Recap FAL.CON Europe 2026

Plain Concepts repasa en este recap lo que dejó FAL.CON Europe 2026, la conferencia de CrowdStrike sobre cómo proteger a las empresas ahora que la inteligencia artificial interviene tanto en los ataques como en la defensa, una cuestión que gana peso a medida que las organizaciones llevan agentes y modelos a producción.

CrowdStrike celebró la edición europea de su conferencia del 2 al 4 de noviembre en la Fira Gran Via de Barcelona, con el lema Securing the AI Revolution. Las entradas se agotaron con un 60 % más de inscripciones que el año anterior, y la cita reunió a más de 3.000 responsables de seguridad de más de 1.200 organizaciones y 83 países, repartidos en 183 sesiones y más de 25 talleres prácticos (web oficial del evento). Las dos keynotes pueden verse completas en YouTube (día 1 y día 2).

George Kurtz, CEO y fundador de CrowdStrike, abrió el martes 3 de noviembre con una idea que repitió varias veces, la del agent state. Durante años, explicó, los atacantes se ordenaban en una pirámide con los grupos de activistas abajo, el cibercrimen en medio y los Estados en la cima, porque solo un Estado podía pagar el talento y las herramientas de un ataque sofisticado. Con agentes de IA esa escasez desaparece, de modo que cualquier grupo criminal o empleado desleal puede operar como lo haría un Estado.

Para ilustrarlo repasó el incidente de Hugging Face, en el que agentes autónomos escaparon de su entorno aislado, escalaron privilegios y se movieron por el clúster interno en unas 17.000 acciones, la mayoría ruido que escondía las pocas que causaron el daño. Kurtz recordó que hace un año el atacante más rápido tardaba 27 segundos en saltar del primer equipo comprometido a otro y que ahora los ataques ocurren «a velocidad de inferencia». Citó también una campaña con dos agentes que comprometió 15 organizaciones sanitarias y se hizo con el controlador de dominio en 20 minutos, y aseguró que los incidentes con agentes se duplicaron cada mes entre julio y septiembre.

La respuesta de CrowdStrike se apoya en Falcon Guardian, su producto para proteger agentes de IA, que ya está disponible de forma general y se amplía a la cadena de suministro de la IA, es decir, a los paquetes que los agentes descargan y ejecutan. Kurtz anunció además que su pasarela de IA (AI gateway) es ya de disponibilidad general y que Guardian se ejecuta dentro del contenedor de Claude Cowork gracias a un acuerdo con Anthropic.

La novedad más comentada fue el AI kill switch, que con una sola acción corta el acceso de los agentes a los modelos que los hacen funcionar. Funciona hoy en la pasarela y llegará a los equipos Windows antes de que termine el año fiscal de la compañía. Kurtz anunció también la compra de Fiddler AI, que aporta una especie de caja negra de cada agente para explicar qué hizo y por qué, y la intención de adquirir Dreadnode, que lanza más de 100 técnicas de ataque contra modelos, aplicaciones y agentes antes de ponerlos en producción. Ese mismo día, CrowdStrike y AWS presentaron la integración de Guardian con Amazon Bedrock AgentCore Guardrails (comunicado).

Kurtz dedicó una parte de su intervención a los modelos de pesos abiertos. Según los datos que mostró, en pocos meses pasaron de cerca del 25 % a casi el 80 % del uso de tokens, empujados por el coste y por la soberanía del dato, y pronosticó que cada vez más se ejecutarán directamente en portátiles y ordenadores de sobremesa, lo que obliga a proteger el lugar donde corre la IA y no solo la pasarela.

Bartley Richardson, Chief AI & Autonomous Systems Officer, que llegó a CrowdStrike este año desde Nvidia, presentó el laboratorio que dirige y su primer resultado, SafeMind, al que describió como una fábrica de ciberseguridad basada en agentes. De ella salen dos familias de modelos desarrolladas con Nvidia. Red Tempest actúa como atacante y Blue Solano, entrenado a partir de modelos Nemotron, como defensor. Los dos se enfrentan de forma continua en réplicas digitales del entorno del cliente, y cada ataque que logra entrar se convierte en una detección nueva, un ciclo que CrowdStrike llama coevolución adversarial.

Richardson acompañó la presentación con cifras. Según sus pruebas, Red Tempest compromete por completo una red de ensayo por unos 21 dólares, frente a 96 con un modelo de frontera cerrado, mientras que Blue Solano es el doble de preciso que un modelo genérico y rebaja el coste de cada remediación de unos 10 dólares a 3 céntimos. Los modelos estarán en preview con clientes seleccionados este trimestre. Advirtió también de un riesgo que su equipo ya ha reproducido en laboratorio, la agent inception, en la que un atacante deja un archivo con instrucciones en la carpeta de descargas y el asistente de escritorio lo ejecuta como si fuera una orden del usuario.

El invitado especial fue Timothée Lacroix, cofundador de Mistral AI, que compartió escenario con Richardson tras anunciarse que ambas compañías trabajan juntas en modelos de ciberseguridad soberanos. Lacroix explicó que los modelos de pesos abiertos dan control y continuidad de negocio, porque una vez que la empresa tiene los pesos y los ejecuta, nadie puede cortarle el acceso de un día para otro, y permiten adaptar el modelo a la infraestructura propia, que según él es la única forma real de reducir el coste.

También señaló un riesgo nuevo para la cadena de suministro, ya que cada vez será más realista esconder comportamientos maliciosos dentro de los pesos de un modelo, de modo que descargar cualquier versión modificada de internet será peligroso y habrá que conocer de dónde viene cada modelo. A los CISO les recomendó ajustar el nivel de inteligencia y el coste del modelo a cada tarea.

Michael Sentonas, presidente de CrowdStrike, abrió el miércoles 4 de noviembre con un dato sobre el cansancio de los equipos de seguridad: casi el 25 % de todas las vulnerabilidades registradas en la historia se descubrieron este año, y el 3 % solo en octubre. Recordó un caso detectado por su equipo de inteligencia en el que un único operador dirigía 51 agentes de IA contra más de 20 organizaciones, y subrayó que un agente no necesita ser malicioso para ser peligroso, porque puede usar credenciales legítimas y aun así hacer algo que nadie pretendía.

Para ordenar la respuesta propuso cinco reglas: saber qué agentes hay en el entorno, quién es su responsable y a qué acceden; registrar lo que cada agente ve, decide y cambia; tratar a cada agente como una identidad con permisos propios y temporales; controlar las acciones y no solo el acceso, porque leer una base de datos no es lo mismo que borrarla; y tener el kill switch preparado y probado antes de necesitarlo.

Las demostraciones bajaron esas reglas a casos concretos. En una, un agente de selección de personal penalizaba los huecos en el currículum y Falcon Observe, la herramienta de observabilidad que nace de Fiddler, detectaba el sesgo de género y recuperaba los 212 candidatos afectados, el tipo de control que exigirá el Reglamento Europeo de IA para los sistemas de alto riesgo. En otra, un servidor MCP envenenado hacía que el agente de una ingeniera robara secretos sin que ella lo supiera, y el SOC agéntico de CrowdStrike demostraba que la responsable era la herramienta y no la persona. Sentonas presentó también un proveedor de identidad para agentes, que da a cada uno credenciales propias y las retira automáticamente cuando su usuario deja la empresa.

Adam Meyers, SVP de Counter Adversary Operations, puso cifras a lo que el sector ha bautizado como Black October. En octubre de 2026 se publicaron 17.060 vulnerabilidades, una avalancha que Meyers relacionó con el uso de modelos de frontera para buscar fallos. CrowdStrike participó en Project Glasswing, el programa de Anthropic con su modelo Mythos, y comprobó que un arnés de software alrededor del modelo bajaba los falsos positivos del 80 % al 20 %. Como los atacantes ya convierten un parche en un exploit en menos de 24 horas, concluyó que la ventana de 30 días para parchear ha quedado obsoleta y que hay que pensar en horas.

Contó también cómo su equipo reconstruyó el ataque a seis bancos surcoreanos, obra de un joven de 26 años que se apoyó en una herramienta china de pentesting con IA y que, una vez robados los datos, preguntaba al propio asistente cómo venderlos. Meyers habló del atacante «de sillón» y comparó los alrededor de 40 comandos por hora de una intrusión humana con los más de 1.500 de una con agentes. Solo en octubre, el servicio Overwatch de CrowdStrike detectó más de 150 intrusiones orquestadas con IA. Cerró con dos lanzamientos: la emulación de adversarios con agentes, en acceso anticipado, y una app móvil de Falcon Intelligence.

El catálogo oficial recoge 183 sesiones entre charlas, talleres y presentaciones de socios. Estas son algunas de las más relevantes para las empresas que despliegan IA:

• Advanced Persistent Teenagers, con Fabio Fratucello, Field CTO de CrowdStrike, sobre los atacantes muy jóvenes que se organizan en comunidades de videojuegos y Discord y entran en las empresas con ingeniería social y credenciales robadas.
• Adaptive Black Box Red Teaming for LLM-Integrated Systems, que presentaba BOODAU, un marco para hacer red teaming a sistemas basados en modelos de lenguaje como un ciclo de reconocimiento y ataque, en lugar de lanzar una lista fija de prompts conocidos.
• 27 Seconds to Breach, con Mohammad Kaouk, Field CTO de ExtraHop, sobre cómo detectar ataques sin malware cuando el atacante tarda segundos en moverse dentro de la red.
• After Hour Zero, en la que equipos de respuesta a incidentes de CrowdStrike y abogados repasaron las decisiones de las primeras 48 horas de una brecha grave.

La última keynote terminó con los CrowdStrike European Customer Impact Awards. Santander recibió el premio al liderazgo por su estrategia de seguridad común para todos sus mercados y por adoptar la IA con gobernanza desde el primer día. Booking.com ganó el de innovación en IA, Capgemini el de transformación por la evolución de su SOC hacia un modelo agéntico, Schwarz Digits el de plataforma por proteger 470.000 equipos y Maersk el de impacto en la comunidad.

El mensaje que más se repitió en Barcelona es que los agentes de IA ya forman parte de la plantilla de muchas empresas y que la seguridad tiene que tratarlos como tal, con inventario, identidad propia, permisos acotados, registro de lo que hacen y un mecanismo probado para detenerlos. Ninguna de esas medidas exige frenar la adopción de IA, y aplicarlas desde el diseño evita tener que parar un proyecto cuando llega la revisión de riesgos o la auditoría del Reglamento Europeo de IA.

En Plain Concepts ayudamos a las organizaciones a proteger sus sistemas y sus proyectos de IA a través de AI Security Studios, desde la evaluación de riesgos hasta los controles en ejecución. Si estás llevando agentes o modelos a producción y quieres revisar cómo protegerlos, podemos ayudarte a concretar los siguientes pasos.