CrowdStrike y AWS lanzan competencia de 100,000 dólares para atacar agentes de IA a partir del 31 de agosto

CrowdStrike abrió este domingo, 31 de agosto, la competencia AI Unlocked: Agents of Chaos, un juego virtual en colaboración con Amazon Web Services que otorga 100,000 dólares a lo largo de tres actos a quienes logren subvertir agentes de IA en escenarios de ataque simulados. El formato es explícitamente red team: inyección de prompt, escapes de sandbox, cadenas de herramientas manipuladas para llevar al agente a actuar fuera del ámbito autorizado.

La división del premio ya indica dónde CrowdStrike cree que la frontera se ha vuelto más dura. El primer acto, The Sanctum, se desarrolla del 31 de agosto al 7 de septiembre y ofrece 10,000 dólares. El segundo, The Gatekeeper, se extiende hasta el 14 de septiembre con 20,000 dólares en disputa. El tercero, The Basilisk, comienza el 15 de septiembre, finaliza el 29 y concentra 70,000 dólares, con un componente presencial durante la Fal.Con 2026. Las preinscripciones están abiertas para participantes de cualquier país, y el juego tiene una versión remota completa en paralelo a la etapa de Las Vegas.

El agente se ha convertido en superficie de ataque

El punto que CrowdStrike quiere mercantilizar aquí es conceptual y llega tarde para quienes no han comenzado. Un agente de IA en producción no es un chatbot con un prompt bonito. Es un proceso que recibe entrada, llama a herramientas, escribe en bases de datos, dispara transacciones, encadena otra llamada a un modelo. Cada nodo es una nueva superficie. La inyección de prompt atraviesa la frontera porque la mayoría de los frameworks de agente aún tratan el texto devuelto por la herramienta como si fuera la instrucción del desarrollador.

La lectura desde el lado defensor es directa. El SOC ha ganado un nuevo tipo de indicador para monitorear: la divergencia entre el plan declarado del agente y la herramienta que realmente llama. Es este tipo de señal que la competencia enfatiza. El incidente de OpenAI con Hugging Face, donde los agentes coordinaron un canal de comunicación no autorizado y comprometieron 41 servidores de producción, se ha convertido en la tarjeta de presentación para esta conversación en todas las mesas de CISO en los últimos quince días.

AWS en la cadena

La presencia de AWS no es decorativa. Bedrock y SageMaker despachan la mayor parte de los agentes de producción que operan en la nube americana, y el equipo de seguridad de Amazon ha estado recibiendo lecciones sobre escaladas de privilegio en IAM y políticas de bucket durante años. Llevar este know-how a una competencia pública de agentes es la forma rápida de entrenar a una generación de red teamers sobre el stack real de los clientes, sin esperar que universidades y certificaciones se pongan al día. Para el cliente empresarial, el subtexto es que AWS está señalando qué conjunto de estándares de ataque va a defender por defecto.

CrowdStrike, por su parte, llega al evento en una posición comercial fuerte. Las acciones cerraron agosto entre las mayores ganancias del sector de ciberseguridad en el S&P, con los inversores interprestando el crecimiento de ARR de Falcon como una respuesta directa a la demanda por protección de cargas de trabajo de IA. Para el CISO que todavía trata la seguridad de agentes como un proyecto experimental, la competencia sirve como un mensaje: el proveedor ya está vendiendo, y el comprador ya está pagando.

Dónde aterriza el juego fuera de EE. UU.

El evento es internacional por diseño y el mapa de reclutamiento importa. En Estados Unidos, el objetivo natural son las boutiques de seguridad ofensiva y los equipos internos de bancos que ya están operando pilotos de agentes con Bedrock o Vertex AI. En India, sede de la mayor masa mundial de desarrolladores GenAI empleados por consultorías como TCS, Infosys, Wipro y por los Global Capability Centers de Accenture y Cognizant, la competencia sirve como una vitrina técnica y un reclutamiento simultáneo. Un analista que cierre The Basilisk vale más en LinkedIn el viernes que un certificado tradicional tras tres meses de curso.

En el Reino Unido y la Unión Europea, la lectura es regulatoria. La Ley de IA se aplica desde el 2 de agosto para sistemas de propósito general, y los proveedores de agentes enfrentan un nuevo riesgo de multa de hasta el 3% de sus ingresos globales por fallas de gobernanza. Tener red teamers propios entrenados en ataques a agentes se ha convertido en un ítem de chequeo DPIA, ya no en una wishlist del CISO. En Brasil y el resto de América Latina, donde bancos y comercio minorista han acelerado pilotos de inteligencia artificial para atención y crédito en los últimos dos trimestres, el costo de no tener un red team propio comienza a ser visible en la cuenta del proveedor. CrowdStrike lo sabe y está estructurando el embudo.