CrowdStrike inwestuje w bezpieczeństwo agentów AI. Przejmuje Fiddler i Dreadnode
Spis treści
CrowdStrike podpisał umowy przejęcia dwóch firm rozwijających zabezpieczenia dla sztucznej inteligencji. Fiddler AI ma dostarczyć narzędzia do obserwowania zachowania agentów, a Dreadnode automatyzuje testy bezpieczeństwa modeli, aplikacji i agentów przed ich wdrożeniem.
Wartość obu transakcji jest raportowana na około 495 mln dolarów: około 400 mln ma przypadać na Fiddler AI, a 95 mln na Dreadnode. To kwoty podawane przez „The Wall Street Journal” i przywołane w materiale źródłowym. CrowdStrike nie ujawnił ich w swoich komunikatach. Firma zaznacza natomiast, że wynagrodzenie będzie wypłacone głównie w gotówce, z częścią w akcjach objętych warunkami nabycia uprawnień.
Fiddler ma pokazać, co naprawdę robi agent
Fiddler AI trafi do platformy Falcon jako Falcon Observe. Zgodnie z zapowiedzią CrowdStrike usługa ma oceniać agenta przed uruchomieniem, śledzić jego decyzje i wywołania narzędzi w produkcji oraz wykrywać odchylenia od oczekiwanego zachowania. Zebrane dane mają być łączone z telemetrią dotyczącą tożsamości, urządzeń, chmury i środowiska wykonawczego.
To ważne rozróżnienie. Agent może mieć prawidłowe uprawnienia i korzystać z zatwierdzonych narzędzi, a mimo to źle zinterpretować polecenie, zmienić obraną ścieżkę albo wykonać zadanie wykraczające poza cel. Sam fakt, że operacja zakończyła się technicznym sukcesem, nie odpowiada jeszcze na pytanie, czy agent zrobił to, co powinien.
Dreadnode ma szukać słabych punktów przed produkcją
Druga transakcja poszerzy Falcon o automatyczne testy bezpieczeństwa AI. Dreadnode sprawdza modele, aplikacje, agentów i serwery MCP pod kątem między innymi prompt injection, jailbreaków oraz ataków wieloetapowych. Wyniki mają być klasyfikowane według ważności i mapowane na OWASP Top 10 dla dużych modeli językowych, MITRE ATLAS oraz NIST AI RMF.
Najciekawszy jest przepływ informacji między testami a ochroną w czasie działania. CrowdStrike zapowiada, że ustalenia Dreadnode będą przekazywane do Falcon Guardian jako rekomendacje polityk. W praktyce luka wykryta podczas testu może stać się regułą ograniczającą zachowanie agenta już po wdrożeniu. Automatyzacja nie zastępuje tu człowieka: operator ma móc zmienić ocenę, opisać uzasadnienie i zatwierdzić decyzję o dopuszczeniu systemu do pracy.
Dlaczego ten ruch ma znaczenie
Firmy przechodzą od chatbotów odpowiadających na pytania do agentów, które piszą kod, pobierają dane, wywołują zewnętrzne usługi i wykonują całe łańcuchy operacji. To zmienia model ryzyka. Tradycyjne testy oprogramowania zakładają zwykle powtarzalne zachowanie kodu, podczas gdy agent może reagować inaczej na podobne dane, ulec manipulacji instrukcją albo podjąć nieoczekiwaną decyzję w pętli rozumowania.
CrowdStrike chce objąć ten cykl od testów przed wdrożeniem, przez obserwację w produkcji, aż po reakcję w czasie rzeczywistym. Falcon Observe ma być ogólnie dostępny w czwartym kwartale roku fiskalnego 2027, a automatyczne testy AI oparte na technologii Dreadnode w tym samym okresie. Obie transakcje wymagają jeszcze spełnienia zwyczajowych warunków zamknięcia.
Dla klientów kluczowe będą szczegóły, których na razie nie podano: sposób rozliczania nowych modułów, zakres obsługiwanych środowisk oraz to, jak wyniki testów przełożą się na polityki obowiązujące w konkretnych organizacjach. Sam kierunek jest jednak czytelny: bezpieczeństwo agentów ma być kontrolowane nie tylko na granicy sieci, ale także w ich decyzjach i procesie tworzenia.
Źródła
Autor Artykułu
Piotr Tchórz
Redaktor naczelny PC Arena. Łączy doświadczenie redakcyjne z zainteresowaniem komputerami, nowymi technologiami i sztuczną inteligencją. Pisze o tym, co zmienia się w świecie PC - od sprzętu i oprogramowania po praktyczne zastosowania AI.