CrowdStrike sta investendo quasi mezzo miliardo di dollari nella protezione degli agenti AI in grado di agire in autonomia. Il 3 novembre, la società ha annunciato l'intenzione di acquisire Fiddler AI e Dreadnode per un prezzo complessivo dichiarato di circa 495 milioni di dollari. Ogni startup affronta una diversa categoria di rischio legata agli agenti autonomi. L'entità dell'investimento sottolinea quanto rapidamente la sicurezza degli agenti sia passata da una preoccupazione di nicchia a un ambito in cui i grandi fornitori di sicurezza stanno posizionandosi.

L'annuncio è arrivato durante la conferenza Fal.Con Europe di CrowdStrike a Barcellona. La società ha evidenziato i pericoli posti dagli agenti AI che possono prendere decisioni errate anche operando con credenziali valide. Nessuna delle due acquisizioni è stata finalizzata e CrowdStrike non ha resi pubblici i termini economici delle operazioni.

Due startup, una scommessa sulla sicurezza degli agenti

Il Wall Street Journal, che ha riportato l'operazione, valuta il prezzo intorno ai 400 milioni di dollari per Fiddler e 95 milioni per Dreadnode.

Fiddler consente ai team di sicurezza di ricostruire le decisioni di un agente e le chiamate agli strumenti, inclusi i casi in cui il suo comportamento si discosta dal compito assegnato. CrowdStrike prevede di offrire la tecnologia come Falcon Observe, presentandola come un registro dell'attività degli agenti che i team possono verificare in un secondo momento. Dreadnode, intanto, testa modelli e agenti alla ricerca di vulnerabilità prima del deployment, e i suoi risultati contribuiranno a definire le policy di Falcon Guardian.

Entrambe le funzionalità sono previste in disponibilità generale nel quarto trimestre dell'anno fiscale 2027 di CrowdStrike. L'anno fiscale di CrowdStrike termina a gennaio, collocando tale finestra tra la fine del 2026 e l'inizio del 2027.

L'amministratore delegato George Kurtz ha descritto così l'accordo con Fiddler: "Fiddler è il registratore di volo di ogni agente: l'osservabilità per spiegare esattamente cosa ha fatto un agente e perché."

Il ruolo del Kill Switch

Testare gli agenti AI prima del deployment è solo metà della sfida. Fermare un agente che è andato fuori controllo è l'altra. L'AI Kill Switch di CrowdStrike, di cui Cryptopolitan aveva già riportato, affronta il secondo problema.

L'AI Kill Switch è incluso in Falcon Guardian. Consente a qualsiasi amministratore autorizzato di disattivare agenti selvaggi, impedirne il riavvio su specifici host e interromperne l'accesso alla rete. Ogni azione effettuata tramite il Kill Switch viene documentata. La funzionalità opera attualmente a livello di gateway, con funzionalità endpoint attese a breve.

Kurtz ha dichiarato: "Quando distribuisci agenti con un kill switch, mantieni il controllo."

CrowdStrike intende combinare tre capacità: i test di sicurezza pre-deployment e l'identificazione delle vulnerabilità di Dreadnode, il monitoraggio del comportamento degli agenti di Fiddler e il Kill Switch di Falcon Guardian per terminare le operazioni degli agenti fuori controllo. Il sistema completo non è ancora funzionante, tuttavia. Fiddler e Dreadnode dovranno ancora essere integrate nella piattaforma Falcon prima che l'offerta combinata funzioni end-to-end. Fino ad allora, i traguardi concreti da monitorare sono la chiusura di entrambe le acquisizioni, il lavoro di integrazione nella piattaforma e l'estensione del Kill Switch dal gateway agli endpoint.

Perché gli agenti escono dal perimetro di contenimento

Gli agenti AI presentano una sfida di sicurezza che i controlli di accesso tradizionali non riescono a risolvere completamente. Questi controlli definiscono ciò che un agente è autorizzato a fare, ma non sempre possono impedirgli di prendere una decisione sbagliata una volta in esecuzione.

Le linee guida di OWASP identificano minacce come l'injection di prompt, l'escalation dei privilegi e il furto di dati. Eppure, un agente non ha bisogno di essere compromesso per causare danni. Può fare un uso improprio di uno strumento approvato o compiere un'azione non intenzionale operando con permessi validi.

Questo rende il monitoraggio del comportamento degli agenti importante quanto il controllo degli accessi. Tuttavia, un'indagine BCG ha rilevato che solo il 23% delle organizzazioni monitora o registra l'attività degli agenti. CrowdStrike mira a colmare questo divario attraverso Fiddler, che aiuterebbe i team di sicurezza a ricostruire le decisioni degli agenti e a individuare dove le cose sono andate storte.

Cosa significa per i budget di sicurezza

Man mano che le aziende distribuiscono più agenti, proteggerli potrebbe assorbire una quota crescente della spesa per la sicurezza. Grand View Research stima il mercato globale della cybersecurity a 302 miliardi di dollari nel 2026, mentre McKinsey prevede che la sicurezza legata all'AI potrebbe crescere dal 4% al 15% dei budget di cybersecurity entro tre anni.

Applicando tali percentuali a un mercato fisso di 302 miliardi di dollari si ottengono rispettivamente circa 12 e 45 miliardi di dollari. Quel calcolo è una semplice illustrazione, non una previsione di mercato. La sicurezza AI riguarda molto più degli agenti e gli schemi di spesa effettivi cambieranno.

CrowdStrike affronta anche la concorrenza. Zscaler sta sviluppando controlli zero-trust per l'accesso degli agenti, e Palo Alto Networks offre Prisma AIRS insieme alla protezione endpoint per gli agenti. Questo mix di fornitori di sicurezza di rete e di piattaforme indica che la sicurezza degli agenti si sta consolidando come categoria di prodotto a sé stante.

L'approccio di CrowdStrike si distingue per la combinazione di test, monitoraggio e intervento in un'unica piattaforma. Per i clienti, la domanda centrale è se questo approccio migliori la sicurezza senza renderli eccessivamente dipendenti da un unico fornitore.