CrowdStrike paga US$495M por dos startups de seguridad IA

CrowdStrike compra Fiddler AI y Dreadnode por casi US$495 millones

CrowdStrike firmó acuerdos para adquirir dos startups de seguridad de IA —Fiddler AI y Dreadnode— en una operación que, según The Wall Street Journal, ronda los US$400 millones para la primera y US$95 millones para la segunda, unos US$495 millones en total. La compañía no reveló las cifras en sus comunicados oficiales.

Para un founder que ya tiene agentes de IA corriendo en producción, la señal es directa: el mercado dejó de discutir si los agentes son seguros y empezó a ponerle precio a la respuesta. CrowdStrike, una de las mayores empresas de ciberseguridad del mundo, acaba de comprar dos piezas que le faltaban en ese rompecabezas.

Los anuncios se hicieron en el marco de Fal.Con Europe, el evento de la compañía en Barcelona, junto con nuevas capacidades de Falcon Guardian y un control que la empresa llama AI Kill Switch.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Qué compró exactamente CrowdStrike y para qué sirve?

Las dos adquisiciones cubren momentos distintos del ciclo de vida de un agente, y esa es justamente la lógica de la operación.

Fiddler AI hace observabilidad y explicabilidad de agentes. Su tecnología se integrará a la plataforma Falcon bajo el nombre Falcon Observe y permitirá evaluar agentes antes de que lleguen a producción, rastrear sus decisiones y su razonamiento, detectar desvíos de comportamiento y respuestas inventadas, y generar registros utilizables en auditorías. Según CyberScoop, funciona con frameworks de agentes habituales como LangGraph, Amazon Bedrock y Google ADK.

Dreadnode, fundada en 2023, trabaja en la etapa previa: automatiza pruebas de seguridad sobre modelos, aplicaciones y agentes. Su plataforma ejecuta más de 100 métodos de ataque conocidos —incluidos jailbreaks y prompt injection—, ordena los problemas por severidad y los mapea a estándares como el OWASP Top 10 para LLMs y el NIST AI Risk Management Framework. Sus resultados se integrarán a Falcon Guardian como recomendaciones de política de seguridad.

El CEO y fundador de CrowdStrike, George Kurtz, resumió el valor de Fiddler con una frase que vale la pena guardar: lo describió como «la caja negra de cada agente». Y agregó: «Cuando un regulador o tu directorio pregunta qué hizo un agente, decir ‘lo hizo el modelo’ no es una respuesta».

¿Por qué el problema es más grande de lo que parece?

La razón por la que estas compras tienen sentido no es que los agentes sean vulnerables, sino que pueden hacer daño sin estar comprometidos.

Un agente puede tener credenciales válidas y herramientas aprobadas, y aun así ignorar instrucciones, ejecutar una acción no prevista o reclamar un trabajo que nunca terminó. La seguridad tradicional está construida para código que se comporta de forma predecible; no llega a la capa del modelo ni al proceso de razonamiento del agente.

Los números del sector respaldan la urgencia. El informe Splunk State of Observability 2026 de Cisco, que encuestó a 2.050 profesionales de ITOps y engineering en 10 países, encontró que el 87% considera prioritario monitorear la IA, pero el 54% no tiene resultados de negocio claros asociados a esa tarea. Además, el 83% se declara preocupado por las consecuencias no intencionadas de los agentes de IA y el 55% admite que no puede controlar los costos de IA.

El mercado que CrowdStrike quiere capturar tampoco es menor: según Gartner, citado por CryptoBriefing, el mercado de seguridad de IA alcanzará casi US$4.800 millones en 2027, un 68,7% más que en 2026, y escalará a cerca de US$7.700 millones en 2028.

Un mercado que se está poblando rápido

CrowdStrike no está sola. En septiembre, Reco levantó US$55 millones —sumando US$140 millones en total— con una plataforma que mapea agentes, apps y permisos. Según su CEO, Ofer Klein, en un cliente Fortune 100 la herramienta encontró 21.000 agentes que la empresa no sabía que existían. En octubre, Rein Security cerró una Serie A de US$25 millones para proteger agentes en tiempo de ejecución.

TechCrunch reportó que un vistazo a perfiles públicos de Crunchbase y PitchBook arroja al menos dos docenas de empresas vendiendo algún tipo de seguridad para agentes de IA. La mayoría promete lo mismo con vocabulario distinto: grafos de contexto, monitoreo continuo, seguridad en runtime, control de acceso a herramientas.

Ese es el punto que un founder debería leer con atención. Cuando un mercado se satura de promesas parecidas, la diferenciación deja de estar en el discurso y pasa a estar en la integración real con el stack del cliente.

¿Qué significa esto para tu startup?

Si ya desplegaste agentes o estás por hacerlo, esta operación marca el momento en que la seguridad de agentes dejó de ser un tema de innovación y pasó a ser un requisito de compra.

1. Inventaria tus agentes antes de que alguien más lo haga. El caso de los 21.000 agentes desconocidos en un Fortune 100 no es una anécdota: es lo que pasa cuando equipos y empleados despliegan herramientas de IA sin registro central. Haz una lista de qué agentes corren, con qué credenciales y a qué sistemas acceden. Si no puedes responder eso hoy, ya tienes tu primer riesgo.

2. Define qué significa «funcionó bien» para cada agente. El dato de Splunk es contundente: la mayoría monitorea IA sin métricas de negocio asociadas. Antes de sumar una herramienta de observabilidad, define qué mide el éxito de cada agente —precisión, tareas completadas, adherencia a políticas— y qué acción concreta se dispara cuando se desvía.

3. Trata el «botón de apagado» como parte del diseño, no como un parche. Kurtz lo planteó así: cuanto más segura está una empresa de que puede detener a cualquier agente, más agentes puede poner a trabajar. Si tu arquitectura no permite cortar el acceso de un agente en caliente, revocar sus credenciales y evitar que se relance, tu capacidad de escalar agentes está limitada por tu propia falta de control.

4. Prepárate para la pregunta de auditoría. La frase de Kurtz sobre reguladores y directorios aplica también a tus clientes enterprise. Si vendes a empresas grandes, tarde o temprano te van a pedir trazabilidad de lo que hicieron tus agentes. Construir ese registro desde el día uno es mucho más barato que reconstruirlo después.

Lo que todavía no está resuelto

Las dos adquisiciones se pagarán mayormente en efectivo, con una parte en acciones que se entregarán en el tiempo según se cumplan condiciones, y se espera que cierren en el cuarto trimestre fiscal de 2027 de CrowdStrike, sujeto a las aprobaciones habituales. Los productos resultantes —Falcon Observe y las capacidades de Dreadnode— también apuntan a estar disponibles de forma general en ese mismo trimestre.

Queda abierta una pregunta que el propio mercado todavía no respondió: si esta categoría va a generar demanda real y recurrente, o si se convertirá en una función más dentro de las plataformas grandes. Para los founders que construyen en este espacio, la respuesta importa menos que el hecho de fondo: la ventana para resolver seguridad de agentes con producto propio está abierta, pero se está cerrando rápido.