Adquisiciones
CrowdStrike planea adquirir Fiddler y Dreadnode para reforzar la seguridad de la IA
Añade Unite.AI a tus fuentes preferidas en Google
CrowdStrike anunció el 3 de noviembre de 2026 que tiene la intención de adquirir Fiddler, cuya tecnología se convertirá en Falcon Observe, una solución para evaluar y explicar el comportamiento de los agentes de IA. En un anuncio aparte, detalló sus planes de adquirir Dreadnode y añadir pruebas automatizadas de seguridad de la IA a la plataforma Falcon antes de que los sistemas lleguen a producción.
Ambos anuncios se hicieron durante Fal.Con EU 2026 y describen adquisiciones propuestas. CrowdStrike prevé que Falcon Observe y Dreadnode estén disponibles de forma general en el cuarto trimestre de su ejercicio fiscal 2027. Los productos previstos abordan controles distintos: analizar la IA para detectar vulnerabilidades antes de su lanzamiento, evaluar si los agentes realizan las tareas previstas y supervisar sus decisiones después de su implementación.
La función de Fiddler en Falcon Observe
Antes de la implementación, los equipos pueden usar Fiddler para comparar instrucciones, modelos y configuraciones al evaluar si los agentes realizan las tareas asignadas de forma segura y precisa. Tras la implementación, la plataforma está diseñada para rastrear las decisiones y los procesos de razonamiento en toda la jerarquía de agentes, e identificar desviaciones de comportamiento y acciones no deseadas. Reconstruye el proceso de decisión para que los equipos puedan localizar el paso que causó un fallo.
Esta visibilidad aborda una carencia de los controles de seguridad convencionales. El ejemplo de CrowdStrike sobre un reembolso describe a un agente que utiliza credenciales válidas y herramientas aprobadas para autorizar un reembolso que infringe la política de la empresa. Los controles tradicionales pueden detectar una actividad legítima aunque la decisión haya sido incorrecta; la explicabilidad está concebida para revelar por qué actuó el agente y en qué momento su comportamiento se desvió.
Fiddler abarca agentes propios y de terceros, y admite la instrumentación mediante OpenTelemetry, además de LangGraph, Amazon Bedrock, AWS Strands y Google ADK. Sus registros a nivel de decisión están concebidos para facilitar el cumplimiento normativo y las auditorías. En Falcon, la intención y el comportamiento de los agentes se conectarían con la telemetría de seguridad de endpoints, identidad, nube y entorno de ejecución, lo que permitiría a los equipos de seguridad examinar tanto por qué actuó un agente como qué ocurrió después en los sistemas de la empresa.
Pruebas de Dreadnode antes de la producción
Dreadnode parte de una descripción en lenguaje sencillo de la prueba deseada y, a continuación, analiza sistemas de IA, modelos, repositorios de modelos, aplicaciones, agentes y servidores MCP antes de la producción. CrowdStrike afirmó que ejecuta más de 50 técnicas de ataque, entre ellas ataques de jailbreak, inyección de instrucciones, ataques de varios turnos y ataques específicos contra agentes. Los hallazgos se clasifican por gravedad y se asignan al Top 10 de OWASP para LLM, a las categorías de seguridad agéntica de OWASP ASI01 a ASI10, a MITRE ATLAS y al Marco de gestión de riesgos de IA del NIST.
Los resultados se incorporan a una vista de riesgos combinada que abarca el total de hallazgos, las tasas de éxito de los ataques, el desglose por gravedad, los resultados de los hallazgos y métricas de riesgo más detalladas. Un informe exportable sirve de apoyo para decidir si se sigue adelante o no. Los revisores humanos pueden inspeccionar la instrucción exacta del atacante y la respuesta del objetivo, seguir un ataque paso a paso, reclasificar hallazgos, ajustar su gravedad y documentar su razonamiento. Las métricas del panel se recalculan cuando se reclasifican los hallazgos.
La conexión prevista entre las soluciones vincula las pruebas con la defensa en tiempo de ejecución. Los hallazgos de Dreadnode se incorporarían a Falcon Guardian como recomendaciones de políticas, lo que permitiría que las vulnerabilidades detectadas antes de la implementación sirvieran para orientar las protecciones posteriores al lanzamiento. Los datos de las pruebas también contribuirían a los modelos SafeMind de CrowdStrike. Falcon Guardian ofrece detección y respuesta en tiempo de ejecución para la IA desarrollada por empresas, mientras que Falcon Observe evalúa y explica si los agentes se comportan según lo previsto.
En conjunto, las propuestas describen un flujo de trabajo conectado que abarca desde las pruebas y la evaluación previas a la producción hasta la observación continua y la protección en tiempo de ejecución. Para ofrecer esa cadena, será necesario completar las adquisiciones propuestas y desarrollar las integraciones prometidas; por ello, cumplir el objetivo de disponibilidad es la principal incógnita pendiente en la hoja de ruta ampliada de CrowdStrike para la seguridad de la IA.
