Die Technik soll KI-Agenten vor dem Einsatz testen und ihr Verhalten im laufenden Betrieb überwachen.**
Die beiden Zukäufe ergänzen unterschiedliche Schritte der Absicherung: Dreadnode soll KI-Modelle, Anwendungen und Agenten vor ihrem Einsatz auf Schwachstellen prüfen. CrowdStrike zufolge setzt Dreadnode dafür mehr als 100 Angriffsmethoden ein, darunter manipulierte Eingaben und sogenannte Jailbreaks, mit denen Schutzvorgaben umgangen werden sollen.
Fiddler AI soll dagegen sichtbar machen, was ein Agent nach seiner Einführung tut und warum. Die Software kann Entscheidungen und Werkzeugaufrufe nachverfolgen sowie unerwartetes Verhalten, sogenannte Halluzinationen und Abweichungen erkennen. CrowdStrike plant, die Funktionen als Falcon Observe in seine Plattform einzubauen.
Der Kauf ergänzt Kontrollen während des Betriebs
CrowdStrike hat zugleich einen KI-Notausschalter in Falcon Guardian vorgestellt. Sicherheitsteams können damit Agenten über das AI Gateway beenden, ihren Neustart blockieren und den Netzwerkzugriff entziehen. Eine Beendigung direkt am Endgerät ist laut Unternehmen noch geplant. Die Übernahmen und die neuen Kontrollfunktionen sollen zusammen mehrere Phasen abdecken: Tests vor dem Einsatz, Beobachtung im Betrieb und Eingreifen bei Fehlverhalten.
Der Bedarf entsteht auch dadurch, dass ein Agent mit gültigen Zugangsdaten und erlaubten Werkzeugen trotzdem falsche Entscheidungen treffen oder Anweisungen missachten kann. Eine solche Fehlhandlung setzt nicht zwingend voraus, dass ein Angreifer das System gehackt hat. Für Unternehmen kann die Kombination aus Tests und laufender Überwachung daher eine zusätzliche Kontrollschicht bilden. Für CrowdStrike könnte sie zugleich den Funktionsumfang seiner Falcon-Plattform im wachsenden Markt für KI-Sicherheit erweitern.
Die Zahlungen sollen überwiegend in bar und teilweise in Aktien erfolgen. Bis dahin sind die Vereinbarungen noch nicht vollzogen.