Dos acuerdos, ninguna cifra

CrowdStrike anunció el martes que ha firmado acuerdos definitivos para adquirir Fiddler AI, que vigila y explica lo que hacen los agentes de IA, y Dreadnode, que ataca sistemas de IA para encontrar sus debilidades antes de que se despliegue. Ambos comunicados llevan fecha en Austin y se emitieron desde la conferencia Fal.Con Europe de la compañía, en Barcelona.

Ninguno indica un precio. CrowdStrike solo dice que cada operación se pagará principalmente en efectivo, con una parte en acciones sujeta a condiciones de consolidación, y que las dos se cerrarán previsiblemente en su cuarto trimestre del ejercicio fiscal 2027. The Wall Street Journal informó de unos 400 millones de dólares por Fiddler y 95 millones por Dreadnode, cerca de 495 millones en total; CyberScoop señala que CrowdStrike no reveló nada.

Qué aporta Fiddler

Fiddler AI, fundada en 2018 y con sede en Palo Alto, se venderá como Falcon Observe. CrowdStrike afirma que evalúa la precisión de un agente, el cumplimiento de sus tareas y su adecuación a las políticas antes del despliegue, y que después rastrea sus decisiones, su razonamiento y sus llamadas a herramientas en producción, señalando desvíos de comportamiento, alucinaciones y acciones no previstas. El comunicado sostiene que puede reducir el coste de la evaluación hasta un 98%, una cifra de la propia CrowdStrike y no una medición independiente, y enumera compatibilidad con OpenTelemetry junto a LangGraph, Amazon Bedrock, AWS Strands y Google ADK.

“Fiddler es la caja negra de vuelo de cada agente”, dijo George Kurtz, consejero delegado y fundador de CrowdStrike.

Panel de conexiones con cables de red entrando en un bastidor de servidores
Las dos adquisiciones apuntan a software situado entre los agentes de IA de las empresas y los sistemas que tocan. Foto ilustrativa. Brett Sayles · pexels · Pexels License

Qué aporta Dreadnode

La plataforma de Dreadnode ejecuta más de 100 estrategias de ataque conocidas —jailbreaks, inyección de instrucciones, ataques de varios turnos y ataques específicos de agentes— contra modelos, bucles de razonamiento de agentes, aplicaciones y servidores MCP. Ordena los hallazgos por gravedad, los asigna al OWASP Top 10 para grandes modelos de lenguaje, a OWASP Agentic Security, a MITRE ATLAS y al marco de gestión de riesgos de IA del NIST, y exporta informes pensados para decidir si algo sale o no sale.

Esos hallazgos alimentarán Falcon Guardian como recomendaciones de política, y el equipo de Dreadnode se incorpora al Cyber Superintelligence Lab que CrowdStrike creó este año. “Fundamos Dreadnode para exponer esas debilidades antes de que la IA llegue a producción”, dijo Brad Palm, consejero delegado de Dreadnode.

Un problema partido en dos

Juntas, las dos operaciones describen una sola apuesta: que las empresas pagarán por probar un agente antes de que funcione y por reconstruir lo que hizo después. CrowdStrike compra el antes y el después en lugar de construir cualquiera de los dos. El mismo día anunció una tercera pieza, un interruptor de emergencia para IA en Falcon Guardian, que detiene a un agente mientras se ejecuta.

Sala de reuniones vacía con una mesa larga y sillas
CrowdStrike espera cerrar las dos operaciones en su cuarto trimestre del ejercicio 2027. Foto ilustrativa. Qdysk qdysk · pexels · Pexels License

Los plazos son inusualmente ajustados. Se espera que ambas adquisiciones se cierren en el cuarto trimestre del ejercicio fiscal 2027 y que los dos productos —Falcon Observe y Automated AI Security Testing— estén disponibles de forma general en ese mismo trimestre.

Qué observar

Si CrowdStrike pone una cifra a alguna de las dos operaciones en su próxima presentación trimestral, y si la promesa del 98% de ahorro en evaluación resiste el contacto con clientes que no la usan dentro de una demostración de CrowdStrike. Hasta que lleguen esos documentos, los únicos precios asociados a estas dos empresas son los del Journal.