CrowdStrike acquisisce Fiddler e Dreadnode: spinta alla sicurezza degli agenti da 495 milioni di dollari
- Il 3 novembre CrowdStrike ha concordato l'acquisizione di Fiddler AI e Dreadnode per un totale stimato di 495 milioni di dollari.
- Ciò aggiungerebbe alla sua piattaforma Falcon il tracciamento del comportamento degli agenti e i test di attacco pre-implementazione, insieme a un nuovo AI Kill Switch.
- Le operazioni non sono ancora state completate e CrowdStrike non ha confermato i prezzi individuali.
CrowdStrike sta investendo quasi mezzo miliardo di dollari nella protezione degli agenti AI in grado di agire in modo autonomo. Il 3 novembre, l'azienda ha annunciato la sua intenzione di acquisire Fiddler AI e Dreadnode per un prezzo complessivo stimato di circa 495 milioni di dollari. Entrambe le società si specializzano nella protezione contro diversi tipi di rischi correlati a questi agenti.
L'annuncio è stato fatto durante la conferenza Fal.Con Europe di CrowdStrike, tenuta a Barcellona. L'azienda ha sottolineato i pericoli degli agenti AI che talvolta prendono decisioni errate anche quando sono dotati di credenziali valide. Nessuna delle due acquisizioni è stata ancora completata e non sono state rese disponibili informazioni sui costi effettivi delle operazioni.
Due startup, una scommessa sulla sicurezza degli agenti
Il Wall Street Journal stima il prezzo in circa 400 milioni di dollari per Fiddler e 95 milioni per Dreadnode.
Fiddler aiuta i team di sicurezza a ricostruire le decisioni e le chiamate agli strumenti effettuate da un agente, anche quando il suo comportamento si discosta dal compito assegnato. CrowdStrike prevede di offrire questa tecnologia come Falcon Observe. Nel frattempo, Dreadnode testa modelli e agenti alla ricerca di vulnerabilità prima del deployment. I suoi risultati contribuiranno a definire le policy di Falcon Guardian.
Entrambe le funzionalità saranno disponibili in versione generale nel quarto trimestre dell'esercizio fiscale 2027 di CrowdStrike.
Il CEO George Kurtz lo ha descritto in questo modo:
“Fiddler è la scatola nera per ogni agente: offre osservabilità per spiegare esattamente cosa ha fatto un agente e perché.”
Come si inserisce il tasto di emergenza
Condurre i test necessari sugli agenti AI è solo metà dell'opera. L'altra metà consiste nell'intervenire su un agente che ha perso il controllo. CrowdStrike’s AI Kill Switch, precedentemente segnalato da Cryptopolitan, risolve questo secondo problema.
L'Interruttore di Arresto AI è incluso in Falcon Guardian, consentendo a qualsiasi amministratore autorizzato di disattivare gli agenti ribelli, impedire il loro riavvio su determinati host e negare loro l'accesso alla rete. Un aspetto fondamentale dell'Interruttore di Arresto AI è che tutte le azioni intraprese vengono documentate. Al momento, il processo ha inizio dal gateway, ma le funzionalità endpoint saranno rilasciate a breve.
Kurtz ha dichiarato:
«Quando si distribuiscono agent dotati di un interruttore di arresto, si mantiene il controllo.»
CrowdStrike intende integrare tre capacità: la capacità di Dreadnode di effettuare test di sicurezza e identificare le vulnerabilità prima del deployment, il monitoraggio del comportamento degli agent da parte di Fiddler e l'Interruttore di Arresto di Falcon Guardian per terminare le operazioni degli agent ribelli. Tuttavia, il sistema completo non è ancora funzionante. Fiddler e Dreadnode devono ancora essere integrati nella piattaforma Falcon.
Perché gli agent escono dalla contenimento
Gli agent AI pongono una sfida di sicurezza che i controlli di accesso tradizionali non possono affrontare completamente. Questi controlli determinano ciò che un agent può fare, ma non sempre riescono a impedirgli di prendere decisioni errate.
Le linee guida OWASP identificano minacce come l'iniezione di prompt, l'escalation dei privilegi e il furto di dati. Tuttavia, un agente non deve necessariamente essere hackerato per causare danni: può abusare di uno strumento approvato o compiere un'azione non prevista pur operando con autorizzazioni valide.
Ciò rende il monitoraggio del comportamento degli agenti altrettanto importante quanto il controllo dell'accesso. Tuttavia, un sondaggio BCG ha rilevato che solo il 23% delle organizzazioni monitora o registra l'attività degli agenti. CrowdStrike mira a colmare questa lacuna attraverso Fiddler, che aiuterà i team di sicurezza a tracciare le decisioni degli agenti e a identificare dove sono stati commessi errori.
Cosa significa per i budget della sicurezza
Man mano che le aziende implementano più agenti, la loro protezione potrebbe richiedere una quota maggiore della spesa per la sicurezza. Grand View Research stima che il mercato globale della cybersecurity raggiungerà i 302 miliardi di dollari nel 2026. Nel frattempo, McKinsey prevede che la sicurezza legata all'IA possa passare dal 4% al 15% dei budget di cybersecurity entro tre anni.
Applicando queste percentuali a un mercato fisso di 302 miliardi di dollari si ottengono circa 12 miliardi e 45 miliardi. Si tratta solo di un esempio illustrativo, non di una previsione di mercato. La sicurezza dell'IA copre molto più degli agenti e la spesa effettiva varierà.
CrowdStrike affronta anche la concorrenza. Zscaler sta sviluppando controlli zero-trust per l'accesso degli agenti. Palo Alto Networks offre Prisma AIRS e la protezione degli endpoint degli agenti.
CrowdStrike adotta un nuovo approccio che integra testing, monitoraggio e intervento in un'unica piattaforma. Per i clienti, la domanda chiave è: questo approccio migliora la sicurezza senza renderli troppo dipendenti da un singolo fornitore?
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quanto sta pagando CrowdStrike per Fiddler AI e Dreadnode?
Secondo quanto riportato dal Wall Street Journal e citato da TechCrunch, CrowdStrike pagherà circa 400 milioni di dollari per Fiddler AI e circa 95 milioni per Dreadnode, per un totale combinato di 495 milioni. CrowdStrike non ha ufficialmente divulgato nessuna delle due cifre e nessuno dei due accordi è ancora stato chiuso.
Cosa faranno Fiddler e Dreadnode all'interno della piattaforma Falcon?
Fiddler diventerà Falcon Observe, tracciando come gli agenti prendono decisioni e chiamano strumenti prima e dopo il deployment. Dreadnode alimenterà Falcon Guardian eseguendo tecniche di attacco note contro modelli, applicazioni e agenti per individuare le vulnerabilità prima che raggiungano la produzione. Si prevede che entrambi saranno generalmente disponibili nel quarto trimestre del fiscal year 2027 di CrowdStrike.
Perché la sicurezza degli agenti AI è diventata improvvisamente una priorità?
I rapporti di agenti che agiscono al di fuori delle loro regole sono in aumento e le ricerche di OWASP, Microsoft e Unit 42 di Palo Alto Networks mostrano che gli aggressori stanno prendendo di mira i sistemi AI tramite injection di prompt, escalation dei privilegi e vulnerabilità dell'identità. Un agente che utilizza credenziali valide può compiere azioni dannose senza essere compromesso, cosa che gli strumenti di sicurezza tradizionali non erano progettati per rilevare.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
