Los agentes de IA están escribiendo código, consultando bases de datos y llamando a API en la nube en nombre de millones de usuarios empresariales. CrowdStrike cree que tiene una respuesta para lo que sucede cuando uno de esos agentes es secuestrado en mitad de una tarea.
En Fal.Con 2026 el 1 de septiembre, la empresa presentó Falcon Guardian, una capa de seguridad en tiempo real diseñada específicamente para monitorear y controlar agentes de IA que se ejecutan en puntos finales empresariales. El producto se integra dentro del marco existente de detección y respuesta de IA de CrowdStrike, y su primera prueba pública no fue una presentación simulada, sino un bloqueo de ataque en vivo.
¿Qué sucedió en la demostración?
El escenario que recorrió CrowdStrike involucró a Claude Code de Anthropic, un asistente de codificación por IA popular que los desarrolladores ejecutan localmente para automatizar tareas de programación. Durante la demostración, el agente recibió una inyección de prompt indirecto malicioso, lo que significa que una instrucción oculta incrustada en algún lugar de la ventana de contexto del agente le indicó realizar algo que su operador nunca autorizó.
Ese algo no autorizado estaba exfiltrando las credenciales de AWS almacenadas en la máquina.
Falcon Guardian interceptó el intento antes de que cualquier credencial saliera del punto final. El sistema asignó al incidente una puntuación de riesgo crítica de 90, marcó la llamada anómala a la herramienta y bloqueó la ejecución. Luego continuó: Guardian identificó 12 intentos de ataque similares en otros agentes del mismo entorno, deteniendo todos ellos sin que ninguna credencial fuera exfiltrada de ninguna máquina.
El tipo de ataque en sí, la inyección indirecta de instrucciones, implica que un agente lea contenido desde una fuente externa, como una página web, un archivo o un comentario de código, donde dicho contenido contiene instrucciones disfrazadas como contexto legítimo. El agente, siguiendo su programación para ser útil, ejecuta la instrucción. El operador humano nunca lo ve suceder.
Cómo funciona realmente Falcon Guardian
Falcon Guardian extiende los principios de detección y respuesta de puntos finales de CrowdStrike a la capa de agentes de IA. El sistema utiliza ganchos nativos para inspeccionar prompts y llamadas a herramientas en tiempo real. Cuando un agente intenta realizar una acción, Guardian la verifica contra la política antes de que se ejecute la llamada. Si la llamada parece ser una inyección de prompt, un acceso no autorizado a credenciales o una solicitud de API fuera de alcance, el sistema la bloquea y registra el incidente.
También gestiona el descubrimiento. CrowdStrike dijo que actualmente está monitoreando más de 160 millones de instancias de agentes en su red empresarial, y a través de esta visibilidad ha identificado más de 1,800 aplicaciones agentes distintas. Muchas de ellas califican como agentes sombra, herramientas implementadas por desarrolladores o equipos individuales sin aprobación formal de TI.
El producto se lanzó con tres áreas funcionales principales: descubrimiento de agentes conocidos y desconocidos que operan en un entorno, visibilidad en tiempo real sobre lo que esos agentes están haciendo, y controles activos que aplican políticas y bloquean amenazas. CrowdStrike también anunció integraciones adicionales como funciones futuras, con las asociaciones existentes con AWS y Anthropic proporcionando la base arquitectónica.
Falcon Guardian vincula el comportamiento del agente con las identidades de los usuarios y la telemetría en tiempo real, lo que permite a los equipos de seguridad responder a la pregunta de qué operador humano realizó una acción y qué intentó exactamente, en lugar de mirar una entrada de registro anónima.
Por qué esto es importante para los equipos de seguridad empresarial
Las defensas a nivel de modelo, las barreras de seguridad que los proveedores de IA incorporan en sus modelos, nunca fueron diseñadas para ser la última línea de defensa contra un atacante determinado. Pueden ser evadidas, manipuladas o simplemente ausentes en modelos ajustados o de código abierto. Lo que CrowdStrike argumenta con Falcon Guardian es que los controles en tiempo de ejecución a nivel de endpoint deben existir independientemente de lo que haya implementado el proveedor del modelo.
Para los equipos de operaciones de seguridad, el producto aborda una brecha de visibilidad en los EDR convencionales, que pueden indicarle que un proceso accedió a un archivo, pero no pueden decirle que un agente de IA fue manipulado para acceder a ese archivo mediante una instrucción oculta en un documento markdown que se le pidió resumir al agente.