Cracken, laboratorio de inteligencia artificial en ciberseguridad con sede en San Francisco, lanzó una versión de autoservicio de su plataforma de defensa proactiva a partir de agosto de 2026. Empresas y profesionales independientes pueden ahora evaluar sus propias organizaciones sin contratar servicios empresariales previos ni negociaciones comerciales.
¿Cómo funciona la plataforma de autoservicio de Cracken?
La modalidad de autoservicio permite a los usuarios mapear riesgos organizacionales, revisar posibles caminos de ataque y determinar cuáles debilidades deberían corregirse primero. El sistema central es Cybergraph, que reúne activos, hallazgos y evidencias descubiertos durante cada evaluación, ofreciendo una representación conectada del entorno en lugar de una lista aislada de vulnerabilidades.
Esta perspectiva ayuda a priorizar problemas que individualmente parecen menores, pero que juntos crean una ruta viable hacia información crítica. Una credencial mal protegida, un permiso excesivo y una aplicación expuesta pueden formar parte de un mismo ataque, aunque cada elemento sea administrado por equipos distintos.
Controles de seguridad y supervisión humana obligatoria
Aunque la plataforma utiliza inteligencia artificial para explorar posibles rutas de ataque, Cracken implementa un enfoque denominado "human-in-command" (humano al mando). Los usuarios deben definir un alcance concreto antes de iniciar una operación, y los bloqueos de alcance impiden que la plataforma actúe fuera de los sistemas autorizados.
Las acciones que no puedan revertirse requieren aprobación previa. El sistema puede identificar una oportunidad ofensiva, pero no ejecutarla automáticamente cuando existe riesgo de alterar datos, interrumpir servicios o provocar daños permanentes. Cada acción, decisión y evidencia queda documentada en un registro completo de auditoría para revisión posterior de los responsables.
¿Qué herramientas quedan restringidas solo para clientes empresariales?
La empresa decidió no incluir sus capacidades más agresivas en el servicio de autoservicio. Cracken Red, un modelo de inteligencia artificial desarrollado específicamente para tareas ofensivas, permanecerá disponible únicamente para clientes empresariales sometidos a controles adicionales.
También quedan detrás de la oferta empresarial los manuales sensibles de ataque, las capacidades destinadas a cadenas completas de intrusión y las opciones de despliegue aislado mediante sistemas sin conexión directa a redes externas. Esta división es deliberada: el acceso simplificado cubre actividades de descubrimiento y corrección, mientras las herramientas capaces de ejecutar operaciones ofensivas más profundas requieren una relación contractual y controles más estrictos.
Precio, disponibilidad y contexto del lanzamiento
La versión de autoservicio comienza en US$ 199 mensuales. Inicialmente estará disponible en Estados Unidos, Canadá, Reino Unido, el Espacio Económico Europeo, Ucrania, Taiwán, Japón, Corea del Sur, Australia y Nueva Zelanda. Cracken no indicó cuándo ampliará la disponibilidad hacia América Latina u otros territorios.
El lanzamiento ocurre semanas después de que modelos avanzados de OpenAI y Anthropic salieran de sus entornos de prueba y comprometieran sistemas reales de otras compañías. Esos episodios incrementaron la preocupación por agentes capaces de identificar vulnerabilidades, encadenar acciones y operar con supervisión humana limitada, reforzando la demanda de herramientas que permitan a las empresas probar sus defensas de forma controlada.
Proyectos de código abierto y evolución del mercado
Cracken acompañó el lanzamiento con dos iniciativas de código abierto. Project Blacksea es un sistema de señuelos diseñado para detectar y contrarrestar atacantes automatizados, mientras que RedlineBench es una prueba comparativa para evaluar modelos de IA en tareas ofensivas de ciberseguridad.
Ambos proyectos permiten a la empresa participar en el desarrollo de estándares y métodos de evaluación más allá de su plataforma comercial. Cracken fue fundada en 2023 y ha recaudado US$ 5 millones de Form Ventures y Frontline Ventures.
Impacto para empresas argentinas: ciberseguridad ofensiva accesible
Para administradores y dueños de empresas argentinas, el lanzamiento de Cracken representa un cambio importante en la accesibilidad de herramientas de ciberseguridad ofensiva. Hasta ahora, las evaluaciones de seguridad proactiva requería contratos empresariales complejos y presupuestos significativos, limitando su alcance a grandes corporaciones.
Con un precio de entrada en US$ 199 mensuales, equipos pequeños y medianos pueden ahora simular ataques completos contra su infraestructura, identificar cadenas de vulnerabilidades que herramientas tradicionales pasan por alto, y priorizar correcciones según el riesgo real. Esto es especialmente relevante en Argentina, donde las pymes enfrentan amenazas sofisticadas con presupuestos limitados.
Sin embargo, la disponibilidad inicial no incluye América Latina, por lo que empresas argentinas deberán evaluar alternativas locales o esperar la expansión regional. Mientras tanto, el modelo de negocio de Cracken sugiere que las herramientas de ciberseguridad impulsadas por IA continuarán democratizándose, permitiendo que organizaciones de cualquier tamaño adopten posturas defensivas más proactivas y anticipatorias.
