آخرین اخبار
همهٔ اخبار
امنیت هوش مصنوعی گزارش بحرانیت ۲/۱۰

سرمایه‌گذاری ۴۹۵ میلیون دلاری CrowdStrike در حوزه امنیت هوش مصنوعی با خرید Fiddler و Dreadnode

سرمایه‌گذاری ۴۹۵ میلیون دلاری CrowdStrike در حوزه امنیت هوش مصنوعی با خرید Fiddler و Dreadnode

شرکت CrowdStrike روز سه‌شنبه از توافق برای خرید دو شرکت Fiddler AI (متخصص در قابلیت مشاهده یا Observability عامل‌های هوش مصنوعی) و Dreadnode (متخصص در تست امنیت هوش مصنوعی) خبر داد. گزارش‌ها حاکی از آن است که ارزش مجموع این دو معامله حدود ۴۹۵ میلیون دلار برآورد می‌شود.

اگرچه CrowdStrike جزئیات دقیق مالی هر معامله را فاش نکرده، اما طبق گزارش Wall Street Journal، این غول امنیت سایبری حدود ۴۰۰ میلیون دلار برای Fiddler و تقریباً ۹۵ میلیون دلار برای Dreadnode پرداخت خواهد کرد. این معاملات که عمدتاً به صورت نقدی انجام می‌شوند، انتظار می‌رود در سه ماهه چهارم سال مالی ۲۰۲۷ CrowdStrike نهایی شوند.

تمرکز بر قابلیت‌های Observability و تست‌های تهاجمی

شرکت Fiddler که در سال ۲۰۱۸ تأسیس شد، بر پایش (Monitoring) عامل‌های هوش مصنوعی و تحلیل تصمیمات آن‌ها تمرکز دارد. با ادغام این فناوری در CrowdStrike، قابلیت‌های جدیدی از جمله ارزیابی عامل‌ها پیش از استقرار (Pre-deployment evaluation)، ردیابی استدلال‌ها (Reasoning) و فراخوانی ابزارها، و همچنین شناسایی انحراف رفتاری (Behavioral drift) و توهمات (Hallucinations) در محیط عملیاتی اضافه خواهد شد. این فناوری تحت نام Falcon Observe عرضه خواهد شد.

در مقابل، شرکت Dreadnode که در سال ۲۰۲۳ تأسیس شده، ابزارهای امنیتی تهاجمی (Offensive AI security) توسعه می‌دهد. پلتفرم این شرکت به کاربران اجازه می‌دهد تا با استفاده از زبان طبیعی، سناریوهای تست را تعریف کنند. این سیستم بیش از ۱۰۰ استراتژی حمله شناخته‌شده به هوش مصنوعی، از جمله Jailbreak، تزریق دستور (Prompt Injection) و حملات چندمرحله‌ای (Multi-turn attacks) را اجرا می‌کند. نتایج این تست‌ها بر اساس شدت آسیب‌پذیری، با چارچوب‌هایی مانند OWASP Top 10 برای LLMها، MITRE ATLAS و NIST AI RMF تطبیق داده شده و به محصول Falcon Guardian برای ارائه توصیه‌های سیاستی ارسال می‌شود.

معرفی قابلیت AI Kill Switch

همزمان با این خریدها، CrowdStrike قابلیت AI Kill Switch را در محصول Falcon Guardian معرفی کرد. این ویژگی به مدیران مجاز اجازه می‌دهد تا یک عامل هوش مصنوعی که رفتاری غیرعادی نشان می‌دهد را متوقف کرده، از راه‌اندازی مجدد آن جلوگیری کنند و دسترسی شبکه آن را قطع نمایند.

این اقدامات بخشی از استراتژی گسترش CrowdStrike در سال‌های اخیر است که پیش از این شامل خرید شرکت‌های SGNL، Seraphic و Pangea نیز شده بود.