATLAS, NIST AI RMF) son públicos y gratuitos. Son una buena lista de comprobación para revisar qué agentes tienes y qué pueden tocar.
• Distingue entre «comprometido» y «descarriado». El riesgo del agente que actúa mal sin que nadie lo haya atacado es real y suele pasar desapercibido. Si un agente puede enviar correos, modificar registros o lanzar peticiones a sistemas internos, necesita trazabilidad de decisiones, no solo logs de acceso.
• Prepara la identidad del agente. Credenciales propias, permisos mínimos y separación de responsabilidades. Es la misma higiene que aplicarías a un empleado o a un servicio, y encaja con lo que ya contamos en nuestra reflexión sobre la IA en la empresa.

Nuestra recomendación desde ForgeNEX

Para una pyme sevillana o de cualquier tamaño medio, la tentación es comprar la herramienta y delegar el problema. No funciona así. Antes de mirar licencias, conviene hacer tres cosas:

1. Inventariar los agentes y asistentes de IA que ya están en uso, aunque sean pilotos informales en hojas de cálculo o en herramientas de RRHH.
2. Definir qué decisiones puede tomar cada uno, con qué datos y con qué límites. Documentarlo, aunque sea en una tabla.
3. Acordar quién responde si un agente hace algo indebido: negocio, IT o el proveedor. Sin ese reparto, la observabilidad solo genera informes que nadie usa.

La compra de Fiddler y Dreadnode es una buena noticia de mercado, pero no sustituye la gobernanza. Como comentamos al hablar de agentes de IA y el modelo de negocio del canal IT, la oportunidad real está en acompañar la adopción con criterio, no en revender una consola más.

Fuente: Computerworld. Análisis y adaptación: ForgeNEX.