CrowdStrike comprará Fiddler y Dreadnode por US$495M

¿Qué compró CrowdStrike y por cuánto?

CrowdStrike anunció durante su conferencia Fal.Con Europe 2026, celebrada en Barcelona, que adquirirá dos empresas de seguridad en IA: Fiddler AI y Dreadnode. Las operaciones se ejecutarán de forma independiente y buscan ampliar la plataforma Falcon hacia dos territorios que la seguridad tradicional no cubre: las pruebas automatizadas de sistemas de IA y la supervisión del comportamiento de los agentes una vez que ya están en producción. El anuncio se produjo el 3 de noviembre de 2026, según Unite.AI.

La compañía no reveló los términos financieros de ninguna de las dos adquisiciones. The Wall Street Journal cifró el precio en unos US$400 millones por Fiddler y US$95 millones por Dreadnode, según recogieron CyberScoop y CRN. Si esas cifras se confirman, se trata de una apuesta cercana a los US$500 millones por un mercado —el de la seguridad de agentes— que todavía se está formando.

Ambas transacciones están sujetas a las condiciones de cierre habituales y se espera que se cierren en el cuarto trimestre del año fiscal 2027 de CrowdStrike, que según CRN termina el 31 de enero. La disponibilidad general de las dos ofertas está prevista para ese mismo trimestre.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Qué aporta Dreadnode a la plataforma Falcon?

Dreadnode trabaja en la fase previa al despliegue. Su tecnología permite a los equipos de seguridad probar modelos, aplicaciones, bucles de razonamiento de agentes y servidores del Protocolo de Contexto de Modelos (MCP) contra más de 100 estrategias de ataque a la IA, entre ellas jailbreaks, inyección de prompts, ataques de múltiples turnos y ataques dirigidos específicamente a agentes.

El detalle que importa para un equipo con recursos limitados: las pruebas se describen en lenguaje natural, los hallazgos se clasifican por gravedad y las vulnerabilidades se asignan a marcos de referencia conocidos —OWASP Top 10 para LLM, OWASP Agentic Security, MITRE ATLAS y el Marco de Gestión de Riesgos de IA del NIST—. El resultado no es una lista de alertas sin dueño, sino un informe que se puede mapear a los estándares que ya piden clientes y auditores.

Los hallazgos se incorporan a Falcon Guardian en forma de recomendaciones de políticas. El equipo de Dreadnode se sumará al Cyber Superintelligence Lab de CrowdStrike. Según datos de PitchBook que recoge KuCoin, Dreadnode se fundó en 2023 y había levantado unos US$14 millones hasta ahora.

¿Qué aporta Fiddler y por qué le dicen el «registro de vuelo» de los agentes?

Fiddler cubre el otro extremo: lo que pasa después. Su tecnología se ofrecerá a través de Falcon Observe y evaluará la precisión de los agentes, la finalización de tareas y el cumplimiento de políticas antes del despliegue; una vez en producción, rastreará decisiones, cadenas de razonamiento y llamadas a herramientas.

También detectará desviaciones de comportamiento, «alucinaciones» y acciones no intencionadas, y mantendrá registros de la actividad de los agentes con fines de cumplimiento normativo y auditoría. La oferta será compatible con OpenTelemetry y con marcos como LangGraph, Amazon Bedrock, AWS Strands y Google ADK.

El punto clave es que Fiddler ataca un riesgo que la seguridad clásica no ve. Como resume CrowdStrike en su comunicado: «un agente puede disponer de credenciales válidas y herramientas autorizadas y, aun así, tomar decisiones no autorizadas, ignorar instrucciones o atribuirse un trabajo que nunca ha completado. No es necesario que se vean comprometidos para generar riesgo». George Kurtz, CEO y fundador de CrowdStrike, lo describió como «el registro de vuelo de cada agente», según CyberScoop. Fiddler se fundó en 2018 y había levantado cerca de US$99 millones, de acuerdo con datos de PitchBook citados por KuCoin.

¿Por qué la seguridad de agentes se volvió prioridad?

Porque el modelo de amenaza cambió. Un agente combina un modelo de lenguaje con memoria, herramientas externas, APIs y permisos de negocio: cada capacidad extra es un punto de fallo nuevo. Y el atacante ya no necesita vulnerar el modelo; le basta con manipular una instrucción.

En la misma conferencia, CrowdStrike presentó otras piezas que refuerzan esa tesis, según CRN: un AI Kill Switch en Falcon Guardian para detener a un agente en tiempo de ejecución, Agentic Adversary Emulation para simular rutas de ataque con IA ofensiva, y detección de amenazas internas protagonizadas por agentes dentro de Falcon Next-Gen SIEM. Todo esto se apoya en SafeMind, la familia de modelos de IA de la compañía presentada en la edición de septiembre de Fal.Con.

La analista sénior principal de Gartner, Apeksha Kaushik, pone el freno: incorporar observabilidad y pruebas automatizadas a una plataforma de seguridad ayuda a correlacionar el comportamiento de los agentes con identidad, actividad en tiempo de ejecución e incidentes, pero no convierte a los equipos de seguridad en los únicos responsables de la gobernanza. Plataforma, observabilidad, desarrollo seguro, negocio, datos y cumplimiento siguen teniendo su parte.

¿Qué significa esto para tu startup?

Tres cosas concretas.

Primero, la trazabilidad de agentes se está volviendo un requisito comercial, no solo técnico. Si vendes a empresas reguladas —o quieres venderles— prepárate para que te pidan explicar por qué un agente tomó una decisión. Kaushik recomienda a los clientes pedir claridad sobre precios, empaquetado, condiciones de migración, continuidad del servicio, tratamiento de datos, retención de telemetría y acceso a APIs antes de comprometerse.

Segundo, instrumenta ahora, no cuando tengas el incidente. Adoptar OpenTelemetry en tus agentes y registrar cada llamada a herramientas te deja en posición de integrarte con cualquiera de estas plataformas —o de construir tu propio registro— sin reescribir nada. Es la decisión de arquitectura más barata que puedes tomar hoy.

Tercero, no esperes a que el producto esté disponible para definir tu política de permisos. El cuarto trimestre del año fiscal 2027 es una fecha de disponibilidad general, no una fecha en la que tu riesgo desaparece. Mientras tanto:

Define qué herramientas y datos puede tocar cada agente, y con qué credenciales.
Establece un control de parada: quién puede detener un agente y cómo, antes de que haga falta.
Prueba tus agentes con ataques conocidos (inyección de prompts, jailbreaks) dentro de tu propio pipeline de CI/CD.

¿Qué revisar antes de comprar la promesa?

Kaushik advierte de que las empresas no deberían tomar los plazos anunciados como confirmación de las capacidades definitivas del producto ni de los planes de integración. «Los plazos y las condiciones de cierre pueden variar, especialmente teniendo en cuenta el ritmo de cambio del panorama de amenazas y la evolución de la IA», señaló.

Su recomendación es distinguir entre planes anunciados y capacidades demostradas. Traducido a un equipo pequeño: no reemplaces tu estrategia de seguridad de IA por la promesa de un proveedor. Usa estas adquisiciones como señal de hacia dónde va el mercado y como recordatorio de que la gobernanza de agentes seguirá siendo una responsabilidad compartida entre ingeniería, seguridad, riesgo y negocio.

Conclusión

CrowdStrike está comprando dos piezas que se complementan: probar antes y observar después. La operación, anunciada en Barcelona y valorada por The Wall Street Journal en unos US$400 millones por Fiddler y US$95 millones por Dreadnode, confirma que la seguridad de agentes dejó de ser un nicho. Para un founder, la lectura práctica es que la observabilidad y las pruebas automatizadas de IA van camino de convertirse en infraestructura estándar, y quien las tenga integradas en su producto antes tendrá una ventaja comercial difícil de copiar.