Por Canuto  

CrowdStrike planea adquirir Fiddler y Dreadnode para sumar a Falcon herramientas que evalúen agentes de IA, expliquen sus decisiones y prueben vulnerabilidades antes del despliegue. La empresa prevé que Falcon Observe esté disponible de forma general en el cuarto trimestre de su año fiscal 2027; las integraciones anunciadas dependen de que las adquisiciones se concreten.

***

  • Fiddler se convertiría en Falcon Observe, con funciones para evaluar agentes antes de su lanzamiento y rastrear sus decisiones una vez desplegados.
  • Dreadnode probaría modelos, aplicaciones y agentes con más de 50 técnicas de ataque y clasificaría los hallazgos según marcos de seguridad conocidos.
  • La integración prevista conectaría pruebas previas con recomendaciones de políticas y defensas en tiempo de ejecución, aunque depende de concretar las adquisiciones.

 

 

CrowdStrike anunció el 3 de noviembre de 2026, durante Fal.Con Europe 2026, planes para adquirir Fiddler y Dreadnode e incorporar sus capacidades a la plataforma Falcon.

La propuesta combina dos tareas diferentes: revisar sistemas de inteligencia artificial antes de que entren en producción y observar el comportamiento de agentes después de su despliegue. La compañía proyecta que Falcon Observe, la tecnología que desarrollaría a partir de Fiddler, alcance disponibilidad general en el cuarto trimestre de su año fiscal 2027. La hoja de ruta y las integraciones anunciadas dependen de que las adquisiciones se concreten.

La iniciativa responde a un problema que no siempre detectan los controles convencionales: un agente puede operar con credenciales legítimas y utilizar herramientas autorizadas, pero tomar una decisión que contradiga las políticas de una empresa. En el ejemplo expuesto por CrowdStrike, un agente aprueba un reembolso indebido pese a que su actividad parece permitida desde el punto de vista técnico. La empresa plantea que observar la secuencia de decisiones, y no solo los accesos a sistemas, ayudaría a entender cómo se produjo una falla.

Falcon Observe buscaría explicar las decisiones de los agentes

La tecnología de Fiddler se convertiría, de acuerdo con los planes anunciados, en Falcon Observe, una herramienta para evaluar y explicar el comportamiento de agentes de IA. Antes del lanzamiento, los equipos podrían comparar instrucciones, modelos y configuraciones para comprobar si los agentes cumplen las tareas asignadas con seguridad y precisión. Esa etapa de evaluación no reemplaza las pruebas de ciberseguridad, sino que se enfoca en si el sistema responde de manera adecuada a los objetivos y límites definidos.

Después del despliegue, la plataforma está diseñada para seguir las decisiones y las rutas de razonamiento a través de jerarquías de agentes, con el fin de identificar desviaciones o acciones no deseadas. También reconstruiría el proceso para que los equipos puedan localizar qué paso contribuyó a una falla, en lugar de limitarse a observar el resultado final. La diferencia es relevante cuando un agente completa una operación permitida por los sistemas, pero lo hace por una razón o bajo una interpretación contraria a las reglas internas.

El caso del reembolso ilustra ese punto: el agente usa credenciales válidas y herramientas aprobadas, pero autoriza una devolución que infringe la política de la empresa. Un control tradicional podría registrar una operación legítima en términos de permisos, sin explicar por qué el agente decidió aprobarla. Falcon Observe buscaría exponer el razonamiento detrás de esa acción y señalar dónde se apartó el comportamiento esperado, según la descripción de CrowdStrike.

La herramienta se plantea para agentes propios y de terceros, con instrumentación mediante OpenTelemetry y compatibilidad con LangGraph, Amazon Bedrock, AWS Strands y Google ADK. Sus registros a nivel de decisión también estarían destinados a respaldar procesos de cumplimiento y auditoría. Dentro de Falcon, la intención y el comportamiento de los agentes podrían relacionarse con telemetría de endpoints, identidad, nube y tiempo de ejecución, de modo que los equipos examinen tanto la decisión como sus efectos en los sistemas empresariales.

Dreadnode pondría a prueba los sistemas antes de producción

La segunda adquisición propuesta, Dreadnode, añadiría pruebas automatizadas de seguridad para sistemas de IA antes de su paso a producción. Según el plan descrito, el proceso comenzaría con una instrucción en lenguaje sencillo sobre la prueba deseada y luego examinaría sistemas de IA, modelos, repositorios de modelos, aplicaciones, agentes y servidores MCP. El enfoque busca detectar debilidades en distintas piezas del entorno, no únicamente en el modelo que genera respuestas.

CrowdStrike indicó que las pruebas abarcarían más de 50 técnicas de ataque, entre ellas jailbreaks, inyección de instrucciones, ataques de múltiples turnos y técnicas específicas para agentes. Los resultados se clasificarían por gravedad y se vincularían con el OWASP Top 10 para LLM, las categorías ASI01 a ASI10 de OWASP Agentic Security, MITRE ATLAS y el marco de gestión de riesgos de IA del NIST. Esa clasificación permitiría organizar los hallazgos mediante referencias reconocibles para los equipos que evalúan riesgos.

Los resultados se reunirían en una vista de riesgo con el total de hallazgos, las tasas de éxito de los ataques, los niveles de gravedad y métricas adicionales. La herramienta también generaría un informe exportable para apoyar decisiones de avanzar o detener el lanzamiento, conocidas como decisiones de “go/no-go”. La utilidad de esa información dependería de cómo los equipos interpreten los hallazgos y decidan corregirlos; el reporte ofrece una base para la revisión, pero no sustituye esas decisiones.

El proceso contempla además una revisión humana: los evaluadores podrían inspeccionar la instrucción de ataque exacta y la respuesta del sistema, recorrer cada paso, reclasificar hallazgos y ajustar su gravedad. También podrían documentar el razonamiento detrás de esos cambios, mientras el panel recalcula sus métricas cuando se modifica una clasificación. La intervención permite que el juicio del equipo quede incorporado a la evaluación, en lugar de tratar cada resultado automatizado como una conclusión definitiva.

Una cadena de pruebas, observación y protección en tiempo de ejecución

La conexión entre las dos propuestas es parte central de la hoja de ruta: los hallazgos de Dreadnode alimentarían recomendaciones de políticas para Falcon Guardian. Así, una debilidad identificada antes del despliegue podría informar las protecciones aplicadas una vez que el sistema esté en funcionamiento. CrowdStrike también prevé que los datos de las pruebas respalden sus modelos SafeMind, aunque los anuncios no detallan el alcance operativo de esa integración.

Las funciones atribuidas a los productos son complementarias, pero no idénticas. Falcon Guardian ofrece detección y respuesta en tiempo de ejecución para IA desarrollada por empresas, mientras Falcon Observe se centraría en evaluar y explicar si los agentes se comportan como se espera. Dreadnode, por su parte, abordaría la búsqueda de debilidades antes de producción, con pruebas automatizadas y resultados organizados para la evaluación de riesgos.

En conjunto, el diseño propuesto cubriría tres momentos: probar sistemas antes del lanzamiento, evaluar las tareas y decisiones de los agentes, y vigilar su comportamiento después del despliegue. Para los equipos de seguridad, la promesa es relacionar los resultados de una prueba con controles posteriores y con la actividad observada en la infraestructura empresarial. Esa continuidad podría facilitar que los hallazgos previos no queden aislados en un informe, siempre que las integraciones anunciadas funcionen según lo previsto.

Por ahora, CrowdStrike sitúa la disponibilidad general de Falcon Observe en el cuarto trimestre de su año fiscal 2027. La empresa todavía debe completar las adquisiciones anunciadas y desarrollar las conexiones previstas entre sus productos. Hasta que se concreten las operaciones y las funciones prometidas, el calendario y la integración entre pruebas, observación y respuesta siguen sujetos a la ejecución de esos planes.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados