„CrowdStrike Holdings Inc.“ šį ketvirtį paskelbė apie du svarbius sandorius, kurie turėtų iš esmės pakeisti įmonės požiūrį į dirbtinio intelekto (DI) saugumą. Įsigijimai – Fiddler AI Inc. ir Dreadnode Inc. – kartu vertinami Wall Street Journal duomenimis iki 495 mln USD, iš kurių maždaug keturias penktadalių sudaro Fiddler AI.
Ši iniciatyva buvo pristatyta kartu su „Falcon Guardian“ produkto atnaujinimu. „Falcon Guardian“ – tai CrowdStrike platforma, skirta stebėti ir apsaugoti įmonės IT aplinką nuo kibernetinių grėsmių, įskaitant ir DI agentų veiklą. Įsigijimai leidžia įdiegti du papildomus komponentus: Fiddler AI platformą, skirtą DI agentų rizikos testavimui, ir Dreadnode technologiją, kuri imituoja kibernetines atakas siekiant atskleisti pažeidžiamumus.
Fiddler AI – rizikos testavimas prieš paleidimą
Fiddler AI, įsikūrusi Palo Alto, Kalifornijoje, siūlo platformą, leidžiančią kūrėjams išbandyti DI agentus prieš juos įdiegdami. Sistema aptinka tokias grėsmes kaip kenkėjiškas DI generuotas kodas ir mokymo duomenų nutekėjimai. Fiddler AI gali kombinuoti skirtingus modelius ir konfigūracijas, siekdama rasti mažiausiai rizikingą variantą. Jei agentas vis tiek generuoja netinkamus užklausų (prompt) atsakymus, platforma leidžia išanalizuoti sprendimo eigą ir identifikuoti klaidingą apdorojimo žingsnį.
Po įdiegimo Fiddler AI naudoja savo „Centor“ modelius, kurie filtruoja kenkėjiškus užklausų atsakymus ir blokuoja žalingą išvestį. Pagal įmonės duomenis, „Centor“ prideda mažiau nei 80 ms vėlavimo prie peržiūrimų užklausų, todėl našumas išlieka priimtinai aukštas. Įkūrėjo ir generalinio direktoriaus Krishna Gade teigimu, kai DI saugumas ir stebėjimas susijungia, įmonės turi galimybę suprasti agentų veiksmus, įsikišti, kai jie nukrypsta, ir paaiškinti priežastis.
Dreadnode – simuliuotos atakos ir pažeidžiamumų vertinimas
Skirtingai nuo Fiddler AI, Dreadnode koncentruojasi į aktyvias simuliacijas. Įmonė naudoja daugiau nei 100 pažeidimo taktikų, kad atskleistų silpnąsias vietas DI agentų naudojamuose MCP serveriuose ir kituose komponentuose. Surinkti duomenys yra rūšiuojami pagal rimtumą, leidžiant administratoriui pirmiausia spręsti kritiškiausias problemas.
CrowdStrike planuoja integruoti Dreadnode technologiją į „Falcon Guardian“, suteikdama galimybę kartografuoti įmonės technologinėje aplinkoje esančius DI agentus ir užtikrinti, kad jie atitiktų kibernetinio saugumo standartus. „Falcon Guardian“ naudos Dreadnode surinktus pažeidžiamumo duomenis, kad generuotų rekomendacijas dėl saugumo gerinimo.
AI Kill Switch – naujas įrankis greitam reagavimui
Kartu su įsigijimais CrowdStrike pristatė „AI Kill Switch“ – funkciją, leidžiančią administratoriui rankiniu būdu sustabdyti DI agentą, kai jis rodo rizikingą elgseną. Ši priemonė gali atjungti agento tinklo prieigą ir užkirsti kelią jo pakartotiniam paleidimui. Michael Devins, produktų rinkodaros direktorius, apibūdino šį įrankį kaip „sprendimą greitai nutraukti pavojingą DI veiklą, kai atsiranda rizika“.
„AI Kill Switch“ yra tik pirmas žingsnis į platesnį įgyvendinimą, kuriame bus koordinuojama agentų apribojimų taikymas per galutinius įrenginius, tapatybes, debesų aplinkas, SaaS programų ir naršyklių ekosistemas.
Ką reiškia šie įsigijimai rinkai?
Nors CrowdStrike dar neatskleidė tikslių įsigijimo sąlygų, šaltiniai nurodo, kad sandoris bus apmokėtas didžiąja dalimi grynaisiais pinigais, o dalis – akcijomis su vesting sąlygomis. Fiddler AI vertė, remiantis „Wall Street Journal“, siekia apie 400 mln USD, o Dreadnode – likusią sumą.
„Decrypt“ pranešime nurodoma, kad įsigijimas turėtų būti užbaigtas ketvirčio pabaigoje 2027 m. finansinių metų, kuris baigiasi 2027 m. sausio 31 d., priklausomai nuo įprastų užbaigimo sąlygų.
Šie žingsniai rodo, kad didžiosios kibernetinio saugumo kompanijos vis labiau orientuojasi į DI technologijų apsaugą, nes autonomiški agentai tampa vis svarbesni įmonių IT infrastruktūroje. Integruodama Fiddler AI ir Dreadnode sprendimus, CrowdStrike siekia pasiūlyti visapusišką požiūrį – nuo rizikos identifikavimo iki tiesioginio įsikišimo, kai DI agentas kelia grėsmę.
Ateities perspektyvos
Kartu su „Falcon Guardian“ atnaujinimu ir „AI Kill Switch“ funkcija, CrowdStrike tikisi sustiprinti savo pozicijas rinkoje, kur vis didesnis dėmesys skiriamas DI saugumui. Įsigijimai suteiks įmonei galimybę ne tik stebėti ir analizuoti agentų veiklą, bet ir aktyviai apsaugoti įmones nuo galimų pažeidžiamumų, kurie gali kilti dėl netinkamai sukonfigūruotų ar pažeistų DI sistemų.
Nors šiuo metu nėra viešų duomenų apie konkrečius klientų atvejus ar įgyvendinimo terminus, šie įsigijimai rodo strateginį požiūrį į DI saugumą ir gali tapti svarbiu etapu kibernetinio saugumo ekosistemoje.
Šaltiniai
- SiliconANGLE News – CrowdStrike to acquire cybersecurity startups Fiddler AI, Dreadnode for reported $495M
- Decrypt – CrowdStrike Launches AI Agent 'Kill Switch,' Plans to Acquire Fiddler AI
