CrowdStrike 拟约4.95亿美元收购两家 AI 安全初创公司

CrowdStrike Holdings Inc.今日披露，计划收购Fiddler AI Inc.和Dreadnode Inc.两家专注人工智能智能体安全的初创公司，交易金额约4.95亿美元。据《华尔街日报》报道，其中Fiddler约占这笔金额的五分之四。

两家公司分别从风险测试和模拟攻击两个方向切入智能体安全。CrowdStrike在宣布交易的同时公布了Falcon Guardian产品的更新内容，并推出一项名为AI Kill Switch的新功能。

收购交易概况

据《华尔街日报》报道，交易总额为4.95亿美元，其中总部位于加利福尼亚州帕洛阿尔托的Fiddler AI在这笔金额中占比约为五分之四，Dreadnode占据其余部分。

两家标的公司规模与业务方向并不相同，但都围绕企业部署AI智能体之后出现的安全问题展开。CrowdStrike在公布收购计划的同时，一并发布了Falcon Guardian产品的更新内容，显示这两笔交易与其现有产品路线直接相关。

Fiddler的风险测试路径

Fiddler提供一个平台，供开发者在AI智能体上线之前测试其风险。该软件能够发现恶意AI生成代码、训练数据泄露等问题，并尝试不同的模型与配置组合，以找出将智能体风险水平降到最低的方案。

如果智能体仍然生成违反网络安全规则的提示词，开发者可以借助该平台研究产生这些提示词的推理工作流程。Fiddler表示，其软件能让使用者更容易识别出具体哪个处理步骤出了问题，并加以修复。

智能体投入生产环境后，Fiddler会使用一系列名为Centor的定制模型阻止威胁，过滤恶意提示词并阻断有害输出。据该公司介绍，Centor为其审核的请求增加的延迟不到80毫秒。Fiddler联合创始人兼首席执行官Krishna Gade表示，随着AI安全与可观测性走向融合，企业需要了解其智能体的行为，在其偏离轨道时及时干预，并解释原因。

Dreadnode的模拟攻击思路

与Fiddler分析提示词处理流程的做法不同，Dreadnode通过发起模拟网络攻击来揭示漏洞。该公司表示，其平台使用超过100种攻击手段来识别薄弱环节。

Dreadnode还会检查AI智能体执行工作时所依赖的MCP服务器中存在的漏洞。该平台按严重程度对发现的问题进行排序，使管理员能够优先修复最紧急的问题。

Falcon Guardian的整合

该产品能够映射出企业技术环境中的AI智能体，并确保其符合网络安全标准。

按照CrowdStrike的说法，Falcon Guardian将利用来自Dreadnode的漏洞数据生成网络安全改进建议，使模拟攻击发现的问题转化为可执行的整改方向。

AI Kill Switch功能

在公布收购的同时，CrowdStrike还透露了Falcon Guardian的第二项新功能，名为AI Kill Switch（AI终止开关）。该功能使管理员能够手动关闭表现出风险行为的AI智能体。

该功能还可用于移除智能体的网络访问权限，防止其重新启动。CrowdStrike产品营销总监Michael Devins在博客文章中称，这提供了一种在风险出现时迅速中断危险AI活动的方式，并称这是迈向更广泛执法的第一步，旨在协调端点、身份、云环境、SaaS应用以及智能体运行所涉及的浏览器之间的遏制措施。

要点

交易金额约4.95亿美元，Fiddler占比约五分之四
Fiddler供开发者在上线前测试AI智能体风险
Dreadnode使用超过100种攻击手段识别薄弱环节
Falcon Guardian将利用Dreadnode漏洞数据生成改进建议
AI Kill Switch可手动关闭表现风险的AI智能体