✨︎ Resumen (TL;DR):
- CrowdStrike añadió AI Kill Switch a Falcon Guardian para bloquear desde una pasarela el acceso de los agentes a los modelos que utilizan.
- El corte disponible ocurre en la pasarela y todavía no termina procesos ni evita reinicios directamente en los equipos.
- La integración con Claude Cowork llevará el sensor Falcon a su máquina virtual aislada, con una beta en macOS y compatibilidad con Windows prevista para noviembre de 2026.
CrowdStrike lanzó AI Kill Switch, una función de Falcon Guardian que permite a los equipos de seguridad cortar, desde una pasarela conectada, el acceso de los agentes de inteligencia artificial a los modelos que utilizan. La empresa también anunció una integración con Claude Cowork, de Anthropic, para dar visibilidad a los procesos, paquetes y conexiones de red dentro de su máquina virtual aislada. Ambas novedades se presentaron el 3 de noviembre de 2026 durante Fal.Con Europe, en Barcelona.
El interruptor corta el acceso, no el proceso
Falcon Guardian es un producto empresarial que supervisa y protege agentes de IA. CrowdStrike lo lanzó en septiembre para trabajar con programas capaces de encadenar tareas y usar herramientas con distintos niveles de autonomía.
AI Kill Switch es una función de Falcon Guardian que permite bloquear, desde una pasarela conectada, el acceso de esos agentes a los modelos que utilizan. Un administrador activa el control en Falcon Guardian y la plataforma ordena a las pasarelas vinculadas que apliquen el bloqueo.
El control puede utilizar Falcon AI Gateway o pasarelas de terceros conectadas. Por ahora, el corte ocurre en la pasarela. La medida disponible actúa sobre las conexiones a los modelos que pasan por esos puntos, no sobre todos los procesos que el agente esté ejecutando en una computadora.
CrowdStrike prevé añadir más adelante la capacidad de terminar procesos directamente en los equipos afectados e impedir que se reinicien. El comunicado de lanzamiento menciona esas medidas, pero la descripción técnica las sitúa en una etapa posterior. El interruptor tampoco borra el código del agente, informó CNBC.
Daniel Bernard, director comercial de CrowdStrike, dijo a CNBC que una persona decide cuándo cortar y restablecer el acceso. El control actual actúa sobre las conexiones a los modelos que atraviesan las pasarelas vinculadas, así que por sí solo no detiene todos los procesos en el equipo.
Jeff Pollard, analista de Forrester, explicó a Forbes que detener un agente no deshace las acciones que ya realizó. Si el agente delegó una tarea a otra herramienta o a otro agente, esa tarea también podría seguir ejecutándose.
CrowdStrike llevará Falcon al entorno de Claude Cowork
Cuando Claude Cowork ejecuta código localmente, lo hace dentro de una máquina virtual aislada en la computadora del usuario. CrowdStrike instalará su sensor Falcon dentro de ese entorno para que los equipos de seguridad tengan visibilidad sobre procesos, paquetes y conexiones de red que el sensor del equipo anfitrión no puede ver desde fuera de la máquina virtual.
CrowdStrike describe la integración como una beta disponible en macOS y prevé compatibilidad con Windows más adelante en noviembre de 2026. Sin embargo, otro artículo de la compañía, publicado el mismo día, la denomina “pre-beta”. Las dos descripciones difieren sobre la fase actual.
Dos controles distintos dentro del mismo entorno
Son dos puntos de control distintos. La integración con Claude Cowork busca mostrar qué ocurre dentro de su entorno de ejecución, mientras AI Kill Switch actúa sobre el acceso a modelos a través de una pasarela.
Por ahora, CrowdStrike ofrece un corte de conexiones en la pasarela y una forma de observar el interior de la máquina virtual de Cowork. La detención directa de procesos dependerá de las funciones adicionales que la empresa incorpore más adelante. Cortar el acceso al modelo no revierte acciones ya realizadas ni garantiza que una tarea delegada se detenga.
