CrowdStrike 拟收购 Fiddler 与 Dreadnode，扩展 AI 安全产品线

CrowdStrike于2026年11月3日宣布，计划收购Fiddler，其技术将成为Falcon Observe，用于评估和解释AI智能体的行为。另一份公告详细说明了收购Dreadnode的计划，并将在系统投入生产之前把自动化AI安全测试添加到Falcon平台。

两项公告均在Fal.Con EU 2026上发布，描述的是拟议收购。CrowdStrike计划在2027财年第四季度让Falcon Observe和Dreadnode正式可用。这些计划中的产品针对不同的控制环节：在发布前探查AI的弱点，评估智能体是否执行其预期任务，以及在部署后监控其决策。

Fiddler在Falcon Observe中的角色

在部署之前，团队可以使用Fiddler在评估智能体是否安全、准确地执行分配任务时比较提示词、模型和配置。部署之后，该平台旨在跨整个智能体层级追踪决策和推理路径，识别行为漂移和意外操作。它会重建决策过程，使团队能够定位导致故障的步骤。

这种可见性弥补了传统安全控制中的一项空白。CrowdStrike的退款示例描述了一个智能体使用有效凭据和已批准的工具，批准了一笔违反公司政策的退款。传统控制措施可能只看到合法活动，即便该决策是错误的；可解释性旨在揭示智能体为何采取行动，以及其行为在何处出现偏差。

Fiddler 覆盖第一方和第三方智能体，并支持通过 OpenTelemetry 进行插桩，同时还支持 LangGraph、Amazon Bedrock、AWS Strands 和 Google ADK。其决策级记录旨在支持合规与审计。在 Falcon 中，智能体的意图和行为将与端点、身份、云和运行时安全遥测数据关联起来，使安全团队能够同时审查智能体为何采取行动，以及由此在企业系统中发生了什么。

Dreadnode 的生产前测试

Dreadnode 首先以通俗易懂的语言描述所需的测试，然后在投入生产之前探查 AI 系统、模型、模型仓库、应用程序、智能体以及 MCP 服务器。CrowdStrike 表示，它运行 50 多种攻击技术，包括越狱、提示词注入、多轮攻击和针对智能体的特定攻击。发现结果按严重程度排序，并映射到 OWASP Top 10 for LLMs、OWASP Agentic Security 类别 ASI01 至 ASI10、MITRE ATLAS 和 NIST AI 风险管理框架。

结果汇入一个综合风险视图，涵盖发现总数、攻击成功率、严重程度分布、发现结果以及更深层的风险指标。可导出的报告为是否继续推进的决策提供支持。人工审核人员可以检查确切的攻击者提示词和目标响应，逐步走查一次攻击过程，重新分类发现结果，调整严重程度并记录其推理依据。当发现结果被重新分类时，仪表盘指标会重新计算。

计划中的衔接将测试与运行时防御连接起来。Dreadnode 的发现结果将作为策略建议输入 Falcon Guardian，使部署前识别出的弱点能够为发布后的防护提供依据。测试数据还将支持 CrowdStrike 的 SafeMind 模型。Falcon Guardian 为企业开发的 AI 在运行时提供 AI 检测与响应，而 Falcon Observe 则评估并解释智能体是否按预期行事。

这些方案共同描述了一个从生产前测试与评估到持续观测和运行时防护的连贯工作流。要实现这一链条，取决于完成拟议的收购并构建所承诺的集成，这使得能否达成可用性目标成为 CrowdStrike 扩展后的 AI 安全路线图中最核心的未解问题。