CrowdStrike pērk MI drošības uzņēmumus Fiddler un Dreadnode par ap 495 miljoniem dolāru

ASV kiberdrošības uzņēmums CrowdStrike otrdien, 3. novembrī, savā konferencē Fal.Con Europe Barselonā paziņoja, ka parakstījis galīgās vienošanās par divu uzņēmumu iegādi. Tie ir Fiddler AI, kas izstrādā programmatūru MI aģentu darbības uzraudzībai, un Dreadnode, kas automatizē MI modeļu, lietotņu un aģentu drošības testēšanu.

Pats CrowdStrike darījumu cenu neatklāja. The Wall Street Journal, uz kuru atsaucas TechCrunch un SecurityWeek, ziņo, ka par Fiddler tiks samaksāti aptuveni 400 miljoni dolāru un par Dreadnode ap 95 miljoniem dolāru. Uzņēmums norāda, ka lielākā daļa summas tiks maksāta naudā, bet daļa ar akcijām, kuru saņemšanai ir noteikti nosacījumi. Abus darījumus plānots noslēgt CrowdStrike 2027. finanšu gada ceturtajā ceturksnī, kas beidzas 2027. gada 31. janvārī.

Fiddler tehnoloģija CrowdStrike platformā Falcon kļūs par atsevišķu produktu Falcon Observe. Tas ļaus pārbaudīt aģentus pirms to ieviešanas, izsekot, kā tie pieņēmuši lēmumus un kādus rīkus izsaukuši, kā arī pamanīt, ja aģents darbā sāk uzvesties citādi vai izdomā nepatiesu informāciju. Rīks arī reģistrēs aģentu darbības audita vajadzībām un uzskaitīs, cik daudz MI resursu un naudas tie patērē.

Dreadnode piedāvā testēšanu, kurā lietotājs vienkāršā valodā apraksta, ko vēlas pārbaudīt, un sistēma pret modeļiem, aģentiem, lietotnēm un MCP serveriem palaiž vairāk nekā 100 zināmas uzbrukumu metodes, piemēram, jailbreak un uzvednes injekcijas. Atrastās vājības tiek sakārtotas pēc bīstamības un salīdzinātas ar tādiem ietvariem kā OWASP Top 10 lielajiem valodas modeļiem, MITRE ATLAS un NIST MI risku pārvaldības ietvars. Rezultāti tiks nodoti CrowdStrike produktam Falcon Guardian kā drošības politiku ieteikumi.

Abi uzņēmumi ir salīdzinoši jauni. Fiddler dibināts 2018. gadā, un saskaņā ar PitchBook datiem tas kopumā piesaistījis ap 99 miljoniem dolāru. Dreadnode dibināts 2023. gadā un piesaistījis 14 miljonus dolāru. Dreadnode komanda ar izpilddirektoru Bredu Palmu pievienosies CrowdStrike laboratorijai Cyber Superintelligence Lab.

Darījumi atspoguļo kiberdrošības nozares pievēršanos MI aģentiem, ko uzņēmumi arvien plašāk ievieš savās sistēmās. Šādi aģenti var patstāvīgi piekļūt datiem un rīkiem, tāpēc drošības uzņēmumi cenšas piedāvāt līdzekļus, ar kuriem pārbaudīt to uzvedību gan pirms palaišanas, gan darba laikā. Abas jaunās iespējas CrowdStrike plāno padarīt vispārēji pieejamas 2027. finanšu gada ceturtajā ceturksnī.