CrowdStrike plánuje akvizice společností Fiddler a Dreadnode kvůli zabezpečení AI

Společnost CrowdStrike oznámila 3. listopadu 2026, že hodlá koupit společnost Fiddler, jejíž technologie se stane součástí Falcon Observe a bude sloužit k vyhodnocování a vysvětlování chování agentů AI. Samostatné oznámení podrobněji představilo plány na akvizici společnosti Dreadnode a na doplnění platformy Falcon o automatizované testování zabezpečení AI ještě před nasazením systémů do produkčního prostředí.

Obě oznámení zazněla na konferenci Fal.Con EU 2026 a popisují plánované akvizice. CrowdStrike plánuje zpřístupnit Falcon Observe a Dreadnode ve čtvrtém čtvrtletí svého fiskálního roku 2027. Plánované produkty se zaměřují na různé typy kontrol: prověřování slabých míst AI před uvedením do provozu, vyhodnocování, zda agenti plní zamýšlené úkoly, a sledování jejich rozhodování po nasazení.

Role Fiddleru v řešení Falcon Observe

Před nasazením mohou týmy pomocí Fiddleru porovnávat zadání, modely a konfigurace a vyhodnocovat, zda agenti plní svěřené úkoly bezpečně a přesně. Po nasazení je platforma navržena tak, aby sledovala rozhodnutí a postupy uvažování napříč celou hierarchií agentů a odhalovala odchylky v chování i nezamýšlené akce. Rekonstruuje proces rozhodování, aby týmy mohly určit, který krok vedl k selhání.

Tato přehlednost pomáhá řešit nedostatky běžných bezpečnostních kontrol. Příklad společnosti CrowdStrike s vrácením peněz popisuje agenta, který pomocí platných přihlašovacích údajů a schválených nástrojů schválí refundaci v rozporu s firemními pravidly. Tradiční kontroly mohou takovou aktivitu považovat za legitimní, přestože rozhodnutí bylo nesprávné; vysvětlitelnost má odhalit, proč agent jednal a v čem se jeho chování odchýlilo od očekávání.

Fiddler podporuje interní i externí agenty a umožňuje instrumentaci prostřednictvím OpenTelemetry; podporuje také LangGraph, Amazon Bedrock, AWS Strands a Google ADK. Jeho záznamy na úrovni jednotlivých rozhodnutí mají sloužit k zajištění souladu s předpisy a k auditům. V rámci Falconu by se záměry a chování agentů propojily s telemetrií zabezpečení koncových zařízení, identit, cloudu a běhového prostředí. Bezpečnostní týmy by tak mohly zkoumat, proč agent jednal, i to, co se následkem toho stalo v podnikových systémech.

Testování Dreadnode před nasazením do produkce

Dreadnode nejprve obdrží srozumitelný popis požadovaného testu a poté před nasazením do produkce prověřuje systémy AI, modely, úložiště modelů, aplikace, agenty a servery MCP. Společnost CrowdStrike uvedla, že provádí více než 50 útočných technik, včetně útoků typu jailbreak, injektáže promptu, vícekolových útoků a útoků zaměřených na agenty. Zjištění jsou seřazena podle závažnosti a přiřazena k rámci OWASP Top 10 for LLMs, kategoriím OWASP Agentic Security ASI01 až ASI10, rámci MITRE ATLAS a rámci NIST AI Risk Management Framework.

Výsledky se promítají do souhrnného přehledu rizik, který zahrnuje celkový počet zjištění, míru úspěšnosti útoků, rozdělení podle závažnosti, výsledky zjištění a podrobnější ukazatele rizik. Exportovatelná zpráva pomáhá při rozhodování, zda pokračovat, či nikoli. Lidé provádějící kontrolu mohou nahlédnout na přesné zadání útočníka a odpověď cílového systému, projít útok krok za krokem, změnit klasifikaci zjištění, upravit jeho závažnost a zdokumentovat své zdůvodnění. Po změně klasifikace zjištění se ukazatele na řídicím panelu přepočítají.

Plánované propojení navazuje testování na obranu v běhovém prostředí. Zjištění Dreadnode by se předávala do Falcon Guardian jako doporučení pro nastavení zásad, takže by slabá místa odhalená před nasazením mohla pomoci při zavádění ochrany po uvedení do provozu. Data z testování by rovněž posloužila modelům SafeMind společnosti CrowdStrike. Falcon Guardian zajišťuje detekci hrozeb a reakci na ně v běhovém prostředí pro AI vyvíjenou v podnicích, zatímco Falcon Observe vyhodnocuje a vysvětluje, zda se agenti chovají podle očekávání.

Tyto návrhy společně popisují propojený pracovní postup, který sahá od testování a vyhodnocování před nasazením přes průběžné sledování až po ochranu v běhovém prostředí. Uskutečnění tohoto řetězce závisí na dokončení plánovaných akvizic a vybudování slíbených integrací. Klíčovou otevřenou otázkou rozšířeného plánu společnosti CrowdStrike v oblasti zabezpečení AI proto zůstává, zda se podaří dodržet plánovaný termín zpřístupnění.