CrowdStrike adquire Fiddler e Dreadnode em aposta de US$ 495 mi na segurança de agentes
- Em 3 de novembro, a CrowdStrike concordou em adquirir a Fiddler AI e a Dreadnode por um valor combinado relatado de US$ 495 milhões.
- Isso adicionaria ao seu Falcon platform o rastreamento do comportamento dos agentes e testes de ataque antes da implantação, além de um novo Interruptor de Emergência de IA (AI Kill Switch).
- As transações ainda não foram concluídas, e a CrowdStrike não confirmou os preços individuais.
A CrowdStrike está investindo quase meio bilhão de dólares na proteção de agentes de IA capazes de agir de forma independente. Em 3 de novembro, a empresa revelou sua intenção de adquirir a Fiddler AI e a Dreadnode por um preço total estimado de cerca de US$ 495 milhões. Ambas as empresas são especializadas em proteção contra diferentes tipos de riscos relacionados a esses agentes.
O anúncio foi feito durante a conferência Fal.Con Europe da CrowdStrike, realizada em Barcelona. A empresa destacou os perigos dos agentes de IA, que às vezes tomam decisões erradas mesmo possuindo credenciais válidas. Nenhuma das aquisições foi concluída até o momento, e não há informações disponíveis sobre o valor exato dos acordos.
Duas startups, uma aposta na segurança de agentes
O Wall Street Journal estima o preço em cerca de US$ 400 milhões para o Fiddler e US$ 95 milhões para o Dreadnode.
O Fiddler ajuda equipes de segurança a rastrear as decisões e chamadas de ferramentas de um agente, inclusive quando seu comportamento se desvia da tarefa. A CrowdStrike planeja oferecer essa tecnologia como Falcon Observe. Enquanto isso, o Dreadnode testa modelos e agentes em busca de vulnerabilidades antes da implantação. Suas descobertas ajudarão a definir as políticas do Falcon Guardian.
Ambas as funcionalidades estarão disponíveis para uso geral no quarto trimestre do ano fiscal de 2027 da CrowdStrike.
O CEO George Kurtz explicou da seguinte forma:
“A Fiddler é a caixa-preta de cada agente: oferece observabilidade para explicar exatamente o que um agente fez e por quê.”
Como o Interruptor de Emergência se encaixa nisso
Realizar os testes necessários em agentes de IA é apenas metade da batalha. Cortar o acesso de um agente que saiu do controle é a outra parte. O Interruptor de Emergência de IA da CrowdStrike, anteriormente reportado pela Cryptopolitan, resolve a segunda questão.
O Interruptor de Emergência da IA está incluído no Falcon Guardian, permitindo que qualquer administrador autorizado desative agentes fora do controle, impeça que eles reiniciem em determinados hosts e negue o acesso à rede deles. Um aspecto importante do Interruptor de Emergência da IA é que todas as ações realizadas são registradas. Neste momento, o processo começa no gateway, mas os recursos de endpoint serão lançados em breve.
Kurtz disse:
“Ao implantar agentes com um interruptor de emergência, você mantém o controle.”
A CrowdStrike pretende integrar três capacidades: a capacidade da Dreadnode de realizar testes de segurança e identificar vulnerabilidades antes da implantação, o monitoramento do comportamento dos agentes pela Fiddler e o Interruptor de Emergência do Falcon Guardian para encerrar as operações de agentes fora do controle. No entanto, o sistema completo ainda não está funcional. A Fiddler e a Dreadnode ainda precisam ser integradas à plataforma Falcon.
Por que os agentes quebram o isolamento
Os agentes de IA representam um desafio de segurança que os controles de acesso tradicionais não conseguem abordar totalmente. Esses controles determinam o que um agente pode fazer, mas nem sempre podem impedir que ele tome uma decisão inadequada.
As diretrizes do OWASP identificam ameaças como injeção de prompt, escalada de privilégios e roubo de dados. No entanto, um agente não precisa ser hackeado para causar danos. Ele pode usar indevidamente uma ferramenta aprovada ou executar uma ação não intencional enquanto opera com permissões válidas.
Isso torna a monitoração do comportamento dos agentes tão importante quanto o controle de acesso. No entanto, uma pesquisa da BCG revelou que apenas 23% das organizações monitoram ou registram a atividade dos agentes. A CrowdStrike visa preencher essa lacuna por meio do Fiddler, que ajudaria as equipes de segurança a rastrear as decisões dos agentes e identificar onde ocorreram falhas.
O que isso significa para os orçamentos de segurança
À medida que as empresas implantam mais agentes, a proteção deles pode representar uma fatia maior dos gastos com segurança. A Grand View Research estima o mercado global de cibersegurança em US$ 302 bilhões em 2026. Enquanto isso, a McKinsey projeta que a segurança relacionada à IA pode crescer de 4% para 15% dos orçamentos de cibersegurança dentro de três anos.
Aplicando essas porcentagens a um mercado fixo de US$ 302 bilhões, obtemos aproximadamente US$ 12 bilhões e US$ 45 bilhões. Isto é apenas uma ilustração, não uma previsão de mercado. A segurança de IA abrange muito mais do que agentes, e os gastos reais mudarão.
A CrowdStrike também enfrenta concorrência. A Zscaler está desenvolvendo controles de zero trust para o acesso dos agentes. A Palo Alto Networks oferece o Prisma AIRS e proteção de endpoint para agentes.
A CrowdStrike adota uma nova abordagem que combina testes, monitoramento e intervenção em uma única plataforma. Para os clientes, a questão central é: essa abordagem melhora a segurança sem torná-los excessivamente dependentes de um único fornecedor?
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quanto a CrowdStrike está pagando pela Fiddler AI e Dreadnode?
O Wall Street Journal relatou, conforme citado pelo TechCrunch, que a CrowdStrike pagará cerca de US$ 400 milhões pela Fiddler AI e aproximadamente US$ 95 milhões pela Dreadnode, totalizando US$ 495 milhões. A CrowdStrike ainda não divulgou oficialmente nenhum dos valores, e nenhum dos acordos foi concluído.
O que a Fiddler e a Dreadnode farão dentro da plataforma Falcon?
A Fiddler se tornará a Falcon Observe, rastreando como os agentes tomam decisões e chamam ferramentas antes e depois da implantação. A Dreadnode alimentará a Falcon Guardian, executando técnicas de ataque conhecidas contra modelos, aplicativos e agentes para identificar falhas antes que cheguem à produção. Ambos devem estar disponíveis geralmente no quarto trimestre do ano fiscal 2027 da CrowdStrike.
Por que a segurança de agentes de IA tornou-se uma prioridade repentina?
Os relatos de agentes atuando fora de suas regras estão aumentando, e pesquisas da OWASP, Microsoft e Unit 42 da Palo Alto Networks mostram que os atacantes estão direcionando seus esforços contra sistemas de IA por meio de injeção de prompts, escalada de privilégios e vulnerabilidades de identidade. Um agente que utiliza credenciais válidas pode realizar ações prejudiciais sem ser comprometido, o que as ferramentas de segurança tradicionais não foram projetadas para detectar.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ibiam Wayas
Ibiam Wayas cobre notícias sobre criptomoedas desde 2019. Estudou Ciência da Computação na Universidade Aberta Nacional da Nigéria. Seu trabalho apareceu em várias plataformas de notícias sobre cripto, incluindo Coinfomania, Crypto News Australia e AltcoinBuzz. Com base em sua formação em Ciência da Computação, ele agora se concentra em notícias sobre cripto, robótica e longevidade.
