CrowdStrike planeja aquisições da Fiddler e da Dreadnode para reforçar a segurança de IA

A CrowdStrike anunciou em 3 de novembro de 2026 que pretende adquirir a Fiddler, cuja tecnologia se tornará o Falcon Observe, uma solução para avaliar e explicar o comportamento de agentes de IA. Um anúncio separado detalhou os planos para adquirir a Dreadnode e adicionar testes automatizados de segurança de IA à plataforma Falcon antes que os sistemas entrem em produção.

Os dois anúncios foram feitos durante a Fal.Con EU 2026 e descrevem aquisições propostas. A CrowdStrike prevê a disponibilidade geral do Falcon Observe e da Dreadnode no quarto trimestre de seu ano fiscal de 2027. Os produtos planejados atendem a necessidades distintas de controle: investigar vulnerabilidades em sistemas de IA antes do lançamento, avaliar se os agentes executam as tarefas previstas e monitorar suas decisões após a implantação.

O papel da Fiddler no Falcon Observe

Antes da implantação, as equipes podem usar a Fiddler para comparar prompts, modelos e configurações ao avaliar se os agentes executam as tarefas atribuídas com segurança e precisão. Após a implantação, a plataforma foi projetada para rastrear decisões e trajetórias de raciocínio em toda a hierarquia de agentes, identificando desvios de comportamento e ações não intencionais. Ela reconstrói o processo decisório para que as equipes possam localizar a etapa que causou uma falha.

Essa visibilidade ajuda a preencher uma lacuna nos controles de segurança convencionais. O exemplo de reembolso da CrowdStrike descreve um agente que usa credenciais válidas e ferramentas aprovadas para autorizar um reembolso que viola a política da empresa. Os controles tradicionais podem identificar a atividade como legítima, mesmo que a decisão tenha sido errada; a explicabilidade visa revelar por que o agente agiu e em que ponto seu comportamento saiu do esperado.

A Fiddler abrange agentes próprios e de terceiros e oferece suporte à instrumentação por meio do OpenTelemetry, além de LangGraph, Amazon Bedrock, AWS Strands e Google ADK. Seus registros no nível das decisões visam dar suporte à conformidade e às auditorias. Na plataforma Falcon, a intenção e o comportamento dos agentes seriam associados à telemetria de segurança de endpoints, identidade, nuvem e ambiente de execução, permitindo que as equipes de segurança investiguem tanto por que um agente agiu quanto o que ocorreu nos sistemas corporativos em consequência disso.

Testes da Dreadnode antes da produção

A Dreadnode começa com uma descrição em linguagem simples do teste desejado e, em seguida, investiga sistemas de IA, modelos, repositórios de modelos, aplicativos, agentes e servidores MCP antes da entrada em produção. A CrowdStrike afirmou que a ferramenta executa mais de 50 técnicas de ataque, incluindo jailbreaks, injeção de prompt, ataques com várias interações e ataques específicos contra agentes. As descobertas são classificadas por gravidade e mapeadas para o OWASP Top 10 for LLMs, as categorias de segurança agentiva ASI01 a ASI10 do OWASP, o MITRE ATLAS e a Estrutura de Gestão de Riscos de IA do NIST.

Os resultados alimentam uma visão consolidada de riscos, que abrange o total de descobertas, as taxas de sucesso dos ataques, a distribuição por gravidade, os desfechos das descobertas e métricas de risco mais detalhadas. Um relatório exportável dá suporte às decisões de prosseguir ou não. Revisores humanos podem examinar o prompt exato do invasor e a resposta do alvo, acompanhar um ataque etapa por etapa, reclassificar descobertas, ajustar a gravidade e documentar seu raciocínio. As métricas do painel são recalculadas quando as descobertas são reclassificadas.

A integração planejada conecta os testes à defesa em tempo de execução. As descobertas da Dreadnode seriam encaminhadas ao Falcon Guardian como recomendações de políticas, permitindo que vulnerabilidades identificadas antes da implantação orientem as proteções após o lançamento. Os dados dos testes também serviriam de apoio aos modelos SafeMind da CrowdStrike. O Falcon Guardian oferece detecção e resposta a ameaças de IA desenvolvida por empresas durante sua execução, enquanto o Falcon Observe avalia e explica se os agentes se comportam como previsto.

Em conjunto, as propostas descrevem um fluxo de trabalho integrado, que vai dos testes e da avaliação antes da produção ao monitoramento contínuo e à proteção em tempo de execução. A concretização desse fluxo depende da conclusão das aquisições propostas e da criação das integrações prometidas, o que torna o cumprimento da meta de disponibilidade a principal questão em aberto no plano ampliado da CrowdStrike para a segurança de IA.