CrowdStrike收购Fiddler与Dreadnode，据报斥资4.95亿美元加码智能体安全
CrowdStrike 正投入近5亿美元，用于保护能够独立行动的 AI 智能体。11月3日，该公司宣布计划以约4.95亿美元的总对价收购 Fiddler AI 和 Dreadnode。这两家公司均专注于防范与这类智能体相关的各类风险。
该公告是在巴塞罗那举行的 CrowdStrike Fal.Con Europe 大会上发布的。公司指出，AI 智能体存在潜在危险，即使拥有有效凭证，有时仍会做出错误决策。截至目前，两项收购均未完成，且尚未披露具体交易金额。
两家初创企业，一项针对智能体安全的押注
《华尔街日报》将Fiddler的价格定为约4亿美元，Dreadnode为9500万美元。
Fiddler帮助安全团队回溯代理的决策和工具调用过程，包括其行为偏离任务的情况。CrowdStrike计划将该技术作为Falcon Observe提供。同时，Dreadnode在部署前对模型和代理进行漏洞测试。其发现结果将有助于制定Falcon Guardian策略。
这两项功能预计将于 CrowdStrike 2027财年第四季度正式全面可用。
首席执行官 George Kurtz 对此表示：
“Fiddler 是每位智能体的飞行记录仪：它提供可观测性，能够清晰解释智能体究竟做了什么以及为何这样做。”
紧急制动开关如何融入其中
对AI代理进行必要的测试只是成功的一半。切断失控的代理则是另一半。CrowdStrike的AI Kill Switch（此前由Cryptopolitan报道）解决了第二个问题。
AI 紧急停止功能已包含在 Falcon Guardian 中，允许任何授权管理员停用失控的 AI 代理、阻止其在特定主机上重新启动，并禁止其访问网络。AI 紧急停止的一个重要特点是，所有操作均会被记录。目前该流程从网关开始执行，但端点能力将在不久的将来发布。
Kurtz 表示：
"部署带有紧急停止功能的代理时，您始终掌控全局。"
CrowdStrike 计划整合三项能力：Dreadnode 在部署前进行安全测试和漏洞识别的能力、Fiddler 对代理行为的监控，以及 Falcon Guardian 的紧急停止功能以终止失控代理的操作。然而，整个系统尚未完全就绪。Fiddler 和 Dreadnode 仍需集成到 Falcon 平台中。
代理为何会突破限制
AI 代理带来了传统访问控制无法完全解决的安全挑战。这些控制措施决定了代理被允许执行的操作，但并不能总是防止其做出错误的决策。
OWASP的指导原则确定了诸如提示注入、权限提升和数据窃取等威胁。然而，代理无需被黑客攻击即可造成危害。它可能会滥用已批准的工具，或在拥有有效权限的情况下采取非预期的操作。
这使得监控智能体行为与控制访问权限同等重要。然而，BCG调查发现，仅有23%的组织会监控或记录智能体活动。CrowdStrike旨在通过Fiddler来解决这一缺口，该工具将帮助安全团队追踪智能体的决策过程，并识别问题发生的具体环节。
这对安全预算意味着什么
随着企业部署更多智能体，保护它们可能会占据更大比例的安全支出。Grand View Research预计全球网络安全市场规模在2026年将达到3020亿美元。与此同时，麦肯锡预测，与AI相关的安全支出占网络安全预算的比例将在三年内从4%增长至15%。
将这些百分比应用于3020亿美元的固定市场规模，分别约为120亿美元和450亿美元。这仅用于说明，并非市场预测。AI安全涵盖的范围远不止智能体（agents），实际支出也会发生变化。
CrowdStrike还面临竞争。Zscaler正在为智能体访问开发零信任控制措施。Palo Alto Networks提供Prisma AIRS及智能体端点保护方案。
CrowdStrike采取了一种新方法，将测试、监控和干预整合到一个平台中。对客户而言，关键问题是：这种方法能否在不让他们过度依赖单一供应商的情况下提升安全性？
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
