CrowdStrike收购AI安全初创强化智能体风险管控

CrowdStrike已达成两项收购协议，合计出资4.95亿美元并购两家AI安全初创企业。其中，公司计划以约4亿美元收购总部位于加州帕洛阿尔托的Fiddler AI，该企业成立于2018年，主要研发用于监控和解释智能体行为的软件。同时，CrowdStrike以约9500万美元收购Dreadnode，这是一套成立于2023年的自动化安全测试平台，可在AI模型上线前探测漏洞。两笔交易价款大部分以现金支付，其余为附带归属条件的限制性股票。

随着企业大规模部署AI智能体，安全团队面临跟不上业务节奏的挑战。CrowdStrike总裁迈克·森托纳斯指出，目前企业已跨过测试阶段，进入规模化部署期。由于业务部门可直接引入AI工具而安全人员不知情，一旦智能体配置错误或权限过度分配，将导致其访问不该接触的资源。这种风险并非智能体失控，而是源于人员对其运行逻辑理解不足及权限管理不当。

此次收购使CrowdStrike覆盖AI运营全流程：Dreadnode负责上线前扫描弱点，防范用户绕过安全限制；Fiddler则在上线后追踪智能体决策、工具调用及交互过程。CrowdStrike计划将Fiddler能力包装为Falcon Observe，与Falcon Guardian中的“紧急关停开关”互补，允许管理员终止异常智能体。公司预计在明年初将这两项能力整合至Falcon平台。

目前，监管机构开始要求企业说明智能体的权限分配与管控机制，审计链路和决策逻辑记录已成为合规刚需。由于智能体使用合法凭证运行，配置不当可能导致越权读取数据或消耗巨额算力，且多智能体协同时故障溯源困难。安防产业需关注此类技术对传统网络防护体系的补充，重点关注智能体行为的可解释性与合规性，而非仅依赖传统边界防御。