CrowdStrike ha firmado acuerdos definitivos para comprar Dreadnode, especializada en pruebas automatizadas de seguridad para sistemas de inteligencia artificial, y Fiddler AI, centrada en la observabilidad de agentes. Con Dreadnode, la plataforma Falcon podrá atacar modelos, aplicaciones, agentes y servidores MCP con más de un centenar de técnicas conocidas antes de que lleguen a producción; con Fiddler, vigilará y explicará lo que hacen una vez desplegados. La compañía anunció ambas operaciones el 3 de noviembre de 2026 en Fal.Con Europe, en Barcelona, y espera cerrarlas en el cuarto trimestre de su ejercicio fiscal 2027.
Las claves de la compra de Dreadnode y Fiddler por CrowdStrike en 30 segundos
- Dreadnode añadirá a Falcon pruebas automatizadas con más de 100 estrategias de ataque, como jailbreak e inyección de instrucciones.
- Fiddler se comercializará como Falcon Observe para rastrear y explicar las decisiones de los agentes.
- CrowdStrike pagará sobre todo en efectivo y no ha revelado el importe; The Wall Street Journal habla de unos 495 millones de dólares en total.
- El cierre y la disponibilidad general están previstos para el cuarto trimestre fiscal de 2027 de la compañía.
Las dos compras encajan en el mismo plan: cubrir todo el ciclo de vida de un agente de IA, desde que se prueba hasta que actúa en producción. Ya contamos la parte de Fiddler y el nuevo AI Kill Switch de Falcon Guardian cuando CrowdStrike presentó su interruptor para parar agentes. Ahora la pieza que faltaba por detallar es Dreadnode, que aporta el lado ofensivo: buscar las debilidades de un sistema de IA atacándolo antes de que lo haga otro.
Dreadnode: el equipo rojo automatizado para la IA
Según CrowdStrike, los modelos y agentes de IA se comportan de forma probabilística y pueden manipularse con técnicas como la inyección de instrucciones (prompt injection) o el jailbreak. Esas debilidades pueden estar en el propio modelo o en el razonamiento del agente, así que las pruebas tradicionales de software no bastan para encontrarlas. La propuesta de Dreadnode es que el equipo describa en lenguaje natural qué quiere probar y que la plataforma ejecute más de 100 estrategias de ataque conocidas, incluidas las de varios turnos y las específicas para agentes, sobre modelos, aplicaciones, servidores MCP y cadenas de razonamiento.
Los resultados se clasifican por gravedad y se relacionan con los marcos de referencia del sector: OWASP Top 10 for LLMs, OWASP Agentic Security (ASI01 a ASI10), MITRE ATLAS y el marco de gestión de riesgos de IA del NIST (AI RMF). La herramienta genera informes exportables para decidir si un sistema está listo para desplegarse y analiza también modelos, repositorios de modelos y componentes. Los operadores pueden revisar los hallazgos, reclasificarlos, cambiar su gravedad y dejar constancia de sus decisiones, con las métricas del panel actualizadas al momento.
Lo que Dreadnode encuentre no se quedará en un informe. CrowdStrike explica que los hallazgos se convertirán en recomendaciones de políticas para Falcon Guardian, de modo que una vulnerabilidad detectada en pruebas refuerce la protección en tiempo de ejecución, y que esos datos alimentarán sus modelos SafeMind de detección. El equipo de Dreadnode, fundada por Will Pearce y Nick Landers y dirigida por Brad Palm, se integrará en el Cyber Superintelligence Lab de CrowdStrike.
Fiddler: explicar qué hizo el agente y por qué
La otra mitad de la operación es Fiddler. George Kurtz, consejero delegado y fundador de CrowdStrike, la resume con una idea: cuando un regulador o un consejo de administración pregunte qué hizo un agente, responder que lo hizo el modelo no es una respuesta. Fiddler funcionará, en sus palabras, como la caja negra de cada agente.
Integrada en Falcon como Falcon Observe, permitirá evaluar la precisión, el cumplimiento de políticas y la capacidad de completar tareas antes del despliegue, y después rastrear decisiones, razonamientos y llamadas a herramientas, incluso dentro de jerarquías de agentes. También detectará desviaciones de comportamiento, respuestas inventadas y acciones no previstas, aportará pruebas auditables sobre agentes propios, de terceros y de programación, y seguirá el consumo de tokens y su coste. CrowdStrike afirma que Fiddler puede reducir hasta un 98 % el coste de evaluación con modelos especializados que no necesitan llamar a grandes modelos de lenguaje externos, una cifra de la propia empresa.
La instrumentación se basará en OpenTelemetry y será compatible con LangGraph, Amazon Bedrock, AWS Strands y Google ADK. La telemetría de los agentes podrá cruzarse con los datos de identidad, nube y ejecución que ya recoge Falcon, para valorar cada decisión en el contexto del riesgo de la empresa.
Precio, plazos y lo que falta por ver
CrowdStrike pagará ambas compras principalmente en efectivo, con una parte en acciones sujeta a condiciones de consolidación, pero no ha publicado los importes. Según The Wall Street Journal, la operación de Fiddler ronda los 400 millones de dólares y la de Dreadnode unos 95 millones, unos 495 millones en total. La compañía espera cerrar las dos en el cuarto trimestre de su ejercicio fiscal 2027, que termina a finales de enero, si se cumplen las condiciones habituales, y sitúa en ese mismo trimestre la disponibilidad general de Falcon Observe y de las capacidades de Dreadnode.
Hasta entonces, todo lo descrito son planes de integración. La compra encaja en una carrera más amplia de los grandes proveedores de seguridad por controlar a los agentes de IA, que ya tienen credenciales, herramientas y capacidad de actuar por su cuenta en muchas empresas. Para los equipos de seguridad, la combinación de pruebas ofensivas antes del despliegue y trazabilidad después responde a dos preguntas que hoy cuesta contestar: si un agente es seguro antes de soltarlo y qué hizo exactamente cuando algo sale mal.
Preguntas frecuentes
¿Qué hace Dreadnode?
Automatiza pruebas de seguridad sobre modelos, aplicaciones, agentes y servidores MCP con más de 100 estrategias de ataque conocidas, como jailbreak e inyección de instrucciones, y clasifica los hallazgos según marcos como OWASP, MITRE ATLAS y NIST AI RMF.
¿Cuánto paga CrowdStrike por Dreadnode y Fiddler?
No lo ha revelado. Según The Wall Street Journal, unos 95 millones de dólares por Dreadnode y unos 400 millones por Fiddler.
¿Cuándo estarán disponibles en Falcon?
CrowdStrike prevé la disponibilidad general en el cuarto trimestre de su ejercicio fiscal 2027, el mismo plazo en que espera cerrar las compras.
¿Cómo se llamará Fiddler dentro de CrowdStrike?
Su tecnología se comercializará como Falcon Observe dentro de la plataforma Falcon.
Fuentes:
