AI सुरक्षा के लिए Fiddler और Dreadnode के अधिग्रहण की CrowdStrike की योजना

CrowdStrike ने 3 नवंबर, 2026 को घोषणा की कि वह Fiddler का अधिग्रहण करना चाहती है। इसकी तकनीक का उपयोग Falcon Observe के रूप में AI एजेंटों के व्यवहार का मूल्यांकन और स्पष्टीकरण करने के लिए किया जाएगा। एक अलग घोषणा में Dreadnode के अधिग्रहण और सिस्टमों के प्रोडक्शन में पहुँचने से पहले Falcon प्लेटफ़ॉर्म में स्वचालित AI सुरक्षा परीक्षण जोड़ने की योजना का ब्योरा दिया गया।

दोनों घोषणाएँ Fal.Con EU 2026 में की गईं और प्रस्तावित अधिग्रहणों का विवरण देती हैं। CrowdStrike का लक्ष्य अपने वित्त वर्ष 2027 की चौथी तिमाही में Falcon Observe और Dreadnode को आम तौर पर उपलब्ध कराना है। प्रस्तावित उत्पाद अलग-अलग सुरक्षा उपायों पर केंद्रित हैं: रिलीज़ से पहले AI में कमज़ोरियों की जाँच करना, यह परखना कि एजेंट अपने निर्धारित काम करते हैं या नहीं, और तैनाती के बाद उनके निर्णयों पर नज़र रखना।

Falcon Observe में Fiddler की भूमिका

तैनाती से पहले, टीमें Fiddler का उपयोग करके प्रॉम्प्ट, मॉडल और कॉन्फ़िगरेशन की तुलना कर सकती हैं और यह जाँच सकती हैं कि एजेंट निर्धारित काम सुरक्षित और सटीक ढंग से करते हैं या नहीं। तैनाती के बाद, इस प्लेटफ़ॉर्म को एजेंटों के पूरे पदानुक्रम में निर्णयों और तर्क-प्रक्रियाओं का पता लगाने के लिए डिज़ाइन किया गया है, ताकि व्यवहार में आए बदलावों और अनचाही कार्रवाइयों की पहचान की जा सके। यह निर्णय-प्रक्रिया का पुनर्निर्माण करता है, जिससे टीमें उस चरण का पता लगा सकती हैं जिसके कारण विफलता हुई।

यह दृश्यता पारंपरिक सुरक्षा नियंत्रणों में मौजूद एक कमी को दूर करती है। CrowdStrike के रिफ़ंड वाले उदाहरण में एक एजेंट वैध लॉगिन विवरण और स्वीकृत टूल का उपयोग करके ऐसे रिफ़ंड को मंज़ूरी देता है जो कंपनी की नीति का उल्लंघन करता है। पारंपरिक नियंत्रणों को गतिविधि वैध लग सकती है, भले ही निर्णय गलत हो; व्याख्येयता का उद्देश्य यह बताना है कि एजेंट ने कार्रवाई क्यों की और उसका व्यवहार कहाँ ग़लत हुआ।

Fiddler अपने संगठन के एजेंटों और तीसरे पक्ष के एजेंटों, दोनों को कवर करता है और OpenTelemetry के ज़रिए इंस्ट्रूमेंटेशन के साथ-साथ LangGraph, Amazon Bedrock, AWS Strands और Google ADK का समर्थन करता है। इसके निर्णय-स्तर के रिकॉर्ड अनुपालन और ऑडिट में सहायता के लिए बनाए गए हैं। Falcon के भीतर, एजेंटों के इरादे और व्यवहार को एंडपॉइंट, पहचान, क्लाउड और रनटाइम सुरक्षा टेलीमेट्री से जोड़ा जाएगा। इससे सुरक्षा टीमों को यह जाँचने का तरीका मिलेगा कि एजेंट ने कार्रवाई क्यों की और इसके परिणामस्वरूप उद्यम के सिस्टमों में क्या हुआ।

Dreadnode का प्रोडक्शन-पूर्व परीक्षण

Dreadnode की शुरुआत वांछित परीक्षण के सरल भाषा में दिए गए विवरण से होती है। इसके बाद, प्रोडक्शन से पहले यह AI सिस्टमों, मॉडलों, मॉडल रिपॉज़िटरी, एप्लिकेशन, एजेंटों और MCP सर्वरों की जाँच करता है। CrowdStrike ने बताया कि यह 50 से अधिक हमले की तकनीकों का इस्तेमाल करता है, जिनमें जेलब्रेक, प्रॉम्प्ट इंजेक्शन, कई चरणों वाले हमले और एजेंट-विशिष्ट हमले शामिल हैं। निष्कर्षों को गंभीरता के आधार पर क्रम दिया जाता है और OWASP Top 10 for LLMs, OWASP Agentic Security की ASI01 से ASI10 तक की श्रेणियों, MITRE ATLAS और NIST AI Risk Management Framework के अनुरूप वर्गीकृत किया जाता है।

नतीजों से जोखिम की एक समेकित तस्वीर मिलती है, जिसमें कुल निष्कर्ष, हमलों की सफलता दर, गंभीरता के अनुसार विवरण, निष्कर्षों के परिणाम और जोखिम के अधिक विस्तृत मापदंड शामिल होते हैं। निर्यात की जा सकने वाली रिपोर्ट आगे बढ़ने या रोकने के निर्णय लेने में सहायता करती है। मानव समीक्षक हमलावर के सटीक प्रॉम्प्ट और लक्ष्य की प्रतिक्रिया देख सकते हैं, हमले के हर चरण की समीक्षा कर सकते हैं, निष्कर्षों का पुनर्वर्गीकरण कर सकते हैं, उनकी गंभीरता बदल सकते हैं और अपने तर्क दर्ज कर सकते हैं। निष्कर्षों का पुनर्वर्गीकरण होने पर डैशबोर्ड के मापदंड फिर से गणना करके अपडेट किए जाते हैं।

प्रस्तावित हस्तांतरण परीक्षण को रनटाइम सुरक्षा से जोड़ता है। Dreadnode के निष्कर्ष नीति-संबंधी सुझावों के रूप में Falcon Guardian तक पहुँचेंगे, जिससे तैनाती से पहले पहचानी गई कमज़ोरियों के आधार पर रिलीज़ के बाद सुरक्षा उपाय तय किए जा सकेंगे। परीक्षण से मिले डेटा का उपयोग CrowdStrike के SafeMind मॉडल को विकसित करने में भी किया जाएगा। Falcon Guardian रनटाइम पर उद्यमों द्वारा विकसित AI के लिए पहचान और प्रतिक्रिया की सुविधा देता है, जबकि Falcon Observe यह मूल्यांकन और स्पष्टीकरण करता है कि एजेंट अपेक्षा के अनुरूप व्यवहार करते हैं या नहीं।

मिलकर, ये प्रस्ताव प्रोडक्शन-पूर्व परीक्षण और मूल्यांकन से लेकर लगातार निगरानी और रनटाइम सुरक्षा तक की एक जुड़ी हुई कार्यप्रणाली प्रस्तुत करते हैं। इस पूरी शृंखला को साकार करना प्रस्तावित अधिग्रहणों को पूरा करने और वादा किए गए एकीकरण विकसित करने पर निर्भर है। इसलिए, उपलब्धता के लक्ष्य के मुताबिक योजनाओं को लागू कर पाना CrowdStrike के विस्तारित AI सुरक्षा रोडमैप का सबसे बड़ा अनसुलझा सवाल है।