CrowdStrike, una delle maggiori aziende di cybersecurity al mondo, ha concordato l'acquisizione di due startup di sicurezza AI, Fiddler AI e Dreadnode, in operazioni riportate per un valore complessivo di circa 495 milioni di dollari. Gli accordi sono stati resi noti il 3 novembre 2026 e segnano l'ultimo passo di CrowdStrike in un settore del settore che a malapena esisteva pochi anni fa: la sicurezza dei sistemi AI stessi, anziché il semplice utilizzo dell'AI per intercettare gli hacker.

Cosa sta acquisendo CrowdStrike

Fiddler AI ha sede a Palo Alto ed è stata fondata nel 2018. L'azienda si concentra sull'osservabilità e sulla spiegabilità dei sistemi AI, capacità che permettono alle imprese di monitorare il comportamento dei modelli in produzione e di comprendere perché un sistema ha prodotto un determinato risultato. Per le aziende che integrano modelli AI nelle operazioni quotidiane, quella visibilità è ciò che trasforma un sistema opaco in uno che può essere verificato, sottoposto a debug e considerato affidabile per carichi di lavoro reali.

Il CEO di CrowdStrike George Kurtz ha descritto l'azienda con una metafora aeronautica, definendola un "registratore di volo per ogni agente".

La tecnologia di Fiddler diventerà un prodotto CrowdStrike chiamato Falcon Observe, che si aggiungerà alla piattaforma di punta Falcon dell'azienda, ed è previsto che sarà disponibile a livello generale nel quarto trimestre dell'anno fiscale 2027.

Dreadnode, fondata nel 2023, è la più giovane delle due aziende. La sua specialità sono i test di sicurezza pre-distribuzione. Secondo CrowdStrike, la startup rafforzerà i test automatizzati mappati sui framework pubblicati dall'Open Worldwide Application Security Project (OWASP), MITRE ATLAS e dal National Institute of Standards and Technology (NIST) statunitense. Questi framework sono diventati punti di riferimento comuni per misurare come i sistemi AI reggono di fronte a comportamenti avversariali prima ancora che vengano distribuiti.

I numeri dell'operazione

CrowdStrike non ha divulgato il prezzo quando ha annunciato l'acquisizione di Fiddler, pur confermando separatamente la transazione relativa a Dreadnode. La cifra complessiva di circa 495 milioni di dollari proviene dalle informazioni pubblicate sulle operazioni.

Fiddler è valutata circa 400 milioni di dollari, corrispondenti a circa quattro volte i 100 milioni di dollari di finanziamenti totali raccolti dall'azienda. Dreadnode è valutata circa 95 milioni di dollari, circa 6,8 volte il suo round di Serie A da 14 milioni di dollari.

Entrambe le acquisizioni dovrebbero chiudersi nel quarto trimestre dell'anno fiscale 2027 di CrowdStrike, il trimestre che termina a gennaio 2027. Il pagamento sarà prevalentemente in contanti, con alcune componenti in azioni che maturano nel tempo.

Perché gli agenti AI sono un problema di sicurezza

Le acquisizioni si inseriscono in un quadro più ampio all'interno di CrowdStrike, che ha recentemente introdotto una funzionalità "AI Kill Switch" volta a rafforzare i protocolli di sicurezza AI. Le mosse affrontano una sfida crescente per le imprese che distribuiscono agenti AI autonomi, il cui comportamento in produzione può essere difficile da monitorare e controllare. Poiché gli agenti possono agire in autonomia anziché limitarsi a generare testo, le debolezze nella supervisione comportano conseguenze operative, non solo output imprecisi.

Prese insieme, le componenti delineano un ciclo di vita completo: Dreadnode testa un agente prima del lancio, Fiddler lo monitora in produzione e il kill switch lo spegne se le cose vanno per il verso sbagliato. La chiusura prevista e il rilascio pianificato di Falcon Observe offrono alle imprese traguardi concreti da seguire mentre CrowdStrike integra la tecnologia delle due startup nella sua piattaforma.