CrowdStrike планує придбати Fiddler і Dreadnode для посилення безпеки ШІ

CrowdStrike оголосила 3 листопада 2026 року про намір придбати Fiddler, технології якої стануть основою Falcon Observe для оцінювання та пояснення поведінки агентів ШІ. У окремому оголошенні було докладно викладено плани придбати Dreadnode й додати до платформи Falcon автоматизоване тестування безпеки ШІ до запуску систем у виробничому середовищі.

Про обидві заплановані угоди оголосили на Fal.Con EU 2026. CrowdStrike планує зробити Falcon Observe і Dreadnode загальнодоступними в четвертому кварталі 2027 фінансового року. Заплановані продукти забезпечуватимуть різні види контролю: виявлення вразливостей ШІ до випуску, оцінювання того, чи виконують агенти призначені їм завдання, та моніторинг їхніх рішень після розгортання.

Роль Fiddler у Falcon Observe

До розгортання команди можуть використовувати Fiddler, щоб порівнювати запити, моделі й конфігурації та оцінювати, чи виконують агенти призначені завдання безпечно й точно. Після розгортання платформа має відстежувати рішення та шляхи міркувань на всіх рівнях ієрархії агентів, виявляючи відхилення в поведінці й ненавмисні дії. Вона відтворює процес ухвалення рішення, щоб команди могли визначити крок, який призвів до збою.

Така прозорість допомагає усунути прогалину в традиційних засобах безпеки. У прикладі CrowdStrike агент, використовуючи дійсні облікові дані й дозволені інструменти, схвалює відшкодування, що порушує політику компанії. Традиційні засоби контролю можуть фіксувати правомірну активність, хоча рішення було неправильним; пояснюваність має показати, чому агент так учинив і на якому етапі його поведінка відхилилася від належної.

Fiddler підтримує власних і сторонніх агентів, а також інструментування через OpenTelemetry і роботу з LangGraph, Amazon Bedrock, AWS Strands та Google ADK. Записи на рівні рішень мають сприяти дотриманню вимог і проведенню аудитів. У складі Falcon наміри й поведінку агентів буде пов’язано з телеметрією безпеки кінцевих пристроїв, ідентифікаційних даних, хмарного середовища та середовища виконання. Це дасть командам безпеки змогу з’ясовувати як причини дій агента, так і те, що внаслідок них відбулося в корпоративних системах.

Тестування Dreadnode до запуску у виробництво

Dreadnode починає з опису бажаного тесту звичайною мовою, а потім перевіряє системи ШІ, моделі, репозиторії моделей, застосунки, агентів і MCP-сервери до їхнього запуску у виробництво. За словами CrowdStrike, система застосовує понад 50 методик атак, зокрема джейлбрейки, ін’єкції запитів, багатоетапні атаки й атаки, спрямовані спеціально на агентів. Результати ранжуються за рівнем серйозності та співвідносяться з OWASP Top 10 for LLMs, категоріями безпеки агентних систем OWASP ASI01–ASI10, MITRE ATLAS і NIST AI Risk Management Framework.

Результати формують узагальнену оцінку ризиків, що охоплює загальну кількість знахідок, частоту успішних атак, розподіл за рівнем серйозності, результати перевірки знахідок і докладніші показники ризику. Звіт, який можна експортувати, допомагає ухвалювати рішення про запуск. Люди-рецензенти можуть переглянути точний запит зловмисника й відповідь цільової системи, покроково відтворити атаку, змінити класифікацію знахідок і рівень їхньої серйозності, а також задокументувати свої міркування. Після зміни класифікації знахідок показники на панелі оновлюються.

Запланований механізм передавання результатів поєднує тестування із захистом під час роботи систем. Знахідки Dreadnode передаватимуться до Falcon Guardian як рекомендації щодо політик, щоб виявлені до розгортання слабкі місця допомагали формувати засоби захисту після запуску. Дані тестування також використовуватимуться для моделей SafeMind від CrowdStrike. Falcon Guardian виявляє загрози й забезпечує реагування на них у корпоративних системах ШІ під час роботи, тоді як Falcon Observe оцінює та пояснює, чи поводяться агенти належним чином.

Разом ці пропозиції описують пов’язаний робочий процес: від тестування й оцінювання до запуску у виробництво — через безперервне спостереження — до захисту під час роботи систем. Реалізація всього цього ланцюжка залежить від завершення запланованих придбань і створення обіцяних інтеграцій, тому виконання плану в межах установленого строку залишається головним відкритим питанням у розширеній дорожній карті CrowdStrike з безпеки ШІ.