CrowdStrike compra Fiddler y Dreadnode para vigilar y poner a prueba sus propios agentes de IA

CrowdStrike anunció el 3 de noviembre de 2026, durante su conferencia Fal.Con Europe celebrada en Barcelona, la firma de acuerdos definitivos para adquirir dos empresas especializadas en seguridad de inteligencia artificial: Fiddler AI y Dreadnode. Con ambas operaciones, la compañía busca cubrir lo que describe como todo el ciclo de vida de los agentes de IA empresariales, desde su desarrollo y prueba hasta su supervisión una vez en producción.

Dreadnode aporta pruebas automatizadas de seguridad para modelos, aplicaciones y agentes de IA antes de su despliegue. Según el comunicado oficial de CrowdStrike, la tecnología somete a los sistemas a más de cien estrategias de ataque conocidas, entre ellas jailbreaks e inyecciones de instrucciones (prompt injection), clasifica los hallazgos por gravedad y los relaciona con marcos de referencia del sector como OWASP, MITRE ATLAS y NIST. El equipo de Dreadnode se integrará en el Cyber Superintelligence Lab de CrowdStrike.

Fiddler, por su parte, se especializa en observabilidad y explicabilidad de agentes de IA: permite rastrear las decisiones que toma un agente y entender por qué actuó de una determinada manera. Esta capacidad se integrará en la plataforma Falcon bajo el nombre Falcon Observe, donde convivirá con Falcon Guardian, el producto ya existente de CrowdStrike orientado a proteger a los agentes frente a ataques y usos indebidos. La compañía resume la combinación como una división de funciones: Guardian protege a los agentes del exterior, Fiddler/Observe comprueba que se comportan como se espera de ellos.

El consejero delegado de CrowdStrike, George Kurtz, justificó la operación señalando que 'las empresas están desplegando IA más rápido de lo que pueden demostrar que es segura' y que, hoy, un modelo puede ser manipulado o un agente puede actuar de forma manipulada sin que la organización lo detecte hasta que el sistema ya está en producción. El consejero delegado de Dreadnode, Brad Palm, añadió que la IA falla de maneras que las pruebas tradicionales de software no estaban diseñadas para detectar.

Ni CrowdStrike ni los comunicados oficiales de la compañía han revelado una cifra exacta del importe de las operaciones; la empresa únicamente precisa que el pago se realizará mayoritariamente en efectivo, con una parte en acciones sujeta a condiciones de consolidación (vesting). Varios medios especializados, entre ellos Bank Info Security y citybiz, han situado el valor conjunto de ambas compras en unos 495 millones de dólares, una cifra que esta publicación no puede confirmar de forma independiente a partir de fuentes primarias y que se presenta aquí como una estimación reportada, no como un dato oficial.

Las dos operaciones están sujetas a las condiciones de cierre habituales y se espera que se completen durante el cuarto trimestre del año fiscal 2027 de CrowdStrike, es decir, en los primeros meses naturales de 2027. La disponibilidad general de las nuevas capacidades, tanto las de Dreadnode como las derivadas de Fiddler, está prevista para ese mismo periodo, según confirmó la propia compañía.

La analista de Gartner Apeksha Kaushik, citada por CSOonline, advirtió a las empresas que no deben dar por definitivos los calendarios anunciados en este tipo de operaciones y recomendó pedir detalles concretos sobre precios, modelos de despliegue, tratamiento de datos y acceso a las interfaces de programación (API) antes de modificar sus propios planes a partir de este anuncio.

El movimiento se produce en un momento de consolidación acelerada del mercado de seguridad para inteligencia artificial, en el que proveedores de ciberseguridad establecidos compiten por absorber a startups especializadas en un segmento todavía emergente: la protección de agentes autónomos de IA que operan con credenciales y herramientas propias dentro de las organizaciones.