世界有数のサイバーセキュリティ企業であるCrowdStrikeは、AIセキュリティスタートアップ2社、Fiddler AIとDreadnodeを、報道によると合計約4億9500万ドル相当の取引で買収することに合意した。2026年11月3日に報じられたこの取引は、数年前にはほとんど存在しなかった業界の領域、すなわちハッカー検出へのAI活用ではなく、AIシステムそのもののセキュリティ確保に向けたCrowdStrikeの最新の動きとなる。

CrowdStrikeが買収する企業

Fiddler AIはパロアルトに拠点を置き、2018年に設立された。同社はAIシステムのオブザーバビリティと説明可能性に注力しており、これらの機能により、企業は本番環境でのモデル挙動を監視し、システムがなぜ特定の出力を生成したのかを理解できる。AIモデルを日常業務に組み込む企業にとって、この可視性こそが、不透明なシステムを監査・デバッグ可能で、実際のワークロードを任せられるシステムへと変えるものである。

CrowdStrikeのCEO、ジョージ・カーツ氏は同社を航空機の比喩を用いて説明し、「すべてのエージェントのためのフライトレコーダー」と呼んだ。

Fiddlerの技術は、同社の旗艦製品であるFalconプラットフォームに加わるFalcon ObserveというCrowdStrike製品となる予定で、2027会計年第4四半期に一般公開される見込みだ。

2023年設立のDreadnodeは、2社のうち新しい企業である。その専門はデプロイ前のセキュリティテストだ。CrowdStrikeによると、同スタートアップは、Open Worldwide Application Security Project（OWASP）、MITRE ATLAS、米国国立標準技術研究所（NIST）が公開するフレームワークにマッピングされた自動テストを強化するという。これらのフレームワークは、AIシステムがデプロイされる前に敵対的な挙動に対してどれだけ耐えられるかを測るための、一般的な指針となっている。

取引の数字

CrowdStrikeはFiddler買収の発表時に価格を公表しなかったが、Dreadnodeの取引については別途確認した。合計約4億9500万ドルという金額は、これらの取引に関する報道によるものだ。

Fiddlerの評価額は約4億ドルで、同社が調達した総額1億ドルの資金の約4倍に相当する。Dreadnodeの評価額は約9500万ドルで、1400万ドルのシリーズAラウンドの約6.8倍である。

両買収は、2027年1月までの期間にあたるCrowdStrikeの2027会計年第4四半期に成立する見込みだ。代金は主に現金で支払われ、一部に期間経過で権利確定する株式が含まれる。

なぜAIエージェントがセキュリティ問題なのか

今回の買収は、AI安全性プロトコルの強化を目的とした「AIキルスイッチ」機能を recently 導入したCrowdStrikeにおける、より広範な動向と合致する。これらの動きは、本番環境での挙動の監視と制御が困難になりつつある自律型AIエージェントを導入する企業にとって、拡大する課題に対応するものだ。エージェントは単にテキストを生成するのではなく自律的に行動できるため、監視の弱点は不正確な出力にとどまらず、運用上の結果をもたらしうる。

これらを組み合わせると、完全なライフサイクルが描かれる。Dreadnodeがリリース前にエージェントをテストし、Fiddlerが本番環境で監視し、キルスイッチが問題発生時に停止させる。目標とされる取引完了時期と計画されているFalcon Observeのリリースは、CrowdStrikeが2つのスタートアップの技術を自社プラットフォームに統合する過程で、企業が注目すべき具体的な節目となる。