CrowdStrike 计划收购 Fiddler 和 Dreadnode，以加强人工智能安全

CrowdStrike 宣布，计划于 2026 年 11 月 3 日收购 Fiddler，其技术将成为 Falcon Observe，用于评估和解释人工智能智能体的行为。另一项公告详细介绍了收购 Dreadnode 的计划，并将在系统投入生产环境前，为 Falcon 平台增加自动化人工智能安全测试。

两项公告均在 Fal.Con EU 2026 上发布，内容涉及拟议中的收购。CrowdStrike 计划在其 2027 财年第四季度，让 Falcon Observe 和 Dreadnode 正式推出。计划中的产品针对不同的安全控制需求：在发布前探测人工智能系统的弱点、评估智能体是否完成预期任务，以及在部署后监控其决策。

Fiddler 在 Falcon Observe 中的作用

部署前，团队可以使用 Fiddler 比较提示词、模型和配置，以评估智能体能否安全、准确地完成指定任务。部署后，该平台旨在追踪整个智能体层级中的决策和推理路径，从而识别行为偏移和意外操作。平台还会重建决策过程，帮助团队找到导致故障的具体步骤。

这种可见性弥补了传统安全控制中的一处不足。CrowdStrike 举例称，某智能体使用有效凭证和获批工具批准了一笔违反公司政策的退款。传统控制可能会将其视为合法活动，尽管这一决策是错误的；可解释性旨在揭示智能体为何采取该行动，以及其行为在哪个环节出现偏差。

Fiddler 支持第一方和第三方智能体，并支持通过 OpenTelemetry 进行检测埋点，同时兼容 LangGraph、Amazon Bedrock、AWS Strands 和 Google ADK。其决策级记录旨在支持合规工作和审计。在 Falcon 平台中，智能体的意图和行为将与端点、身份、云和运行时安全遥测数据关联起来，使安全团队能够查明智能体采取行动的原因，以及该行动在企业系统中造成的后续影响。

Dreadnode 的生产前测试

Dreadnode 首先以通俗语言描述所需的测试，然后在系统投入生产前，对人工智能系统、模型、模型仓库、应用程序、智能体和 MCP 服务器进行探测。CrowdStrike 表示，该产品会运行 50 多种攻击技术，包括越狱攻击、提示注入、多轮攻击和针对智能体的攻击。测试结果会按严重程度排序，并映射至 OWASP Top 10 for LLMs、OWASP Agentic Security 类别 ASI01 至 ASI10、MITRE ATLAS 和 NIST AI Risk Management Framework。

测试结果会汇总为综合风险视图，涵盖发现问题总数、攻击成功率、严重程度分布、问题处理结果以及更深入的风险指标。可导出的报告有助于作出是否继续推进的决策。人工审核人员可以查看攻击者使用的确切提示词和目标响应，逐步检查攻击过程，重新分类发现的问题、调整严重程度，并记录判断依据。重新分类问题后，仪表板指标会重新计算。

计划中的交接流程将测试与运行时防御衔接起来。Dreadnode 发现的问题将作为策略建议提供给 Falcon Guardian，使部署前识别出的弱点能够为发布后的防护提供参考。测试数据也将用于支持 CrowdStrike 的 SafeMind 模型。Falcon Guardian 可在运行时为企业开发的人工智能提供检测和响应能力，而 Falcon Observe 则负责评估并解释智能体的行为是否符合预期。

这些计划共同描绘了一套贯通生产前测试与评估、持续观察及运行时防护的工作流程。要实现这一完整链条，CrowdStrike 必须完成拟议中的收购并构建承诺的集成能力。因此，能否按计划实现产品可用性目标，是 CrowdStrike 扩展人工智能安全路线图中最核心的待解问题。