CrowdStrike acuerda comprar las startups de seguridad de inteligencia artificial Fiddler y Dreadnode

CrowdStrike acordó comprar dos empresas de seguridad de inteligencia artificial, Fiddler AI y Dreadnode. Anunció ambas cosas el martes en su conferencia Fal.Con Europe en Barcelona. Fiddler rastrea lo que hacen los agentes de IA y por qué. Dreadnode prueba modelos, aplicaciones y agentes de IA en busca de debilidades antes de su lanzamiento.

CrowdStrike no reveló los precios. Planea pagar principalmente en efectivo, además de algunas acciones con condiciones de adquisición de derechos, según el Violinista y Nodo aterrador anuncios. Se espera que ambos acuerdos se cierren en el cuarto trimestre del año fiscal 2027 de CrowdStrike, sujeto a las condiciones de cierre habituales.

«Cuando un regulador o su junta pregunta qué hizo un agente, decir ‘el modelo lo hizo’ no es una respuesta», dijo George Kurtz, director ejecutivo y fundador de CrowdStrike. «Fiddler es el registrador de vuelo de cada agente: la observabilidad para explicar exactamente lo que hizo un agente y por qué».

Un registrador de vuelo para agentes

CrowdStrike venderá Fiddler como Falcon Observe, parte de su plataforma Falcon. Deberá realizarse en el cuarto trimestre del año fiscal 2027. CrowdStrike dice que permitirá a las empresas ver qué hizo cada agente y por qué, y demostrar que se mantuvo dentro de su tarea. Según la empresa, los modelos especialmente diseñados de Fiddler pueden reducir los costos de evaluación hasta en un 98%.

«Creamos Fiddler para ayudar a las empresas a responder una pregunta fundamental: ¿puedo confiar en lo que hacen mis agentes de IA?» dijo Krishna Gade, director ejecutivo y cofundador de Fiddler.

Atacar a la IA antes que los atacantes

Dreadnode ejecuta más de 100 estrategias de ataque de IA conocidas, incluidos jailbreak e inyección rápida. Se dirige a modelos, bucles de razonamiento de agentes, aplicaciones y servidores MCP. Asigna lo que encuentra a marcos como el OWASP Top 10 para modelos de lenguajes grandes, MITRE ATLAS y el marco de gestión de riesgos de IA del NIST. Su equipo se unirá al Cyber ​​Superintelligence Lab de CrowdStrike. El producto de prueba se entregará en el mismo trimestre que Falcon Observe.

«La IA falla en formas que las pruebas tradicionales nunca fueron diseñadas para detectar, y las personas mejor equipadas para encontrar esas fallas piensan como atacantes», dijo Brad Palm, director ejecutivo de Dreadnode.

Un interruptor de apagado, disponible ahora

CrowdStrike también lanzó una Interruptor de apagado de IA en Falcon Guardian, su producto de seguridad de IA. Si un agente se vuelve rebelde, un defensor puede detenerlo donde corre y evitar que se lance nuevamente. El conmutador también corta el acceso del agente a la red de la empresa. Un administrador autorizado lo activa y cada acción se registra. El comunicado dice que el sensor detiene a los agentes en la puerta de enlace primero y “pronto” en el punto final. A diferencia de las dos adquisiciones, el cambio ya está disponible.

«Si uno se desvía, AI Kill Switch le da a nuestro equipo de seguridad la última palabra», dijo Rick Orloff, director de seguridad de la información en Everpure, un cliente de CrowdStrike.

El mismo día, CrowdStrike dijo que llevaría a Falcon Guardian al interior de Anthropic. Claude Cowork. El sensor Falcon se ejecuta dentro de la máquina virtual donde los agentes de Cowork ejecutan código. La integración está en versión beta en macOS, y se espera soporte para Windows más adelante en noviembre, escribió CrowdStrike en un publicación de blog.

Una semana ocupada en Barcelona

El lunes, primer día de la conferencia, CrowdStrike anunció acuerdos de seguridad con Dell para su AI Factory con Nvidia y con Dynatrace y CoreWeave. También dijo que 15 socios, incluidos BT, Deutsche Telekom Security, Orange Cyberdefense y Telefónica, se habían unido al Proyecto QuiltWorks a medida que se expande por Europa. El programa utiliza modelos de inteligencia artificial de vanguardia para ayudar a los clientes a encontrar y solucionar riesgos de seguridad.

En septiembre, CrowdStrike puso OpenAI en el producto y lanzado investigaciones de múltiples agentes. En octubre, vinculó Infracciones bancarias de Corea del Sur a herramientas de IA. La conferencia termina el miércoles.