CrowdStrike ha anunciado su intención de adquirir Fiddler, una compañía especializada en observar y evaluar el comportamiento de sistemas de inteligencia artificial. La tecnología se integraría en su plataforma Falcon con el nombre Falcon Observe. El anuncio describe una operación propuesta, sujeta a condiciones de cierre y a los riesgos de integración que reconoce el propio comprador.
El objetivo declarado es seguir qué hacen los agentes de IA antes y después de ponerlos en producción. A diferencia de una herramienta que solo detecta accesos sospechosos, la propuesta pretende registrar acciones, relacionarlas con la tarea asignada e identificar comportamientos que se aparten de ella. Son capacidades anunciadas por la empresa, no resultados de una prueba realizada por NEXORA.
Un agente puede equivocarse usando permisos válidos
CrowdStrike utiliza un ejemplo para explicar el problema: un agente puede aprobar una devolución contraria a la política de una empresa aunque utilice herramientas autorizadas y credenciales correctas. Ese supuesto ilustra el tipo de error que quiere vigilar. No se presenta como una incidencia real ocurrida a un cliente identificado.
Fiddler permitiría comparar instrucciones, modelos y configuraciones antes del despliegue. Después, aportaría registros del comportamiento y señales sobre desviaciones o acciones no previstas. La compañía plantea combinar esos datos con su información de seguridad sobre dispositivos, identidades y servicios en la nube para facilitar la investigación de lo sucedido.
La observación no garantiza que una decisión sea correcta
Según el anuncio, Falcon Guardian se orienta a proteger a los agentes frente a ataques y usos indebidos, mientras Falcon Observe añadiría evaluación y seguimiento de su conducta. La distinción importa: un sistema puede actuar dentro de sus permisos y aun así realizar una operación equivocada. Mantener un registro ayuda a analizarla, pero no demuestra por sí solo que cualquier explicación del sistema sea correcta.
La previsión de disponibilidad que comunica CrowdStrike es el cuarto trimestre de su ejercicio fiscal 2027. Sigue siendo un calendario anunciado, no una función ya disponible para todos sus clientes. La nota no permite confirmar por sí sola el éxito de la compra, su integración final o que desaparezcan los riesgos de utilizar agentes autónomos en una empresa.
