CrowdStrike plant Übernahmen von Fiddler und Dreadnode für die KI-Sicherheit

CrowdStrike gab am 3. November 2026 bekannt, dass das Unternehmen Fiddler übernehmen will. Dessen Technologie soll zu Falcon Observe werden, mit dem sich das Verhalten von KI-Agenten bewerten und erklären lässt. Eine separate Mitteilung erläuterte die Pläne zur Übernahme von Dreadnode und zur Integration automatisierter KI-Sicherheitstests in die Falcon-Plattform, bevor Systeme in den Produktivbetrieb gehen.

Beide Mitteilungen erfolgten auf der Fal.Con EU 2026 und beschreiben geplante Übernahmen. CrowdStrike strebt an, Falcon Observe und Dreadnode im vierten Quartal des Geschäftsjahres 2027 allgemein verfügbar zu machen. Die geplanten Produkte decken unterschiedliche Kontrollbereiche ab: KI vor der Veröffentlichung auf Schwachstellen prüfen, bewerten, ob Agenten ihre vorgesehenen Aufgaben erfüllen, und ihre Entscheidungen nach der Bereitstellung überwachen.

Die Rolle von Fiddler in Falcon Observe

Vor der Bereitstellung können Teams Fiddler nutzen, um Prompts, Modelle und Konfigurationen zu vergleichen und zu bewerten, ob Agenten ihnen zugewiesene Aufgaben sicher und präzise ausführen. Nach der Bereitstellung soll die Plattform Entscheidungen und Begründungspfade über die gesamte Agentenhierarchie hinweg nachverfolgen und dabei Verhaltensabweichungen sowie unbeabsichtigte Aktionen erkennen. Sie rekonstruiert den Entscheidungsprozess, damit Teams den Schritt ermitteln können, der einen Fehler verursacht hat.

Diese Transparenz schließt eine Lücke in herkömmlichen Sicherheitskontrollen. In CrowdStrikes Beispiel zur Rückerstattung nutzt ein Agent gültige Zugangsdaten und zugelassene Werkzeuge, um eine Rückerstattung zu genehmigen, die gegen die Unternehmensrichtlinien verstößt. Herkömmliche Kontrollen erkennen möglicherweise eine legitime Aktivität, obwohl die Entscheidung falsch war; die Erklärbarkeit soll aufzeigen, warum der Agent gehandelt hat und an welcher Stelle sein Verhalten aus dem Ruder lief.

Fiddler deckt sowohl unternehmenseigene als auch Drittanbieter-Agenten ab und unterstützt die Instrumentierung über OpenTelemetry sowie LangGraph, Amazon Bedrock, AWS Strands und Google ADK. Die Aufzeichnungen auf Entscheidungsebene sollen die Einhaltung von Vorschriften und Audits unterstützen. Innerhalb von Falcon würden Absichten und Verhalten der Agenten mit Telemetriedaten zu Endpunkten, Identitäten, Cloud- und Laufzeitsicherheit verknüpft. So könnten Sicherheitsteams sowohl untersuchen, warum ein Agent gehandelt hat, als auch nachvollziehen, was infolgedessen in den Unternehmenssystemen geschehen ist.

Dreadnodes Tests vor der Produktionsfreigabe

Dreadnode beginnt mit einer Beschreibung des gewünschten Tests in einfacher Sprache und prüft anschließend vor dem Produktivbetrieb KI-Systeme, Modelle, Modell-Repositories, Anwendungen, Agenten und MCP-Server. CrowdStrike zufolge führt das System mehr als 50 Angriffstechniken aus, darunter Jailbreaks, Prompt-Injection, mehrstufige Angriffe und speziell auf Agenten zugeschnittene Angriffe. Die Ergebnisse werden nach Schweregrad eingestuft und den OWASP Top 10 für LLMs, den Kategorien ASI01 bis ASI10 von OWASP Agentic Security, MITRE ATLAS und dem NIST-Rahmenwerk für das KI-Risikomanagement zugeordnet.

Die Ergebnisse fließen in eine zusammengeführte Risikoübersicht ein, die die Gesamtzahl der Befunde, Erfolgsquoten von Angriffen, Aufschlüsselungen nach Schweregrad, Ergebnisse der Befunde und detailliertere Risikokennzahlen umfasst. Ein exportierbarer Bericht unterstützt Entscheidungen darüber, ob ein Go oder No-Go erfolgen soll. Menschliche Prüfer können den genauen Angreifer-Prompt und die Antwort des Zielsystems einsehen, einen Angriff Schritt für Schritt nachvollziehen, Befunde neu klassifizieren, ihren Schweregrad anpassen und ihre Begründung dokumentieren. Dashboard-Kennzahlen werden neu berechnet, wenn Befunde neu klassifiziert werden.

Die geplante Übergabe verknüpft Tests mit dem Schutz zur Laufzeit. Die Ergebnisse von Dreadnode würden als Richtlinienempfehlungen in Falcon Guardian einfließen, sodass vor der Bereitstellung erkannte Schwachstellen nach der Veröffentlichung in Schutzmaßnahmen einfließen könnten. Die Testdaten würden außerdem CrowdStrikes SafeMind-Modelle unterstützen. Falcon Guardian bietet Erkennung und Reaktion auf KI-Bedrohungen für von Unternehmen entwickelte KI-Systeme zur Laufzeit, während Falcon Observe bewertet und erklärt, ob sich Agenten wie vorgesehen verhalten.

Zusammengenommen beschreiben die Vorhaben einen vernetzten Arbeitsablauf, der von Tests und Bewertungen vor der Produktionsfreigabe über die kontinuierliche Beobachtung bis hin zum Schutz zur Laufzeit reicht. Die Umsetzung dieser durchgängigen Prozesskette setzt voraus, dass die geplanten Übernahmen abgeschlossen und die angekündigten Integrationen aufgebaut werden. Damit ist die Umsetzung im Hinblick auf den angestrebten Verfügbarkeitszeitpunkt die zentrale offene Frage auf CrowdStrikes erweiterter KI-Sicherheits-Roadmap.