Η CrowdStrike σχεδιάζει εξαγορές των Fiddler και Dreadnode για την ασφάλεια της τεχνητής νοημοσύνης

Η CrowdStrike ανακοίνωσε στις 3 Νοεμβρίου 2026 ότι σκοπεύει να εξαγοράσει τη Fiddler, η τεχνολογία της οποίας θα αποτελέσει το Falcon Observe, ένα εργαλείο αξιολόγησης και επεξήγησης της συμπεριφοράς των πρακτόρων ΤΝ. Μια ξεχωριστή ανακοίνωση περιέγραψε λεπτομερώς τα σχέδια για την εξαγορά της Dreadnode και την προσθήκη αυτοματοποιημένων δοκιμών ασφάλειας της ΤΝ στην πλατφόρμα Falcon, προτού τα συστήματα τεθούν σε παραγωγική λειτουργία.

Και οι δύο ανακοινώσεις έγιναν στο Fal.Con EU 2026 και αφορούν προτεινόμενες εξαγορές. Η CrowdStrike στοχεύει να διαθέσει γενικά τα Falcon Observe και Dreadnode το τέταρτο τρίμηνο του οικονομικού έτους 2027. Τα σχεδιαζόμενα προϊόντα καλύπτουν διαφορετικούς ελέγχους: τον εντοπισμό αδυναμιών σε συστήματα ΤΝ πριν από την κυκλοφορία τους, την αξιολόγηση του κατά πόσο οι πράκτορες εκτελούν τις εργασίες για τις οποίες προορίζονται και την παρακολούθηση των αποφάσεών τους μετά την ανάπτυξή τους.

Ο ρόλος της Fiddler στο Falcon Observe

Πριν από την ανάπτυξη, οι ομάδες μπορούν να χρησιμοποιούν τη Fiddler για να συγκρίνουν προτροπές, μοντέλα και διαμορφώσεις, αξιολογώντας αν οι πράκτορες εκτελούν με ασφάλεια και ακρίβεια τις εργασίες που τους ανατίθενται. Μετά την ανάπτυξη, η πλατφόρμα έχει σχεδιαστεί ώστε να καταγράφει αποφάσεις και διαδρομές συλλογισμού σε ολόκληρη την ιεραρχία των πρακτόρων, εντοπίζοντας αποκλίσεις στη συμπεριφορά και ανεπιθύμητες ενέργειες. Ανασυνθέτει τη διαδικασία λήψης αποφάσεων, ώστε οι ομάδες να μπορούν να εντοπίσουν το βήμα που προκάλεσε μια αστοχία.

Αυτή η ορατότητα καλύπτει ένα κενό στους συμβατικούς ελέγχους ασφάλειας. Στο παράδειγμα της CrowdStrike με την επιστροφή χρημάτων, ένας πράκτορας χρησιμοποιεί έγκυρα διαπιστευτήρια και εγκεκριμένα εργαλεία για να εγκρίνει επιστροφή χρημάτων που παραβιάζει την εταιρική πολιτική. Οι παραδοσιακοί έλεγχοι ενδέχεται να καταγράψουν νόμιμη δραστηριότητα, παρότι η απόφαση ήταν λανθασμένη· η δυνατότητα επεξήγησης αποσκοπεί στο να αποκαλύψει γιατί ενήργησε ο πράκτορας και σε ποιο σημείο η συμπεριφορά του παρέκκλινε.

Η Fiddler καλύπτει πράκτορες που έχουν αναπτυχθεί εσωτερικά, καθώς και πράκτορες τρίτων, και υποστηρίζει την καταγραφή μέσω του OpenTelemetry, καθώς και των LangGraph, Amazon Bedrock, AWS Strands και Google ADK. Τα αρχεία της σε επίπεδο απόφασης προορίζονται να υποστηρίζουν τη συμμόρφωση και τους ελέγχους. Στο περιβάλλον Falcon, η πρόθεση και η συμπεριφορά των πρακτόρων θα συνδέονταν με δεδομένα τηλεμετρίας ασφάλειας από τερματικά σημεία, ταυτότητες, το νέφος και τον χρόνο εκτέλεσης, δίνοντας στις ομάδες ασφάλειας τη δυνατότητα να εξετάζουν τόσο γιατί ενήργησε ένας πράκτορας όσο και τι συνέβη ως αποτέλεσμα στα εταιρικά συστήματα.

Οι δοκιμές της Dreadnode πριν από την παραγωγική λειτουργία

Η Dreadnode ξεκινά με μια περιγραφή, σε απλή γλώσσα, της επιθυμητής δοκιμής και στη συνέχεια διερευνά συστήματα ΤΝ, μοντέλα, αποθετήρια μοντέλων, εφαρμογές, πράκτορες και διακομιστές MCP πριν από την παραγωγική λειτουργία. Η CrowdStrike δήλωσε ότι εκτελεί περισσότερες από 50 τεχνικές επίθεσης, μεταξύ των οποίων επιθέσεις παράκαμψης περιορισμών (jailbreaks), έγχυση προτροπών, επιθέσεις πολλαπλών γύρων και επιθέσεις ειδικά σχεδιασμένες για πράκτορες. Τα ευρήματα κατατάσσονται βάσει σοβαρότητας και αντιστοιχίζονται στο OWASP Top 10 for LLMs, στις κατηγορίες ασφάλειας πρακτόρων του OWASP, από ASI01 έως ASI10, στο MITRE ATLAS και στο πλαίσιο διαχείρισης κινδύνων ΤΝ του NIST.

Τα αποτελέσματα τροφοδοτούν μια ενιαία εικόνα κινδύνου, η οποία περιλαμβάνει το σύνολο των ευρημάτων, τα ποσοστά επιτυχίας των επιθέσεων, την κατανομή τους ανά σοβαρότητα, την έκβασή τους και αναλυτικότερους δείκτες κινδύνου. Μια εξαγώγιμη αναφορά υποστηρίζει τη λήψη αποφάσεων για το αν θα προχωρήσει ή όχι η ανάπτυξη. Οι ανθρώπινοι αξιολογητές μπορούν να εξετάσουν την ακριβή προτροπή του επιτιθέμενου και την απόκριση του στόχου, να ακολουθήσουν μια επίθεση βήμα προς βήμα, να επαναταξινομήσουν ευρήματα, να προσαρμόσουν τη σοβαρότητά τους και να τεκμηριώσουν το σκεπτικό τους. Οι δείκτες του πίνακα ελέγχου υπολογίζονται εκ νέου όταν αλλάζει η ταξινόμηση των ευρημάτων.

Η σχεδιαζόμενη διασύνδεση συνδέει τις δοκιμές με την προστασία κατά τον χρόνο εκτέλεσης. Τα ευρήματα της Dreadnode θα τροφοδοτούν το Falcon Guardian ως συστάσεις πολιτικής, επιτρέποντας στις αδυναμίες που εντοπίζονται πριν από την ανάπτυξη να καθοδηγούν τα μέτρα προστασίας μετά την κυκλοφορία. Τα δεδομένα των δοκιμών θα υποστηρίζουν επίσης τα μοντέλα SafeMind της CrowdStrike. Το Falcon Guardian παρέχει ανίχνευση και απόκριση σε απειλές ΤΝ που αναπτύσσεται από επιχειρήσεις, κατά τον χρόνο εκτέλεσης, ενώ το Falcon Observe αξιολογεί και εξηγεί αν οι πράκτορες συμπεριφέρονται όπως προβλέπεται.

Μαζί, οι προτάσεις περιγράφουν μια διασυνδεδεμένη ροή εργασιών, από τις δοκιμές και την αξιολόγηση πριν από την παραγωγική λειτουργία έως τη συνεχή παρακολούθηση και την προστασία κατά τον χρόνο εκτέλεσης. Η υλοποίηση αυτής της αλυσίδας εξαρτάται από την ολοκλήρωση των προτεινόμενων εξαγορών και την ανάπτυξη των υποσχόμενων διασυνδέσεων, καθιστώντας την επίτευξη του στόχου διαθεσιμότητας το βασικό ανοιχτό ερώτημα στον διευρυμένο οδικό χάρτη της CrowdStrike για την ασφάλεια της ΤΝ.