El debate sobre el control de los agentes de IA se intensificó en septiembre, cuando el director ejecutivo de Anthropic, Dario Amodei, pidió un ritmo de desarrollo más lento por motivos de seguridad, con el respaldo de Sam Altman, de OpenAI, a esa postura. El CEO de CrowdStrike, George Kurtz, adoptó una visión diferente: pausar la frontera no neutralizaría los sistemas que ya están en circulación. «El genio ya salió de la botella», dijo, señalando tanto modelos de frontera como modelos de pesos abiertos que ya podrían plantear riesgos.¹

Ese contexto preparó el terreno el martes en la conferencia Fal.Con Europe de CrowdStrike, donde la empresa de ciberseguridad lanzó un AI Kill Switch dentro de su plataforma Falcon Guardian. La herramienta está diseñada para permitir a los equipos de seguridad terminar un agente interno rebelde, impedir que se reinicie y cortar su acceso a la red.²

Kurtz presentó el lanzamiento como un mecanismo de control largamente esperado para una tecnología que se está integrando rápidamente en las empresas. «Todos están creando agentes de IA, pero nunca tuvieron el botón de apagado, y ahora lo tienen», dijo a CNBC, argumentando que la capacidad sería fundamental para operar agentes de forma segura.² El argumento comercial de CrowdStrike es igual de claro: los clientes, afirmó, han exigido sus protecciones antes de implementar productos de IA como Claude Cowork de Anthropic.²

La propuesta de CrowdStrike no consiste en que el interruptor borre a un agente. Más bien, corta el acceso del agente a los modelos y sistemas que guían sus decisiones, y requiere que un humano tome la decisión de apagarlo. El director comercial Daniel Bernard comparó el proceso con un disyuntor: «O matas la IA y el agente, o no lo haces, y luego informas sobre ello».³

Aun así, la empresa está entrando en una disputa que su producto no puede resolver por sí solo. Los críticos de los botones de apagado obligatorios afirman que son difíciles de implementar en modelos, centros de datos y sistemas interconectados. CrowdStrike apuesta a que, para las empresas que usan su plataforma, un mecanismo de detención de alcance limitado y controlado por humanos es más viable —y más urgente— que un interruptor de apagado universal para la IA.³