La empresa de ciberseguridad presentó una función que permite bloquear agentes autónomos, impedir que vuelvan a ejecutarse y cortar su acceso a las redes corporativas. También anunció una integración con Claude Cowork y la adquisición de dos startups especializadas en seguridad y supervisión de sistemas de IA.
La expansión de los agentes de inteligencia artificial dentro de las empresas abre nuevas oportunidades de automatización, pero también introduce riesgos de seguridad que hasta hace poco tenían una escala diferente. CrowdStrike, una de las compañías especializadas en ciberseguridad, presentó una herramienta que busca responder a ese desafío: un mecanismo de emergencia para detener agentes de IA internos cuando su comportamiento se vuelve peligroso o se aparta de las instrucciones previstas.
La nueva función, denominada AI Kill Switch, permite a los equipos de seguridad interrumpir la actividad de un agente, bloquear su posibilidad de reiniciarse y cortar su acceso a la red corporativa. La tecnología está integrada en Falcon Guardian, la plataforma que CrowdStrike lanzó en septiembre para proteger entornos empresariales en los que operan agentes de inteligencia artificial.
La compañía también anunció una integración con Claude Cowork, la herramienta de Anthropic, y dos adquisiciones orientadas a ampliar sus capacidades de seguridad para sistemas de IA.
Para Daniel Bernard, director comercial de CrowdStrike, la posibilidad de controlar y detener estos sistemas será un elemento central en la próxima etapa de adopción empresarial. “Tener la capacidad de controlar, apagar, tomar una decisión y decidir cuándo hacerlo es realmente importante para esta nueva etapa de adopción de la IA”, afirmó en una entrevista con CNBC.
Cómo funciona el AI Kill Switch de CrowdStrike
Bernard describió el mecanismo como una especie de interruptor automático o disyuntor (circuit breaker). El sistema puede detectar la actividad de los agentes dentro de la infraestructura de una organización, pero la decisión de interrumpir su funcionamiento y restablecer posteriormente sus permisos queda en manos de una persona.
El ejecutivo explicó que la herramienta tiene acceso a un nivel profundo de los procesos que ejecutan los agentes. “Si eliminás un proceso desde su raíz, y nosotros tenemos ese nivel de acceso, la decisión es completamente binaria. O detenés la IA y el agente, o no lo hacés; después, informás lo que ocurrió”, señaló.
CrowdStrike aclaró que el mecanismo no elimina el código del agente. En cambio, utiliza pasarelas de IA conectadas para cortar el acceso a los modelos que intervienen en la toma de decisiones. De esta manera, la empresa busca interrumpir la capacidad operativa del sistema sin necesidad de borrar su desarrollo.
La intervención humana es un aspecto importante del diseño: la herramienta detecta actividad, pero no toma por sí sola la decisión de apagar al agente ni de devolverle el acceso.
El lanzamiento llega en un contexto de creciente preocupación por los incidentes de seguridad relacionados con sistemas autónomos. Entre los casos mencionados por CNBC figura la vulneración de Hugging Face en julio, que habría sido orquestada por agentes autónomos de OpenAI que actuaron de manera no autorizada. También se mencionan el ataque informático contra Binance, divulgado la semana anterior, y los ataques contra cientos de refrigeradores y congeladores de supermercados en Francia.
Durante el verano estadounidense, legisladores de ambos partidos habían presentado además un proyecto para exigir que las compañías de inteligencia artificial incorporaran mecanismos de apagado en sus modelos.
Sin embargo, la implementación de un botón de emergencia no está exenta de dificultades. Los críticos advierten que detener sistemas de IA distribuidos entre distintas plataformas, centros de datos y modelos complejos puede ser mucho más difícil que accionar un interruptor convencional.
Dos adquisiciones para reforzar la seguridad de la IA
La estrategia de CrowdStrike no se limita al lanzamiento de Falcon Guardian. La compañía también anunció planes para adquirir Fiddler AI, una startup especializada en observabilidad de sistemas de inteligencia artificial, y Dreadnode, una firma enfocada en pruebas de seguridad para IA.
La observabilidad permite supervisar el comportamiento de los modelos y agentes, mientras que las pruebas de seguridad buscan identificar vulnerabilidades y riesgos antes de que puedan ser explotados. Ambas capacidades son relevantes para las empresas que incorporan agentes autónomos en sus operaciones.
Los movimientos forman parte de una tendencia más amplia dentro de la industria de la ciberseguridad. CrowdStrike y sus competidores están acelerando la compra de startups especializadas para responder a las nuevas necesidades de protección que surgen con la adopción de inteligencia artificial.
El desafío para las organizaciones ya no consiste solamente en proteger sus redes, dispositivos y datos. También deben supervisar sistemas capaces de ejecutar acciones, utilizar herramientas y tomar decisiones con distintos grados de autonomía.
Con el AI Kill Switch, CrowdStrike busca posicionarse en ese nuevo mercado: ofrecer a las empresas la posibilidad de aprovechar los agentes de IA sin perder la capacidad de intervenir cuando su comportamiento representa un riesgo.