CrowdStrike 正投入近5亿美元，用于保护能够独立行动的 AI 代理。11月3日，该公司宣布拟以合计约4.95亿美元的报价收购 Fiddler AI 与 Dreadnode。两家初创公司分别应对自主代理带来的不同类别的风险。这笔支出规模凸显出代理安全已如何迅速从一个边缘议题，演变为各大安全厂商竞相布局的领域。

该消息是在 CrowdStrike 于巴塞罗那举行的 Fal.Con Europe 大会上公布的。公司强调了 AI 代理的危险性：即使拥有有效凭证，此类代理也可能做出错误决策。两项收购均尚未完成，CrowdStrike 也未公开披露任何一项交易的具体条款。

两家初创公司，一场代理安全豪赌

率先报道该交易的《华尔街日报》估计，Fiddler 的收购价约为4亿美元，Dreadnode 约为9500万美元。

Fiddler 使安全团队能够回溯代理的决策与工具调用，包括其行为偏离既定任务的情形。CrowdStrike 计划以 Falcon Observe 的形式交付该技术，将其定位为团队事后可审计的代理活动记录。Dreadnode 则在部署前对模型与代理进行漏洞测试，其测试结果将帮助制定 Falcon Guardian 策略。

上述两项功能计划于 CrowdStrike 2027财年第四季度正式上线。CrowdStrike 的财年于1月结束，因此该时间窗口大致对应2026年末至2027年初。

首席执行官 George Kurtz 如此描述 Fiddler 交易：“Fiddler 是每个代理的黑匣子飞行记录仪：提供可观测性，精确解释代理做了什么以及为何这样做。”

Kill Switch 如何发挥作用

在部署前对 AI 代理进行必要测试只是挑战的一半，另一半是阻止已经失控的代理。CrowdStrike 的 AI Kill Switch（Cryptopolitan 此前曾报道）正是针对第二个问题。

AI Kill Switch 包含在 Falcon Guardian 中，允许任何获得授权的管理员关闭恶意代理、阻止其在特定主机上重启，并切断其网络访问。通过 Kill Switch 执行的每一项操作都会被记录。该功能目前运行于网关层面，端点功能预计将在近期推出。

Kurtz 表示：“当你部署带有 kill switch 的代理时，控制权始终掌握在你手中。”

CrowdStrike 打算整合三项能力：Dreadnode 的部署前安全测试与漏洞识别、Fiddler 对代理行为的监控，以及 Falcon Guardian 的 Kill Switch，用于终止恶意代理的运行。不过，整套系统尚未完全可用。在组合方案实现端到端运作之前，Fiddler 与 Dreadnode 仍需被整合进 Falcon 平台。在此之前，值得关注的具体里程碑包括两项收购的完成、平台整合工作，以及 Kill Switch 从网关向端点的扩展。

代理为何会突破边界

AI 代理带来的安全挑战是传统访问控制无法完全解决的。这些控制机制界定了代理被允许做什么，但在代理运行后，并不总能阻止其做出糟糕的决策。

OWASP 的指南列出了包括提示注入、权限提升与数据窃取在内的威胁。尽管如此，代理并不一定需要被入侵才能造成危害——它可能在拥有合法权限的情况下滥用已获批准的工具，或执行非预期的操作。

这使得监控代理行为与控制访问同等重要。然而，BCG 的一项调查发现，只有23%的组织会对代理活动进行监控或日志记录。CrowdStrike 希望通过 Fiddler 弥补这一缺口，帮助安全团队追踪代理的决策并定位问题所在。

对安全预算意味着什么

随着企业部署更多代理，保护代理可能会占据安全支出中越来越大的份额。Grand View Research 估计，2026年全球网络安全市场规模为3020亿美元；与此同时，麦肯锡预测，与 AI 相关的安全支出可能在三年内从网络安全预算的4%增长至15%。

将这些比例套用于固定的3020亿美元市场规模，分别得出约120亿美元与450亿美元。这一测算仅为示例，并非市场预测。AI 安全涵盖的范围远不止代理，实际支出格局也会发生变化。

CrowdStrike 同样面临竞争。Zscaler 正在开发针对代理访问的零信任控制，Palo Alto Networks 则提供 Prisma AIRS 以及代理端点保护。网络安全厂商与平台厂商的这一组合表明，代理安全正在固化为一个独立的产品类别。

CrowdStrike 的独特之处在于将测试、监控与干预整合于单一平台。对客户而言，核心问题在于：这种做法能否在提升安全性的同时，避免使其过度依赖单一供应商。