CrowdStrike compra Fiddler AI y Dreadnode por US$495M

CrowdStrike paga US$495 millones por dos startups de seguridad para IA

CrowdStrike anunció la compra de Fiddler AI y Dreadnode, dos startups enfocadas en proteger modelos y agentes de inteligencia artificial. Según The Wall Street Journal, las adquisiciones suman unos US$495 millones: aproximadamente US$400 millones por Fiddler AI y US$95 millones por Dreadnode. CrowdStrike no reveló el valor de las operaciones en sus comunicados oficiales.

Para cualquier equipo que ya tenga agentes de IA corriendo en producción, la señal es clara: la misma autonomía que hace útiles a estos sistemas es la que los vuelve peligrosos, y el mercado de herramientas para vigilarlos acaba de recibir una validación de precio de un gigante de la ciberseguridad.

Ambas transacciones se financiarán principalmente con efectivo, con una parte entregada en acciones, y se espera que se cierren en el cuarto trimestre del año fiscal 2027 de la compañía.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Qué aporta cada startup al ecosistema Falcon?

Fiddler AI suma capacidades de monitorización y explicabilidad al ecosistema Falcon. Su tecnología se ofrecerá como Falcon Observe y permitirá a las empresas evaluar a los agentes antes de implementarlos, detectar acciones no deseadas mientras operan y mantener registros de auditoría. La disponibilidad general está prevista para el cuarto trimestre del año fiscal 2027.

Dreadnode, por su parte, aporta pruebas de seguridad automatizadas para modelos, aplicaciones y agentes antes de su puesta en producción. Según CrowdStrike, utiliza más de 100 estrategias de ataque conocidas contra la IA, incluidas la inyección de dependencias y el jailbreaking, para encontrar vulnerabilidades. Sus hallazgos se integrarán en Falcon Guardian como recomendaciones de políticas de seguridad.

Los números de ambas compañías ayudan a dimensionar lo que CrowdStrike está comprando. Según TechCrunch, que cita datos de PitchBook, Fiddler AI se fundó en 2018 y ha levantado alrededor de US$99 millones hasta la fecha, mientras que Dreadnode se fundó en 2023 y acumula US$14 millones levantados. En los dos casos se trata de compañías de etapa temprana frente a un comprador que cotiza en bolsa.

¿Cómo funciona el interruptor de apagado de IA de CrowdStrike?

Además de las compras, CrowdStrike presentó un interruptor de desactivación de IA dentro de Falcon Guardian. La función otorga a los administradores de seguridad autorizados control sobre agentes que actúan fuera de las instrucciones previstas: puede detenerlos mediante controles de puerta de enlace, impedir que se reinicien y revocar su acceso a la red empresarial. La terminación directa en los endpoints está prevista para una versión posterior.

El interruptor ya está disponible y cada acción ejecutada por un administrador queda registrada en los registros de auditoría, según la compañía.

Según Yahoo Finance, el anuncio se hizo en su conferencia Fal.Con Europe 2026 en Barcelona, y Falcon Guardian ya puede inspeccionar los prompts de los agentes y aplicar políticas a herramientas como Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor y OpenCode.

El riesgo no es teórico. El mismo reporte de Yahoo Finance recuerda que investigadores de Microsoft identificaron una vulnerabilidad en la GitHub Action de Claude Code, de Anthropic, que habría permitido manipular al agente de programación para exponer credenciales sensibles a través de contenido malicioso en un repositorio. Anthropic corrigió el fallo después.

¿Por qué el mercado de seguridad para agentes de IA está creciendo tanto?

Las compras de CrowdStrike no ocurren en el vacío. TechCrunch señala que varias startups y proveedores de ciberseguridad están levantando decenas de millones de dólares para resolver el mismo problema, bajo la premisa de que el software de seguridad tradicional no alcanza para monitorear y controlar modelos, conectores y agentes de IA.

Los propios proveedores del sector publican cifras que explican la urgencia. Keeper Security, una firma de seguridad de identidades, informó en julio de 2026 que superó los US$225 millones en ingresos recurrentes anuales y que protege a más de 95.000 organizaciones; en su comunicado afirmó que las identidades no humanas se multiplican muy por encima de las humanas dentro de las empresas.

Ese detalle es el corazón del problema. Cada agente que conectas a tus sistemas es una identidad más, con credenciales, permisos y capacidad de ejecutar acciones. Si no la gestionas como gestionarías la cuenta de un empleado, no tienes visibilidad real sobre lo que hace.

¿Qué significa esto para tu startup?

No necesitas el presupuesto de una empresa del Fortune 500 para aplicar la lógica que CrowdStrike está vendiendo. Estas son las acciones que sí puedes ejecutar esta semana:

Haz un inventario de agentes y accesos. Lista cada agente de IA que opera en tu empresa, qué herramientas puede usar, a qué datos llega y con qué credenciales. La mayoría de los equipos descubre en este ejercicio que hay permisos que nadie recuerda haber otorgado.
Aplica el principio de mínimo privilegio. Un agente que redacta correos no necesita acceso de escritura a tu base de datos de producción. Separa credenciales por agente y revócalas cuando termine el proyecto.
Prueba antes de producción. La propuesta de Dreadnode es simple: atacar tus propios agentes antes de que lo haga alguien más. Puedes empezar con pruebas de inyección de prompts y jailbreaking sobre los flujos más críticos.
Define hoy tu interruptor de apagado. Aunque no uses Falcon Guardian, establece quién puede detener un agente, cómo se revoca su acceso y dónde queda el registro. Un agente sin dueño claro es un incidente esperando a ocurrir.

También conviene mirar el lado de la oportunidad: si CrowdStrike paga cerca de US$500 millones por dos startups que resuelven observabilidad y pruebas de seguridad para IA, ese es un termómetro de hacia dónde se mueve el gasto corporativo. Para founders que construyen en LATAM o España, la gobernanza y la auditoría de agentes es hoy un nicho con comprador identificado.

Conclusión

CrowdStrike está comprando capacidades, no solo tecnología: observabilidad con Fiddler AI, pruebas de seguridad con Dreadnode y control operativo con el interruptor de apagado. El cierre de las operaciones está previsto para el cuarto trimestre de su año fiscal 2027, y la disponibilidad general de las nuevas funciones, para el mismo período.

El aprendizaje para un founder no es que deba salir a comprar estas herramientas, sino que el agente de IA dejó de ser un experimento de laboratorio y pasó a ser un activo que se monitorea, se audita y, si hace falta, se apaga.