CrowdStrike plant overnames van Fiddler en Dreadnode voor AI-beveiliging

CrowdStrike maakte op 3 november 2026 bekend dat het Fiddler wil overnemen. De technologie van Fiddler wordt Falcon Observe, waarmee het gedrag van AI-agents kan worden geëvalueerd en verklaard. In een afzonderlijke aankondiging werden plannen toegelicht om Dreadnode over te nemen en geautomatiseerde tests voor AI-beveiliging aan het Falcon-platform toe te voegen, voordat systemen in productie worden genomen.

Beide aankondigingen werden gedaan tijdens Fal.Con EU 2026 en beschrijven voorgenomen overnames. CrowdStrike streeft ernaar Falcon Observe en Dreadnode algemeen beschikbaar te maken in het vierde kwartaal van boekjaar 2027. De geplande producten richten zich op verschillende beveiligingsmaatregelen: AI-systemen vóór de release onderzoeken op kwetsbaarheden, nagaan of agents hun beoogde taken uitvoeren en hun beslissingen na implementatie monitoren.

De rol van Fiddler in Falcon Observe

Vóór de implementatie kunnen teams Fiddler gebruiken om prompts, modellen en configuraties met elkaar te vergelijken en te beoordelen of agents de toegewezen taken veilig en nauwkeurig uitvoeren. Na de implementatie is het platform ontworpen om beslissingen en redeneerprocessen binnen de volledige agenthiërarchie te traceren en gedragsveranderingen en onbedoelde handelingen op te sporen. Het reconstrueert het besluitvormingsproces, zodat teams kunnen vaststellen welke stap tot een fout heeft geleid.

Dit inzicht vult een leemte in de gebruikelijke beveiligingsmaatregelen. In het voorbeeld van CrowdStrike keurt een agent met geldige inloggegevens en goedgekeurde tools een terugbetaling goed die in strijd is met het bedrijfsbeleid. Traditionele beveiligingsmaatregelen kunnen die activiteit als legitiem beschouwen, ook al was de beslissing verkeerd. De uitlegbaarheid moet duidelijk maken waarom de agent handelde en waar het gedrag ontspoorde.

Fiddler ondersteunt zowel eigen agents als agents van derden en instrumentatie via OpenTelemetry, en biedt daarnaast ondersteuning voor LangGraph, Amazon Bedrock, AWS Strands en Google ADK. De gegevens over afzonderlijke beslissingen moeten naleving van regelgeving en audits ondersteunen. Binnen Falcon zouden de intenties en het gedrag van agents worden gekoppeld aan telemetrie over eindpunten, identiteiten, de cloud en runtimebeveiliging. Zo kunnen beveiligingsteams onderzoeken waarom een agent handelde én wat daarvan het gevolg was binnen bedrijfssystemen.

Tests met Dreadnode vóór productie

Dreadnode begint met een beschrijving in gewone taal van de gewenste test en onderzoekt vervolgens AI-systemen, modellen, modelrepositories, applicaties, agents en MCP-servers voordat ze in productie gaan. CrowdStrike zegt dat het meer dan 50 aanvalstechnieken toepast, waaronder jailbreaks, promptinjectie, aanvallen met meerdere beurten en aanvallen die specifiek op agents zijn gericht. Bevindingen worden gerangschikt naar ernst en gekoppeld aan de OWASP Top 10 for LLMs, de OWASP Agentic Security-categorieën ASI01 tot en met ASI10, MITRE ATLAS en het AI-risicobeheerkader van NIST.

De resultaten worden samengebracht in één risicobeeld met daarin het totale aantal bevindingen, slagingspercentages van aanvallen, uitsplitsingen naar ernst, uitkomsten van bevindingen en uitgebreidere risicomaatstaven. Een exporteerbaar rapport ondersteunt beslissingen over doorgaan of niet doorgaan. Menselijke beoordelaars kunnen de exacte prompt van de aanvaller en de reactie van het doelwit bekijken, een aanval stap voor stap doorlopen, bevindingen opnieuw classificeren, de ernst aanpassen en hun redenering documenteren. Dashboardcijfers worden opnieuw berekend wanneer bevindingen opnieuw worden geclassificeerd.

De geplande koppeling verbindt tests met bescherming tijdens runtime. Bevindingen van Dreadnode zouden als beleidsaanbevelingen worden doorgegeven aan Falcon Guardian, zodat kwetsbaarheden die vóór de implementatie zijn ontdekt, na de release kunnen bijdragen aan de bescherming. Testgegevens zouden ook worden gebruikt voor de SafeMind-modellen van CrowdStrike. Falcon Guardian biedt detectie en respons voor AI die door bedrijven is ontwikkeld, tijdens runtime, terwijl Falcon Observe beoordeelt en verklaart of agents zich gedragen zoals bedoeld.

Samen schetsen de voorstellen een samenhangende workflow, van tests en evaluatie vóór productie tot doorlopende observatie en bescherming tijdens runtime. Om die hele keten te realiseren, moeten de voorgenomen overnames worden afgerond en de beloofde integraties worden gebouwd. De belangrijkste open vraag in de uitgebreide AI-beveiligingsroadmap van CrowdStrike is daarom of het bedrijf de beoogde beschikbaarheidsdatum haalt.