CrowdStrike przejmuje Dreadnode i Fiddler. Chodzi o agentów AI

Co kupuje CrowdStrike

Pierwsza transakcja dotyczy Dreadnode, firmy specjalizującej się w automatycznych testach bezpieczeństwa AI. Zespół Dreadnode, kierowany przez Brada Palma, dołączy do Cyber Superintelligence Lab, czyli działu badawczego CrowdStrike. Produkt Automated AI Security Testing ma trafić do sprzedaży w IV kwartale roku obrotowego 2027.

Druga transakcja obejmuje Fiddler AI, kierowaną przez Krishnę Gade. Firma rozwija narzędzia do obserwowalności (observability) i wyjaśnialności agentów AI, czyli do śledzenia, co agent zrobił i z jakiego powodu. W ofercie CrowdStrike produkt będzie nazywał się Falcon Observe.

Obie zapowiedzi towarzyszyły nowym funkcjom Falcon Guardian, które mają chronić agentów przed atakami i nadużyciami w czasie działania. Tego samego dnia CrowdStrike ogłosił też integrację Falcon Guardian z Claude Cowork od Anthropic.

Jak działają testy Dreadnode

Według CrowdStrike zespół bezpieczeństwa opisuje zwykłym językiem, co chce sprawdzić. System przeprowadza wtedy ataki na modele, pętle rozumowania agentów, aplikacje i serwery MCP, czyli usługi udostępniające agentom narzędzia i dane. Wyniki trafiają do raportu z oceną wagi i mapowaniem na znane ramy bezpieczeństwa.

• Automatyczne testy z użyciem ponad 100 znanych strategii ataku na AI.
• Skanowanie modeli, repozytoriów modeli i komponentów przed wdrożeniem.
• Raporty do decyzji o wdrożeniu lub wstrzymaniu systemu.
• Weryfikacja wyników przez człowieka, który może zmienić klasyfikację i wagę zgłoszenia.
• Przekazywanie wniosków do Falcon Guardian jako rekomendacji zasad ochrony w czasie działania.

Co zmienia Fiddler w nadzorze nad agentami

George Kurtz, prezes CrowdStrike, nazwał Fiddler rejestratorem lotu dla każdego agenta. Narzędzie ma oceniać dokładność i zgodność agenta z zasadami przed wdrożeniem, a w produkcji śledzić jego decyzje w całej hierarchii agentów. Ma też wykrywać halucynacje, dryf zachowania i działania niezgodne z zadaniem.

Fiddler obsługuje agentów przez standard OpenTelemetry i współpracuje m.in. z LangGraph, Amazon Bedrock, AWS Strands i Google ADK. CrowdStrike deklaruje, że własne modele Fiddler obniżają koszt ewaluacji nawet o 98 proc., bo nie wymagają wywołań zewnętrznych modeli językowych. To deklaracja producenta, której nie weryfikowaliśmy.

Znaczenie dla firm w Polsce

Przejęcia pokazują, że duzi dostawcy bezpieczeństwa traktują agentów AI jak nową powierzchnię ataku, wymagającą testów przed wdrożeniem i stałego nadzoru. Firmy, które w Polsce wdrażają agentów z dostępem do poczty, dokumentów czy systemów ERP, mają podobne ryzyka, w tym prompt injection i działania agenta wykraczające poza zadanie.

Rejestr decyzji agenta przyda się także przy zgodności z przepisami. AI Act wymaga od systemów wysokiego ryzyka automatycznego rejestrowania zdarzeń i nadzoru człowieka. Narzędzia w rodzaju Falcon Observe mogą pomóc w zbieraniu takich dowodów, ale nie zastąpią oceny, czy dany system w ogóle jest systemem wysokiego ryzyka.

Ograniczenia i niewiadome

CrowdStrike nie podał cen transakcji ani wycen przejmowanych firm. Obie umowy wymagają spełnienia standardowych warunków zamknięcia. Rok obrotowy CrowdStrike nie pokrywa się z kalendarzowym, a IV kwartał roku obrotowego 2027 to według dotychczasowego kalendarza spółki okres od listopada 2026 do stycznia 2027 roku.

Spółka nie podała cen nowych produktów ani informacji o ich dostępności w regionach. Opis możliwości Dreadnode i Fiddler pochodzi z komunikatów CrowdStrike i nie został potwierdzony niezależnymi testami.