CrowdStrike объявила о приобретении двух стартапов в сфере безопасности искусственного интеллекта — Fiddler AI и Dreadnode — суммарно примерно за $495 млн. О сделках было объявлено 3 ноября на конференции Fal.Con Europe в Барселоне. По данным The Wall Street Journal, за Fiddler компания заплатит около $400 млн, за Dreadnode — $95 млн. В CrowdStrike не стали самостоятельно раскрывать суммы, но подтвердили, что сделки будут профинансированы преимущественно денежными средствами, а также акциями с условиями вестинга.
Технологии Fiddler AI позволят отслеживать поведение автономных ИИ-агентов и объяснять их решения. Эти возможности планируется интегрировать в новый продукт Falcon Observe, общая доступность которого намечена на четвертый квартал 2027 финансового года. Платформа будет оценивать точность агентов и соответствие политикам до развертывания, фиксировать решения и вызовы инструментов во время работы, выявлять отклонения, галлюцинации и непреднамеренные действия, а также формировать проверяемые записи для аудита.
Dreadnode специализируется на автоматизированном тестировании безопасности ИИ-приложений. Ее платформа использует более 100 стратегий атак, включая prompt injection, попытки взлома и атаки на агентов. Результаты тестов CrowdStrike планирует связать с Falcon Guardian, чтобы выявленные уязвимости влияли на политики защиты в реальном времени.
Одновременно компания представила AI Kill Switch в рамках Falcon Guardian. Инструмент уже доступен и позволяет уполномоченным администраторам останавливать агентов, которые отклоняются от заданного поведения: прекращать их работу, блокировать повторный запуск и отзывать сетевой доступ. Первоначальная версия работает через шлюзовые элементы управления, в дальнейшем планируется завершение процессов непосредственно на конечных устройствах. Каждое вмешательство фиксируется в журнале аудита.
Риск подобных инцидентов уже заметен: агенты могут действовать с легитимными учетными данными и одобренными инструментами, но при этом совершать непреднамеренные транзакции или раскрывать чувствительную информацию. Крупные американские банки уже ограничивали несанкционированным ИИ-агентам доступ к клиентским счетам. После новостей акции CrowdStrike выросли более чем на 2% на торгах во вторник.
