Project QuiltWorks y Falcon IQ: la apuesta de CrowdStrike para acelerar la corrección de vulnerabilidades
BARCELONA. La inteligencia artificial está acelerando el descubrimiento de vulnerabilidades y reduciendo el tiempo del que disponen las organizaciones para corregirlas antes de que sean explotadas. En este contexto, CrowdStrike puso en marcha en abril de 2026 Project QuiltWorks, una iniciativa que nació poco después de Project Glasswing, impulsado por Anthropic, para aprovechar las capacidades de los modelos avanzados de IA en la gestión de los riesgos de seguridad.
La experiencia desarrollada con el programa dio lugar a Falcon IQ, presentado en agosto durante Fal.Con 2026 en Las Vegas. Ahora, la compañía ha aprovechado su encuentro europeo en Barcelona para ampliar la red de socios de QuiltWorks y mostrar cómo esta herramienta permite automatizar evaluaciones de seguridad que hasta ahora podían requerir varios días de trabajo.
Daniel Bernard, Chief Business Officer de CrowdStrike, explicó durante el Partner Summit que la IA está transformando las necesidades de protección de las empresas. “Lo que hemos visto claramente en el mercado es que la IA ha ampliado las oportunidades para todos nosotros y ha creado más necesidad y urgencia en materia de ciberseguridad”, señaló.
Project QuiltWorks: de la identificación del riesgo a su corrección
Project QuiltWorks reúne modelos avanzados de inteligencia artificial de OpenAI y Anthropic, modelos abiertos Nemotron de NVIDIA, inteligencia de amenazas y datos de seguridad de CrowdStrike, así como infraestructura cloud de AWS. A estos recursos se suman las capacidades de automatización de Falcon IQ y los servicios especializados de los socios participantes.
El objetivo es identificar posibles vías de ataque, determinar qué vulnerabilidades representan un mayor riesgo y facilitar que las organizaciones puedan establecer prioridades de actuación. El programa contempla también la participación de aseguradoras especializadas en ciberseguridad para ofrecer mecanismos de protección financiera.
Durante Fal.Con Europe, CrowdStrike anunció la ampliación de QuiltWorks en Europa con la incorporación de nuevos socios, entre ellos Atos, Computacenter, Deutsche Telekom Security, Orange Cyberdefense y Telefónica. Estas compañías aportan servicios de evaluación y remediación, además del conocimiento de los entornos tecnológicos de sus clientes.
Entre los nuevos socios se encuentra Telefónica, que aportará sus capacidades de ciberseguridad para ayudar a las organizaciones a trasladar las recomendaciones de QuiltWorks a sus entornos tecnológicos. En el comunicado que anuncia la ampliación del programa, Alejandro Ramos, director global de Ciberseguridad de Telefónica Tech, advierte de que “uno de los principales retos es disponer de la capacidad necesaria para corregir las vulnerabilidades al ritmo al que operan ahora los atacantes”.
En este sentido, explicó que la colaboración combina la tecnología y la inteligencia de CrowdStrike con las capacidades de Telefónica en operaciones de centros de seguridad (SOC), seguridad ofensiva y gestión de la exposición. La intención es ayudar a los clientes a identificar las vulnerabilidades con mayores posibilidades de ser explotadas y abordarlas con mayor rapidez.
Bernard reconoció que, a medida que QuiltWorks ha ido creciendo, CrowdStrike observó que cada partner estaba desarrollando sus servicios de una manera diferente. La compañía decidió entonces buscar una forma de simplificar y estandarizar parte de ese trabajo. “Somos una compañía de producto. ¿Cómo podíamos convertir QuiltWorks en un producto y hacer que fuera tan sencillo como pulsar un botón, para que pudierais ofrecer más servicios, ganar más dinero y proteger más entornos de IA?”, planteó el directivo.
Falcon IQ: de varios días de análisis a unos minutos
La respuesta fue Falcon IQ, una herramienta que, según mostró CrowdStrike durante el encuentro, puede analizar el entorno Falcon de una organización a partir de una clave API y elaborar una evaluación de su exposición al riesgo.
El sistema calcula una puntuación de riesgo, identifica posibles vías de ataque y establece qué problemas deberían abordarse primero. Con esa información genera una hoja de ruta de remediación que recoge las actuaciones recomendadas y explica su prioridad. Según la demostración, este proceso, que anteriormente podía requerir varios días de análisis, puede completarse en minutos.
Falcon IQ también permite relacionar las recomendaciones con los servicios necesarios para llevarlas a cabo y preparar propuestas de actuación adaptadas a cada cliente. Los documentos pueden generarse en diferentes idiomas, incluido el español.
Otra de sus funciones es examinar cómo utiliza cada organización la plataforma Falcon. De este modo, identifica capacidades contratadas que no se están aprovechando y posibles carencias en la cobertura de seguridad que podrían resolverse con módulos adicionales.
Para Bernard, este tipo de automatización permitirá que los especialistas dediquen menos tiempo a las tareas de evaluación y puedan asumir más proyectos. “Más automatización significa más oportunidades, más servicios, no menos”, afirmó.
La entrada Project QuiltWorks y Falcon IQ: la apuesta de CrowdStrike para acelerar la corrección de vulnerabilidades se publicó primero en Ciberseguridadtic.