CrowdStrike anunció la creación del Cyber Superintelligence Lab, una organización dirigida por Bartley Richardson que reunirá investigadores en inteligencia artificial, operadores ofensivos y especialistas en respuesta a incidentes. La compañía quiere llevar esa investigación a su plataforma Falcon en una etapa marcada por agentes de IA capaces de acelerar tanto las tareas defensivas como las operaciones de los atacantes.
El laboratorio se centrará en ciberdefensa y seguridad de la IA, dos ámbitos relacionados pero con necesidades distintas. El primero comprende el uso de modelos y sistemas autónomos para detectar, investigar y responder a amenazas. El segundo aborda los riesgos que aparecen al incorporar IA a procesos empresariales, desde el comportamiento de los agentes hasta la protección de los datos y los entornos con los que interactúan.
La nueva estructura estará bajo la dirección de Richardson, que mantiene su responsabilidad como director de inteligencia artificial y sistemas autónomos de CrowdStrike. La organización integrará perfiles que habitualmente trabajan en fases diferentes: científicos dedicados a construir modelos, equipos ofensivos que reproducen técnicas de ataque y profesionales que intervienen cuando una organización sufre un incidente.
Telemetría operativa para entrenar defensas
La principal materia prima del laboratorio procederá de Falcon. Según CrowdStrike, su sensor recopila señales de terminales, sistemas de identidad, cargas de trabajo en la nube, almacenes de datos y Falcon Next-Gen SIEM dentro de una arquitectura común. La empresa cifra ese flujo en billones de eventos diarios, aunque no ha detallado qué volumen estará disponible para cada proyecto ni cómo se seleccionarán los conjuntos utilizados por los investigadores.
Para el desarrollo de IA defensiva, la cantidad de información resulta menos significativa si los datos carecen de contexto sobre lo ocurrido. CrowdStrike sostiene que sus señales están mapeadas y etiquetadas por analistas, con veredictos que describen el ataque, su funcionamiento y las acciones que permitieron detenerlo. Ese historial incorpora 15 años de inteligencia de amenazas y respuesta a incidentes.
La combinación puede servir para enseñar a los sistemas a distinguir actividad legítima, anomalías y comportamientos hostiles, además de relacionar señales dispersas dentro de una secuencia de ataque. También permite probar decisiones automáticas en entornos de alta fidelidad antes de trasladarlas a una infraestructura empresarial. El valor operativo dependerá de que los modelos generalicen más allá de los incidentes ya observados y respondan ante técnicas nuevas sin multiplicar los falsos positivos.
George Kurtz, CEO y fundador de CrowdStrike, vincula el proyecto con la adopción más amplia de esta tecnología: «La seguridad es la clave para que la IA se expanda».
El directivo también destaca la convergencia entre investigación y operaciones dentro de la plataforma: «El Cyber Superintelligence Lab reúne a doctores, investigadores en IA y cazadores de amenazas que detienen ataques reales cada día en la plataforma Falcon. Esa profundidad de talento en IA aplicada debe estar en la plataforma donde se detienen las brechas de seguridad. La síntesis de nuestro foso de datos y el mejor talento en IA de la ciberseguridad beneficia a los defensores como nunca hasta ahora».
De la asistencia al analista a la respuesta autónoma
La orientación hacia la denominada era de los agentes amplía el alcance respecto a herramientas que se limitan a resumir alertas o ayudar a redactar consultas. Un agente defensivo puede encadenar tareas, consultar distintas fuentes, formular hipótesis, priorizar incidentes y ejecutar acciones dentro de los permisos concedidos. Esa capacidad acorta los tiempos de reacción, pero eleva las exigencias de control, trazabilidad y validación.
En una operación real, una decisión equivocada puede aislar un dispositivo crítico, bloquear una identidad válida o interrumpir una carga de trabajo. Por ello, el aprendizaje continuo que plantea CrowdStrike tendrá que convivir con límites operativos, mecanismos de supervisión y registros que permitan reconstruir cada actuación. La compañía no ha concretado el calendario de los primeros desarrollos, el tamaño del equipo, su presupuesto ni qué capacidades llegarán primero a Falcon.
Bartley Richardson, director del laboratorio y de inteligencia artificial y sistemas autónomos, sitúa la eficacia práctica como criterio de evaluación: «La verdadera prueba para la IA en materia de seguridad es si es capaz de detener las brechas de seguridad».
Richardson añade que la velocidad será una condición central frente a ataques más automatizados: «Para lograrlo hoy en día, necesitamos una inteligencia que funcione a la velocidad de una máquina, aprendiendo y mejorando continuamente. Es el estándar hacia el que deberá avanzar todo el sector ante adversarios potenciados por la IA».
Una estructura para acortar el paso de la investigación al producto
La creación de una unidad específica permite a CrowdStrike concentrar capacidades que ya existían en áreas distintas y orientar su trabajo hacia problemas compartidos. Para un fabricante de seguridad, la ventaja potencial reside en reducir la distancia entre una técnica experimental, su validación con especialistas y su despliegue en una plataforma utilizada para vigilar infraestructuras empresariales.
Ese planteamiento también convierte la calidad de la telemetría y de sus etiquetas en un activo competitivo. Los proveedores con acceso continuado a incidentes pueden retroalimentar sus modelos con resultados observados, mientras que los equipos de respuesta aportan criterios sobre qué decisiones son útiles bajo presión. La diversidad de los entornos será decisiva para evitar que las defensas queden ajustadas a un conjunto limitado de organizaciones o patrones conocidos.
Para las empresas usuarias, el efecto relevante aparecerá cuando la investigación se traduzca en tiempos menores de detección y contención sin perder gobernanza. Si CrowdStrike consigue trasladar esas capacidades a Falcon, los responsables de seguridad tendrán que definir qué acciones puede ejecutar un agente de forma autónoma, cuáles requieren aprobación humana y cómo integrar esas decisiones con sus procedimientos de continuidad de negocio.
