CrowdStrike consacre près d'un demi-milliard de dollars à la protection des agents d'IA capables d'agir de manière autonome. Le 3 novembre, la société a annoncé son intention d'acquérir Fiddler AI et Dreadnode pour un prix combiné estimé à environ 495 millions de dollars. Chaque startup répond à une catégorie de risques différente liée aux agents autonomes. L'ampleur de cet investissement souligne la vitesse à laquelle la sécurité des agents est passée d'une préoccupation de niche à un domaine où les grands éditeurs de sécurité prennent position.

L'annonce a eu lieu lors de la conférence Fal.Con Europe de CrowdStrike à Barcelone. La société a souligné les dangers posés par les agents d'IA capables de prendre des décisions incorrectes même lorsqu'ils opèrent avec des identifiants valides. Aucune des deux acquisitions n'est finalisée, et CrowdStrike n'a pas divulgué publiquement les conditions financières des transactions.

Deux startups, un pari sur la sécurité des agents

Le Wall Street Journal, qui a révélé la transaction, évalue le prix à environ 400 millions de dollars pour Fiddler et 95 millions de dollars pour Dreadnode.

Fiddler permet aux équipes de sécurité de retracer les décisions et les appels d'outils d'un agent, y compris lorsque son comportement s'écarte de la tâche qui lui est assignée. CrowdStrike prévoit de proposer cette technologie sous le nom de Falcon Observe, la présentant comme un enregistrement de l'activité des agents que les équipes peuvent auditer après coup. Dreadnode, de son côté, teste les modèles et les agents afin de détecter les vulnérabilités avant le déploiement, et ses résultats contribueront à façonner les politiques de Falcon Guardian.

Ces deux fonctionnalités devraient être disponibles en général dans le courant du quatrième trimestre de l'exercice 2027 de CrowdStrike. L'exercice fiscal de CrowdStrike se termine en janvier, ce qui situe cette période entre fin 2026 et début 2027.

Le PDG George Kurtz a décrit ainsi l'acquisition de Fiddler : « Fiddler est la boîte noire de chaque agent : l'observabilité nécessaire pour expliquer exactement ce qu'un agent a fait et pourquoi. »

La place du Kill Switch

Tester les agents d'IA avant le déploiement ne représente que la moitié du défi. Arrêter un agent qui a déraillé constitue l'autre moitié. L'AI Kill Switch de CrowdStrike, dont Cryptopolitan avait précédemment fait état, répond au second problème.

L'AI Kill Switch est inclus dans Falcon Guardian. Il permet à tout administrateur autorisé de désactiver les agents défectueux, de les empêcher de redémarrer sur des hôtes spécifiques et de leur couper l'accès au réseau. Chaque action effectuée via le Kill Switch est documentée. Cette fonctionnalité opère actuellement au niveau de la passerelle, avec des fonctionnalités au niveau des points de terminaison attendues prochainement.

Kurtz a déclaré : « Lorsque vous déployez des agents avec un kill switch, vous gardez le contrôle. »

CrowdStrike entend combiner trois capacités : les tests de sécurité avant déploiement et l'identification des vulnérabilités de Dreadnode, la surveillance du comportement des agents par Fiddler, et le Kill Switch de Falcon Guardian pour mettre fin aux opérations des agents défectueux. Le système complet n'est toutefois pas encore fonctionnel. Fiddler et Dreadnode doivent encore être intégrés à la plateforme Falcon pour que l'offre combinée fonctionne de bout en bout. D'ici là, les jalons concrets à surveiller sont la finalisation des deux acquisitions, les travaux d'intégration à la plateforme et l'extension du Kill Switch de la passerelle vers les points de terminaison.

Pourquoi les agents échappent au confinement

Les agents d'IA présentent un défi de sécurité que les contrôles d'accès traditionnels ne peuvent pas résoudre entièrement. Ces contrôles définissent ce qu'un agent est autorisé à faire, mais ils ne peuvent pas toujours l'empêcher de prendre une mauvaise décision une fois en fonctionnement.

Les recommandations de l'OWASP identifient des menaces telles que l'injection de prompt, l'élévation de privilèges et le vol de données. Néanmoins, un agent n'a pas besoin d'être piraté pour causer des dommages. Il peut faire un usage inapproprié d'un outil approuvé ou entreprendre une action non prévue tout en opérant avec des autorisations valides.

Cela rend la surveillance du comportement des agents aussi importante que le contrôle des accès. Or, une enquête du BCG a révélé que seuls 23 % des organisations surveillent ou enregistrent l'activité des agents. CrowdStrike vise à combler ce manque grâce à Fiddler, qui aiderait les équipes de sécurité à retracer les décisions des agents et à identifier précisément où les choses ont mal tourné.

Ce que cela signifie pour les budgets de sécurité

À mesure que les entreprises déploient davantage d'agents, leur protection pourrait représenter une part croissante des dépenses de sécurité. Grand View Research estime le marché mondial de la cybersécurité à 302 milliards de dollars en 2026, tandis que McKinsey prévoit que la sécurité liée à l'IA pourrait passer de 4 % à 15 % des budgets de cybersécurité en trois ans.

En appliquant ces pourcentages à un marché fixe de 302 milliards de dollars, on obtient respectivement environ 12 et 45 milliards de dollars. Ce calcul est une illustration, et non une prévision de marché. La sécurité de l'IA couvre bien davantage que les agents, et les schémas de dépenses réels évolueront.

CrowdStrike fait également face à la concurrence. Zscaler développe des contrôles zero-trust pour l'accès des agents, et Palo Alto Networks propose Prisma AIRS ainsi qu'une protection des points de terminaison pour les agents. Ce mélange d'éditeurs de sécurité réseau et de plateformes indique que la sécurité des agents se consolide en une catégorie de produits à part entière.

L'approche de CrowdStrike se distingue en combinant test, surveillance et intervention sur une seule plateforme. Pour les clients, la question centrale est de savoir si cette approche améliore la sécurité sans les rendre trop dépendants d'un fournisseur unique.