CrowdStrike Presenta el AI Kill Switch para Proteger contra Agentes de IA

El 3 de noviembre de 2026, la empresa estadounidense CrowdStrike presentó el AI Kill Switch, una herramienta diseñada para limitar las acciones de los agentes de IA dentro de los sistemas corporativos. Esta función permite a los especialistas en seguridad de la información bloquear rápidamente el acceso de programas autónomos a modelos de IA al detectar comportamientos sospechosos o no autorizados.

El anuncio se realizó en la conferencia Fal Con Europe 2026 en Barcelona. Simultáneamente, CrowdStrike anunció acuerdos para adquirir Fiddler AI y Dreadnode, empresas que desarrollan herramientas de monitoreo y pruebas de seguridad para inteligencia artificial.

Los agentes de IA se diferencian de los chatbots regulares por su capacidad para ejecutar secuencias de acciones de manera independiente, interactuar con aplicaciones corporativas y procesar datos. Si están configurados incorrectamente o si las instrucciones se interpretan mal, dichos sistemas pueden realizar operaciones que el usuario no pretendía.

Cómo Funciona el AI Kill Switch

La herramienta está disponible como parte de la plataforma Falcon Guardian. Inicialmente, el mecanismo utiliza puertas de enlace de IA especiales a través de las cuales se enrutan las solicitudes a los modelos.

Al detectar actividad no deseada, un administrador puede activar el AI Kill Switch, tras lo cual la puerta de enlace conectada bloquea el acceso del agente seleccionado al modelo utilizado. Esto limita la ejecución posterior de tareas dependientes de la interacción con la IA.

La función es compatible con la solución Falcon AI Gateway de CrowdStrike, así como con puertas de enlace de terceros compatibles.

En el futuro, la empresa planea expandir las capacidades del AI Kill Switch. Las funciones planificadas incluyen la terminación directa de procesos de agentes de IA en computadoras y servidores, prevenir su reinicio y restringir el acceso a recursos corporativos.

CrowdStrike también tiene la intención de coordinar acciones de protección entre dispositivos locales, servicios en la nube, navegadores y aplicaciones corporativas. Las fechas de lanzamiento de estas capacidades adicionales aún no se han anunciado.

Además del nuevo mecanismo de bloqueo, CrowdStrike ha ampliado las funciones de Falcon Guardian para verificar las instrucciones de los agentes de IA. La plataforma admite el control de solicitudes en Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor y OpenCode.

Para detectar instrucciones sospechosas, la empresa utiliza modelos SafeMind. Estos están diseñados para identificar intentos de manipular el comportamiento de la IA, incluida la sustitución de instrucciones en los datos procesados.

CrowdStrike Destinará Alrededor de $495 Millones para Dos Empresas

Junto con el lanzamiento del AI Kill Switch, CrowdStrike ha firmado acuerdos para adquirir Fiddler AI y Dreadnode. Según The Wall Street Journal, el costo total de adquisición se estima en aproximadamente $495 millones, con alrededor de $400 millones para Fiddler AI y $95 millones para Dreadnode. CrowdStrike no reveló los precios de las transacciones.

Fiddler AI se especializa en el monitoreo del comportamiento de sistemas autónomos. Sus tecnologías permiten el seguimiento de secuencias de acciones de agentes, interacciones con herramientas externas y las razones detrás de las decisiones tomadas.

CrowdStrike planea utilizar estos desarrollos en el producto Falcon Observe. Su objetivo es ayudar a las empresas a analizar las operaciones de los agentes de IA antes de su implementación y después de su lanzamiento, identificar desviaciones de las tareas asignadas y retener datos para la revisión de incidentes.

Dreadnode desarrolla herramientas automatizadas de pruebas de seguridad para modelos de IA, aplicaciones y agentes. Su software verifica los sistemas en busca de vulnerabilidades, incluida la posibilidad de eludir restricciones y ejecutar instrucciones maliciosas.

Después de la integración, se espera que la tecnología de Dreadnode se utilice para probar sistemas de IA antes de su implementación, y los resultados de las pruebas se utilizarán para mejorar las reglas de protección de Falcon Guardian.

CrowdStrike espera completar ambas transacciones en el cuarto trimestre del año fiscal 2027, que finaliza el 31 de enero de 2027. También se anticipa la disponibilidad de Falcon Observe y nuevas herramientas de prueba durante este período.