CrowdStrike kauft zwei KI-Sicherheits-Startups und führt einen Notausschalter für außer Kontrolle geratene Agenten ein

CrowdStrike gab am Montag auf seiner Fal.Con-Europe-Konferenz in Barcelona bekannt, endgültige Vereinbarungen zur Übernahme zweier KI-Sicherheits-Startups unterzeichnet zu haben: Fiddler AI und Dreadnode, in einem kombinierten Deal, der auf rund 495 Millionen Dollar geschätzt wird — etwa 400 Millionen für Fiddler und 95 Millionen für Dreadnode, laut dem Wall Street Journal. CrowdStrike hat die einzelne Preisaufteilung nicht bestätigt.

Die Übernahmen zielen auf ein Problem ab, das mit dem schnellen Einsatz von KI-Agenten in Unternehmen gewachsen ist: Die meisten Unternehmen verfügen inzwischen über autonome KI-Systeme, die Entscheidungen treffen und in ihren Netzwerken handeln, aber nur wenige haben eine verlässliche Möglichkeit, zu überwachen, was diese Agenten tatsächlich tun, zu überprüfen, ob sie sich wie vorgesehen verhalten, oder einen schnell abzuschalten, wenn er sich falsch verhält.

Fiddler AI, das in Falcon Observe umbenannt wird, spezialisiert sich auf Agenten-Observability und Erklärbarkeit — und gibt Sicherheitsteams eine nachvollziehbare Aufzeichnung darüber, was ein KI-Agent getan hat, warum, und ob sein Verhalten dem Erwarteten entspricht. CrowdStrike-CEO George Kurtz beschrieb es als "den Flugschreiber für jeden Agenten". Dreadnode verfolgt den umgekehrten Ansatz: Es führt automatisierte, feindliche Tests gegen KI-Modelle und Agenten durch, bevor diese live gehen, und simuliert mehr als 100 bekannte Angriffstechniken, einschließlich Jailbreaks und Prompt-Injection.

Am selben Tag stellte CrowdStrike auch eine KI-Notausschalter-Funktion innerhalb seines Falcon-Guardian-Produkts vor. Die Funktion ermöglicht es Sicherheitsteams, einen außer Kontrolle geratenen oder kompromittierten KI-Agenten dort zu stoppen, wo er derzeit läuft, seinen Neustart zu blockieren und seinen Zugriff auf das breitere Unternehmensnetzwerk zu unterbinden.

Beide Übernahmen sollen im vierten Geschäftsquartal des Geschäftsjahres 2027 von CrowdStrike abgeschlossen werden, vorbehaltlich der üblichen regulatorischen Genehmigungen.