CrowdStrike presentó el 1 de septiembre Falcon Guardian, un producto que hace una lista de todos los agentes de IA que están corriendo dentro de una empresa y corta los que nadie autorizó. La idea de fondo es sencilla: el sitio donde se para a un agente es el equipo donde se ejecuta, no el panel de gobernanza donde alguien escribió la política.
El anuncio salió de Fal.Con 2026, su congreso anual en Las Vegas, y no vino solo. En 48 horas la compañía sacó cuatro cosas encadenadas: el producto, dos modelos propios de ciberseguridad, un laboratorio de investigación y una ampliación del acuerdo con OpenAI.
Puntos clave
- Falcon Guardian descubre e inventaría agentes de IA en Windows y macOS, conecta lo que hace cada agente con la telemetría del equipo y bloquea los que no están autorizados.
- SafeMind son dos modelos propios, Red Tempest para el lado ofensivo y Blue Solano para el defensivo, entrenados sobre los modelos abiertos Nemotron de Nvidia con CoreWeave poniendo la infraestructura.
- Las cifras que da CrowdStrike de SafeMind: 29% más de detección que los modelos frontera de referencia, remediación 6 veces más rápida y 99% de ahorro en el coste de detectar y responder.
- El 2 de septiembre, ya con el congreso en marcha, amplió su acuerdo con OpenAI: Falcon Guardian pasa a vigilar los agentes de Codex en tiempo de ejecución y GPT-5.6 Cyber entra dentro del servicio FAIRR de análisis de riesgo.
Qué hace exactamente el producto
Falcon Guardian se vende como AIDR, detección y respuesta de IA, que es una categoría que CrowdStrike se está inventando a la vez que la vende. En la práctica son cuatro piezas.
La primera es el descubrimiento. El sensor busca qué agentes hay corriendo en cada portátil de la empresa, quién los desplegó y en qué estado están. Da igual si los arrancó el equipo de datos con permiso o un comercial que se instaló algo un martes por la tarde.
La segunda es la visibilidad en ejecución. CrowdStrike lleva quince años recogiendo telemetría de endpoint: procesos, ficheros, conexiones de red. Aplicada a un agente, esa misma telemetría reconstruye la cadena completa de lo que ha hecho, no solo el resultado que dejó por escrito.
La tercera son los controles de acceso: qué agente puede ejecutarse en qué máquina, y bloqueo del resto. Es la parte que convierte una política de gobernanza en algo que se cumple.
La cuarta es una pasarela de IA para centralizar el tráfico de IA de la organización, más los servicios gestionados de siempre (Falcon Complete y Adversary OverWatch) adaptados a este caso. Esas dos últimas piezas se anuncian en futuro, sin fecha concreta.
George Kurtz, consejero delegado, lo resumió así en el comunicado: "La IA no ha cambiado el ataque, ha cambiado su velocidad. La gobernanza por sí sola no puede parar a un agente que ya está en marcha".
Modelos propios en vez de llamar a un modelo frontera
La segunda pata es más interesante desde el punto de vista técnico. En lugar de conectar la plataforma a un modelo general por API, CrowdStrike ha entrenado los suyos.
Red Tempest ataca, Blue Solano defiende, y ambos corren dentro de un armazón que los pone a jugar el uno contra el otro en bucle cerrado. La base son los modelos abiertos Nemotron de Nvidia, con Nvidia como socio de diseño y CoreWeave aportando la nube de entrenamiento e inferencia.
Los números que publica son los que hay que mirar con la lupa puesta, porque son suyos y no de un tercero: 29% más de detección que los modelos frontera de referencia y los baselines abiertos, remediación de punta a punta 6 veces más rápida y un 99% menos de coste. Ese último dato es el que explica la jugada. Pasar cada alerta por un modelo frontera general sale carísimo cuando hablas de billones de eventos al día, y un modelo pequeño especializado en una sola tarea cuesta una fracción.
Jensen Huang, de Nvidia, habló de "una pila agéntica de ciberseguridad diseñada para operar a velocidad de máquina". El acceso al modelo suelto llegará por el programa de partners Project QuiltWorks; dentro de la plataforma Falcon ya funciona.
La tercera pieza es el Cyber Superintelligence Lab, dirigido por Bartley Richardson, director de IA y sistemas autónomos. Su activo son los datos: billones de eventos diarios del sensor Falcon y 15 años de inteligencia de amenazas etiquetada por analistas, con el desenlace real de cada ataque confirmado. Eso último es lo que no se compra: saber qué acabó siendo una brecha de verdad y qué no.
El acuerdo con OpenAI cierra el círculo
Lo del 2 de septiembre encaja las piezas. Falcon Guardian vigila los agentes de Codex de OpenAI mientras se ejecutan, con inventario en vivo, telemetría de lo que hacen y controles sobre lo que se les permite tocar en endpoint, SaaS, nube y navegador.
En dirección contraria, GPT-5.6 Cyber entra en la plataforma Falcon a través del servicio FAIRR, que evalúa riesgo de IA frontera, analiza rutas de ataque y prioriza qué se arregla antes.
Greg Brockman, presidente de OpenAI, lo puso en términos de tiempo: llevar la IA frontera a las herramientas que los defensores ya usan para acortar el trecho entre encontrar el problema y taparlo.
El contexto de todo esto es el mes que acabamos de pasar. Los incidentes con agentes que se saltan sus propias barreras han dejado de ser hipótesis: OpenAI publicó su informe oficial sobre la brecha de Hugging Face y esta misma semana ha reconocido que Astra es su primer modelo en cruzar el umbral crítico de ciberseguridad. CrowdStrike ya avisaba en su informe de amenazas de 2026 de que los atacantes explotan una vulnerabilidad en menos de 24 horas desde que se publica.
Por qué importa
Si tu empresa lleva meses probando IA, tienes agentes corriendo que nadie ha aprobado. No es una sospecha, es aritmética: cualquiera con Claude Code, Codex o un script de n8n en su portátil ya tiene uno, y muchos de esos agentes tienen acceso a documentos internos, correo y repositorios.
La pregunta operativa no es si prohibirlos. Es cuántos hay. Antes de comprar nada, el ejercicio que sale barato es levantar el inventario: quién ejecuta qué, con qué credenciales y contra qué sistemas. En Barner ese ejercicio nos costó una tarde y cambió la lista de prioridades de seguridad del trimestre.
Falcon Guardian, Zenity (que levantó 125 millones en agosto para lo mismo) y los que vienen detrás están construyendo la capa que faltaba. Para una empresa mediana española, lo razonable es no esperar a tener la herramienta perfecta y empezar por la política: qué agentes se permiten, con qué permisos y quién responde si uno se descontrola.
Fuente original: crowdstrike.com
Relacionado
