CrowdStrike introduce Falcon IQ, una innovadora plataforma que emplea más de 50 agentes de inteligencia artificial especializados para automatizar tareas de evaluación, priorización y corrección de vulnerabilidades. La tecnología se apoya en modelos abiertos NVIDIA Nemotron y en Charlotte AI AgentWorks, y transforma Project QuiltWorks, hasta ahora dedicado a coordinar servicios de seguridad entre socios, en flujos automatizados internos de la plataforma Falcon.
Resumen de las claves de CrowdStrike Falcon IQ en 30 segundos
- Falcon IQ incorpora más de 50 agentes de IA para automatizar evaluación, priorización y remediación.
- NVIDIA Nemotron aporta modelos abiertos que alimentan el componente agéntico de la plataforma.
- Los agentes combinan telemetría del cliente, inteligencia de amenazas y hallazgos de Falcon OverWatch.
- Los socios pueden crear y ajustar sus propios agentes mediante Charlotte AI AgentWorks.
- CrowdStrike transforma Project QuiltWorks en procesos ejecutables directamente en Falcon.
El anuncio se realizó durante Fal.Con 2026 en Las Vegas, marcando una nueva etapa para Project QuiltWorks, iniciativa destinada a coordinar tecnología y servicios de varias compañías para gestionar riesgos en sistemas avanzados de IA.
La innovación de Falcon IQ radica en llevar parte de esa gestión al terreno de los agentes autónomos o semiautónomos. En lugar de solo generar informes sobre vulnerabilidades, la plataforma busca correlacionar datos, establecer prioridades y proponer o ejecutar acciones de remediación de forma automatizada.
CrowdStrike presenta este avance como una forma de acelerar tareas que tradicionalmente requieren una intervención significativa de analistas y consultores. La efectividad dependerá de los agentes configurados, las políticas internas y las funciones en producción.
Más de 50 agentes especializados para gestionar la seguridad
Falcon IQ no depende de un único modelo para realizar todo el proceso de seguridad.
La arquitectura de CrowdStrike está diseñada con más de 50 agentes especializados, cada uno dedicado a diferentes fases de evaluación, priorización y remediación.
Se asemeja a un equipo humano: diferentes componentes se encargan de tareas concretas y sus resultados se integran en un procedimiento global.
Estos agentes analizan vulnerabilidades, las relacionan con información sobre amenazas reales y determinan cuáles merecen atención prioritaria.
Este aspecto es especialmente importante.
Una organización grande puede tener miles de vulnerabilidades identificadas. Abordarlas solo según su puntuación teórica puede llevar a gastar recursos en fallos de baja probabilidad de ser explotados, mientras que otras vulnerabilidades activamente utilizadas por atacantes podrían quedar pendientes.
Falcon IQ busca aportar contexto a esa toma de decisiones.
La plataforma correlaciona telemetría del cliente, inteligencia de amenazas de CrowdStrike y hallazgos de Falcon OverWatch, el servicio de búsqueda de amenazas gestionado de la compañía.
Con esta información, los agentes pueden ofrecer recomendaciones y definir procedimientos de actuación.
La automatización no significa que todas las vulnerabilidades se corrijan sin supervisión. CrowdStrike habla de agentes capaces de validar, priorizar y ejecutar tareas de remediación, aunque las acciones disponibles dependen de los flujos, permisos y políticas configuradas.
NVIDIA Nemotron en el núcleo de Falcon IQ
NVIDIA tiene un papel destacado en la arquitectura.
Los modelos abiertos NVIDIA Nemotron alimentan el motor agéntico que CrowdStrike utiliza para validar y priorizar vulnerabilidades de código y participar en su corrección durante la ejecución.
Nemotron representa una familia de modelos y tecnologías destinados a crear agentes de IA, con distintas dimensiones y especializaciones.
CrowdStrike combina estos modelos con Falcon Foundry y Charlotte AI AgentWorks.
Charlotte AI AgentWorks es la plataforma sin código de CrowdStrike para construir agentes enfocados en operaciones de seguridad. Los socios pueden crear y ajustar sus propios agentes según las necesidades de cada cliente.
Esta flexibilidad es clave en la estrategia comercial de Falcon IQ.
CrowdStrike no pretende limitarse a los más de 50 agentes existentes. Los integradores y proveedores pueden añadir procedimientos propios y adaptar los agentes a distintos sectores, infraestructuras o políticas internas.
| Componente | Función en Falcon IQ |
|---|---|
| NVIDIA Nemotron | Modelos abiertos que alimentan el motor agéntico |
| Charlotte AI AgentWorks | Creación y parametrización de agentes de seguridad |
| Falcon Foundry | Infraestructura para construir aplicaciones sobre Falcon |
| Falcon OverWatch | Hallazgos derivados de la búsqueda de amenazas |
| CrowdStrike Threat Intelligence | Contexto sobre actores y técnicas de ataque |
| Falcon IQ | Orquestación de evaluación, priorización y acciones |
Esta integración ilustra cómo la inteligencia artificial agéntica evoluciona de asistentes conversacionales a procedimientos operativos con acceso a datos y herramientas empresariales, ampliando su impacto.
Pero también implica establecer límites claros en las funciones de cada agente.
De la detección de vulnerabilidades a su gestión activa
Una de las innovaciones que CrowdStrike busca con Falcon IQ es diferenciar entre detectar un problema y tomar una acción concreta.
Una evaluación tradicional puede generar extensos informes con vulnerabilidades, exposición y recomendaciones.
Luego inicia otra fase: determinar qué resolver primero, asignar responsables, gestionar servicios externos y verificar que el riesgo disminuye.
Falcon IQ pretende mantener todo ese proceso dentro de la misma plataforma.
Los agentes correlacionan los hallazgos y generan acciones recomendadas, que pueden incluir ajustes en Falcon, activación de módulos adicionales o servicios de socios de Project QuiltWorks.
Los proveedores pueden integrar su catálogo de servicios y vincularlo con los problemas detectados.
El sistema puede crear playbooks que relacionan hallazgos, posibles respuestas, escenarios de ataque y prioridades de inversión, facilitando decisiones rápidas y coherentes.
Esta funcionalidad también convierte a Falcon IQ en una herramienta útil para los canales de CrowdStrike, además del equipo interno de seguridad.
Los socios pueden presentar los resultados a través de un panel personalizado con su marca, desde donde el cliente consulta hallazgos, recomendaciones y evolución del plan de remediación.
Project QuiltWorks: tecnología, servicios, nube y seguros en acción
Falcon IQ proviene de Project QuiltWorks, aunque ambas denominaciones no son completamente equivalentes.
QuiltWorks plantea un modelo mucho más amplio para gestionar riesgos asociados a la conocida frontier AI, entendida como sistemas de IA avanzados con rápida expansión en capacidades y superficie exponencial de exposición.
Esta iniciativa combina modelos de IA de diversos proveedores, tecnología de CrowdStrike, servicios de integradores, infraestructura en la nube y compañías de seguros cibernéticos.
CrowdStrike indica que Project QuiltWorks integra modelos de OpenAI, Anthropic y NVIDIA Nemotron.
Incluye además infraestructura de AWS y servicios de distintos integradores, formando un ecosistema interconectado.
Falcon IQ lleva parte de ese ecosistema a un nivel operativo dentro de Falcon.
Es importante notar que no todo lo que forma parte de QuiltWorks se transfiere automáticamente a Falcon IQ ni todos sus componentes son agentes autónomos.
NVIDIA aporta los modelos abiertos para el núcleo agéntico, pero otros modelos y proveedores siguen formando parte del entorno más amplio de QuiltWorks.
La organización de la ciberseguridad alrededor de agentes
El uso de más de 50 agentes no es solo un número, sino una estrategia de enfoque.
Hasta hace poco, la incorporación de IA generativa en seguridad seguía el esquema del copiloto: un analista hacía una consulta y el sistema mostraba alertas, informes o resúmenes.
Ahora, los agentes introducen un paradigma diferente.
En lugar de esperar instrucciones puntuales, reciben un objetivo, emplean herramientas, consultan información, ejecutan pasos intermedios y coordinan resultados.
Por ejemplo, un agente puede clasificar una vulnerabilidad, otro verificar su relación con técnicas de atacantes, un tercero analizar la exposición, y un cuarto proponer acciones de remediación.
El profesional de seguridad deja de realizar cada paso manualmente y pasa a supervisar un flujo coordinado de distintos agentes especializados, sumando eficiencia y rapidez en tareas repetitivas.
Eso sí, también se abren riesgos: errores en un chatbot o en un agente con permisos operativos pueden tener consecuencias serias, como acciones incorrectas en sistemas reales.
Por ello, la gestión de permisos, la trazabilidad, la aprobación humana y la reversión de acciones son aspectos críticos para garantizar un uso responsable de la automatización.
CrowdStrike deberá demostrar en entornos reales cómo equilibra estos aspectos en Falcon IQ.
Los adversarios también usan automatización
La automatización en ataques no solo busca reducir costos, sino también acelerar operaciones y reconocimiento.
Los atacantes emplean inteligencia artificial para agilizar el reconocimiento, creación de contenido, análisis y adaptación de ataques, lo que reduce el tiempo para explotar vulnerabilidades.
CrowdStrike sostiene que los defensores precisarán similares flotas de agentes especializados capaces de razonar y actuar a velocidades comparables.
Esta visión comparte NVIDIA, aunque se trata aún de una proyección sobre cómo evolucionarán las operaciones de seguridad en el escenario futuro.
En la práctica, la realidad actual sigue requiriendo análisis humanos, procedimientos de escalada y controles sobre acciones críticas. La automatización ayuda a eliminar tareas repetitivas y acelerar investigaciones, pero no resuelve automáticamente todos los incidentes.
Falcon IQ representa esa transición hacia una mayor automatización en la respuesta a amenazas.
CrowdStrike busca que pase de ser un asistente de analistas a un conjunto de agentes que participen activamente en todo el proceso operativo, desde la evaluación inicial hasta la remediación.
El hecho de que el sistema parta con más de 50 agentes indica la dirección del mercado: menos foco en un único modelo que abarque toda la ciberseguridad, y más en coordinar muchos agentes con funciones y permisos específicos.
Queda por definir cuánto trabajo pueden asumir con fiabilidad estos agentes y qué porcentaje seguirá necesitando supervisión humana.
CrowdStrike advierte que algunos servicios aún están en desarrollo y podrían experimentar cambios. Las organizaciones deben basar sus decisiones en capacidades actualmente disponibles, ya que la velocidad de anuncios sobre IA puede superar la implementación práctica.
Preguntas frecuentes
¿Qué es CrowdStrike Falcon IQ?
Falcon IQ es una plataforma de CrowdStrike diseñada para automatizar procesos de evaluación, priorización y remediación de riesgos mediante agentes de inteligencia artificial en el entorno Falcon.
¿Cuántos agentes de IA emplea Falcon IQ?
CrowdStrike afirma que Falcon IQ utiliza más de 50 agentes especializados para diferentes etapas de evaluación, priorización y remediación.
¿Cuál es el rol de NVIDIA en Falcon IQ?
Los modelos abiertos NVIDIA Nemotron alimentan el motor agéntico que valida y prioriza vulnerabilidades, permitiendo su corrección durante la ejecución. CrowdStrike combina estos modelos con Falcon Foundry y Charlotte AI AgentWorks para diseñar y personalizar los agentes.
¿Utiliza Falcon IQ también modelos de OpenAI y Anthropic?
CrowdStrike indica que Project QuiltWorks, el marco más amplio, usa modelos de OpenAI, Anthropic y NVIDIA Nemotron. En Falcon IQ, NVIDIA Nemotron actúa específicamente como proveedor de modelos abiertos para el motor agéntico descrito en el anuncio.