CrowdStrike suunnittelee Fiddlerin ja Dreadnoden hankkimista tekoälyn tietoturvan parantamiseksi

CrowdStrike ilmoitti 3. marraskuuta 2026 aikovansa hankkia Fiddlerin, jonka teknologiasta tulee Falcon Observe -ratkaisu tekoälyagenttien toiminnan arviointiin ja selittämiseen. Erillisessä ilmoituksessa kerrottiin suunnitelmista hankkia Dreadnode ja lisätä Falcon-alustaan automatisoitua tekoälyn tietoturvan testausta ennen järjestelmien siirtymistä tuotantokäyttöön.

Molemmat ilmoitukset tehtiin Fal.Con EU 2026 -tapahtumassa, ja niissä kerrottiin suunnitelluista yritysostoista. CrowdStrike tavoittelee Falcon Observen ja Dreadnoden yleistä saatavuutta tilivuotensa 2027 neljännellä neljänneksellä. Suunnitelluilla tuotteilla on eri tehtävät: tekoälyn heikkouksien etsiminen ennen julkaisua, sen arvioiminen, suorittavatko agentit niille tarkoitetut tehtävät, sekä niiden päätösten seuranta käyttöönoton jälkeen.

Fiddlerin rooli Falcon Observessa

Ennen käyttöönottoa tiimit voivat Fiddlerin avulla vertailla kehotteita, malleja ja kokoonpanoja arvioidessaan, suorittavatko agentit niille osoitetut tehtävät turvallisesti ja tarkasti. Käyttöönoton jälkeen alusta on suunniteltu jäljittämään päätöksiä ja päättelyketjuja koko agenttihierarkiassa sekä tunnistamaan käyttäytymisen poikkeamat ja tahattomat toiminnot. Se rekonstruoi päätöksentekoprosessin, jotta tiimit voivat paikantaa virheen aiheuttaneen vaiheen.

Tällainen näkyvyys auttaa paikkaamaan perinteisten tietoturvakontrollien puutetta. CrowdStriken esimerkissä agentti käyttää voimassa olevia tunnistetietoja ja hyväksyttyjä työkaluja hyväksyäkseen hyvityksen, joka rikkoo yrityksen käytäntöjä. Perinteiset kontrollit saattavat havaita toiminnan asianmukaiseksi, vaikka päätös oli väärä; selitettävyys auttaa selvittämään, miksi agentti toimi ja missä sen toiminta meni pieleen.

Fiddler kattaa sekä yrityksen omat että kolmansien osapuolten agentit ja tukee instrumentointia OpenTelemetryn kautta sekä LangGraphin, Amazon Bedrockin, AWS Strandsin ja Google ADK:n kanssa. Sen päätöstason tallenteiden on tarkoitus tukea vaatimustenmukaisuutta ja auditointeja. Falconissa agenttien aikomukset ja toiminta yhdistettäisiin päätepisteiden, identiteettien, pilvipalveluiden ja ajonaikaisen tietoturvan telemetriatietoihin. Näin tietoturvatiimit voisivat selvittää sekä sen, miksi agentti toimi, että sen, mitä yrityksen järjestelmissä tapahtui tämän seurauksena.

Dreadnoden tuotantoa edeltävä testaus

Dreadnode aloittaa testin tavoitteen selkokielisestä kuvauksesta ja testaa sen jälkeen tekoälyjärjestelmiä, malleja, mallivarastoja, sovelluksia, agentteja ja MCP-palvelimia ennen tuotantokäyttöä. CrowdStriken mukaan se suorittaa yli 50 hyökkäystekniikkaa, kuten jailbreak-hyökkäyksiä, kehotesyöttöhyökkäyksiä, monivaiheisia hyökkäyksiä ja agenteihin kohdistuvia hyökkäyksiä. Tulokset luokitellaan vakavuuden mukaan ja yhdistetään viitekehyksiin OWASP Top 10 for LLMs, OWASP Agentic Security -luokat ASI01–ASI10, MITRE ATLAS ja NIST AI Risk Management Framework.

Tulokset kootaan yhteen riskinäkymään, joka kattaa havaintojen kokonaismäärän, hyökkäysten onnistumisasteet, vakavuusjakaumat, havaintojen lopputulokset ja tarkemmat riskimittarit. Vientiin soveltuva raportti tukee päätöksentekoa siitä, jatketaanko käyttöönottoon vai ei. Ihmistarkastajat voivat tarkastella hyökkääjän täsmällistä kehotetta ja kohteen vastausta, käydä hyökkäyksen läpi vaihe vaiheelta, luokitella löydökset uudelleen, muuttaa niiden vakavuusluokitusta ja dokumentoida perustelunsa. Koontinäytön mittarit lasketaan uudelleen, kun löydösten luokitusta muutetaan.

Suunniteltu tiedonkulku yhdistää testauksen ajonaikaiseen suojaukseen. Dreadnoden havainnot välitettäisiin Falcon Guardianille käytäntösuosituksina, jolloin ennen käyttöönottoa tunnistetut heikkoudet voisivat ohjata suojauksia julkaisun jälkeen. Testausdata tukisi myös CrowdStriken SafeMind-malleja. Falcon Guardian tunnistaa ja torjuu yritysten kehittämien tekoälyratkaisujen uhkia niiden ollessa käynnissä, kun taas Falcon Observe arvioi ja selittää, toimivatko agentit tarkoitetulla tavalla.

Yhdessä suunnitelmat kuvaavat yhtenäistä työnkulkua, joka ulottuu tuotantoa edeltävästä testauksesta ja arvioinnista jatkuvaan seurantaan ja ajonaikaiseen suojaukseen. Tämän kokonaisuuden toteuttaminen edellyttää suunniteltujen yritysostojen viimeistelyä ja luvattujen integraatioiden rakentamista. Siksi keskeinen avoin kysymys CrowdStriken laajentuvassa tekoälyn tietoturvasuunnitelmassa on, pystytäänkö tavoiteltuun saatavuusaikatauluun.