CrowdStrike покупает Fiddler и Dreadnode: около $500 млн за контроль над ИИ-агентами

CrowdStrike 3 ноября на конференции Fal.Con Europe в Барселоне объявила о подписании окончательных соглашений о покупке двух ИИ-безопасностных стартапов — Fiddler AI и Dreadnode. По данным The Wall Street Journal, суммарно сделки оцениваются примерно в $495 млн: около $400 млн за Fiddler и около $95 млн за Dreadnode. Сама CrowdStrike финансовые условия не раскрыла.

Что покупают

Fiddler AI — платформа наблюдаемости и объяснимости ИИ-агентов. После закрытия сделки она станет частью Falcon под названием CrowdStrike Falcon Observe и, как ожидается, будет общедоступна в четвёртом квартале 2027 финансового года. Продукт даёт оценку агентов до вывода в продакшен, трассировку решений и вызовов инструментов по всей иерархии агентов, обнаружение поведенческого дрейфа и галлюцинаций, а также доказательства для аудита. Компания утверждает, что её собственные модели снижают стоимость оценки агентов до 98%.

Dreadnode — автоматизированное тестирование безопасности ИИ. Основанная в 2023 году, она прогоняет более 100 стратегий атак — джейлбрейки, инъекции промптов, атаки, специфичные для агентов, — по моделям и агентам до их запуска. Команда во главе с CEO Брэдом Палмом присоединится к Cyber Superintelligence Lab внутри CrowdStrike.

Структура сделок

Обе суммы выплачиваются преимущественно деньгами, часть — акциями с условиями вестинга. Закрытие ожидается в четвёртом квартале 2027 финансового года CrowdStrike, то есть до 31 января 2027 года, при условии стандартных регуляторных согласований. Fiddler основана в 2018 году в Пало-Альто, в январе привлекла $30 млн раунда C, доведя общий объём привлечённого финансирования до $100 млн.

Не только покупки

Одновременно CrowdStrike представила «ИИ-рубильник» в Falcon Guardian: администратор может остановить нештатно работающего агента там, где он исполняется, запретить его перезапуск и отрезать сетевой доступ. Функция, по заявлению компании, доступна уже сейчас.

Агент может иметь валидные учётные данные и одобренные инструменты и всё равно принимать необоснованные решения, игнорировать инструкции или отчитываться о работе, которую не выполнил.

Почему это важно

Крупный вендор кибербезопасности за один день собрал полный цикл контроля над агентами: предрелизное тестирование на атаки, наблюдение за поведением в продакшене и аварийную остановку в рантайме. Раньше эти три функции продавались разными поставщиками и не связывались между собой.

Сумма важна и как индикатор. Почти полмиллиарда долларов за два стартапа, один из которых привлёк всего $100 млн, — это рыночная оценка того, насколько срочным корпоративные покупатели считают вопрос «что именно сделал наш агент и почему». По мере того как агенты получают доступ к деньгам, коду и инфраструктуре, наблюдаемость перестаёт быть приятным дополнением и становится условием допуска в продакшен.