CrowdStrike kauft Fiddler und Dreadnode – laut Berichten für 495 Mio. Dollar
- Am 3. November hat CrowdStrike den Kauf von Fiddler AI und Dreadnode für einen geschätzten Gesamtbetrag von 495 Millionen US-Dollar vereinbart.
- Dies würde die Nachverfolgung des Agentenverhaltens und das Testen von Angriffen vor der Bereitstellung um eine neue „AI Kill Switch“-Funktion in seiner Falcon-Plattform ergänzen.
- Die Transaktionen sind noch nicht abgeschlossen, und CrowdStrike hat die einzelnen Preise nicht bestätigt.
CrowdStrike investiert fast eine halbe Milliarde US-Dollar in den Schutz von KI-Agenten, die eigenständig handeln können. Am 3. November gab das Unternehmen seine Absicht bekannt, Fiddler AI und Dreadnode für einen geschätzten Gesamtpreis von rund 495 Millionen US-Dollar zu übernehmen. Beide Unternehmen sind auf den Schutz vor verschiedenen Risiken im Zusammenhang mit diesen Agenten spezialisiert.
Die Ankündigung erfolgte während der Fal.Con Europe-Konferenz von CrowdStrike in Barcelona. Das Unternehmen wies auf die Gefahren hin, die von KI-Agenten ausgehen, die manchmal falsche Entscheidungen treffen, selbst wenn sie über gültige Zugangsdaten verfügen. Beide Übernahmen sind noch nicht abgeschlossen, und es liegen keine Informationen darüber vor, wie hoch die Kosten für die Transaktionen tatsächlich sind.
Zwei Startups, eine Wette auf Agentensicherheit
Die Wall Street Journal veranschlagt den Preis für Fiddler auf rund 400 Millionen US-Dollar und für Dreadnode auf 95 Millionen US-Dollar.
Fiddler hilft Sicherheitsteams, die Entscheidungen und Tool-Aufrufe eines Agents nachzuvollziehen, auch wenn dessen Verhalten von der Aufgabe abweicht. CrowdStrike plant, diese Technologie als Falcon Observe anzubieten. Derweil testet Dreadnode Modelle und Agents auf Schwachstellen vor dem Deployment. Die Ergebnisse werden dazu beitragen, die Richtlinien von Falcon Guardian zu gestalten.
Beide Funktionen werden im vierten Quartal des Geschäftsjahres 2027 bei CrowdStrike allgemein verfügbar sein.
CEO George Kurtz formulierte es wie folgt:
„Fiddler ist das Blackbox-Flugdatenschreibgerät für jeden Agenten: Die Beobachtbarkeit, um genau zu erklären, was ein Agent getan hat und warum.“
Wie der Kill Switch ins Spiel kommt
Die Durchführung der notwendigen Tests für AI Agents ist nur die halbe Miete. Das Abschalten eines Agents, der durchgedreht ist, ist die andere Hälfte. CrowdStrikes AI Kill Switch, der zuvor von Cryptopolitan berichtet wurde, löst das zweite Problem.
Der AI Kill Switch ist in Falcon Guardian enthalten und ermöglicht es jedem autorisierten Administrator, rogue Agents zu deaktivieren, deren Neustart auf bestimmten Hosts zu verhindern und ihnen den Netzwerkzugang zu verweigern. Ein wichtiger Aspekt des AI Kill Switch ist, dass alle durchgeführten Aktionen dokumentiert werden. Derzeit beginnt der Prozess am Gateway, aber die Endpoint-Funktionen werden in naher Zukunft freigegeben.
Kurtz sagte:
„Wenn Sie Agents mit einem Kill Switch bereitstellen, behalten Sie die Kontrolle.“
CrowdStrike plant, drei Funktionen zu integrieren: Die Fähigkeit von Dreadnode zur Durchführung von Sicherheitstests und Identifizierung von Schwachstellen vor der Bereitstellung, das Monitoring des Agent-Verhaltens durch Fiddler sowie den Kill Switch von Falcon Guardian zum Beenden der Operationen rogue Agents. Das vollständige System ist jedoch noch nicht funktionsfähig. Fiddler und Dreadnode müssen noch in die Falcon-Plattform integriert werden.
Warum Agents die Containment-Beschränkungen umgehen
AI-Agents stellen eine sicherheitstechnische Herausforderung dar, der herkömmliche Zugriffskontrollen nicht vollständig gerecht werden können. Diese Kontrollen bestimmen, was ein Agent tun darf, können ihn jedoch nicht immer davon abhalten, schlechte Entscheidungen zu treffen.
OWASPs Leitfaden identifiziert Bedrohungen wie Prompt-Injection, Privilegienerweiterung und Datendiebstahl. Ein Agent muss jedoch nicht gehackt werden, um Schaden anzurichten. Er kann ein genehmigtes Tool missbrauchen oder eine unbeabsichtigte Aktion ausführen, während er mit gültigen Berechtigungen arbeitet.
Das macht die Überwachung des Agentenverhaltens genauso wichtig wie die Kontrolle des Zugriffs. Eine BCG-Umfrage ergab jedoch, dass nur 23 % der Organisationen die Aktivität von Agents überwachen oder protokollieren. CrowdStrike zielt darauf ab, diese Lücke durch Fiddler zu schließen, das Sicherheitsteams dabei helfen soll, die Entscheidungen der Agents nachzuvollziehen und zu identifizieren, wo etwas schiefgelaufen ist.
Was dies für Sicherheitsbudgets bedeutet
Während Unternehmen mehr Agents einsetzen, könnte der Schutz dieser Systeme einen größeren Anteil der Sicherheitsausgaben beanspruchen. Grand View Research schätzt den globalen Cybersicherheitsmarkt im Jahr 2026 auf 302 Milliarden US-Dollar. Gleichzeitig geht McKinsey davon aus, dass der für KI-bezogene Sicherheit ausgegebene Anteil innerhalb von drei Jahren von 4 % auf 15 % der Cybersicherheitsbudgets steigen wird.
Die Anwendung dieser Prozentsätze auf einen festen Markt von 302 Milliarden US-Dollar ergibt etwa 12 Milliarden und 45 Milliarden US-Dollar. Dies ist nur eine Veranschaulichung, keine Marktprognose. KI-Sicherheit umfasst weit mehr als Agenten, und die tatsächlichen Ausgaben werden sich ändern.
CrowdStrike sieht sich auch mit Wettbewerb konfrontiert. Zscaler entwickelt Zero-Trust-Kontrollen für den Agentenzugriff. Palo Alto Networks bietet Prisma AIRS und Endpoint-Schutz für Agents an.
CrowdStrike geht einen neuen Ansatz ein, der Tests, Überwachung und Eingriffe in einer einzigen Plattform kombiniert. Für Kunden stellt sich die entscheidende Frage: Verbessert dieser Ansatz die Sicherheit, ohne sie zu sehr von einem einzelnen Anbieter abhängig zu machen?
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie viel zahlt CrowdStrike für Fiddler AI und Dreadnode?
Das Wall Street Journal berichtete und TechCrunch zitierte, dass CrowdStrike etwa 400 Millionen US-Dollar für Fiddler AI und rund 95 Millionen US-Dollar für Dreadnode zahlen wird, was insgesamt 495 Millionen US-Dollar entspricht. CrowdStrike hat weder der eine noch der andere Betrag offiziell bekannt gegeben, und beide Geschäfte sind noch nicht abgeschlossen.
Was werden Fiddler und Dreadnode innerhalb der Falcon-Plattform tun?
Fiddler wird zu Falcon Observe und dokumentiert, wie Agenten Entscheidungen treffen und Tools aufrufen – vor und nach dem Deployment. Dreadnode speist Falcon Guardian, indem es bekannte Angriffstechniken gegen Modelle, Anwendungen und Agenten ausführt, um Schwachstellen zu finden, bevor diese in die Produktionsumgebung gelangen. Beide Lösungen sollen im vierten Quartal des Geschäftsjahres 2027 von CrowdStrike allgemein verfügbar sein.
Warum wird die Absicherung von KI-Agenten plötzlich zur Priorität?
Berichte über Agenten, die außerhalb ihrer Regeln agieren, häufen sich. Untersuchungen von OWASP, Microsoft und Palo Alto Networks' Unit 42 zeigen, dass Angreifer KI-Systeme durch Prompt-Injection, Privilegieneskalation und Identitätsschwächen angreifen. Ein Agent, der gültige Anmeldeinformationen verwendet, kann schädliche Aktionen ausführen, ohne kompromittiert worden zu sein – ein Szenario, das herkömmliche Sicherheitstools nicht erfassen konnten.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
