CrowdStrike adquire Fiddler e Dreadnode em aposta de US$ 495 mi na segurança de agentes

A CrowdStrike está investindo quase meio bilhão de dólares na proteção de agentes de IA capazes de agir de forma independente. Em 3 de novembro, a empresa revelou sua intenção de adquirir a Fiddler AI e a Dreadnode por um preço total estimado de cerca de US$ 495 milhões. Ambas as empresas são especializadas em proteção contra diferentes tipos de riscos relacionados a esses agentes.

O anúncio foi feito durante a conferência Fal.Con Europe da CrowdStrike, realizada em Barcelona. A empresa destacou os perigos dos agentes de IA, que às vezes tomam decisões erradas mesmo possuindo credenciais válidas. Nenhuma das aquisições foi concluída até o momento, e não há informações disponíveis sobre o valor exato dos acordos.

Duas startups, uma aposta na segurança de agentes

O Wall Street Journal estima o preço em cerca de US$ 400 milhões para o Fiddler e US$ 95 milhões para o Dreadnode.

O Fiddler ajuda equipes de segurança a rastrear as decisões e chamadas de ferramentas de um agente, inclusive quando seu comportamento se desvia da tarefa. A CrowdStrike planeja oferecer essa tecnologia como Falcon Observe. Enquanto isso, o Dreadnode testa modelos e agentes em busca de vulnerabilidades antes da implantação. Suas descobertas ajudarão a definir as políticas do Falcon Guardian.

Ambas as funcionalidades estarão disponíveis para uso geral no quarto trimestre do ano fiscal de 2027 da CrowdStrike.

O CEO George Kurtz explicou da seguinte forma:

“A Fiddler é a caixa-preta de cada agente: oferece observabilidade para explicar exatamente o que um agente fez e por quê.”

Como o Interruptor de Emergência se encaixa nisso

Realizar os testes necessários em agentes de IA é apenas metade da batalha. Cortar o acesso de um agente que saiu do controle é a outra parte. O Interruptor de Emergência de IA da CrowdStrike, anteriormente reportado pela Cryptopolitan, resolve a segunda questão.

O Interruptor de Emergência da IA está incluído no Falcon Guardian, permitindo que qualquer administrador autorizado desative agentes fora do controle, impeça que eles reiniciem em determinados hosts e negue o acesso à rede deles. Um aspecto importante do Interruptor de Emergência da IA é que todas as ações realizadas são registradas. Neste momento, o processo começa no gateway, mas os recursos de endpoint serão lançados em breve.

Kurtz disse:

“Ao implantar agentes com um interruptor de emergência, você mantém o controle.”

A CrowdStrike pretende integrar três capacidades: a capacidade da Dreadnode de realizar testes de segurança e identificar vulnerabilidades antes da implantação, o monitoramento do comportamento dos agentes pela Fiddler e o Interruptor de Emergência do Falcon Guardian para encerrar as operações de agentes fora do controle. No entanto, o sistema completo ainda não está funcional. A Fiddler e a Dreadnode ainda precisam ser integradas à plataforma Falcon.

Por que os agentes quebram o isolamento

Os agentes de IA representam um desafio de segurança que os controles de acesso tradicionais não conseguem abordar totalmente. Esses controles determinam o que um agente pode fazer, mas nem sempre podem impedir que ele tome uma decisão inadequada.

As diretrizes do OWASP identificam ameaças como injeção de prompt, escalada de privilégios e roubo de dados. No entanto, um agente não precisa ser hackeado para causar danos. Ele pode usar indevidamente uma ferramenta aprovada ou executar uma ação não intencional enquanto opera com permissões válidas.

Isso torna a monitoração do comportamento dos agentes tão importante quanto o controle de acesso. No entanto, uma pesquisa da BCG revelou que apenas 23% das organizações monitoram ou registram a atividade dos agentes. A CrowdStrike visa preencher essa lacuna por meio do Fiddler, que ajudaria as equipes de segurança a rastrear as decisões dos agentes e identificar onde ocorreram falhas.

O que isso significa para os orçamentos de segurança

À medida que as empresas implantam mais agentes, a proteção deles pode representar uma fatia maior dos gastos com segurança. A Grand View Research estima o mercado global de cibersegurança em US$ 302 bilhões em 2026. Enquanto isso, a McKinsey projeta que a segurança relacionada à IA pode crescer de 4% para 15% dos orçamentos de cibersegurança dentro de três anos.

Aplicando essas porcentagens a um mercado fixo de US$ 302 bilhões, obtemos aproximadamente US$ 12 bilhões e US$ 45 bilhões. Isto é apenas uma ilustração, não uma previsão de mercado. A segurança de IA abrange muito mais do que agentes, e os gastos reais mudarão.

A CrowdStrike também enfrenta concorrência. A Zscaler está desenvolvendo controles de zero trust para o acesso dos agentes. A Palo Alto Networks oferece o Prisma AIRS e proteção de endpoint para agentes.

A CrowdStrike adota uma nova abordagem que combina testes, monitoramento e intervenção em uma única plataforma. Para os clientes, a questão central é: essa abordagem melhora a segurança sem torná-los excessivamente dependentes de um único fornecedor?

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.