CrowdStrike anunció el martes AI Kill Switch, una nueva capacidad en su plataforma Falcon Guardian que brinda a los equipos de seguridad control humano directo sobre los agentes de IA que operan dentro de la empresa. El anuncio, realizado en Fal.Con Europe 2026 en Barcelona, llega mientras las empresas aceleran la implementación de agentes y los líderes de seguridad exigen una forma de detener instantáneamente el mal comportamiento del software autónomo.
La característica aterrizó el mismo día que el proveedor de ciberseguridad decidió comprar dos nuevas empresas de seguridad de IA: Fiddler AI, una firma de observabilidad de agentes de IA, y Dreadnode, una compañía de pruebas de seguridad de IA, en acuerdos por un valor combinado de $495 millones según The Wall Street Journal. Para una cobertura continua de la seguridad de la IA agente y el resto de los últimos desarrollos de IA, AI Buzz Wire rastrea cada anuncio importante de la plataforma a medida que las implementaciones de agentes escalan en toda la empresa.
Qué hace realmente el AI Kill Switch
Según el comunicado de prensa de CrowdStrike, si un agente no cumple con su comportamiento previsto, un defensor puede finalizarlo donde se ejecuta, bloquearlo para que no se inicie nuevamente y cortar su acceso a la red empresarial. La capacidad se ejecuta en el sensor Falcon que los clientes de CrowdStrike ya implementan y se basa en la visibilidad existente de Falcon Guardian sobre lo que se le dice a un agente que haga, lo que comunica y lo que ejecuta.
El interruptor de apagado funciona en cuatro etapas. En primer lugar, el sensor Falcon impide que el agente se ejecute, inicialmente en la puerta de enlace y luego directamente en el punto final, de modo que un agente malicioso o que se comporta mal no siga ejecutándose mientras los equipos investigan. En segundo lugar, la política de Falcon Guardian impide que el agente se reinicie en el host o grupo de hosts objetivo. En tercer lugar, el agente pierde por completo el acceso a la red empresarial. En cuarto lugar, cada acción se registra en un registro de auditoría y sólo un administrador autorizado puede apretar el gatillo.
"La seguridad de la IA es la forma de obtener todos los beneficios de la IA. Cuando implementas agentes con un interruptor de apagado, mantienes el control", dijo George Kurtz, director ejecutivo y fundador de CrowdStrike, en el anuncio. "Por primera vez, la seguridad es simultáneamente el acelerador y la red de seguridad para la adopción de tecnología".
¿Por qué las empresas quieren un interruptor de hombre muerto para los agentes?
La medida refleja una creciente ansiedad en la TI empresarial: los agentes de IA trabajan con acceso a nivel de sistema en endpoints, nube y SaaS, encadenan pasos y pueden tomar acciones que nadie autoriza, incluso cuando no hay ningún adversario involucrado. El marco de CrowdStrike es directo en este punto, señalando que los agentes "chocan con obstáculos y pueden tomar acciones que nadie autoriza" y que las empresas sólo desplegarán agentes a escala si están seguras de que pueden mantener el control sobre ellos.
La reacción temprana de los clientes sugiere que el lanzamiento está aterrizando. "Queremos que nuestros equipos utilicen agentes de IA. Si uno se desvía, AI Kill Switch le da a nuestro equipo de seguridad la última palabra", dijo Rick Orloff, CISO de Everpure, en el comunicado. "Funciona con el sensor Falcon que ya tenemos, y eso es lo que nos permite decir sí a más agentes y más IA, más rápido".
El producto también llega en medio de un debate político cada vez más amplio. A principios de este año, los legisladores estadounidenses propusieron una legislación que requeriría mecanismos de interrupción para agentes autónomos de IA, y los investigadores de seguridad han advertido repetidamente que los sistemas de agentes pueden actuar de maneras inesperadas una vez que se les da acceso de escritura a la infraestructura real. CrowdStrike está materializando efectivamente ese requisito antes de cualquier mandato, convirtiendo un tema de conversación regulatorio en una característica adquirible.
El viaje de compras de 495 millones de dólares
El interruptor de apagado fue sólo la mitad de las noticias del martes. CrowdStrike también anunció acuerdos para adquirir Fiddler AI, que se especializa en la observabilidad de agentes de IA (monitorear lo que hacen los agentes antes y después de la implementación) y Dreadnode, que crea pruebas de seguridad de IA automatizadas. El Wall Street Journal, que informó sobre los acuerdos antes de los anuncios oficiales, estimó el precio combinado en aproximadamente 495 millones de dólares: aproximadamente 400 millones de dólares para Fiddler y alrededor de 95 millones de dólares para Dreadnode.
CrowdStrike no ha revelado los términos financieros de ninguna de las adquisiciones. Según el informe del WSJ, ambas compras se pagarán principalmente en efectivo, y una parte en acciones estará sujeta a condiciones de adquisición de derechos. Se espera que los acuerdos se cierren en el cuarto trimestre del año fiscal de CrowdStrike.
Las adquisiciones llenan vacíos obvios en la pila de seguridad de IA de CrowdStrike. Falcon Guardian ya puede descubrir agentes de IA que se ejecutan en la empresa, aplicar políticas sobre lo que pueden hacer y detectar ataques contra ellos. Fiddler agrega observabilidad de la producción (la capacidad de observar el comportamiento de los agentes continuamente y hacer cumplir la responsabilidad), mientras que Dreadnode contribuye con pruebas previas a la implementación que exploran modelos, aplicaciones y agentes en busca de debilidades de seguridad antes de que entren en producción.
La carrera por asegurar la empresa agencial
CrowdStrike no es el único que apuesta a que la seguridad de los agentes se convierta en su propio mercado. Los competidores en todo el panorama de seguridad de endpoints y seguridad en la nube han lanzado productos de detección y respuesta de IA durante el año pasado, y los proveedores de plataformas están compitiendo para definir qué significa "gobernanza de agentes" incluso antes de que los clientes establezcan un estándar.
Lo que distingue el enfoque de CrowdStrike es la ubicación: el interruptor de apagado opera a través del mismo sensor Falcon que ya protege el punto final, lo que significa que las empresas no necesitan implementar un nuevo agente para controlar a sus agentes. Ese detalle, más el diseño humano en el circuito registrado por auditoría, posiciona la característica tanto como una herramienta de gobierno como de seguridad.
El AI Kill Switch está disponible hoy, según la compañía. Si se convierte en el modelo que copia el resto de la industria (o si es superado por los reguladores que exigen algo más fuerte) probablemente quedará claro a medida que la adopción de agentes se profundice hasta 2027.
---
Manténgase a la vanguardia de la IAObtenga las últimas noticias, análisis y avances en IA, todo en un solo lugar.
Leer más noticias sobre IA →
