El «AI Kill Switch» de CrowdStrike corta agentes de IA, pero la decisión de apagarlos sigue siendo humana

Por El Ecosistema Startup · 3 de noviembre de 2026.

CrowdStrike ha puesto a disposición de sus clientes el AI Kill Switch, una función de Falcon Guardian que permite a un administrador autorizado terminar un agente de IA descontrolado, impedir que vuelva a arrancar y cortarle el acceso a la red corporativa. Se anunció en la edición europea de Fal.Con.

Según el comunicado de la compañía, el proceso tiene cuatro pasos: terminar el agente en ejecución, bloquear su reinicio mediante política en el host, cortar su conectividad con la red empresarial y registrar todo en un rastro de auditoría. Hoy la terminación actúa primero en el AI Gateway (la pasarela por la que pasa el tráfico de los agentes); la terminación directa en el endpoint, es decir, en el equipo donde corre el agente, llegará en una versión posterior.

El anuncio llega junto a dos compras: Fiddler AI por 400 millones de dólares y Dreadnode por unos 95 millones, según The Wall Street Journal. También incluye una integración con Anthropic para ejecutar el sensor Falcon dentro de la máquina virtual de Claude Cowork.

El argumento técnico de CrowdStrike es que vigilar agentes desde una sola capa deja puntos ciegos. Los hooks a nivel de agente (ganchos que aplican políticas dentro de herramientas como Claude Code, OpenAI Codex, GitHub Copilot o Cursor) ven el prompt, pero no toda la respuesta ni las acciones derivadas. La vigilancia solo de red observa el tráfico, pero no puede detener una acción que se ejecuta en el endpoint. Y si el agente usa un modelo local o de pesos abiertos, la red directamente no lo ve. De ahí su propuesta: unir las tres capas en un único sensor. Es el planteamiento de la empresa, no una verificación independiente.

El propio director comercial, Daniel Bernard, reconoció a CNBC el límite: la herramienta detecta lo que hacen los agentes, pero juzgar si ese comportamiento es inofensivo u hostil recae en una persona. La acción es «muy binaria»: o matas al agente o no.

Nuestra lectura: el interruptor es la parte fácil del problema. Lo escaso no es la capacidad técnica de cortar, sino la gobernanza que lo rodea: quién puede apretar el botón, con qué evidencia, a qué hora y cómo se recupera el servicio después. Michele Abraham, de IDC, advertía ante Forbes de las tareas previas que casi nadie hace: probar que el apagado funciona antes de necesitarlo y verificar que los subagentes quedaron realmente aislados. Un kill switch sin simulacros es una ilusión de control.

Encaja con una tesis que venimos defendiendo: en la era de los agentes, el valor se desplaza del protocolo al permiso. Identidad, límites de acción y supervisión humana se convierten en producto. Que CrowdStrike, Okta (con su plataforma para revocar el acceso de agentes) y ServiceNow compitan en esto indica que la seguridad de agentes se consolida como categoría propia, no como un módulo más del antivirus. La reacción bursátil, cerca de un 1% según CNBC, fue tibia; el patrón importa más que la cotización.

El trasfondo político refuerza la lectura. Según TechTimes, los representantes Ted Lieu y Nathaniel Moran presentaron el 23 de julio de 2026 la AI Kill Switch Act, que obligaría a desarrolladores de gran escala a mantener la capacidad de frenar o apagar sus sistemas. Plantea multas de hasta 2 millones de dólares diarios por no mantener el mecanismo y de 20 millones diarios por desobedecer una orden de apagado. El texto sigue estancado en comisión, y un intento en el Senado de aprobarlo por consentimiento unánime fracasó tras la objeción de Rand Paul, según USA TODAY.

En general, a corto plazo veremos más incidentes y más burocracia de control, y es honesto decirlo: los agentes con credenciales reales ampliarán la superficie de ataque antes de que las defensas maduren. Pero la fórmula correcta no es frenar la autonomía, sino hacerla auditable. Es la condición para que las empresas confíen a los agentes tareas de verdad y, a largo plazo, liberen a las personas del trabajo rutinario. Un interruptor fiable es lo que permite dejar la puerta abierta.

Para quien despliegue agentes, la conclusión práctica es sencilla: inventariar qué agentes tienen credenciales, definir por escrito quién tiene autoridad para apagarlos y ensayar el apagado. Esa pregunta, «¿puedo apagarlo?», va a aparecer en los cuestionarios de seguridad empresariales, con o sin CrowdStrike.