CrowdStrike砸4.95億美元收購兩家AI安全新創 強化Falcon代理監測與安全測試

CrowdStrike已同意收購兩家人工智慧安全新創公司，藉此新增部署前測試AI系統安全弱點，以及監控AI代理投入正式環境後行為的工具，進一步擴充其AI安全產品布局。

其中，Fiddler AI是一家企業級AI代理可觀測性軟體供應商；Dreadnode則專注於自動化AI安全測試。這兩項收購將使CrowdStrike的Falcon平台涵蓋AI部署流程中的更多階段。

據《華爾街日報》報導，CrowdStrike將支付約4億美元收購Fiddler AI，另以9,500萬美元收購Dreadnode。公司表示，大部分收購價款將以現金支付，部分則以股票支付，並設有歸屬條件；兩項交易預計於2027年1月31日前完成。

這些收購計畫將讓CrowdStrike的Falcon平台進一步延伸至AI代理可觀測性及AI安全測試領域。

Fiddler的軟體可在AI代理部署前進行評估，並在正式營運環境中追蹤其決策與行動，使企業能夠調查代理究竟做了什麼，以及採取特定行動的原因。CrowdStrike計畫將這項技術以「Falcon Observe」名義銷售，預計最快自本月起全面開放使用。

CrowdStrike執行長暨共同創辦人George Kurtz在聲明中表示：「每一家公司都在部署AI代理，並詢問同一個問題：這些代理實際上到底在做什麼？當監管機構或董事會追問代理做了什麼時，光回答『是模型做的』並不能構成答案。」

Dreadnode的技術則旨在正式上線前，測試模型、應用程式、AI代理及相關元件是否具有安全弱點。該平台可運用超過100種攻擊策略檢測AI系統，包括越獄攻擊、提示注入，以及針對AI代理的攻擊。CrowdStrike表示，Dreadnode會依嚴重程度為測試結果排序，並將結果對應至多項產業框架，包括大型語言模型OWASP Top 10、OWASP Agentic Security、MITRE ATLAS，以及美國國家標準與技術研究院的AI風險管理框架。

CrowdStrike計畫把Dreadnode的安全測試結果與其即時AI安全產品Falcon Guardian連結，讓測試發現可用於制定防護政策；公司也將運用Dreadnode的測試資料強化SafeMind模型。Dreadnode的自動化AI安全測試功能預計自即日起至2月期間全面開放使用。

Dreadnode執行長Brad Palm在聲明中表示：「AI的失效方式，是傳統測試從未設計來捕捉的，而最有能力找出這些失效的人，往往具備攻擊者的思考方式。我們成立Dreadnode，就是為了在AI進入正式營運環境前揭露這些弱點。」

這些交易延續CrowdStrike近期一系列收購行動；公司一直藉此拓展Falcon平台在AI相關安全風險領域的覆蓋範圍。

今年1月，CrowdStrike同意收購SGNL。該公司的持續身分技術可隨風險狀況變化，動態授予或撤銷使用者的存取權限。CrowdStrike同時宣布收購Seraphic，新增對瀏覽器工作階段內活動的可視性與強制管控能力，涵蓋AI工具及AI代理的相關活動。

兩家公司整合的目標，是把以身分為基礎的存取決策，與瀏覽器內活動的管制措施相互連結。CrowdStrike於2月完成Seraphic收購，並在同月底完成SGNL收購。