CrowdStrike intenționează să achiziționeze Fiddler și Dreadnode pentru securitatea IA

CrowdStrike a anunțat pe 3 noiembrie 2026 că intenționează să achiziționeze Fiddler, a cărei tehnologie va deveni Falcon Observe, un produs pentru evaluarea și explicarea comportamentului agenților IA. Într-un anunț separat, compania a detaliat planurile de achiziționare a Dreadnode și de adăugare a testării automatizate a securității IA în platforma Falcon, înainte ca sistemele să ajungă în producție.

Ambele anunțuri au fost făcute la Fal.Con EU 2026 și descriu achiziții propuse. CrowdStrike vizează disponibilitatea generală a Falcon Observe și Dreadnode în al patrulea trimestru al anului său fiscal 2027. Produsele planificate răspund unor nevoi distincte de control: identificarea vulnerabilităților IA înainte de lansare, evaluarea măsurii în care agenții își îndeplinesc sarcinile prevăzute și monitorizarea deciziilor acestora după implementare.

Rolul Fiddler în Falcon Observe

Înainte de implementare, echipele pot folosi Fiddler pentru a compara prompturi, modele și configurații atunci când evaluează dacă agenții își îndeplinesc sarcinile atribuite în siguranță și cu precizie. După implementare, platforma este concepută pentru a urmări deciziile și traseele de raționament la toate nivelurile ierarhiei de agenți, identificând abaterile de comportament și acțiunile neintenționate. Aceasta reconstituie procesul decizional, astfel încât echipele să poată localiza pasul care a provocat o eroare.

Această vizibilitate răspunde unei lacune din controalele de securitate convenționale. Exemplul CrowdStrike privind rambursarea descrie un agent care folosește acreditări valide și instrumente aprobate pentru a autoriza o rambursare ce încalcă politica companiei. Controalele tradiționale pot detecta o activitate legitimă, deși decizia a fost greșită; explicabilitatea urmărește să arate de ce a acționat agentul și în ce punct a deviat comportamentul său.

Fiddler acoperă agenți proprii și terți și permite instrumentarea prin OpenTelemetry, precum și prin LangGraph, Amazon Bedrock, AWS Strands și Google ADK. Înregistrările la nivel de decizie sunt concepute pentru a sprijini conformitatea și auditurile. În cadrul Falcon, intențiile și comportamentul agenților ar fi corelate cu telemetria de securitate pentru endpointuri, identitate, cloud și execuție, oferind echipelor de securitate o modalitate de a examina atât de ce a acționat un agent, cât și ce s-a întâmplat în consecință în sistemele întreprinderii.

Testarea Dreadnode înainte de intrarea în producție

Dreadnode pornește de la o descriere în limbaj obișnuit a testului dorit, apoi verifică sistemele IA, modelele, depozitele de modele, aplicațiile, agenții și serverele MCP înainte de intrarea în producție. CrowdStrike a declarat că platforma rulează peste 50 de tehnici de atac, inclusiv jailbreakuri, injectarea de prompturi, atacuri cu mai multe ture și atacuri specifice agenților. Constatările sunt clasificate în funcție de gravitate și corelate cu OWASP Top 10 pentru LLM-uri, categoriile de securitate agentică OWASP ASI01 până la ASI10, MITRE ATLAS și NIST AI Risk Management Framework.

Rezultatele sunt integrate într-o imagine de ansamblu a riscurilor, care cuprinde numărul total de constatări, ratele de succes ale atacurilor, defalcările pe niveluri de gravitate, rezultatele constatărilor și indicatori de risc mai detaliați. Un raport care poate fi exportat sprijină deciziile de lansare sau de oprire. Evaluatorii umani pot inspecta promptul exact al atacatorului și răspunsul țintă, pot parcurge atacul pas cu pas, reclasifica constatările, ajusta gravitatea și documenta raționamentul. Indicatorii din tabloul de bord se recalculează atunci când constatările sunt reclasificate.

Legătura planificată conectează testarea cu apărarea în timpul execuției. Constatările Dreadnode ar urma să fie transmise către Falcon Guardian sub formă de recomandări de politici, astfel încât vulnerabilitățile identificate înainte de implementare să contribuie la definirea protecțiilor de după lansare. Datele de testare ar contribui, de asemenea, la modelele SafeMind ale CrowdStrike. Falcon Guardian oferă funcții de detectare și răspuns pentru IA dezvoltată de întreprinderi, în timpul execuției, în timp ce Falcon Observe evaluează și explică dacă agenții se comportă conform intențiilor.

Împreună, propunerile descriu un flux de lucru integrat, de la testarea și evaluarea înainte de intrarea în producție până la observarea continuă și protecția în timpul execuției. Realizarea acestui lanț depinde de finalizarea achizițiilor propuse și de construirea integrărilor promise, ceea ce face ca respectarea calendarului de disponibilitate să fie principala întrebare încă deschisă în cadrul strategiei extinse a CrowdStrike în domeniul securității IA.