- CrowdStrike于11月3日同意收购Fiddler AI和Dreadnode，据报道总金额为4.95亿美元。
- 此举将使Falcon平台新增智能体行为追踪和预部署攻击测试功能，同时引入全新的AI紧急停止开关（AI Kill Switch）。
- 这些交易尚未完成，且CrowdStrike尚未确认具体价格。
CrowdStrike 正投入近5亿美元，用于保护能够独立行动的 AI 智能体。11月3日，该公司宣布计划以约4.95亿美元的总对价收购 Fiddler AI 和 Dreadnode。这两家公司均专注于防范与这类智能体相关的各类风险。
该公告是在巴塞罗那举行的 CrowdStrike Fal.Con Europe 大会上发布的。公司指出，AI 智能体存在潜在危险，即使拥有有效凭证，有时仍会做出错误决策。截至目前，两项收购均未完成，且尚未披露具体交易金额。
两家初创企业，一项针对智能体安全的押注
《华尔街日报》将Fiddler的价格定为约4亿美元，Dreadnode为9500万美元。
Fiddler帮助安全团队回溯代理的决策和工具调用过程，包括其行为偏离任务的情况。CrowdStrike计划将该技术作为Falcon Observe提供。同时，Dreadnode在部署前对模型和代理进行漏洞测试。其发现结果将有助于制定Falcon Guardian策略。
这两项功能预计将于 CrowdStrike 2027财年第四季度正式全面可用。
首席执行官 George Kurtz 对此表示：
“Fiddler 是每位智能体的飞行记录仪：它提供可观测性，能够清晰解释智能体究竟做了什么以及为何这样做。”
紧急制动开关如何融入其中
对AI代理进行必要的测试只是成功的一半。切断失控的代理则是另一半。CrowdStrike的AI Kill Switch（此前由Cryptopolitan报道）解决了第二个问题。
AI 紧急停止功能已包含在 Falcon Guardian 中，允许任何授权管理员停用失控的 AI 代理、阻止其在特定主机上重新启动，并禁止其访问网络。AI 紧急停止的一个重要特点是，所有操作均会被记录。目前该流程从网关开始执行，但端点能力将在不久的将来发布。
Kurtz 表示：
"部署带有紧急停止功能的代理时，您始终掌控全局。"
CrowdStrike 计划整合三项能力：Dreadnode 在部署前进行安全测试和漏洞识别的能力、Fiddler 对代理行为的监控，以及 Falcon Guardian 的紧急停止功能以终止失控代理的操作。然而，整个系统尚未完全就绪。Fiddler 和 Dreadnode 仍需集成到 Falcon 平台中。
代理为何会突破限制
AI 代理带来了传统访问控制无法完全解决的安全挑战。这些控制措施决定了代理被允许执行的操作，但并不能总是防止其做出错误的决策。
OWASP的指导原则确定了诸如提示注入、权限提升和数据窃取等威胁。然而，代理无需被黑客攻击即可造成危害。它可能会滥用已批准的工具，或在拥有有效权限的情况下采取非预期的操作。
这使得监控智能体行为与控制访问权限同等重要。然而，BCG调查发现，仅有23%的组织会监控或记录智能体活动。CrowdStrike旨在通过Fiddler来解决这一缺口，该工具将帮助安全团队追踪智能体的决策过程，并识别问题发生的具体环节。
这对安全预算意味着什么
随着企业部署更多智能体，保护它们可能会占据更大比例的安全支出。Grand View Research预计全球网络安全市场规模在2026年将达到3020亿美元。与此同时，麦肯锡预测，与AI相关的安全支出占网络安全预算的比例将在三年内从4%增长至15%。
将这些百分比应用于3020亿美元的固定市场规模，分别约为120亿美元和450亿美元。这仅用于说明，并非市场预测。AI安全涵盖的范围远不止智能体（agents），实际支出也会发生变化。
CrowdStrike还面临竞争。Zscaler正在为智能体访问开发零信任控制措施。Palo Alto Networks提供Prisma AIRS及智能体端点保护方案。
CrowdStrike采取了一种新方法，将测试、监控和干预整合到一个平台中。对客户而言，关键问题是：这种方法能否在不让他们过度依赖单一供应商的情况下提升安全性？
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
CrowdStrike为Fiddler AI和Dreadnode支付了多少费用？
据《华尔街日报》报道，TechCrunch也引用了相关消息，CrowdStrike将为Fiddler AI支付约4亿美元，并为Dreadnode支付约9500万美元，合计4.95亿美元。CrowdStrike尚未正式披露上述任何一项金额，且这两笔交易均未完成。
Fiddler和Dreadnode将在Falcon平台中发挥什么作用？
Fiddler将成为Falcon Observe，追踪智能体在部署前后如何做出决策并调用工具。Dreadnode将通过针对模型、应用程序和智能体运行已知的攻击技术，为Falcon Guardian提供输入，从而在产品上线前发现漏洞。预计两者都将在CrowdStrike 2027财年第四季度实现全面可用。
为什么保护AI代理突然成为优先事项？
关于代理违反规则行事的报告正在增加，OWASP、微软和Palo Alto Networks旗下Unit 42的研究显示，攻击者正通过提示注入、权限提升和身份漏洞针对AI系统。一个使用有效凭据的代理可以在未被入侵的情况下采取有害行动，而传统安全工具并未设计用于检测此类行为。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ibiam Wayas
Ibiam Wayas自2019年起一直负责加密货币新闻报道。他在尼日利亚国家开放大学攻读计算机科学专业。他的作品曾刊登于多个加密货币新闻平台，包括Coinfomania、Crypto News Australia和AltcoinBuzz。凭借其在计算机科学领域的背景，他目前专注于加密货币、机器人技术和长寿领域的新闻。
