CrowdStrike已达成协议，合计出资 4.95 亿美元收购两家 AI 安全初创公司。随着企业争相部署 AI 智能体，本次收购将强化该公司对 AI 智能体的监控与风险管控能力。

这家网络安全企业将以约 4 亿美元收购总部位于加州帕洛阿尔托的 Fiddler AI。该公司成立于 2018 年，研发用于监控、解释智能体行为的软件。CrowdStrike 同时以约 9500 万美元收购 Dreadnode ——这是一套自动化安全测试平台，2023 年成立，可在 AI 模型上线前探测其中漏洞。CrowdStrike 表示，两笔收购价款大部分以现金支付，剩余部分为限制性股票，附带归属条件。

越来越多企业开始在日常业务中使用 AI 智能体。这类自主程序可以在无人直接监督的情况下，跨企业系统执行多步骤任务。

CrowdStrike 总裁迈克・森托纳斯称：" 我们早已跨过测试阶段，现在企业正在大规模部署 AI 智能体。"

AI 智能体的快速落地，让不少安全团队跟不上节奏。业务部门可以直接引入 AI 工具，安全防御人员却不知情。一旦智能体配置错误、被授予超出必要范围的系统与数据访问权限，风险随之产生。

" 并不是智能体失控暴走，而是配置不当、人员不理解其运行逻辑、权限过度分配，导致它访问到不该接触的资源。" 森托纳斯说。

这两笔收购，让 CrowdStrike 得以覆盖企业 AI 运营的多个环节：Dreadnode 负责在上线前扫描模型与智能体的弱点，防范用户绕过安全限制；Fiddler 则在系统上线后，追踪智能体的决策、工具调用以及智能体之间的交互。CrowdStrike 计划将 Fiddler 的能力包装为 Falcon Observe，和 Falcon Guardian 产品中新上线的 " 紧急关停开关 " 形成互补——管理员可一键终止行为异常的智能体。

和其他大型网络安全厂商一样，CrowdStrike 正快速切入 AI 安全治理、可解释性赛道，而不只是传统网络防护。由于智能体可以使用企业合法凭证运行，即便没有攻击者入侵，配置不当的系统也可能越权读取数据、消耗巨额算力资源。

当多个智能体协同工作时，风险追踪难度会大幅上升：一条简单指令会触发一连串连锁动作，故障溯源变得十分困难。

监管机构开始要求企业说明智能体的权限分配与管控机制，因此，为组织提供审计链路、记录智能体操作与决策逻辑，已经成为合规刚需。

森托纳斯表示：" 你不仅要保护智能体，还要知道它做了什么、怎么做的、访问了哪些资源。目前很多企业对此没有可靠方案。"

CrowdStrike 计划在明年初，把 Fiddler 与 Dreadnode 的能力整合上线至 Falcon 平台。