CrowdStrike покупает Fiddler и Dreadnode в рамках усиления безопасности агентов на $495 млн
- 3 ноября CrowdStrike согласилась приобрести Fiddler AI и Dreadnode за совокупную сумму, о которой сообщается как $495 млн.
- Это добавит функции отслеживания поведения агентов и тестирования атак перед развертыванием к своей платформе Falcon, а также представит новый AI Kill Switch.
- Сделки еще не закрыты, и CrowdStrike не подтвердила индивидуальные цены.
CrowdStrike инвестирует почти полмиллиарда долларов в защиту ИИ-агентов, способных действовать самостоятельно. 3 ноября компания объявила о намерении приобрести Fiddler AI и Dreadnode за общую сумму около 495 млн долларов. Обе компании специализируются на защите от различных рисков, связанных с этими агентами.
Объявление было сделано во время конференции Fal.Con Europe от CrowdStrike, которая прошла в Барселоне. Компания указала на опасность ИИ-агентов, которые иногда принимают неверные решения, даже имея действительные учетные данные. Ни одна из сделок еще не закрыта, и информация о стоимости этих сделок пока не раскрыта.
Два стартапа, ставка на безопасность агентов
The Wall Street Journal оценивает стоимость Fiddler примерно в 400 млн долларов, а Dreadnode — в 95 млн долларов.
Fiddler помогает командам по безопасности отслеживать решения агентов и вызовы инструментов, в том числе когда поведение агента отклоняется от поставленной задачи. Компания CrowdStrike планирует предложить эту технологию под названием Falcon Observe. Тем временем, Dreadnode тестирует модели и агенты на наличие уязвимостей до их развертывания. Результаты помогут сформировать политики Falcon Guardian.
Обе функции станут общедоступными в четвертом квартале финансового 2027 года CrowdStrike.
Генеральный директор Джордж Курц выразился следующим образом:
«Fiddler — это бортовой самописец для каждого агента: возможность наблюдать и точно объяснять, что сделал агент и почему».
Как вписывается функция аварийного отключения
Проведение необходимого тестирования ИИ-агентов — лишь половина дела. Вторая половина — это возможность остановить агента, вышедший из-под контроля. AI Kill Switch от CrowdStrike, о котором ранее сообщалось в Cryptopolitan, решает именно эту задачу.
Функция AI Kill Switch включена в Falcon Guardian и позволяет любому авторизованному администратору отключать сбойных агентов, предотвращать их перезапуск на определенных хостах и блокировать им сетевой доступ. Важной особенностью AI Kill Switch является то, что все предпринятые действия документируются. На данный момент процесс инициируется через шлюз, однако возможности для конечных точек будут выпущены в ближайшее время.
Курц сказал:
"Развертывая агентов с функцией аварийного отключения, вы сохраняете контроль над ситуацией."
Компания CrowdStrike планирует интегрировать три функции: возможность компании Dreadnode проводить тестирование безопасности и выявлять уязвимости до развертывания, мониторинг поведения агентов со стороны Fiddler и функцию Kill Switch в Falcon Guardian для прекращения работы сбойных агентов. Однако полная система еще не функционирует. Компоненты Fiddler и Dreadnode пока необходимо интегрировать в платформу Falcon.
Почему агенты нарушают изоляцию
ИИ-агенты создают проблемы безопасности, которые традиционные средства контроля доступа не могут полностью решить. Эти средства определяют, что агенту разрешено делать, но они не всегда могут предотвратить принятие им неверных решений.
Рекомендации OWASP выявляют такие угрозы, как инъекция промптов, повышение привилегий и кража данных. Однако агент может нанести вред и без взлома: он может использовать разрешенный инструмент не по назначению или выполнить непредусмотренное действие при наличии действительных прав доступа.
Это делает мониторинг поведения агентов столь же важным, как и контроль доступа. Однако опрос BCG показал, что лишь 23% организаций мониторят или логируют активность агентов. CrowdStrike стремится устранить этот пробел с помощью Fiddler, которая поможет командам безопасности отслеживать решения агентов и выявлять места, где что-то пошло не так.
Что это означает для бюджетов на безопасность
По мере того как компании развертывают больше агентов, защита их может занимать все большую долю расходов на безопасность. Grand View Research оценивает мировой рынок кибербезопасности в 302 млрд долларов к 2026 году. Тем временем, McKinsey прогнозирует, что расходы на безопасность, связанную с ИИ, могут вырасти с 4% до 15% бюджетов кибербезопасности в течение трех лет.
Применение этих процентов к фиксированному рынку объемом 302 млрд долларов дает примерно 12 млрд и 45 млрд долларов. Это лишь иллюстрация, а не прогноз рынка. Безопасность ИИ охватывает гораздо больше, чем только агенты, и реальные расходы будут меняться.
CrowdStrike также сталкивается с конкуренцией. Zscaler разрабатывает элементы нулевого доверия для контроля доступа агентов. Palo Alto Networks предлагает Prisma AIRS и защиту конечных точек агентов.
CrowdStrike предлагает новый подход, объединяющий тестирование, мониторинг и вмешательство в единую платформу. Для клиентов ключевой вопрос заключается в том, улучшает ли этот подход безопасность, не делая их при этом слишком зависимыми от одного поставщика.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Сколько CrowdStrike платит за Fiddler AI и Dreadnode?
По сообщениям The Wall Street Journal и со ссылкой на TechCrunch, CrowdStrike заплатит около 400 млн долларов за Fiddler AI и примерно 95 млн долларов за Dreadnode, что в сумме составляет 495 млн долларов. CrowdStrike официально не раскрывала ни одну из этих сумм, и ни одна из сделок еще не закрыта.
Что будут делать Fiddler и Dreadnode внутри платформы Falcon?
Fiddler станет частью Falcon Observe, отслеживая, как агенты принимают решения и вызывают инструменты до и после развертывания. Dreadnode будет питать Falcon Guardian, запуская известные методы атак против моделей, приложений и агентов для выявления уязвимостей до их выхода в продакшн. Оба продукта, как ожидается, станут общедоступными в четвертом квартале финансового 2027 года компании CrowdStrike.
Почему защита ИИ-агентов стала приоритетом?
Растёт число случаев, когда агенты действуют вне установленных правил. Исследования OWASP, Microsoft и подразделения Unit 42 компании Palo Alto Networks показывают, что злоумышленники атакуют ИИ-системы с помощью инъекций промптов, повышения привилегий и использования уязвимостей в идентификации. Агент, использующий действительные учётные данные, может совершать вредоносные действия без компрометации системы — традиционные инструменты безопасности не предназначены для обнаружения таких угроз.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
