CrowdStrike presenta el modelo Falcon Flex basado en tokens mientras los agentes de IA transforman las ciberamenazas

CrowdStrike presentó un modelo basado en tokens para sus productos de seguridad de IA, incorporando un nuevo frente de debate al reciente ciclo de Google News sobre agentes autónomos. La empresa afirma que los clientes reciben una cantidad asignada de tokens, con paquetes adicionales disponibles cuando su actividad de IA supera ese límite.

El anuncio se produjo durante la llamada de resultados de CrowdStrike del 26 de agosto, y no mediante un lanzamiento de producto independiente. Esa distinción es importante. CrowdStrike no está sustituyendo su negocio más amplio de suscripciones por una facturación medida por uso. Está incorporando el consumo de IA a Falcon Flex, su actual marco de licencias de plataforma.

Esto genera la tensión central. Las empresas quieren agentes capaces de investigar alertas y actuar en toda la infraestructura, pero cada acción puede consumir capacidad informática y ampliar la exposición de seguridad. CrowdStrike apuesta por que una asignación controlada puede hacer previsibles esos costes, al tiempo que anima a los clientes a adoptar más productos Falcon.

Microsoft, Palo Alto Networks, Wiz y las empresas emergentes de seguridad de IA se enfrentan a la misma cuestión estratégica. Deben proteger el software autónomo sin convertir la protección en otra factura de uso impredecible. La respuesta de CrowdStrike combina una suscripción comprometida, asignaciones de tokens y expansión a través de Flex.

Lo que CrowdStrike realmente cambió

CrowdStrike ha vinculado el uso de IA directamente a su modelo de expansión Falcon Flex, pero no ha introducido una facturación de seguridad sin restricciones por cada acción.

La descripción más clara llegó durante la llamada de resultados del segundo trimestre fiscal de 2027 de CrowdStrike. Un analista preguntó si los clientes querían precios de ciberseguridad basados en tokens y cómo CrowdStrike los integraría en los contratos Flex.

El consejero delegado, George Kurtz, afirmó que los precios basados en tokens ya forman parte de Falcon AI Detection and Response, o AIDR. AIDR es la categoría de productos de CrowdStrike para descubrir, supervisar y proteger sistemas de IA y actividad de agentes.

Los clientes reciben una asignación definida de tokens basada, en parte, en el tamaño de su entorno. Si su uso supera esa asignación, pueden adquirir paquetes adicionales de tokens a través de Falcon Flex, según la transcripción de la llamada.

Esto se parece más a un modelo de capacidad comprometida que a un medidor completamente variable. El cliente empieza con un derecho conocido. El consumo adicional se convierte en un evento de expansión, en lugar de un cargo automático y sin límite.

Esa estructura refleja un problema práctico de los agentes de IA. Un producto de seguridad convencional suele utilizar unidades estables, como endpoints, identidades, cargas de trabajo o volumen de datos. Un agente puede generar niveles de actividad muy distintos según su tarea, permisos, contexto y tiempo de operación.

Una investigación breve podría implicar unas pocas búsquedas y un resumen. Un incidente complejo podría activar consultas repetidas en datos de endpoints, identidad, nube e inteligencia de amenazas. También podría iniciar acciones de remediación y seguir comprobando si esas acciones funcionaron.

Los tokens ofrecen una forma de contabilizar esa actividad. En los sistemas de IA generativa, un token es una pequeña unidad de texto procesada o generada por un modelo. El uso de tokens no mide perfectamente el valor empresarial, pero proporciona a los proveedores un indicador cuantificable del consumo del modelo.

CrowdStrike intenta hacer que ese indicador sea compatible con las compras empresariales. Los responsables de seguridad pueden establecer un compromiso inicial, supervisar el consumo y ampliar dentro de un contrato existente. No necesitan iniciar un nuevo proceso de compras cada vez que aumenta la actividad de IA.

La medida también amplía una estrategia anterior de Falcon Flex. Flex permite a los clientes comprometer gasto y aplicar ese compromiso en los módulos Falcon elegibles a medida que cambian las prioridades. Más tarde, CrowdStrike extendió un enfoque de consumo relacionado a los servicios de expertos, incluida la respuesta a incidentes y el trabajo de asesoría sobre IA.

En marzo de 2026, la empresa indicó que Flex for Services permitiría a las organizaciones asignar horas de servicio entre búsqueda de amenazas, evaluaciones, red teaming y respuesta a incidentes. Ese programa funciona por separado de las suscripciones a la plataforma Falcon.

El enfoque de Google News puede hacer que el modelo de tokens parezca el lanzamiento de un único producto. El acontecimiento subyacente es más relevante. CrowdStrike está adaptando su sistema de licencias a un entorno en el que los agentes de software generan una demanda de seguridad variable.

Por qué Falcon Flex importa más que el medidor de tokens

La asignación de tokens importa porque Falcon Flex convierte el consumo incierto de IA en un mecanismo de expansión de la plataforma.

CrowdStrike informó de más de 2.290 millones de dólares en ingresos recurrentes anuales al cierre procedentes de cuentas que utilizaban Falcon Flex a 31 de julio de 2026. Esa cifra creció un 101 % interanual, según la presentación trimestral de la empresa.

La empresa tenía más de 2.900 clientes de Flex al cierre del trimestre. También informó de más de 630 clientes que habían renovado o ampliado sus compromisos iniciales de Flex mediante un proceso que CrowdStrike denomina “Re-Flex”.

Estas cifras muestran por qué el acceso a AIDR basado en tokens encaja en la estrategia de la empresa. CrowdStrike no necesita que cada interacción de IA se convierta en una transacción independiente. Necesita que la adopción de IA incremente el valor que los clientes incorporan a Flex.

CrowdStrike informó de ingresos trimestrales totales de 1.470 millones de dólares, un 26 % más que en el periodo comparable. Los ingresos recurrentes anuales alcanzaron los 5.840 millones de dólares, mientras que los nuevos ARR netos llegaron a 333 millones de dólares.

La dirección también indicó que los clientes que pasaban de contratos estándar a Flex generaban un aumento medio de ARR superior al 40 %. Un primer Re-Flex produjo un incremento medio del 25 %. Los clientes que completaron al menos dos transacciones Re-Flex mostraron un aumento del 53 % respecto de sus compromisos iniciales de Flex.

Se trata de métricas comerciales comunicadas por la empresa, no de mediciones independientes de ahorro para los clientes o resultados de seguridad. Aun así, revelan la lógica económica detrás del modelo.

CrowdStrike quiere que los clientes consoliden más funciones de seguridad dentro de Falcon. La empresa informó de que el 51 % de los clientes de suscripción utilizaba al menos seis módulos de nube. El 35 % utilizaba al menos siete, mientras que el 26 % utilizaba al menos ocho.

Una asignación de tokens puede ayudar a que AIDR se sume a ese movimiento de consolidación. Una empresa puede activar capacidad de descubrimiento, gobernanza o respuesta de IA sin negociar una relación de facturación totalmente independiente.

El cliente obtiene límites presupuestarios. CrowdStrike obtiene una vía hacia la expansión cuando el consumo se aproxima a esos límites. Ambas partes evitan un medidor totalmente abierto, al menos en la fase de compromiso inicial.

Ese equilibrio importa porque la preocupación por los costes de IA ha crecido junto con la adopción de agentes. Los agentes pueden entrar en bucles, reintentar pasos fallidos, cargar contexto innecesario o llamar herramientas con más frecuencia de la esperada. Un pequeño problema de diseño puede traducirse en un consumo significativo en un entorno amplio.

Los agentes de seguridad también afrontan un patrón de carga de trabajo inusual. Las operaciones normales pueden generar una demanda manejable. Una vulnerabilidad generalizada, una intrusión activa o un cambio de política pueden aumentar de repente las investigaciones en miles de activos.

Las licencias fijas tradicionales ocultan parte de esa variabilidad a los clientes. Los precios de uso puro la exponen. Falcon Flex trata de situarse entre ambos modelos al combinar un compromiso con capacidad ampliable.

El mensaje de CrowdStrike es que los clientes pueden prever su nivel de referencia al tiempo que conservan margen para escalar. La cuestión no resuelta es si la asignación incluida se ajusta a la demanda operativa real.

Si los clientes la superan con frecuencia, el modelo empieza a parecerse a la facturación medida por uso con pasos contractuales adicionales. Si las asignaciones son demasiado generosas, CrowdStrike corre el riesgo de absorber elevados costes de inferencia sin una expansión correspondiente.

La empresa no ha proporcionado públicamente suficientes detalles para calcular ese equilibrio. No ha divulgado asignaciones estándar de tokens, consumo típico de AIDR ni la forma en que el uso de tokens se corresponde con tareas individuales de agentes.

Esa falta de información debería moderar el titular de Google News. CrowdStrike ha explicado el mecanismo comercial, pero los compradores aún carecen de un modelo público de economía unitaria para comparar cargas de trabajo.

Google News destaca una carrera por proteger los agentes de IA

Los precios basados en tokens están llegando porque los agentes de IA crean tanto una nueva carga de trabajo de seguridad como una nueva clase de identidades privilegiadas.

Un agente de IA hace más que producir texto. Puede seleccionar herramientas, recuperar datos empresariales, llamar a servicios externos, escribir código, cambiar configuraciones e iniciar procesos de negocio.

Esa capacidad cambia el modelo de amenazas. Un chatbot comprometido podría exponer una conversación. Un agente comprometido puede utilizar permisos legítimos para desplazarse por sistemas conectados y realizar acciones a velocidad de máquina.

La identidad se vuelve especialmente difícil porque un agente puede actuar en nombre de varios usuarios, equipos o flujos de trabajo automatizados. Puede operar continuamente, desaparecer tras completar una tarea o crear agentes adicionales con funciones más limitadas.

Por tanto, los equipos de seguridad deben responder a varias preguntas a la vez. Necesitan saber qué agente actuó, quién lo autorizó, a qué recursos accedió y si su comportamiento se mantuvo dentro de la política.

El National Institute of Standards and Technology ha identificado el mismo desafío. Su documento sobre identidad de agentes de febrero de 2026 se centró en la identificación, autorización, auditoría y no repudio para agentes de software.

NIST definió los agentes como sistemas de software que utilizan datos y algoritmos de forma autónoma para realizar tareas. Advirtió que conceder a los agentes acceso a datos, aplicaciones y herramientas diversos exige controles adecuados de identidad y autorización.

CrowdStrike ha situado ese problema de identidad cerca del centro de su estrategia de producto. Su capacidad Continuous Identity for AI Agents evalúa la identidad del agente, la persona asociada, la postura del dispositivo, las señales de amenazas y el contexto empresarial.

La empresa afirma que el sistema puede conceder, ajustar o revocar el acceso a medida que cambian las condiciones. Esto difiere de los privilegios permanentes, que siguen disponibles hasta que un administrador los modifica manualmente.

CrowdStrike también introdujo un descubrimiento más profundo de la actividad de IA en los endpoints. La empresa afirma que AIDR puede identificar modelos, herramientas de desarrollo, marcos de agentes, servidores de Model Context Protocol y otros activos de IA que operan dentro de una organización.

Model Context Protocol, comúnmente llamado MCP, es un enfoque estándar para conectar aplicaciones de IA con herramientas y fuentes de datos. Esa conexión hace que los agentes sean más útiles, pero también amplía lo que un atacante puede alcanzar a través de un flujo de trabajo comprometido.

Un prompt malicioso puede explotar esas conexiones sin desplegar un ejecutable tradicional. El atacante podría instruir a un agente para revelar secretos, hacer un uso indebido de una herramienta aprobada o enviar datos a un destino no autorizado.

La propia investigación de CrowdStrike de 2026 afirma que adversarios inyectaron prompts maliciosos en herramientas legítimas de IA generativa en más de 90 organizaciones. La empresa también informó de la explotación de plataformas de desarrollo de IA y de servidores maliciosos que se hacían pasar por servicios de IA de confianza.

Estos hallazgos proceden de la telemetría y la investigación de amenazas de CrowdStrike. No deben considerarse un censo completo de incidentes globales. Aun así, ofrecen ejemplos concretos de sistemas de IA que se convierten en objetivos directos de ataque.

El modelo de facturación sigue esta expansión técnica. Cuando las empresas despliegan más agentes, las plataformas de seguridad deben recopilar más señales de tiempo de ejecución, evaluar más identidades y procesar más investigaciones.

La asignación de tokens ofrece a CrowdStrike una forma de cobrar por parte de ese procesamiento variable. Flex proporciona el marco contractual. AIDR aporta el caso de uso de seguridad.

Por eso la historia va más allá de un titular de Google News sobre precios. CrowdStrike está vinculando la unidad económica de la IA generativa con los controles de seguridad que rodean el despliegue de agentes.

Los datos sobre amenazas refuerzan la propuesta de CrowdStrike

El argumento más sólido de CrowdStrike no es que los agentes sean intrínsecamente peligrosos, sino que los atacantes y las intrusiones ya se están moviendo más rápido.

El Global Threat Report 2026 de la compañía afirmó que las operaciones de adversarios habilitados por IA aumentaron un 89 % interanual. CrowdStrike utiliza esa categoría para actores observados que emplean IA en actividades como reconocimiento, robo de credenciales, scripting y evasión.

El informe indicó que el tiempo medio de propagación de eCrime descendió a 29 minutos durante 2025. El tiempo de propagación mide cuánto tarda un atacante en pasar del sistema comprometido inicialmente a otras partes de un entorno.

CrowdStrike informó de un tiempo de propagación observado más rápido de 27 segundos. También documentó una intrusión en la que la exfiltración de datos comenzó en los cuatro minutos posteriores al acceso inicial.

Estas cifras proceden de las propias investigaciones y la telemetría de CrowdStrike. No demuestran que la IA haya causado cada mejora en la velocidad de los atacantes. Una infraestructura más rápida, identidades robadas, automatización y herramientas delictivas ya consolidadas también contribuyen.

No obstante, CrowdStrike identificó casos específicos relacionados con IA. Afirmó que un grupo vinculado a Rusia utilizó malware habilitado por modelos de lenguaje de gran tamaño para automatizar el reconocimiento y la recopilación de documentos. La compañía también atribuyó a un actor de eCrime scripts generados por IA para el robo de credenciales y la eliminación de evidencias.

Los hallazgos sobre amenazas respaldan un argumento más amplio de adquisición. Los equipos de seguridad no pueden depender de que los analistas revisen manualmente cada señal cuando los atacantes pueden atravesar sistemas en cuestión de minutos.

Los agentes de IA ofrecen una respuesta. Pueden correlacionar detecciones, recuperar contexto, resumir una ruta de ataque y recomendar o ejecutar medidas de remediación. Estas tareas explican por qué los proveedores de seguridad esperan que aumente el consumo de IA.

Una investigación concreta ilustra el potencial. Un agente podría recibir una alerta de identidad, comprobar la actividad de endpoints, buscar registros en la nube, comparar inteligencia de amenazas e identificar incidentes relacionados.

Después podría deshabilitar una sesión, aislar un dispositivo o solicitar aprobación humana para una acción de mayor impacto. Cada paso consume capacidad de procesamiento de datos e introduce otro punto de decisión.

Este escenario explica el argumento de plataforma de CrowdStrike. Los agentes multidominio resultan más útiles cuando los datos de endpoints, identidad, nube y analítica de seguridad ya residen en un mismo sistema.

También expone la presión competitiva. Microsoft puede conectar herramientas de seguridad con una amplia presencia en identidad, productividad, nube y endpoints. Palo Alto Networks puede conectar datos de red, nube, endpoints y operaciones de seguridad.

Wiz aporta una visión centrada en la nube de riesgos, configuraciones, identidades y rutas de ataque. Las empresas especializadas en seguridad de IA se centran en el comportamiento de los modelos, los ataques mediante prompts, los permisos de agentes y la gobernanza en tiempo de ejecución.

La ventaja de CrowdStrike no es automática. Su plataforma tiene un alcance significativo en endpoints e inteligencia de amenazas, pero los compradores pueden resistirse a situar cada control dentro de un solo proveedor.

Algunas organizaciones preferirán productos independientes para postura de seguridad en la nube, gobernanza de identidades, protección de IA en tiempo de ejecución y analítica de seguridad. Otras priorizarán la consolidación para reducir el trabajo de integración y los retrasos de adquisición.

Falcon Flex está diseñado para el segundo grupo. Permite a los clientes redistribuir su compromiso entre productos a medida que cambian sus necesidades. AIDR basado en tokens amplía esa lógica a la actividad de IA.

El modelo presiona a los competidores para explicar tanto su cobertura técnica como su unidad comercial. Ahora, un comprador debe comparar endpoints, cargas de trabajo, identidades, datos ingeridos, agentes protegidos, llamadas a modelos y tokens.

Esa complejidad puede beneficiar a un proveedor de plataforma con un acuerdo empresarial establecido. También puede frustrar a los compradores que buscan unidades de consumo transparentes y comparables.

Lo que el modelo de tokens no muestra

CrowdStrike ha demostrado impulso comercial, pero aún no ha demostrado que las asignaciones de tokens proporcionen una mejor economía de seguridad para los clientes.

La primera incertidumbre se refiere a la medición. Los tokens miden la entrada y salida del modelo, no las brechas evitadas, las investigaciones completadas ni las horas de analista ahorradas.

Dos agentes pueden consumir totales de tokens similares y producir resultados muy diferentes. Uno podría resolver un incidente de alta prioridad. Otro podría repetir una búsqueda ineficaz porque sus instrucciones no eran claras.

La selección del modelo también afecta al consumo. Un modelo más grande puede requerir una inferencia más costosa incluso cuando los recuentos de tokens parecen similares. Los pasos de recuperación, las llamadas a herramientas, el contexto en caché y el razonamiento repetido pueden complicar aún más la relación.

La segunda incertidumbre se refiere a la previsibilidad. CrowdStrike afirma que los clientes reciben una asignación definida y pueden presupuestar la expansión. Esa promesa depende de que los administradores comprendan cómo el comportamiento de los agentes se traduce en uso de tokens.

La actividad de seguridad es desigual por naturaleza. Un incidente importante puede generar un pico repentino. Un agente recién desplegado también puede consumir más de lo esperado mientras los equipos perfeccionan sus prompts, permisos y flujo de trabajo.

Los compradores necesitan paneles que conecten el consumo con agentes, tareas y resultados específicos. Los recuentos agregados de tokens por sí solos no pueden mostrar si el uso adicional refleja un riesgo real o una automatización ineficiente.

CrowdStrike afirma que AIDR puede mostrar el consumo de tokens y la actividad de IA no gestionada. La compañía todavía debe demostrar que esta visibilidad permite previsiones fiables en diversos entornos empresariales.

La tercera incertidumbre se refiere a los incentivos. Un proveedor se beneficia cuando los clientes utilizan más capacidad, pero un equipo de seguridad se beneficia cuando los incidentes se previenen con menos esfuerzo.

Estos objetivos pueden alinearse cuando el uso adicional ofrece mayor cobertura. Pueden divergir cuando diseños ineficientes de agentes incrementan el consumo sin mejorar la detección ni la respuesta.

Unas salvaguardas claras pueden reducir ese riesgo. Las empresas pueden establecer umbrales, restringir herramientas, exigir aprobación humana y aislar acciones de alto impacto. También pueden supervisar el rendimiento frente a resultados medibles de investigación.

La contención técnica importa tanto como el control de costes. Un agente con acceso a herramientas de seguridad puede potencialmente aislar máquinas, modificar controles de identidad o acceder a telemetría sensible.

CrowdStrike ha descrito un sandbox basado en capacidades para parte de su trabajo interno con agentes. Un modelo basado en capacidades concede únicamente acciones específicas en lugar de acceso amplio. Según se informa, su diseño deniega acciones cuando se alcanzan límites preestablecidos.

Este enfoque aborda una preocupación importante, pero los detalles del despliegue del producto siguen siendo relevantes. Los compradores necesitan saber qué controles se aplican en AIDR, los agentes creados por clientes, los agentes de terceros y las integraciones.

Las normas independientes siguen incompletas. NIST ha estado recopilando aportaciones sobre identidad de agentes, autorización, auditoría e inyección de prompts. Los grupos del sector también están explorando informes compartidos sobre fallos de seguridad relacionados con agentes.

La falta de normas maduras deja espacio para enfoques específicos de cada proveedor. También aumenta los costes de cambio porque las políticas, la telemetría y la contabilidad de uso podrían no transferirse fácilmente entre plataformas.

Por lo tanto, las afirmaciones de CrowdStrike requieren una interpretación cuidadosa. El sólido crecimiento de Flex confirma la adopción por los clientes del marco de licencias. No demuestra de forma independiente que la fijación de precios por tokens reduzca los costes totales de seguridad.

La misma cautela se aplica al crecimiento de AIDR. CrowdStrike afirmó que el ARR de cierre de AIDR casi se triplicó respecto al trimestre anterior. No reveló el importe inicial ni proporcionó suficiente detalle para medir la adopción en toda su base total de clientes.

La cobertura de Google News puede comprimir estas distinciones en una simple historia de crecimiento. Los compradores empresariales deberían separar tres preguntas: si los controles de seguridad funcionan, si los agentes mejoran las operaciones y si el modelo de tokens sigue siendo predecible.

Una respuesta favorable a una pregunta no garantiza respuestas favorables a las demás.

Tres señales pondrán a prueba la apuesta de CrowdStrike

La próxima prueba será si AIDR basado en tokens se convierte en un modelo operativo duradero, en lugar de un mecanismo conveniente de expansión.

La primera señal es el comportamiento de consumo de los clientes. CrowdStrike debería proporcionar finalmente más información sobre el uso de asignaciones, la frecuencia de expansión y la relación entre el consumo de AIDR y los resultados de las investigaciones.

Una expansión frecuente de tokens respaldaría la tesis de demanda de la compañía. No demostraría automáticamente el valor para el cliente. La evidencia de investigaciones más rápidas o una cobertura más amplia reforzaría esa señal.

Un consumo bajo debilitaría el argumento de que la seguridad basada en agentes crea una gran nueva carga de trabajo. También podría indicar despliegues cautelosos, casos de uso poco claros o dificultades para integrar agentes en los procesos operativos.

La segunda señal es la próxima actualización financiera de la compañía. Los inversores deberían observar el ARR de las cuentas Flex, la actividad Re-Flex, el crecimiento de AIDR y la adopción en identidad, nube y analítica de seguridad.

Una expansión continuada de Flex reforzaría la afirmación de CrowdStrike de que los clientes prefieren capacidad comprometida con flexibilidad de despliegue. Un crecimiento más lento sugeriría que las preocupaciones sobre consolidación o consumo están empezando a limitar la expansión.

Las cifras también necesitan contexto. El ARR de Flex incluye más que seguridad de IA, por lo que el aumento de la adopción de Flex no puede atribuirse por completo a los agentes ni a AIDR basado en tokens.

La tercera señal es la actividad competitiva y de estándares. Microsoft, Palo Alto Networks, Wiz y proveedores nativos de IA seguirán perfeccionando la forma en que empaquetan el descubrimiento de agentes, la identidad, la protección en tiempo de ejecución y la respuesta automatizada.

Un modelo rival basado en agentes protegidos, acciones completadas o capacidad empresarial fija podría desafiar la facturación por tokens. Los compradores pueden preferir unidades que se conecten más directamente con sistemas desplegados o resultados operativos.

El desarrollo de estándares dará forma a esa competencia. Las directrices de NIST que cubran la identidad y autorización de agentes podrían reducir la dependencia de controles propietarios. Los formatos comunes de auditoría e informes de incidentes también podrían facilitar las comparaciones entre plataformas.

CrowdStrike ya ha anunciado controles de identidad continua de agentes basados en autorización en tiempo real. El mercado debe determinar ahora si este enfoque se integra ampliamente y funciona de forma fiable fuera de demostraciones controladas.

La conclusión general ya está clara. Los agentes de IA están obligando a los proveedores de seguridad a replantearse tanto la protección como la adquisición. CrowdStrike ha elegido una estructura híbrida que combina suscripciones, compromisos flexibles y asignaciones de tokens.

Esta estructura ofrece a los clientes un límite presupuestario al tiempo que preserva una vía de expansión para CrowdStrike. Su atractivo dependerá de si los compradores pueden relacionar los tokens consumidos con un trabajo de seguridad más rápido, seguro y completo.

Para los lectores que siguen esta historia a través de Google News, el próximo titular no debería limitarse a anunciar otra función de IA. Estén atentos a pruebas de que los clientes pueden prever el uso, acotar la autoridad de los agentes y medir los resultados de seguridad. Esas señales mostrarán si el modelo de CrowdStrike resuelve el problema de la seguridad agéntica o simplemente ofrece a sus costes variables un contrato conocido.