Inteligencia artificial
El acuerdo con Dreadnode llevaría las pruebas de IA previas al despliegue a Falcon
Añade Securities.io a tus fuentes preferidas en Google
CrowdStrike anunció el 3 de noviembre de 2026 (CRWD ) que ha firmado un acuerdo definitivo para adquirir Dreadnode, una empresa especializada en pruebas automatizadas de seguridad de IA. La adquisición prevista incorporaría a la plataforma Falcon pruebas continuas de modelos, aplicaciones y agentes de IA, con el objetivo de detectar vulnerabilidades antes de que esos sistemas entren en producción.
Se prevé que la contraprestación se pague principalmente en efectivo, y que una parte se abone en acciones sujetas a condiciones de consolidación. CrowdStrike no reveló el precio de compra en dólares. La empresa espera que la operación se cierre durante el cuarto trimestre de su ejercicio fiscal 2027, sujeto a las condiciones de cierre habituales.
Pruebas de IA antes del despliegue
La operación responde a una diferencia entre las pruebas de software convencionales y los sistemas de IA. Las pruebas tradicionales se diseñaron para código que se comporta de manera predecible; los modelos y los agentes son probabilísticos y pueden fallar ante ataques de jailbreak, inyección de instrucciones o manipulación del proceso de razonamiento de un agente. El producto previsto lleva las pruebas a la capa en la que las empresas desarrollan y evalúan la IA, y amplía la categoría de Detección y respuesta ante IA de CrowdStrike para incluir pruebas previas al despliegue.
El director ejecutivo y fundador de CrowdStrike, George Kurtz, planteó la adquisición como una respuesta a esa falta de visibilidad: «Las empresas están desplegando la IA más rápido de lo que pueden demostrar que es segura. Es posible hacer jailbreak a un modelo, manipular a un agente, y la mayoría de las organizaciones no tienen forma de detectar esos defectos hasta que la IA ya está en producción».
El flujo de trabajo previsto permite a los usuarios describir las pruebas en lenguaje sencillo. CrowdStrike afirma que Dreadnode ejecuta más de 100 estrategias conocidas de ataque a sistemas de IA —entre ellas, ataques de jailbreak, inyección de instrucciones, ataques de varios turnos y ataques específicos contra agentes— contra modelos, bucles de razonamiento de agentes, aplicaciones y servidores MCP. Una función de análisis independiente examina modelos de IA, repositorios de modelos y componentes para detectar vulnerabilidades antes de la puesta en producción.
Los resultados se clasifican por gravedad y se relacionan con OWASP Top 10 para LLM, OWASP Agentic Security ASI01-ASI10, MITRE ATLAS y NIST AI RMF. Los informes exportables están diseñados para respaldar decisiones sobre si se debe proceder o no con el despliegue. Los revisores humanos pueden reclasificar los hallazgos, cambiar sus niveles de gravedad y documentar sus razonamientos; las métricas del panel se recalculan automáticamente.
Integrar los hallazgos en la protección
La adquisición también conecta las pruebas con las operaciones de investigación y protección en tiempo de ejecución de CrowdStrike. Se prevé que los hallazgos de Dreadnode se incorporen a Falcon Guardian como recomendaciones de políticas, lo que permitirá que una vulnerabilidad detectada antes del despliegue sirva para orientar la protección en tiempo de ejecución. Los datos de las pruebas de Dreadnode se utilizarán para reforzar los modelos SafeMind, y se espera que su tecnología mejore la evaluación que SafeMind hace de la seguridad y las capacidades cibernéticas de los modelos de frontera.
El equipo de Dreadnode se incorporará al Cyber Superintelligence Lab de CrowdStrike, donde sumará investigadores especializados en seguridad de IA. Así, la operación va más allá de la adquisición de un producto: también incorpora a CrowdStrike al personal de investigación y los datos de pruebas que sustentan la capacidad prevista.
Las pruebas automatizadas de seguridad de IA tienen como fecha prevista de disponibilidad general el cuarto trimestre del ejercicio fiscal 2027. Puesto que tanto el producto como el cierre previsto de la operación se sitúan en ese mismo trimestre fiscal, el acuerdo daría a CrowdStrike un flujo de trabajo que abarcaría pruebas previas al despliegue, recomendaciones de políticas para la protección en tiempo de ejecución e investigación de modelos. Por tanto, su importancia no radica solo en añadir otra herramienta de pruebas, sino en combinar esos elementos en un proceso integral que va desde la detección de una vulnerabilidad de IA hasta su protección frente a ella.
