Безопасность

CrowdStrike договорилась о покупке ИИ-стартапов в сфере безопасности Fiddler и Dreadnode

CrowdStrike договорилась о покупке двух компаний в сфере безопасности ИИ — Fiddler AI и Dreadnode. Обе сделки были объявлены во вторник на конференции Fal.Con Europe в Барселоне. Fiddler отслеживает, что делают ИИ-агенты и почему. Dreadnode проверяет ИИ-модели, приложения и агентов на наличие уязвимостей до их запуска в работу.

CrowdStrike договорилась о покупке ИИ-стартапов в сфере безопасности Fiddler и Dreadnode

Суммы сделок CrowdStrike не раскрыла. Как следует из объявлений о покупке Fiddler и Dreadnode, компания планирует расплатиться в основном денежными средствами, а также частично акциями с условиями вестинга. Ожидается, что обе сделки будут закрыты в четвертом квартале 2027 финансового года CrowdStrike при соблюдении стандартных условий.

«Когда регулятор или совет директоров спрашивает, что сделал агент, ответ „это сделала модель“ не годится, — заявил Джордж Куртц, генеральный директор и основатель CrowdStrike. — Fiddler — это бортовой самописец для каждого агента: наблюдаемость, позволяющая точно объяснить, что сделал агент и почему».

Бортовой самописец для агентов

CrowdStrike будет продавать Fiddler под названием Falcon Observe в составе своей платформы Falcon. Выход продукта запланирован на четвертый квартал 2027 финансового года. По словам CrowdStrike, он позволит компаниям видеть, что сделал каждый агент и почему, а также доказывать, что агент не вышел за рамки своей задачи. Как утверждает компания, специализированные модели Fiddler способны снизить затраты на оценку до 98%.

«Мы создали Fiddler, чтобы помочь компаниям ответить на фундаментальный вопрос: могу ли я доверять тому, что делают мои ИИ-агенты?» — сказал Кришна Гейд, генеральный директор и сооснователь Fiddler.

Атаковать ИИ раньше злоумышленников

Dreadnode применяет более 100 известных стратегий атак на ИИ, включая джейлбрейки и промпт-инъекции. Под удар попадают модели, циклы рассуждений агентов, приложения и MCP-серверы. Найденные проблемы сопоставляются с такими стандартами, как OWASP Top 10 для больших языковых моделей, MITRE ATLAS и AI Risk Management Framework от NIST. Команда Dreadnode войдет в состав Cyber Superintelligence Lab компании CrowdStrike. Продукт для тестирования выйдет в том же квартале, что и Falcon Observe.

«ИИ дает сбои так, как традиционное тестирование никогда не было рассчитано выявлять, и лучше всего находят такие сбои те, кто мыслит как атакующий», — отметил Брэд Палм, генеральный директор Dreadnode.

«Аварийный выключатель» — уже сейчас

CrowdStrike также запустила AI Kill Switch в Falcon Guardian — своем продукте для защиты ИИ. Если агент выходит из-под контроля, специалист по безопасности может остановить его там, где он работает, и заблокировать его повторный запуск. Выключатель также отрезает агенту доступ к корпоративной сети. Активирует его уполномоченный администратор, и каждое действие фиксируется в журнале. Согласно пресс-релизу, сенсор сначала будет останавливать агентов на уровне шлюза, а «вскоре» — и на конечных устройствах. В отличие от двух приобретений, выключатель доступен уже сегодня.

«Если какой-то агент собьется с курса, AI Kill Switch дает нашей службе безопасности последнее слово», — сказал Рик Орлофф, директор по информационной безопасности Everpure, клиента CrowdStrike.

В тот же день CrowdStrike сообщила, что интегрирует Falcon Guardian в Claude Cowork от Anthropic. Сенсор Falcon работает внутри виртуальной машины, в которой агенты Cowork выполняют код. Интеграция доступна в бета-версии на macOS, а поддержка Windows ожидается позднее в ноябре, написала CrowdStrike в блоге.

Насыщенная неделя в Барселоне

В понедельник, в первый день конференции, CrowdStrike объявила о партнерствах в сфере безопасности с Dell для ее AI Factory with Nvidia, а также с Dynatrace и CoreWeave. Компания также сообщила, что 15 партнеров, включая BT, Deutsche Telekom Security, Orange Cyberdefense и Telefónica, присоединились к Project QuiltWorks в рамках его расширения по Европе. Программа использует передовые ИИ-модели, чтобы помогать клиентам находить и устранять угрозы безопасности.

В сентябре CrowdStrike встроила OpenAI в свой продукт и запустила мультиагентные расследования. В октябре она связала взломы южнокорейских банков с использованием ИИ-инструментов. Конференция завершится в среду.

Опубликовано 3 ноября 2026 - 04:56 Наверх