CrowdStrike acquiert Fiddler AI et Dreadnode pour l'expansion de la sécurité IA

CrowdStrike a annoncé des plans pour acquérir les entreprises de sécurité IA Fiddler AI et Dreadnode dans des transactions séparées afin d'élargir sa plateforme Falcon. Les acquisitions visent à fournir des tests automatisés des systèmes IA et une surveillance du comportement des agents IA alors que les entreprises abordent les risques de sécurité liés aux applications autonomes.

Acquisitions et intégration prévues

CrowdStrike entend intégrer la technologie de test automatisé de Dreadnode et les capacités d'observabilité des agents de Fiddler dans la plateforme Falcon. Les deux offres sont prévues pour une disponibilité générale au quatrième trimestre de l'exercice 2027.

Selon CrowdStrike, l'équipe de Dreadnode rejoindra son Cyber Superintelligence Lab (SI). L'entreprise n'a pas spécifié comment l'équipe de Fiddler serait intégrée.

Bien que CrowdStrike n'ait pas officiellement divulgué les termes financiers, des rapports de The Wall Street Journal indiquent que la valeur combinée des acquisitions est d'environ 495 millions de dollars, avec Fiddler AI évalué à environ 400 millions de dollars et Dreadnode à environ 95 millions de dollars.

Capacités de sécurité IA

CrowdStrike prévoit d'offrir la technologie de Fiddler via Falcon Observe. Ce produit est destiné à évaluer la précision des agents, la réalisation des tâches et la conformité aux politiques avant le déploiement, et à tracer les décisions, les chemins de raisonnement et les appels d'outils une fois les agents en production. L'entreprise a déclaré : « Un agent peut détenir des identifiants valides et des outils approuvés et tout de même prendre des décisions non soutenues, ignorer les instructions ou affirmer avoir accompli un travail qu'il n'a jamais terminé. Ils n'ont pas à être compromis pour créer un risque. »

Dreadnode fournira des tests de sécurité automatisés pour identifier les vulnérabilités dans les modèles IA, les applications et les agents avant le déploiement. La technologie permettra aux équipes de tester contre plus de 100 stratégies d'attaque IA, y compris les jailbreaks, l'injection de prompts, les attaques multi-tours et les attaques ciblant les agents IA. Les résultats seront cartographiés sur des cadres tels que OWASP Top 10 pour les LLM, OWASP Agentic Security, MITRE ATLAS et le NIST AI Risk Management Framework. Ces résultats alimenteront Falcon Guardian en tant que recommandations de politique.

Interrupteur de sécurité IA et partenariats

CrowdStrike a également introduit un interrupteur de sécurité IA (AI Kill Switch) au sein de Falcon Guardian. Cette fonctionnalité est conçue pour permettre aux administrateurs de sécurité autorisés d'intervenir lorsque les agents autonomes s'écartent du comportement prévu. Le contrôle permet aux défenseurs de mettre fin à un agent, de bloquer son relancement sur des systèmes spécifiés et de retirer son accès au réseau d'entreprise.

En outre, CrowdStrike a annoncé plusieurs partenariats, y compris des travaux avec Anthropic, EY, AWS et Lovable. CrowdStrike a déclaré que EY construit son activité de frontier IA et de résilience cyber sur la plateforme Falcon.

Sources (en anglais)

• csoonline.com: CrowdStrike to acquire Fiddler, Dreadnode to extend AI security across agent lifecycle | CSO Online
• cyberdaily.au: CrowdStrike to acquire Fiddler AI and Dreadnode in push to secure enterprise AI - Cyber Daily
• newscord.org: CrowdStrike Agrees To Acquire Fiddler AI And Dreadnode For $495 Million: 12 outlets compared | NewsCord
• unite.ai: CrowdStrike Plans Fiddler and Dreadnode Acquisitions for AI Security – Unite.AI
• tradingkey.com: CrowdStrike Up 0.78% Pre-Market: Reportedly Plans to Spend $495 Million to Acquire Two AI Security Firms and Launch AI Agent 'Kill Switch'
• securitybrief.com.au: CrowdStrike to buy Fiddler AI & Dreadnode in AI push

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.