---
title: "CrowdStrike añade un interruptor para parar agentes de IA y comprará Fiddler"
description: "Falcon Guardian estrena AI Kill Switch para detener agentes no autorizados y CrowdStrike acuerda comprar Fiddler, especialista en observabilidad de agentes, por un importe que no ha hecho público."
url: https://revistacloud.com/crowdstrike-falcon-guardian-ai-kill-switch-fiddler-agentes-ia/
date: 2026-11-04
modified: 2026-11-04
author: "Antonio"
image: https://revistacloud.com/wp-content/uploads/2026/11/ai-editorial-photo-realistic-image-a-large-red-emergency-stop-tSLiVg.png
categories: ["Seguridad"]
tags: ["adquisición", "agentes", "Anthropic", "ciberseguridad", "Claude", "Crowdstrike", "IA Agéntica", "Inteligencia Artificial", "MCP", "OpenAI"]
type: post
lang: es
---

# CrowdStrike añade un interruptor para parar agentes de IA y comprará Fiddler

**CrowdStrike ha incorporado a Falcon Guardian, su producto para proteger agentes de inteligencia artificial, un AI Kill Switch que detiene en tiempo real los agentes que actúan sin autorización y les impide volver a ejecutarse en toda la organización.** Lo anunció el 3 de noviembre de 2026 en Fal.Con Europe, en Barcelona, junto con el acuerdo para comprar Fiddler AI, una empresa especializada en observar y explicar el comportamiento de los agentes. La compañía no ha revelado el precio de la operación.

**Las claves del AI Kill Switch y la compra de Fiddler en 30 segundos**

- El AI Kill Switch para agentes no autorizados funciona ya en la pasarela de IA de CrowdStrike; en el endpoint llegará más adelante.
- Guardian controla agentes como Claude Code, Codex, GitHub Copilot o Cursor mediante hooks y ahora inspecciona su tráfico de red en Windows.
- CrowdStrike comprará Fiddler, que se convertirá en Falcon Observe; el cierre está previsto en su cuarto trimestre fiscal de 2027.
- El precio no es oficial; The Wall Street Journal habla de 400 millones de dólares.

El movimiento responde a un problema que las empresas de seguridad repiten desde hace meses: los agentes de IA ya encadenan tareas completas, usan credenciales válidas y herramientas aprobadas, y aun así pueden tomar decisiones para las que nadie les dio permiso. En el comunicado, Michael Sentonas, presidente de CrowdStrike, explica que cada semana ven agentes que encadenan pasos, se topan con un obstáculo y ejecutan acciones no autorizadas, y que un único punto de control no basta para impedirlo.

## Un interruptor fuera del modelo

Según CrowdStrike, el AI Kill Switch termina los agentes no autorizados en tiempo real y bloquea que vuelvan a arrancar en cualquier equipo de la organización. El matiz está en dónde actúa: de momento lo hace en la pasarela de IA (AI Gateway) y la compañía dice que llegará «pronto» al endpoint, sin dar fecha. George Kurtz, consejero delegado, defendió en X que el interruptor vive fuera del modelo y en tiempo de ejecución, de modo que el agente no puede discutirlo, reescribirlo ni esperar a que pase, según recoge CyberScoop.

La pasarela de IA también cambia de estado. Cuando CrowdStrike presentó Falcon Guardian el 1 de septiembre en Las Vegas, SiliconANGLE informaba de que el AI Gateway estaba en una fase previa a la beta, con disponibilidad general prevista para el trimestre siguiente. Ahora la empresa la da por disponible e incluida en Guardian. Sirve para enrutar el tráfico de IA por un punto central, inspeccionar las peticiones y las respuestas, vigilar el uso y aplicar políticas tanto en dispositivos gestionados como en los que no lo están.

## El agente, la red y el endpoint en un solo sensor

El argumento de CrowdStrike es que un agente debe vigilarse en tres puntos a la vez. Los hooks dentro del agente ven la instrucción, pero no siempre la respuesta del modelo ni todas las acciones posteriores. Las herramientas que solo miran la red ven el tráfico, pero no pueden parar una acción que se ejecuta en el equipo, y se quedan ciegas si el agente usa un modelo local o de pesos abiertos que nunca sale a internet. Guardian reúne las tres piezas en el mismo sensor Falcon para relacionar lo que se pide al agente, lo que comunica y lo que hace.

Según el comunicado, ya están disponibles los hooks para los agentes más usados, entre ellos Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, OpenCode y Cursor, que inspeccionan las instrucciones y bloquean actividad maliciosa en origen. También la detección basada en los modelos SafeMind de CrowdStrike para inyección de instrucciones, órdenes maliciosas y datos personales; la protección de la cadena de suministro de IA, que busca skills y servidores MCP maliciosos; y una integración con Anthropic que permite ejecutar el sensor Falcon dentro de la máquina virtual de Claude Cowork.

Entre las novedades, la inspección de red en el endpoint revisa todo el tráfico de IA que entra y sale del equipo. Está disponible de forma general en Windows y en acceso anticipado en Mac. Otras dos funciones están anunciadas en futuro: controles de identidad para decidir a qué puede acceder cada agente (Agentic Identity) y la extensión de Guardian a cargas en la nube, aplicaciones SaaS, agentes virtualizados como Claude Cowork y marcos como AWS AgentCore. La empresa no da plazos para ellas. CrowdStrike ya había llevado esta línea hasta el hardware con NVIDIA, como contamos al explicar cómo [CrowdStrike y NVIDIA llevan la seguridad de los agentes de IA hasta el silicio](https://revistacloud.com/crowdstrike-nvidia-seguridad-agentes-ia-openshell-sentry-bluefield/).

## Fiddler será Falcon Observe

La segunda pieza es la compra de Fiddler AI, que CrowdStrike presentó en un comunicado aparte. Fiddler, dirigida por su cofundador Krishna Gade, se dedica a la observabilidad de los agentes: los prueba antes de desplegarlos para medir precisión, cumplimiento de tareas y de políticas; rastrea sus decisiones, su razonamiento y las herramientas que llaman; detecta desviaciones de comportamiento y respuestas inventadas en producción, y deja registro para auditorías. Se instrumenta con OpenTelemetry. En enero de 2026 había cerrado una ronda serie C de 30 millones de dólares liderada por RPS Ventures, con la que sumó 100 millones de financiación total.

CrowdStrike integrará la tecnología en Falcon con el nombre de Falcon Observe, cuya disponibilidad general prevé para el cuarto trimestre de su ejercicio fiscal 2027, el mismo plazo en que espera cerrar la compra si se cumplen las condiciones habituales. Pagará sobre todo en efectivo y una parte en acciones que se consolidan con el tiempo. No ha publicado el importe. Según The Wall Street Journal, citado por CyberScoop, ronda los 400 millones de dólares; el mismo medio atribuye 95 millones a la compra de Dreadnode, una empresa de pruebas de seguridad para sistemas de IA que CrowdStrike anunció también en Barcelona. Ninguna de las dos cifras está confirmada por la compañía.

En el comunicado de la compra, Kurtz describe Fiddler como la caja negra de cada agente, la observabilidad necesaria para explicar exactamente qué hizo un agente y por qué. Gade explica que fundó la empresa para responder a una pregunta: si una empresa puede confiar en lo que hacen sus agentes. Con Guardian para parar al agente en ejecución y Observe para evaluarlo antes y explicar después sus actos, CrowdStrike intenta cubrir todo el ciclo. Como todas las operaciones anunciadas, la integración depende del cierre de la compra y de los plazos que la propia empresa advierte que pueden cambiar.

## Preguntas frecuentes

### ¿Qué es el AI Kill Switch de CrowdStrike?

Una función de Falcon Guardian que termina en tiempo real los agentes de IA no autorizados y les impide volver a ejecutarse en la organización. Funciona ya en la pasarela de IA y llegará más adelante al endpoint.

### ¿Qué agentes de IA protege Falcon Guardian?

Según CrowdStrike, aplica políticas mediante hooks en Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, OpenCode y Cursor, y puede ejecutarse dentro de la máquina virtual de Claude Cowork.

### ¿Cuánto paga CrowdStrike por Fiddler?

No lo ha hecho público. The Wall Street Journal informó de unos 400 millones de dólares. El cierre está previsto en el cuarto trimestre del ejercicio fiscal 2027 de CrowdStrike.

### ¿Qué aportará Fiddler a CrowdStrike?

Observabilidad de agentes: pruebas antes del despliegue, trazas de decisiones y herramientas, detección de desviaciones y registros de auditoría. Se ofrecerá como Falcon Observe.

**Fuentes:**

- [CrowdStrike, CrowdStrike Delivers AI Security and Safety for the Enterprise (03/11/2026)](https://www.crowdstrike.com/en-us/press-releases/)
- [CrowdStrike, CrowdStrike to Acquire Fiddler to Deliver Agent Observability for AI Trust (Business Wire, 03/11/2026)](https://www.financialcontent.com/article/bizwire-2026-11-3-crowdstrike-to-acquire-fiddler-to-deliver-agent-observability-for-ai-trust)
- [CyberScoop: CrowdStrike moves to acquire Fiddler and Dreadnode](https://cyberscoop.com/crowdstrike-acquires-fiddler-dreadnode-ai-security/)
- [SiliconANGLE: CrowdStrike launches Falcon Guardian (01/09/2026)](https://siliconangle.com/2026/09/01/crowdstrike-launches-falcon-guardian-to-police-ai-agents-at-the-endpoint/)
- [Fiddler, ronda serie C (Business Wire)](https://www.businesswire.com/news/home/20260127042634/en/Fiddler-Raises-$30M-Series-C-to-Power-the-Control-Plane-for-AI-Agents)