CrowdStrike rachète Fiddler et Dreadnode dans une offensive sur la sécurité des agents, estimée à 495 M$
- Le 3 novembre, CrowdStrike a convenu d'acquérir Fiddler AI et Dreadnode pour un montant total annoncé de 495 millions de dollars.
- Cela ajouterait la traçabilité du comportement des agents et les tests d'attaques avant déploiement à sa plateforme Falcon, aux côtés d'un nouveau « Interrupteur d'urgence IA » (AI Kill Switch).
- Les opérations ne sont pas encore finalisées et CrowdStrike n'a pas confirmé les prix individuels.
CrowdStrike investit près de 500 millions de dollars dans la protection des agents IA capables d’agir de manière autonome. Le 3 novembre, l’entreprise a annoncé son intention d’acquérir Fiddler AI et Dreadnode pour un prix total estimé à environ 495 millions de dollars. Ces deux sociétés se spécialisent dans la protection contre les différents types de risques liés à ces agents.
L’annonce a été faite lors de la conférence Fal.Con Europe de CrowdStrike, tenue à Barcelone. L’entreprise a mis en lumière les dangers des agents IA qui prennent parfois de mauvaises décisions, même lorsqu’ils sont dotés d’identifiants valides. Aucune des acquisitions n’est encore finalisée, et aucune information concernant le coût exact des transactions n’a été rendue publique.
Deux startups, un pari sur la sécurité des agents
Le Wall Street Journal évalue le prix à environ 400 millions de dollars pour Fiddler et 95 millions de dollars pour Dreadnode.
Fiddler aide les équipes de sécurité à retracer les décisions et les appels d’outils d’un agent, y compris lorsque son comportement s’écarte de sa tâche. CrowdStrike prévoit de proposer cette technologie sous le nom Falcon Observe. Parallèlement, Dreadnode teste les modèles et les agents à la recherche de vulnérabilités avant leur déploiement. Ses résultats contribueront à définir les politiques de Falcon Guardian.
Ces deux fonctionnalités seront disponibles en version générale au quatrième trimestre de l’exercice 2027 de CrowdStrike.
Le PDG George Kurtz s’est exprimé ainsi :
« Fiddler est le boîtier noir de chaque agent : il offre l’observabilité nécessaire pour expliquer exactement ce qu’un agent a fait et pourquoi. »
Comment fonctionne l’interrupteur d’urgence
Réaliser les tests nécessaires des agents IA n’est que la moitié du travail. Couper l’accès à un agent qui a dérapé constitue l’autre moitié. CrowdStrike’s AI Kill Switch, précédemment signalé par Cryptopolitan, résout ce second problème.
Le Kill Switch IA est inclus dans Falcon Guardian, permettant à tout administrateur autorisé de désactiver les agents déviants, d’empêcher leur redémarrage sur certains hôtes et de leur refuser l’accès au réseau. Un aspect important du Kill Switch IA est que toutes les actions entreprises sont documentées. À ce stade, le processus commence au niveau de la passerelle, mais les fonctionnalités côté endpoint seront bientôt disponibles.
Kurtz a déclaré :
« Lorsque vous déployez des agents dotés d’un kill switch, vous gardez le contrôle. »
CrowdStrike prévoit d’intégrer trois capacités : la capacité de Dreadnode à effectuer des tests de sécurité et à identifier les vulnérabilités avant le déploiement, la surveillance du comportement des agents par Fiddler, et le Kill Switch de Falcon Guardian pour interrompre les opérations des agents déviants. Cependant, le système complet n’est pas encore opérationnel. Fiddler et Dreadnode doivent encore être intégrés à la plateforme Falcon.
Pourquoi les agents échappent au confinement
Les agents IA posent un défi de sécurité que les contrôles d’accès traditionnels ne peuvent pas entièrement résoudre. Ces contrôles déterminent ce qu’un agent a le droit de faire, mais ils ne peuvent pas toujours l’empêcher de prendre une mauvaise décision.
OWASP’s guidance identifie des menaces telles que l’injection de prompts, l’élévation de privilèges et le vol de données. Cependant, un agent n’a pas besoin d’être piraté pour causer des dégâts. Il peut mal utiliser un outil approuvé ou effectuer une action non prévue tout en opérant avec des autorisations valides.
Cela rend la surveillance du comportement des agents tout aussi importante que le contrôle des accès. Pourtant, une enquête du BCG a révélé que seulement 23 % des organisations surveillent ou enregistrent l'activité de leurs agents. CrowdStrike vise à combler ce vide grâce à Fiddler, qui aidera les équipes de sécurité à retracer les décisions des agents et à identifier où les choses ont mal tourné.
Ce que cela signifie pour les budgets de sécurité
À mesure que les entreprises déploient davantage d'agents, leur protection pourrait représenter une part plus importante des dépenses en cybersécurité. Grand View Research évalue le marché mondial de la cybersécurité à 302 milliards de dollars en 2026. Parallèlement, McKinsey projette que la sécurité liée à l'IA pourrait passer de 4 % à 15 % des budgets cybersécurité au cours des trois prochaines années.
En appliquant ces pourcentages à un marché fixe de 302 milliards de dollars, on obtient environ 12 milliards et 45 milliards de dollars. Il s'agit uniquement d'une illustration, et non d'une prévision de marché. La sécurité de l'IA couvre bien plus que les agents, et les dépenses réelles évolueront.
CrowdStrike fait également face à une concurrence. Zscaler développe des contrôles zero-trust pour l'accès des agents. Palo Alto Networks propose Prisma AIRS ainsi qu'une protection des points de terminaison des agents.
CrowdStrike adopte une nouvelle approche qui combine tests, surveillance et intervention au sein d'une seule plateforme. Pour les clients, la question clé est la suivante : cette approche améliore-t-elle la sécurité sans les rendre trop dépendants d'un seul fournisseur ?
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Combien CrowdStrike paie-t-il pour Fiddler AI et Dreadnode ?
Selon le Wall Street Journal, cité par TechCrunch, CrowdStrike paierait environ 400 millions de dollars pour Fiddler AI et près de 95 millions de dollars pour Dreadnode, soit un total combiné de 495 millions de dollars. CrowdStrike n'a officiellement communiqué aucun de ces montants, et aucune des deux transactions n'est encore finalisée.
Que feront Fiddler et Dreadnode au sein de la plateforme Falcon ?
Fiddler deviendra Falcon Observe, traçant la manière dont les agents prennent des décisions et utilisent des outils avant et après leur déploiement. Dreadnode alimentera Falcon Guardian en exécutant des techniques d'attaque connues contre les modèles, les applications et les agents afin de détecter les vulnérabilités avant qu'elles n'atteignent la production. Les deux solutions devraient être disponibles généralement dans le quatrième trimestre de l'exercice fiscal 2027 de CrowdStrike.
Pourquoi la sécurisation des agents IA est-elle soudainement devenue une priorité ?
Les rapports d'agents agissant en dehors de leurs règles augmentent, et les recherches menées par OWASP, Microsoft et Unit 42 de Palo Alto Networks montrent que les attaquants ciblent les systèmes d'IA via l'injection de prompts, l'escalade de privilèges et les faiblesses d'identité. Un agent disposant d'identifiants valides peut effectuer des actions nuisibles sans avoir été compromis, ce que les outils de sécurité traditionnels n'étaient pas conçus pour détecter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
