CrowdStrike investeert bijna een half miljard dollar in de bescherming van AI-agents die zelfstandig kunnen optreden. Op 3 november kondigde het bedrijf aan Fiddler AI en Dreadnode over te nemen voor een gerapporteerde totale prijs van circa 495 miljoen dollar. Elke startup richt zich op een andere categorie risico's verbonden aan autonome agents. De omvang van de uitgave onderstreept hoe snel agent-security is gegroeid van een niche-aandachtspunt naar een gebied waar grote securityleveranciers posities innemen.

De aankondiging vond plaats tijdens CrowdStrikes Fal.Con Europe-conferentie in Barcelona. Het bedrijf wees op de gevaren van AI-agents die verkeerde beslissingen kunnen nemen, zelfs terwijl ze met geldige referenties opereren. Geen van beide overnames is afgerond en CrowdStrike heeft de financiële voorwaarden van geen van beide deals openbaar gemaakt.

Twee startups, één gok op agent-security

De Wall Street Journal, die de transactie meldde, hanteert een prijs van ruwweg 400 miljoen dollar voor Fiddler en 95 miljoen dollar voor Dreadnode.

Fiddler stelt securityteams in staat om de beslissingen en tool-aanroepen van een agent te herleiden, ook wanneer het gedrag ervan afwijkt van de toegewezen taak. CrowdStrike wil de technologie leveren als Falcon Observe, gepositioneerd als een registratie van agentactiviteit die teams achteraf kunnen auditen. Dreadnode test daarnaast modellen en agents op kwetsbaarheden vóór implementatie, en de bevindingen helpen de Falcon Guardian-policies vorm te geven.

Beide mogelijkheden worden verwacht in het vierde kwartaal van CrowdStrikes boekjaar 2027. Het boekjaar van CrowdStrike eindigt in januari, waardoor dat venster in eind 2026 en begin 2027 valt.

CEO George Kurtz omschreef de Fiddler-deal zo: “Fiddler is the flight recorder for every agent: the observability to explain exactly what an agent did and why.”

Hoe de Kill Switch past in het geheel

AI-agents testen vóór implementatie is slechts de helft van de uitdaging. Het stoppen van een agent die ontspoord is, is de andere helft. CrowdStrikes AI Kill Switch, waarover Cryptopolitan eerder berichtte, lost het tweede probleem op.

De AI Kill Switch is onderdeel van Falcon Guardian. Hiermee kan elke geautoriseerde beheerder kwaadwillende agents deactiveren, blokkeren dat ze op specifieke hosts herstarten en hun netwerktoegang afsluiten. Elke actie via de Kill Switch wordt gedocumenteerd. De functionaliteit werkt momenteel op gateway-niveau, met endpoint-functionaliteit in de nabije toekomst.

Kurtz zei: “When you deploy agents with a kill switch, you stay in control.”

CrowdStrike wil drie mogelijkheden combineren: Dreadnodes pre-deployment securitytests en kwetsbaarheididentificatie, Fiddlers monitoring van agentgedrag en de Kill Switch van Falcon Guardian om de operaties van kwaadwillende agents te beëindigen. Het volledige systeem functioneert echter nog niet. Fiddler en Dreadnode moeten eerst nog worden geïntegreerd in het Falcon-platform voordat het gecombineerde aanbod end-to-end werkt. Tot die tijd zijn de concrete mijlpalen om in de gaten te houden de afronding van beide overnames, het integratiewerk aan het platform en de uitbreiding van de Kill Switch van gateway naar endpoints.

Waarom agents uit hun containing breken

AI-agents vormen een securityuitdaging die traditionele toegangscontroles niet volledig kan oplossen. Die controles bepalen wat een agent mag doen, maar kunnen niet altijd voorkomen dat deze een verkeerde beslissing neemt zodra deze actief is.

OWASP-richtlijnen identificeren bedreigingen zoals prompt injection, privilege escalation en gegevensdiefstal. Toch hoeft een agent niet gehackt te worden om schade te veroorzaken. Het kan een goedgekeurde tool verkeerd gebruiken of een onbedoelde actie uitvoeren terwijl het met geldige machtigingen opereert.

Dat maakt het monitoren van agentgedrag net zo belangrijk als het beheersen van toegang. Toch vond een BCG-enquête dat slechts 23% van de organisaties agentactiviteit monitort of logt. CrowdStrike wil deze kloof dichten met Fiddler, dat securityteams moet helpen de beslissingen van agents te herleiden en te achterhalen waar het misging.

Wat dit betekent voor securitybudgetten

Naarmate bedrijven meer agents inzetten, kan de bescherming ervan een groter deel van de securityuitgaven beslaan. Grand View Research schat de wereldwijde cybersecuritymarkt op 302 miljard dollar in 2026, terwijl McKinsey voorspelt dat AI-gerelateerde security binnen drie jaar kan groeien van 4% naar 15% van de cybersecuritybudgetten.

Die percentages toegepast op een vaste markt van 302 miljard dollar leveren respectievelijk ruwweg 12 miljard en 45 miljard dollar op. Die berekening is een illustratie, geen marktprognose. AI-security omvat veel meer dan alleen agents, en de feitelijke bestedingspatronen zullen veranderen.

CrowdStrike krijgt ook te maken met concurrentie. Zscaler ontwikkelt zero-trust-controles voor agenttoegang, en Palo Alto Networks biedt Prisma AIRS naast agent-endpointbescherming. Die mix van netwerksecurity- en platformleveranciers wijst erop dat agent-security zich uitkristalliseert tot een eigen productcategorie.

CrowdStrikes aanpak onderscheidt zich door testen, monitoring en interventie te combineren in één platform. Voor klanten is de centrale vraag of die aanpak de security verbetert zonder dat ze te afhankelijk worden van één leverancier.