CrowdStrike收購Fiddler與Dreadnode，據報斥資4.95億美元加碼智能體安全

CrowdStrike 正投入近5億美元，用於保護能夠獨立行動的 AI 智能體。11月3日，該公司宣佈計劃以約4.95億美元的總對價收購 Fiddler AI 和 Dreadnode。這兩家公司均專注於防範與這類智能體相關的各類風險。

該公告是在巴塞羅那舉行的 CrowdStrike Fal.Con Europe 大會上發佈的。公司指出，AI 智能體存在潛在危險，即使擁有有效憑證，有時仍會做出錯誤決策。截至目前，兩項收購均未完成，且尚未披露具體交易金額。

兩家初創企業，一項針對智能體安全的押注

《華爾街日報》將Fiddler的價格定爲約4億美元，Dreadnode爲9500萬美元。

Fiddler幫助安全團隊回溯代理的決策和工具調用過程，包括其行爲偏離任務的情況。CrowdStrike計劃將該技術作爲Falcon Observe提供。同時，Dreadnode在部署前對模型和代理進行漏洞測試。其發現結果將有助於制定Falcon Guardian策略。

這兩項功能預計將於 CrowdStrike 2027財年第四季度正式全面可用。

首席執行官 George Kurtz 對此表示：

“Fiddler 是每位智能體的飛行記錄儀：它提供可觀測性，能夠清晰解釋智能體究竟做了什麼以及爲何這樣做。”

緊急制動開關如何融入其中

對AI代理進行必要的測試只是成功的一半。切斷失控的代理則是另一半。CrowdStrike的AI Kill Switch（此前由Cryptopolitan報道）解決了第二個問題。

AI 緊急停止功能已包含在 Falcon Guardian 中，允許任何授權管理員停用失控的 AI 代理、阻止其在特定主機上重新啓動，並禁止其訪問網絡。AI 緊急停止的一個重要特點是，所有操作均會被記錄。目前該流程從網關開始執行，但端點能力將在不久的將來發布。

Kurtz 表示：

"部署帶有緊急停止功能的代理時，您始終掌控全局。"

CrowdStrike 計劃整合三項能力：Dreadnode 在部署前進行安全測試和漏洞識別的能力、Fiddler 對代理行爲的監控，以及 Falcon Guardian 的緊急停止功能以終止失控代理的操作。然而，整個系統尚未完全就緒。Fiddler 和 Dreadnode 仍需集成到 Falcon 平臺中。

代理爲何會突破限制

AI 代理帶來了傳統訪問控制無法完全解決的安全挑戰。這些控制措施決定了代理被允許執行的操作，但並不能總是防止其做出錯誤的決策。

OWASP的指導原則確定了諸如提示注入、權限提升和數據竊取等威脅。然而，代理無需被黑客攻擊即可造成危害。它可能會濫用已批准的工具，或在擁有有效權限的情況下采取非預期的操作。

這使得監控智能體行爲與控制訪問權限同等重要。然而，BCG調查發現，僅有23%的組織會監控或記錄智能體活動。CrowdStrike旨在通過Fiddler來解決這一缺口，該工具將幫助安全團隊追蹤智能體的決策過程，並識別問題發生的具體環節。

這對安全預算意味着什麼

隨着企業部署更多智能體，保護它們可能會佔據更大比例的安全支出。Grand View Research預計全球網絡安全市場規模在2026年將達到3020億美元。與此同時，麥肯錫預測，與AI相關的安全支出佔網絡安全預算的比例將在三年內從4%增長至15%。

將這些百分比應用於3020億美元的固定市場規模，分別約爲120億美元和450億美元。這僅用於說明，並非市場預測。AI安全涵蓋的範圍遠不止智能體（agents），實際支出也會發生變化。

CrowdStrike還面臨競爭。Zscaler正在爲智能體訪問開發零信任控制措施。Palo Alto Networks提供Prisma AIRS及智能體端點保護方案。

CrowdStrike採取了一種新方法，將測試、監控和干預整合到一個平臺中。對客戶而言，關鍵問題是：這種方法能否在不讓他們過度依賴單一供應商的情況下提升安全性？

不要只是閱讀加密貨幣新聞，要真正理解它。訂閱我們的通訊。 免費。