CrowdStrike dự kiến mua lại Fiddler và Dreadnode để tăng cường bảo mật AI

CrowdStrike thông báo vào ngày 3 tháng 11 năm 2026 rằng công ty dự định mua lại Fiddler; công nghệ của Fiddler sẽ trở thành Falcon Observe, phục vụ việc đánh giá và giải thích hành vi của các tác nhân AI. Một thông báo riêng nêu chi tiết kế hoạch mua lại Dreadnode và bổ sung tính năng kiểm thử bảo mật AI tự động vào nền tảng Falcon trước khi các hệ thống được đưa vào môi trường sản xuất.

Cả hai thông báo đều được đưa ra tại Fal.Con EU 2026 và đề cập đến các thương vụ mua lại dự kiến. CrowdStrike đặt mục tiêu đưa Falcon Observe và Dreadnode vào giai đoạn cung cấp rộng rãi trong quý IV của năm tài chính 2027. Các sản phẩm dự kiến này đảm nhiệm những chức năng kiểm soát riêng biệt: dò tìm điểm yếu trong AI trước khi phát hành, đánh giá xem các tác tử có thực hiện đúng nhiệm vụ được giao hay không, và giám sát quyết định của chúng sau khi triển khai.

Vai trò của Fiddler trong Falcon Observe

Trước khi triển khai, các nhóm có thể dùng Fiddler để so sánh câu lệnh, mô hình và cấu hình khi đánh giá xem các tác tử có thực hiện nhiệm vụ được giao một cách an toàn và chính xác hay không. Sau khi triển khai, nền tảng được thiết kế để theo dõi các quyết định và lộ trình lập luận trong toàn bộ hệ thống phân cấp tác tử, qua đó nhận diện sự lệch hướng trong hành vi và những hành động ngoài ý muốn. Nền tảng tái dựng quá trình ra quyết định để các nhóm xác định được bước dẫn đến sự cố.

Khả năng quan sát này giúp khắc phục một thiếu sót trong các biện pháp kiểm soát bảo mật thông thường. Ví dụ về khoản hoàn tiền của CrowdStrike mô tả một tác tử dùng thông tin xác thực hợp lệ và các công cụ được phê duyệt để duyệt một khoản hoàn tiền trái với chính sách công ty. Các biện pháp kiểm soát truyền thống có thể ghi nhận hoạt động là hợp lệ dù quyết định đó sai; tính năng giải thích được thiết kế để cho biết vì sao tác tử hành động và hành vi của nó sai lệch ở đâu.

Fiddler hỗ trợ cả tác tử nội bộ lẫn tác tử bên thứ ba, đồng thời cho phép tích hợp công cụ giám sát thông qua OpenTelemetry, cũng như LangGraph, Amazon Bedrock, AWS Strands và Google ADK. Các bản ghi ở cấp độ quyết định được thiết kế để hỗ trợ việc tuân thủ và kiểm toán. Trong Falcon, ý định và hành vi của tác tử sẽ được kết nối với dữ liệu đo từ xa về bảo mật thiết bị đầu cuối, danh tính, đám mây và thời gian chạy, giúp các nhóm bảo mật xem xét cả lý do tác tử hành động lẫn những gì xảy ra trên các hệ thống doanh nghiệp sau đó.

Kiểm thử trước khi đưa vào môi trường sản xuất với Dreadnode

Dreadnode bắt đầu bằng phần mô tả phép thử mong muốn bằng ngôn ngữ thông thường, sau đó dò quét các hệ thống AI, mô hình, kho lưu trữ mô hình, ứng dụng, tác tử và máy chủ MCP trước khi đưa vào môi trường sản xuất. CrowdStrike cho biết hệ thống thực hiện hơn 50 kỹ thuật tấn công, bao gồm jailbreak, chèn câu lệnh, tấn công nhiều lượt và các cuộc tấn công nhắm riêng vào tác tử. Các phát hiện được xếp hạng theo mức độ nghiêm trọng và đối chiếu với OWASP Top 10 dành cho LLM, các hạng mục bảo mật tác tử của OWASP từ ASI01 đến ASI10, MITRE ATLAS và Khung Quản lý Rủi ro AI của NIST.

Kết quả được tổng hợp thành bức tranh rủi ro chung, bao gồm tổng số phát hiện, tỷ lệ tấn công thành công, phân loại theo mức độ nghiêm trọng, kết quả xử lý phát hiện và các chỉ số rủi ro chuyên sâu hơn. Báo cáo có thể xuất ra để hỗ trợ quyết định triển khai hay không triển khai. Người đánh giá có thể xem chính xác câu lệnh của kẻ tấn công và phản hồi của mục tiêu, lần theo từng bước của cuộc tấn công, phân loại lại phát hiện, điều chỉnh mức độ nghiêm trọng và ghi lại lập luận của mình. Các chỉ số trên bảng điều khiển sẽ được tính toán lại khi phát hiện được phân loại lại.

Kế hoạch kết nối hoạt động kiểm thử với biện pháp phòng vệ trong thời gian chạy. Các phát hiện của Dreadnode sẽ được chuyển đến Falcon Guardian dưới dạng đề xuất chính sách, giúp những điểm yếu được xác định trước khi triển khai cung cấp thông tin để xây dựng biện pháp bảo vệ sau khi phát hành. Dữ liệu kiểm thử cũng sẽ hỗ trợ các mô hình SafeMind của CrowdStrike. Falcon Guardian cung cấp khả năng phát hiện và ứng phó với AI do doanh nghiệp phát triển trong thời gian chạy, còn Falcon Observe đánh giá và giải thích liệu các tác tử có hành xử đúng như dự kiến hay không.

Kết hợp lại, các đề xuất này mô tả một quy trình liên kết từ kiểm thử và đánh giá trước khi đưa vào môi trường sản xuất đến giám sát liên tục và bảo vệ trong thời gian chạy. Để triển khai trọn vẹn chuỗi này, CrowdStrike cần hoàn tất các thương vụ mua lại dự kiến và xây dựng những tích hợp đã cam kết. Vì vậy, câu hỏi lớn còn bỏ ngỏ là liệu công ty có thể thực hiện đúng mục tiêu về thời điểm cung cấp sản phẩm trong lộ trình mở rộng bảo mật AI hay không.