CrowdStrike已同意收购两家AI安全公司Fiddler AI和Dreadnode，旨在强化其AI智能体安全防护能力。该公司在Fal.Con Europe大会上宣布，交易对价主要由现金和附带归属条件的股票组成，具体金额未披露。在满足常规交割条件的前提下，预计两笔交易将于CrowdStrike 2027财年第四季度完成。
打造智能体“飞行记录仪”
Fiddler AI专注于追踪AI智能体的行为逻辑及其成因。CrowdStrike计划将其技术整合进Falcon平台，推出名为Falcon Observe的新产品，预计同样在2027财年第四季度上市。该平台旨在为企业提供可观测性，解释智能体的具体操作及原因，确保其始终在任务范围内运行。CrowdStrike称，Fiddler的专用模型可将评估成本降低高达98%。
“当监管机构或董事会询问智能体行为时，仅回答‘是模型做的’缺乏说服力。”CrowdStrike创始人兼CEO George Kurtz表示，“Fiddler如同智能体的飞行记录仪，提供必要的可观测性。”Fiddler CEO Krishna Gade也指出，创立该公司的初衷即是帮助企业解决“能否信任AI智能体行为”的根本问题。
先发制人的AI攻击测试
Dreadnode则侧重于在模型、应用和智能体上线前进行弱点测试。其平台运行超过100种已知AI攻击策略，包括越狱和提示注入，覆盖模型、智能体推理循环、应用程序及MCP服务器，并将发现映射至OWASP Top 10、MITRE ATLAS和NIST AI风险管理框架等标准。Dreadnode团队将加入CrowdStrike的网络超级智能实验室，其测试产品将与Falcon Observe同期发布。
Dreadnode CEO Brad Palm强调，AI失效模式往往超出传统测试设计范畴，具备攻击者思维模式的测试人员更能有效发现这些漏洞。
上线AI“终止开关”
除收购外，CrowdStrike还在其AI安全产品Falcon Guardian中推出了AI Kill Switch（AI终止开关），该功能现已可用。若智能体失控，授权管理员可立即停止其在运行环境中的进程，阻断重启并切断对公司网络的访问，所有操作均会被记录。目前该功能主要在网关处生效，随后将很快支持终端设备。
Everpure首席信息安全官Rick Orloff表示，这一功能赋予安全团队在智能体偏离轨道时的最终决定权。
同日，CrowdStrike宣布将Falcon Guardian集成至Anthropic的Claude Cowork中。Falcon传感器在虚拟机内运行，监控Claude Cowork智能体的代码执行。该集成目前处于macOS版本测试阶段，Windows支持预计将于11月下旬推出。
欧洲市场持续扩张
在大会期间，CrowdStrike还宣布与戴尔、Dynatrace和CoreWeave建立安全合作关系，其中与戴尔的合作涉及其与英伟达共建的AI Factory。此外，包括BT、德国电信安全、Orange Cyberdefense和Telefónica在内的15家合作伙伴加入Project QuiltWorks项目，旨在利用前沿AI模型帮助客户发现并修复安全风险，进一步扩大CrowdStrike在欧洲的影响力。
此前，CrowdStrike于9月将OpenAI引入其产品并推出多智能体调查功能，10月则将韩国银行泄露事件与AI工具关联分析。本次大会将于周三闭幕。