--- title: "CrowdStrike pone más de 50 agentes de IA a trabajar contra vulnerabilidades" description: "CrowdStrike ha presentado Falcon IQ , una nueva plataforma que utiliza más de 50 agentes de inteligencia artificial especializados para automatizar tareas de evaluación, priorización y corrección de v..." url: https://revistacloud.com/crowdstrike-pone-mas-de-50-agentes-de-ia-a-trabajar-contra-vulnerabilidades/ date: 2026-09-01 modified: 2026-09-01 author: "Nota de Prensa" image: https://revistacloud.com/wp-content/uploads/2024/08/soluciones-crowdstrike.jpg categories: ["Empresas", "Inteligencia artificial", "Noticias"] tags: ["Crowdstrike", "Falcon IQ"] type: post lang: es --- # CrowdStrike pone más de 50 agentes de IA a trabajar contra vulnerabilidades CrowdStrike ha presentado **Falcon IQ**, una nueva plataforma que utiliza más de 50 agentes de inteligencia artificial especializados para automatizar tareas de evaluación, priorización y corrección de vulnerabilidades. La tecnología se apoya en modelos abiertos NVIDIA Nemotron y en Charlotte AI AgentWorks, y convierte Project QuiltWorks, hasta ahora orientado a coordinar servicios de seguridad entre diferentes socios, en flujos automatizados dentro de la plataforma Falcon. **Las claves de CrowdStrike Falcon IQ en 30 segundos** - Falcon IQ utiliza más de 50 agentes de IA para automatizar evaluaciones, priorización y tareas de remediación. - NVIDIA Nemotron proporciona modelos abiertos para el componente agéntico de la plataforma. - Los agentes combinan telemetría del cliente, inteligencia de amenazas y hallazgos de Falcon OverWatch. - Los socios pueden crear y ajustar sus propios agentes mediante Charlotte AI AgentWorks. - CrowdStrike convierte así Project QuiltWorks en procesos ejecutables directamente dentro de Falcon. El anuncio se ha realizado durante Fal.Con 2026 en Las Vegas y supone una nueva etapa para **Project QuiltWorks**, la iniciativa con la que CrowdStrike intenta coordinar tecnología y servicios de diferentes compañías para evaluar los riesgos relacionados con sistemas avanzados de IA. La diferencia de Falcon IQ está en llevar una parte de ese trabajo al terreno de los agentes autónomos o semiautónomos. En lugar de limitarse a generar un informe sobre vulnerabilidades, la plataforma pretende correlacionar los datos disponibles, establecer prioridades y proponer o ejecutar determinados procedimientos de remediación. CrowdStrike presenta el cambio como una forma de acelerar tareas que tradicionalmente requieren una intervención considerable de analistas y consultores. El alcance real dependerá de los agentes configurados, las políticas de cada organización y las funciones que estén disponibles en producción. ## Más de 50 agentes para dividir el trabajo de seguridad Falcon IQ no utiliza un único modelo encargado de realizar todo el proceso. CrowdStrike ha diseñado una arquitectura con **más de 50 agentes especializados** que se reparten las diferentes fases de evaluación, priorización y remediación. La idea se aproxima a la forma en la que trabaja un equipo humano: diferentes componentes se ocupan de tareas concretas y sus resultados se combinan posteriormente dentro de un procedimiento común. Los agentes pueden analizar vulnerabilidades, relacionarlas con información sobre amenazas reales y determinar cuáles deberían recibir atención prioritaria. Este último punto es especialmente relevante. Una organización grande puede acumular miles de vulnerabilidades conocidas. Tratarlas únicamente de acuerdo con su puntuación teórica puede llevar a dedicar recursos a fallos que tienen pocas probabilidades de ser explotados mientras permanecen pendientes otros que están siendo utilizados activamente por atacantes. Falcon IQ intenta añadir contexto a esa decisión. La plataforma correlaciona **telemetría del cliente, inteligencia de amenazas de CrowdStrike y hallazgos de Falcon OverWatch**, el servicio de búsqueda administrada de amenazas de la compañía. A partir de esa información los agentes pueden elaborar recomendaciones y procedimientos de actuación. La automatización no implica que todas las vulnerabilidades encontradas vayan a corregirse automáticamente sin supervisión. CrowdStrike habla de agentes capaces de validar, priorizar y realizar tareas de remediación, pero las acciones disponibles dependen de los flujos, permisos y políticas configurados. ## NVIDIA Nemotron entra en el motor de Falcon IQ NVIDIA ocupa una posición relevante dentro de la arquitectura. Los modelos abiertos **NVIDIA Nemotron** alimentan el componente agéntico que CrowdStrike utiliza para validar y priorizar vulnerabilidades de código y participar posteriormente en su corrección durante la ejecución. Nemotron no es un único modelo. NVIDIA utiliza esta denominación para una familia de modelos y tecnologías destinadas a construir agentes de IA, con diferentes tamaños y especializaciones. CrowdStrike combina estos modelos con **Falcon Foundry y Charlotte AI AgentWorks**. Charlotte AI AgentWorks es la plataforma sin código de CrowdStrike para construir agentes orientados a operaciones de seguridad. Los socios pueden utilizarla para desarrollar y ajustar agentes propios destinados a las necesidades de cada cliente. Esta capacidad es una parte importante del planteamiento comercial de Falcon IQ. CrowdStrike no quiere que los más de 50 agentes incluidos sean el límite del sistema. Integradores y proveedores de servicios pueden añadir sus propios procedimientos y adaptar los existentes a diferentes sectores, infraestructuras o políticas internas. | Componente | Función dentro de Falcon IQ | | --- | --- | | NVIDIA Nemotron | Modelos abiertos utilizados por el motor agéntico | | Charlotte AI AgentWorks | Creación y ajuste de agentes de seguridad | | Falcon Foundry | Base para construir aplicaciones sobre Falcon | | Falcon OverWatch | Hallazgos procedentes de búsqueda de amenazas | | CrowdStrike Threat Intelligence | Contexto sobre atacantes y técnicas | | Falcon IQ | Orquestación de evaluación, priorización y acciones | La combinación muestra cómo la denominada IA agéntica está pasando de los asistentes conversacionales a procedimientos operativos con acceso a herramientas y datos empresariales. Y eso también aumenta la necesidad de establecer límites claros sobre qué puede hacer cada agente. ## De encontrar una vulnerabilidad a decidir qué hacer con ella Una de las diferencias que CrowdStrike quiere introducir con Falcon IQ está entre **detectar un problema y convertirlo en una actuación concreta**. Una evaluación tradicional puede terminar con decenas o cientos de páginas describiendo vulnerabilidades, exposición y recomendaciones. Después comienza otra parte del trabajo: decidir qué solucionar primero, asignar responsables, contratar servicios cuando sean necesarios y comprobar posteriormente si el riesgo ha disminuido. Falcon IQ intenta mantener ese proceso dentro de la plataforma. Los agentes correlacionan los hallazgos y generan acciones recomendadas. Estas pueden incluir ajustes en la propia plataforma Falcon, activación de módulos adicionales o servicios proporcionados por los socios de Project QuiltWorks. Los proveedores pueden cargar su catálogo de servicios y asociarlo con los problemas encontrados. El sistema puede generar entonces *playbooks* que relacionan los hallazgos con posibles actuaciones, narrativas de ataque y prioridades de inversión. Esta característica convierte Falcon IQ también en una herramienta para el canal de CrowdStrike, no únicamente para los equipos internos de seguridad. Los socios pueden entregar los resultados mediante un **panel personalizado con su propia marca**, desde el que el cliente consulta hallazgos, recomendaciones y evolución del plan de remediación. ## Project QuiltWorks reúne tecnología, servicios, nube y seguros Falcon IQ procede de Project QuiltWorks, pero ambas denominaciones no son exactamente equivalentes. QuiltWorks plantea un modelo más amplio para abordar riesgos asociados a la denominada *frontier AI*, término utilizado para referirse a sistemas de inteligencia artificial avanzados cuyas capacidades y superficie de exposición pueden aumentar rápidamente. La iniciativa combina modelos de IA de diferentes proveedores, tecnología de CrowdStrike, servicios de integradores, infraestructura cloud y compañías relacionadas con los seguros cibernéticos. CrowdStrike señala que Project QuiltWorks utiliza **modelos de OpenAI y Anthropic, además de NVIDIA Nemotron**. La infraestructura reforzada de Amazon Web Services (AWS) y los servicios de diferentes integradores forman igualmente parte de la iniciativa. Falcon IQ convierte ahora parte de ese modelo en un producto operativo dentro de Falcon. La distinción importa porque no todo Project QuiltWorks pasa automáticamente a estar ejecutado por Nemotron ni todos sus componentes son agentes autónomos. NVIDIA proporciona los modelos abiertos utilizados en el motor agéntico de Falcon IQ, mientras otros modelos y proveedores continúan formando parte del entorno más amplio de QuiltWorks. ## La ciberseguridad empieza a organizarse alrededor de equipos de agentes La utilización de más de 50 agentes resulta probablemente más interesante que el número por sí mismo. Hasta hace poco, buena parte de la incorporación de IA generativa a las herramientas de seguridad seguía el modelo del copiloto: un analista formulaba una pregunta y el sistema explicaba una alerta, generaba una consulta o resumía una investigación. Los agentes introducen otro enfoque. En lugar de esperar continuamente instrucciones individuales, reciben un objetivo, utilizan herramientas, consultan información, ejecutan pasos intermedios y coordinan sus resultados. Un agente puede clasificar una vulnerabilidad. Otro comprobar su relación con técnicas utilizadas por determinados atacantes. Un tercero puede analizar la exposición del activo y otro preparar una acción de remediación. El analista pasa así de realizar manualmente cada paso a **supervisar un flujo compuesto por diferentes agentes especializados**. Es una evolución con ventajas evidentes para tareas repetitivas, pero también introduce nuevos riesgos. Un error en un chatbot puede producir una respuesta incorrecta. Un error en un agente con permisos operativos puede desencadenar una acción incorrecta sobre un sistema real. Por eso la calidad del modelo es solamente una parte del problema. También importan los permisos concedidos, la trazabilidad de las decisiones, la aprobación humana, los límites establecidos y la posibilidad de revertir acciones. Falcon IQ tendrá que demostrar cómo funciona ese equilibrio en despliegues empresariales reales. ## Los atacantes también utilizan automatización La presión por introducir agentes en los centros de operaciones de seguridad no procede únicamente del deseo de reducir costes. Los atacantes también pueden utilizar inteligencia artificial para acelerar reconocimiento, creación de contenido, análisis de objetivos y adaptación de sus operaciones. Esto reduce el tiempo disponible para responder a determinadas amenazas. CrowdStrike sostiene que los defensores necesitarán flotas de agentes especializados capaces de razonar y actuar a una velocidad comparable. Es una visión compartida por NVIDIA, aunque sigue siendo una previsión de los proveedores sobre cómo evolucionarán las operaciones de seguridad. La realidad actual es más gradual. Los equipos de seguridad siguen necesitando analistas humanos, procedimientos de escalado y controles sobre las acciones sensibles. La automatización puede eliminar trabajo repetitivo y acelerar investigaciones, pero no convierte todos los incidentes en problemas que puedan resolverse sin intervención. Falcon IQ representa precisamente esa transición. CrowdStrike está intentando pasar del asistente que ayuda al analista a **un conjunto de agentes que participa directamente en el proceso operativo**, desde la evaluación inicial hasta determinadas acciones de remediación. El hecho de que el sistema arranque con más de 50 agentes muestra además hacia dónde puede dirigirse este mercado: menos énfasis en construir un único modelo que conozca toda la ciberseguridad y más en coordinar numerosos agentes con funciones y permisos delimitados. Queda por comprobar cuánto trabajo pueden asumir de forma fiable y cuánto seguirá necesitando supervisión humana. CrowdStrike incluye además una advertencia en su propio anuncio: algunas funciones o servicios mencionados todavía no han sido lanzados y permanecen en desarrollo, por lo que pueden cambiar. Las organizaciones deben basar sus decisiones de compra en las capacidades actualmente disponibles. Ese matiz es especialmente importante en un área donde la velocidad de los anuncios sobre IA puede avanzar más deprisa que la disponibilidad efectiva de todas las funciones prometidas. ## Preguntas frecuentes ### ¿Qué es CrowdStrike Falcon IQ? Falcon IQ es una plataforma presentada por CrowdStrike para automatizar procesos de evaluación, priorización y remediación de riesgos mediante agentes de inteligencia artificial dentro del entorno Falcon. ### ¿Cuántos agentes de IA utiliza Falcon IQ? CrowdStrike afirma que Falcon IQ utiliza **más de 50 agentes especializados** para automatizar diferentes partes de los procesos de evaluación, priorización y remediación. ### ¿Qué papel tiene NVIDIA en Falcon IQ? Los modelos abiertos NVIDIA Nemotron alimentan el motor agéntico utilizado por Falcon IQ. CrowdStrike combina estos modelos con Falcon Foundry y Charlotte AI AgentWorks para construir y personalizar agentes. ### ¿Falcon IQ utiliza también modelos de OpenAI y Anthropic? CrowdStrike indica que el proyecto más amplio **Project QuiltWorks** utiliza modelos de OpenAI y Anthropic, además de modelos abiertos NVIDIA Nemotron. En Falcon IQ, NVIDIA Nemotron es el proveedor identificado específicamente para el motor agéntico descrito en el anuncio.