شرکت CrowdStrike با توافق برای خرید دو استارتاپ امنیت هوش مصنوعی (AI Security)، در حال تقویت پلتفرم Falcon خود است. این اقدام با هدف افزودن ابزارهایی برای تست آسیب‌پذیری‌های سیستم‌های هوش مصنوعی پیش از استقرار و نظارت بر رفتار عامل‌ها (Agents) پس از ورود به مرحله تولید (Production) انجام می‌شود.
طبق گزارش‌ها، CrowdStrike مبلغ حدود ۴۰۰ میلیون دلار برای خرید Fiddler AI (تولیدکننده نرم‌افزار مشاهده‌پذیری عامل‌های هوش مصنوعی) و ۹۵ میلیون دلار برای Dreadnode (شرکتی فعال در زمینه تست خودکار امنیت هوش مصنوعی) پرداخت خواهد کرد. این معاملات که انتظار می‌رود تا ژانویه ۲۰۲۷ نهایی شوند، پلتفرم Falcon را در مراحل مختلف استقرار هوش مصنوعی پوشش می‌دهند.
قابلیت‌های جدید: مشاهده‌پذیری و تست امنیتی
نرم‌افزار Fiddler پیش از استقرار، عامل‌ها را ارزیابی کرده و تصمیمات و اقدامات آن‌ها را در محیط عملیاتی ردیابی می‌کند. این قابلیت که احتمالاً با نام Falcon Observe عرضه خواهد شد، به سازمان‌ها اجازه می‌دهد تا علت و چگونگی اقدامات یک عامل هوش مصنوعی را بررسی کنند.
در مقابل، فناوری Dreadnode برای شناسایی نقاط ضعف امنیتی در مدل‌ها، اپلیکیشن‌ها و عامل‌ها طراحی شده است. این پلتفرم می‌تواند سیستم‌های هوش مصنوعی را در برابر بیش از ۱۰۰ استراتژی حمله، از جمله Jailbreak (شکستن محدودیت‌ها) و Prompt Injection (تزریق دستور) آزمایش کند. نتایج این تست‌ها با چارچوب‌های استاندارد مانند OWASP Top 10 برای مدل‌های زبانی بزرگ (LLM)، OWASP Agentic Security، Mitre ATLAS و چارچوب مدیریت ریسک هوش مصنوعی NIST مطابقت داده می‌شود.
استراتژی بلندمدت CrowdStrike
CrowdStrike قصد دارد نتایج تست‌های Dreadnode را با سرویس Falcon Guardian ادغام کند تا سیاست‌های حفاظتی بر اساس یافته‌های امنیتی به‌روزرسانی شوند. این خرید بخشی از زنجیره acquisitions اخیر این شرکت است که پیش از این شامل SGNL و Seraphic نیز می‌شد و هدف نهایی آن، پوشش کامل ریسک‌های امنیتی مرتبط با هوش مصنوعی و مدیریت هویت در محیط‌های مدرن است.
