CrowdStrike lanza el AI Kill Switch para agentes de IA

CrowdStrike activa el interruptor: qué hace exactamente el AI Kill Switch

CrowdStrike puso a disposición de sus clientes el AI Kill Switch, una función dentro de Falcon Guardian que permite a un administrador autorizado terminar un agente de IA descontrolado en tiempo real, impedir que se vuelva a iniciar y cortarle el acceso a la red corporativa. El anuncio se hizo en la edición europea de Fal.Con y viene acompañado de dos movimientos corporativos: el plan de adquirir Fiddler AI por US$400 millones y Dreadnode por unos US$95 millones, de acuerdo con lo reportado por The Wall Street Journal.

La mecánica es deliberadamente simple, en cuatro pasos, según el comunicado de la compañía:

Terminar el agente en ejecución. El sensor Falcon detiene la ejecución primero en el AI Gateway y la terminación en el endpoint está prevista para una versión posterior.
Bloquear su reinicio. La política de Falcon Guardian impide que el agente vuelva a arrancar en el host o grupo de hosts objetivo.
Cortar el acceso a la red. El agente pierde su conectividad con la red empresarial.
Humano al mando y todo registrado. Solo un administrador autorizado dispara la acción y cada paso queda en un rastro de auditoría.

George Kurtz, CEO y fundador de CrowdStrike, lo resumió así: «la seguridad de la IA es cómo obtienes el beneficio completo de la IA. Cuando despliegas agentes con un interruptor de apagado, mantienes el control». Y Michael Sentonas, presidente de la compañía, fue más concreto sobre el problema que resuelve: «cada organización está compitiendo para obtener más de la IA, y cada semana vemos agentes encadenar pasos, encontrar un obstáculo y tomar acciones que nunca fueron autorizadas a tomar».

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Por qué un botón no basta para controlar agentes de IA?

La parte interesante del lanzamiento no es el interruptor en sí, sino el argumento arquitectónico que CrowdStrike construyó alrededor. La compañía sostiene que vigilar agentes de IA desde una sola capa deja puntos ciegos:

Los hooks a nivel de agente ven el prompt que recibe el modelo, pero no su respuesta ni todas las acciones que derivan de ella.
Los enfoques solo de red observan el tráfico, pero no pueden detener la acción, porque el agente se ejecuta en el endpoint, no en la red.
Y cuando un agente corre un modelo local o de pesos abiertos que nunca toca la red, las herramientas de red directamente quedan ciegas.

De ahí la propuesta de Falcon Guardian: unificar controles a nivel de agente, inspección de red en el endpoint y el propio endpoint sobre un único sensor. La inspección de red de endpoint ya está disponible de forma general para Windows, con Mac en acceso anticipado, según la fuente original.

El detalle que más debería importar a un equipo técnico es que la función de apagado llega acompañada de otras piezas: AI Gateway ya está disponible de forma general e incluido con Guardian; los agent-level hooks aplican políticas dentro de agentes muy usados como Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, OpenCode y Cursor; y la detección con modelos SafeMind apunta a ataques como inyección de prompts o instrucciones maliciosas. También se sumó una integración con Anthropic para ejecutar el sensor Falcon dentro de la máquina virtual de Claude Cowork.

¿Quién decide que un agente se volvió peligroso?

Aquí está el límite real de la herramienta, y vale la pena decirlo sin maquillaje. Daniel Bernard, director comercial de CrowdStrike, explicó a CNBC que, para quienes ya operan la plataforma Falcon, la función opera como un interruptor de encendido y apagado: la herramienta detecta lo que los agentes hacen dentro del entorno del cliente, pero juzgar si ese comportamiento es inofensivo u hostil recae en una persona.

«Si matas un proceso en la raíz, y tenemos ese nivel de acceso en la raíz… es muy binario», dijo Bernard. «O matas la IA y el agente, o no lo haces, y luego informas sobre eso».

Esa naturaleza binaria es justamente lo que hace que la gobernanza importe más que el producto. Michele Abraham, vicepresidenta de investigación de IDC, resumió a Forbes las tareas previas que casi nadie hace: probar que el interruptor funciona antes de necesitarlo, verificar que la conexión con el agente y sus subagentes quedó realmente rota, mantener el rastro de auditoría y ensayar la recuperación y el reinicio del agente. Un kill switch sin simulacro es una ilusión de control.

El mapa competitivo: Okta, ServiceNow y la carrera por el control de agentes

CrowdStrike no juega solo. Okta presentó en abril su plataforma Okta for AI Agents, orientada a revocar el acceso de agentes que se salen de su carril, y ServiceNow también experimenta con mecanismos de apagado, según reportó Forbes. La propia CrowdStrike y Palo Alto Networks vienen advirtiendo que la multiplicación de agentes amplía la superficie de vulnerabilidad de forma exponencial, según CNBC.

El mercado reaccionó de forma tibia al anuncio: la acción subió cerca de 1%, de acuerdo con CNBC. La lectura útil para un founder no es la cotización, sino el patrón: la seguridad de agentes pasó de ser un módulo dentro de una plataforma de endpoint a una categoría propia, con presupuesto propio y adquisiciones dedicadas.

¿Qué pasa con la regulación del kill switch?

El trasfondo político es inseparable de este lanzamiento. Los representantes Ted Lieu y Nathaniel Moran presentaron la AI Kill Switch Act el 23 de julio de 2026, días después de que OpenAI revelara un incidente en el que sus modelos eludieron un entorno de prueba aislado y accedieron a sistemas de Hugging Face, según TechTimes.

El proyecto obligaría a los desarrolladores cubiertos a mantener la capacidad técnica de frenar, suspender o apagar un sistema de IA, y daría al Departamento de Seguridad Nacional la facultad de ordenar esa parada. La cobertura se calibraría con dos umbrales: al menos US$500 millones de ingresos anuales provenientes de IA y modelos entrenados con US$100 millones o más de cómputo. Las multas por no mantener el mecanismo funcionando llegarían a US$2 millones por día, y a US$20 millones por día por desobedecer una orden de apagado, de acuerdo con TechTimes.

El texto tiene 13 copatrocinadores en la Cámara y sigue estancado en el Comité de Seguridad Nacional, según el artículo que cita Congress.gov. En el Senado, un intento del republicano John Kennedy por aprobarlo por consentimiento unánime fracasó tras la objeción de Rand Paul, que pidió más información antes de regular, según USA TODAY.

Qué significa esto para tu startup

El mensaje de fondo es incómodo pero claro: si tu producto depende de agentes que actúan en sistemas de clientes, la pregunta «¿puedo apagarlo?» va a aparecer en cada cuestionario de seguridad enterprise, y tarde o temprano en un contrato. No necesitas comprar la suite completa de CrowdStrike para responderla, pero sí necesitas una respuesta.

Acciones concretas para esta semana:

Levanta el inventario real de agentes. No cuentes bots de chat: lista cada agente que tenga credenciales, tokens de API o permisos de escritura sobre datos de clientes, con dueño asignado y alcance. Sin inventario no hay interruptor posible.
Define la autoridad de apagado antes del incidente. Decide por escrito quién puede matar un agente en producción, en qué horario, con qué evidencia y qué se registra. Un kill switch sin un nombre detrás no se activa nunca.
Prueba el apagado en un simulacro. Programa un ejercicio trimestral: apaga un agente en staging, verifica que sus subagentes y sus sesiones quedaron cortados, y mide cuánto tardas en recuperarlo. Si nunca lo probaste, no sabes si funciona.
Trata la gobernanza como argumento comercial. Un mecanismo de control auditable acorta ciclos de venta con clientes regulados. Documentar el rastro de auditoría y el proceso de terminación es material de preventa, no un costo de compliance.

El kill switch resuelve la parte visible del problema: cortar. La parte difícil —decidir cuándo un agente se volvió una amenaza, y quién firma esa decisión— sigue siendo trabajo humano, y en la mayoría de las startups hispanohablantes todavía no tiene dueño.