CrowdStrikeは、自律的に行動できるAIエージェントの保護に、ほぼ5億ドルに近い額を投入しようとしている。11月3日、同社はFiddler AIとDreadnodeを報道総額約4億9,500万ドルで買収する意向を発表した。両スタートアップは、自律型エージェントに伴う異なる種類のリスクにそれぞれ対処しており、この出資規模は、エージェントセキュリティがいかに急速にニッチな関心事から、大手セキュリティベンダーが足場を築こうとする分野へと移行したかを物語っている。

この発表は、バルセロナで開催されたCrowdStrikeのFal.Con Europeカンファレンスで行われた。同社は、有効な資格情報を持って動作していても誤った判断を下す可能性があるAIエージェントがもたらす危険性を強調した。いずれの買収もまだ完了しておらず、CrowdStrikeは両取引の財務条件を公表していない。

2つのスタートアップ、1つのエージェントセキュリティへの賭け

この取引を報じたWall Street Journalによると、買収額はFiddlerが約4億ドル、Dreadnodeが約9,500万ドルとされる。

Fiddlerは、セキュリティチームがエージェントの意思決定やツール呼び出しを追跡できるようにするもので、動作が割り当てられたタスクから逸脱したケースも含まれる。CrowdStrikeはこの技術をFalcon Observeとして提供する計画で、事後監査可能なエージェント活動の記録として位置づけている。一方、Dreadnodeはデプロイ前にモデルやエージェントの脆弱性をテストしており、その結果はFalcon Guardianのポリシー形成に役立てられる。

両機能は、CrowdStrikeの2027会計年度第4四半期に一般提供される予定だ。CrowdStrikeの会計年度は1月に終了するため、その期間は2026年末から2027年初頭に相当する。

CEOのGeorge KurtzはFiddlerの買収についてこう説明した:「Fiddlerはすべてのエージェントのフライトレコーダーです。エージェントが何をしたのか、なぜそうしたのかを正確に説明できるオブザーバビリティを提供します。」

Kill Switchの位置づけ

デプロイ前のAIエージェントのテストは課題の半分にすぎない。もう半分は、暴走したエージェントを停止させることだ。CrowdStrikeのAI Kill Switchは、Cryptopolitanが以前報じたもので、後者の課題に対処する。

AI Kill SwitchはFalcon Guardianに含まれており、権限を持つ管理者が不正動作するエージェントを無効化し、特定ホストでの再起動をブロックし、ネットワークアクセスを遮断できる。Kill Switchを通じて行われたすべての操作は記録される。この機能は現時点ではゲートウェイレベルで動作し、エンドポイント機能は近い将来提供される見込みだ。

Kurtzはこう述べた:「キルスイッチ付きでエージェントをデプロイすれば、主導権はあなたの手に残ります。」

CrowdStrikeは3つの機能を統合する意向だ。Dreadnodeによるデプロイ前のセキュリティテストと脆弱性特定、Fiddlerによるエージェント動作の監視、そしてFalcon GuardianのKill Switchによる不正動作エージェントの停止である。ただし、システム全体はまだ稼働していない。統合された提供がエンドツーエンドで機能するには、FiddlerとDreadnodeをFalconプラットフォームに統合する必要がある。それまで注目すべき具体的なマイルストーンは、両買収の完了、プラットフォーム統合作業、そしてKill Switchのゲートウェイからエンドポイントへの拡張である。

エージェントが封じ込めを突破する理由

AIエージェントは、従来のアクセス制御では完全には解決できないセキュリティ課題をもたらす。アクセス制御はエージェントに何を許可するかを定義するが、稼働中のエージェントが誤った判断を下すのを必ずしも防げるわけではない。

OWASPのガイダンスは、プロンプトインジェクション、権限昇格、データ窃取などの脅威を特定している。それでも、エージェントが危害を加えるためにハッキングされる必要はない。有効な権限で動作しながら、承認済みのツールを誤用したり、意図しない操作を行ったりする可能性がある。

そのため、エージェント動作の監視はアクセス制御と同じくらい重要になる。しかしBCGの調査によると、エージェントの活動を監視または記録している組織はわずか23%だ。CrowdStrikeはFiddlerを通じてこのギャップを埋め、セキュリティチームがエージェントの意思決定を追跡し、問題の所在を特定できるようにすることを目指している。

セキュリティ予算への影響

企業がより多くのエージェントを導入するにつれ、その保護はセキュリティ支出に占める割合を増やしていく可能性がある。Grand View Researchは2026年の世界サイバーセキュリティ市場を3,020億ドルと推計しており、McKinseyは、AI関連セキュリティが3年以内にサイバーセキュリティ予算の4%から15%に成長する可能性があると予測している。

この割合を固定の3,020億ドルという市場規模に当てはめると、約120億ドルと約450億ドルとなる。あくまでこの計算は例示であり、市場予測ではない。AIセキュリティはエージェント以外にも広く及んでおり、実際の支出は変化するだろう。

CrowdStrikeには競合も存在する。Zscalerはエージェントアクセス向けのゼロトラスト制御を開発しており、Palo Alto NetworksはPrisma AIRSとエージェントエンドポイント保護を提供している。ネットワークセキュリティベンダーとプラットフォームベンダーのこの組み合わせは、エージェントセキュリティが独立した製品カテゴリとして確立されつつあることを示している。

CrowdStrikeのアプローチは、テスト、監視、介入を単一のプラットフォームに統合している点で他社と一線を画す。顧客にとっての中心的な問いは、このアプローチがセキュリティを向上させつつ、単一ベンダーへの過度な依存を生まないかどうかである。