CrowdStrike вкладывает почти полмиллиарда долларов в защиту ИИ-агентов, способных действовать автономно. 3 ноября компания объявила о намерении приобрести Fiddler AI и Dreadnode за сообщаемую общую сумму около 495 млн долларов. Каждый из стартапов решает свою категорию рисков, связанных с автономными агентами. Масштаб инвестиций подчёркивает, насколько быстро безопасность агентов превратилась из нишевой проблемы в область, где крупные поставщики решений безопасности закрепляют свои позиции.

Анонс прозвучал на конференции CrowdStrike Fal.Con Europe в Барселоне. Компания подчеркнула опасности, создаваемые ИИ-агентами, которые могут принимать неверные решения даже при наличии действительных учётных данных. Ни одна из сделок ещё не закрыта, и CrowdStrike не раскрыла финансовые условия ни одного из соглашений.

Два стартапа, одна ставка на безопасность агентов

The Wall Street Journal, сообщивший о сделке, оценивает цену Fiddler примерно в 400 млн долларов и Dreadnode — около 95 млн долларов.

Fiddler позволяет командам безопасности восстанавливать хронологию решений агента и вызовов инструментов, включая случаи, когда его поведение отклоняется от поставленной задачи. CrowdStrike планирует предложить эту технологию в составе Falcon Observe, позиционируя её как журнал активности агентов, доступный для последующего аудита. Dreadnode, в свою очередь, тестирует модели и агентов на уязвимости до развёртывания, а его результаты лягут в основу политик Falcon Guardian.

Обе возможности планируется сделать общедоступными в четвёртом квартале 2027 финансового года CrowdStrike. Финансовый год компании заканчивается в январе, что соответствует концу 2026 — началу 2027 года.

Генеральный директор Джордж Куртц так описал сделку с Fiddler: «Fiddler — это бортовой самописец для каждого агента: наблюдаемость, позволяющая точно объяснить, что сделал агент и почему».

Как сюда вписывается Kill Switch

Тестирование ИИ-агентов до развёртывания — лишь половина задачи. Остановка агента, вышедшего из-под контроля, — вторая. AI Kill Switch от CrowdStrike, о котором ранее сообщал Cryptopolitan, решает вторую проблему.

AI Kill Switch входит в состав Falcon Guardian. Он позволяет любому авторизованному администратору деактивировать сбойных агентов, блокировать их перезапуск на определённых хостах и отключать им доступ к сети. Каждое действие, выполненное через Kill Switch, фиксируется. В настоящее время функция работает на уровне шлюза, а поддержка конечных точек ожидается в ближайшем будущем.

Куртц сказал: «Когда вы разворачиваете агентов с kill switch, вы сохраняете контроль».

CrowdStrike намерена объединить три возможности: тестирование безопасности и выявление уязвимостей до развёртывания от Dreadnode, мониторинг поведения агентов от Fiddler и Kill Switch в составе Falcon Guardian для прекращения работы сбойных агентов. Однако полная система пока не работает. Fiddler и Dreadnode ещё предстоит интегрировать в платформу Falcon, прежде чем объединённое решение заработает полностью. До этого ключевыми ориентирами являются закрытие обеих сделок, интеграционные работы и расширение Kill Switch со шлюза на конечные точки.

Почему агенты выходят из-под контроля

ИИ-агенты создают проблему безопасности, которую традиционные механизмы контроля доступа не могут полностью решить. Эти механизмы определяют, что агенту разрешено делать, но не всегда способны остановить его от неверного решения после запуска.

Руководство OWASP выделяет угрозы, включая инъекции промптов, повышение привилегий и кражу данных. Тем не менее агенту не обязательно быть взломанным, чтобы причинить вред. Он может неправомерно использовать одобренный инструмент или совершить непреднамеренное действие, действуя с действительными разрешениями.

Это делает мониторинг поведения агентов столь же важным, как и контроль доступа. Однако, согласно опросу BCG, лишь 23% организаций отслеживают или регистрируют активность агентов. CrowdStrike намерена закрыть этот пробел с помощью Fiddler, которая поможет командам безопасности прослеживать решения агентов и находить место сбоя.

Что это значит для бюджетов безопасности

По мере развёртывания всё большего числа агентов их защита может занимать растущую долю расходов на безопасность. Grand View Research оценивает мировой рынок кибербезопасности в 302 млрд долларов в 2026 году, а McKinsey прогнозирует рост доли ИИ-безопасности с 4% до 15% бюджетов кибербезопасности в течение трёх лет.

Применение этих процентов к фиксированному рынку в 302 млрд долларов даёт примерно 12 и 45 млрд долларов соответственно. Этот расчёт является иллюстрацией, а не рыночным прогнозом. Безопасность ИИ охватывает гораздо больше, чем агентов, и фактические расходы будут меняться.

CrowdStrike также сталкивается с конкуренцией. Zscaler разрабатывает средства контроля с нулевым доверием для доступа агентов, а Palo Alto Networks предлагает Prisma AIRS в сочетании с защитой конечных точек агентов. Такое сочетание поставщиков сетевой безопасности и платформ указывает на то, что безопасность агентов превращается в отдельную продуктовую категорию.

Подход CrowdStrike выделяется объединением тестирования, мониторинга и вмешательства в единой платформе. Для клиентов главный вопрос заключается в том, повышает ли такой подход уровень безопасности, не делая их чрезмерно зависимыми от одного поставщика.