立盟策略 CrowdStrike斥资4.95亿美元收购两家AI安全初创企业

　　CrowdStrike已达成协议，合计出资4.95亿美元收购两家AI安全初创公司。随着企业争相部署AI智能体，本次收购将强化该公司对AI智能体的监控与风险管控能力。

　　这家网络安全企业将以约4亿美元收购总部位于加州帕洛阿尔托的Fiddler AI。该公司成立于2018年，研发用于监控、解释智能体行为的软件。CrowdStrike同时以约9500万美元收购Dreadnode——这是一套自动化安全测试平台，2023年成立，可在AI模型上线前探测其中漏洞。CrowdStrike表示，两笔收购价款大部分以现金支付，剩余部分为限制性股票，附带归属条件。

　　越来越多企业开始在日常业务中使用AI智能体。这类自主程序可以在无人直接监督的情况下，跨企业系统执行多步骤任务。

　　CrowdStrike总裁迈克・森托纳斯称：“我们早已跨过测试阶段，现在企业正在大规模部署AI智能体。”

　　AI智能体的快速落地，让不少安全团队跟不上节奏。业务部门可以直接引入AI工具，安全防御人员却不知情。一旦智能体配置错误、被授予超出必要范围的系统与数据访问权限，风险随之产生。

　　“并不是智能体失控暴走，而是配置不当、人员不理解其运行逻辑、权限过度分配，导致它访问到不该接触的资源。”森托纳斯说。

　　这两笔收购，让CrowdStrike得以覆盖企业AI运营的多个环节：Dreadnode负责在上线前扫描模型与智能体的弱点，防范用户绕过安全限制；Fiddler则在系统上线后，追踪智能体的决策、工具调用以及智能体之间的交互。CrowdStrike计划将Fiddler的能力包装为Falcon Observe，和Falcon Guardian产品中新上线的“紧急关停开关”形成互补——管理员可一键终止行为异常的智能体。

　　和其他大型网络安全厂商一样，CrowdStrike正快速切入AI安全治理、可解释性赛道，而不只是传统网络防护。由于智能体可以使用企业合法凭证运行，即便没有攻击者入侵，配置不当的系统也可能越权读取数据、消耗巨额算力资源。

　　当多个智能体协同工作时，风险追踪难度会大幅上升：一条简单指令会触发一连串连锁动作，故障溯源变得十分困难。

　　监管机构开始要求企业说明智能体的权限分配与管控机制，因此，为组织提供审计链路、记录智能体操作与决策逻辑，已经成为合规刚需。

　　森托纳斯表示：“你不仅要保护智能体，还要知道它做了什么、怎么做的、访问了哪些资源。目前很多企业对此没有可靠方案。”

　　CrowdStrike计划在明年初，把Fiddler与Dreadnode的能力整合上线至Falcon平台。