CrowdStrike prevede di acquisire Fiddler e Dreadnode per rafforzare la sicurezza dell’IA

CrowdStrike ha annunciato il 3 novembre 2026 l’intenzione di acquisire Fiddler, la cui tecnologia diventerà Falcon Observe, uno strumento per valutare e spiegare il comportamento degli agenti IA. Un annuncio separato ha illustrato i piani per acquisire Dreadnode e aggiungere alla piattaforma Falcon test automatizzati di sicurezza dell’IA, prima che i sistemi entrino in produzione.

Entrambi gli annunci sono stati presentati a Fal.Con EU 2026 e riguardano acquisizioni proposte. CrowdStrike prevede la disponibilità generale di Falcon Observe e Dreadnode nel quarto trimestre dell’esercizio fiscale 2027. I prodotti previsti rispondono a esigenze di controllo distinte: individuare le vulnerabilità dell’IA prima del rilascio, valutare se gli agenti svolgono i compiti previsti e monitorarne le decisioni dopo la distribuzione.

Il ruolo di Fiddler in Falcon Observe

Prima della distribuzione, i team possono usare Fiddler per confrontare prompt, modelli e configurazioni e valutare se gli agenti svolgono i compiti assegnati in modo sicuro e accurato. Dopo la distribuzione, la piattaforma è progettata per tracciare le decisioni e i percorsi di ragionamento nell’intera gerarchia degli agenti, individuando derive comportamentali e azioni non intenzionali. Ricostruisce il processo decisionale, così che i team possano localizzare il passaggio che ha causato un errore.

Questa visibilità colma una lacuna nei controlli di sicurezza tradizionali. L’esempio di CrowdStrike relativo a un rimborso descrive un agente che, usando credenziali valide e strumenti approvati, autorizza un rimborso in violazione delle norme aziendali. I controlli tradizionali possono rilevare un’attività legittima anche se la decisione è sbagliata; la spiegabilità dovrebbe far emergere perché l’agente ha agito e in quale punto il suo comportamento è andato storto.

Fiddler supporta agenti proprietari e di terze parti e consente la strumentazione tramite OpenTelemetry, oltre che con LangGraph, Amazon Bedrock, AWS Strands e Google ADK. Le registrazioni a livello decisionale sono pensate per supportare la conformità e le verifiche. All’interno di Falcon, l’intento e il comportamento degli agenti sarebbero correlati ai dati di telemetria di sicurezza degli endpoint, delle identità, del cloud e dell’ambiente di esecuzione, offrendo ai team di sicurezza un modo per esaminare sia le ragioni dell’azione di un agente sia gli eventi che ne sono derivati nei sistemi aziendali.

I test di Dreadnode prima della produzione

Dreadnode parte da una descrizione in linguaggio semplice del test desiderato, quindi mette alla prova sistemi e modelli di IA, repository di modelli, applicazioni, agenti e server MCP prima del passaggio in produzione. CrowdStrike ha dichiarato di eseguire più di 50 tecniche di attacco, tra cui tentativi di jailbreak, prompt injection, attacchi multi-turno e attacchi specifici contro gli agenti. I risultati vengono classificati in base alla gravità e ricondotti a OWASP Top 10 for LLMs, alle categorie di sicurezza degli agenti di OWASP, da ASI01 ad ASI10, a MITRE ATLAS e al NIST AI Risk Management Framework.

I risultati confluiscono in una valutazione complessiva del rischio, che comprende il totale dei rilievi, i tassi di successo degli attacchi, la ripartizione per gravità, gli esiti dei rilievi e metriche di rischio più approfondite. Un rapporto esportabile supporta le decisioni di procedere o meno. I revisori umani possono esaminare il prompt esatto dell’attaccante e la risposta del sistema bersaglio, seguire un attacco passo dopo passo, riclassificare i rilievi, modificarne la gravità e documentare il proprio ragionamento. Le metriche della dashboard vengono ricalcolate quando i rilievi sono riclassificati.

Il collegamento previsto integra i test con la difesa in fase di esecuzione. I rilievi di Dreadnode verrebbero trasmessi a Falcon Guardian sotto forma di raccomandazioni sulle policy, consentendo di usare le vulnerabilità individuate prima della distribuzione per orientare le protezioni successive al rilascio. I dati dei test contribuirebbero inoltre ai modelli SafeMind di CrowdStrike. Falcon Guardian offre rilevamento e risposta alle minacce per l’IA sviluppata dalle aziende durante l’esecuzione, mentre Falcon Observe valuta e spiega se gli agenti si comportano come previsto.

Nel loro insieme, i progetti delineano un flusso di lavoro integrato che va dai test e dalla valutazione prima della produzione all’osservazione continua e alla protezione in fase di esecuzione. La realizzazione di questa catena dipende dal completamento delle acquisizioni proposte e dallo sviluppo delle integrazioni promesse; la questione centrale ancora aperta nella strategia ampliata di CrowdStrike per la sicurezza dell’IA è quindi il rispetto dell’obiettivo di disponibilità.