CrowdStrike 正投入近 5 億美元，用於保護能夠獨立行動的 AI 代理程式。11 月 3 日，該公司宣布計劃收購 Fiddler AI 與 Dreadnode，報導的合計收購價約為 4.95 億美元。兩家新創公司各自針對自主代理程式相關的不同風險類型。這筆支出規模凸顯了代理程式安全如何在短時間內從小眾議題，轉變為主要資安廠商競相布局的領域。

這項消息是在 CrowdStrike 於巴塞隆納舉行的 Fal.Con Europe 大會上宣布的。該公司強調，AI 代理程式即使持有有效憑證運作，仍可能做出錯誤決策所帶來的風險。兩項收購均尚未完成，CrowdStrike 也未公開披露任一交易的財務條款。

兩家新創公司，一場代理程式安全的押注

報導此交易的 華爾街日報 估計，Fiddler 的收購價約為 4 億美元，Dreadnode 約為 9,500 萬美元。

Fiddler 讓安全團隊能夠回溯代理程式的決策與工具呼叫過程，包括其行為偏離指派任務的情況。CrowdStrike 計劃以 Falcon Observe 的形式提供這項技術，將其定位為團隊可在事後審計的代理程式活動紀錄。而 Dreadnode 則在部署前測試模型與代理程式的漏洞，其測試結果將協助制定 Falcon Guardian 政策。

這兩項功能預計於 CrowdStrike 的 2027 會計年度第四季正式推出。CrowdStrike 的會計年度於 1 月結束，因此該時間窗口落在 2026 年底至 2027 年初。

執行長 George Kurtz 如此描述 Fiddler 交易：「Fiddler 是每一個代理程式的飛行紀錄器：提供可解釋代理程式究竟做了什麼以及為何如此做的可觀測性。」

Kill Switch 如何融入

在部署前對 AI 代理程式進行必要測試只是挑戰的一半，另一半是攔停已經失控的代理程式。CrowdStrike 的 AI Kill Switch（Cryptopolitan 先前曾報導）正是針對後者。

AI Kill Switch 內建於 Falcon Guardian 之中，允許任何經授權的管理員停用失控的代理程式、阻止其在特定主機上重新啟動，並切斷其網路存取。透過 Kill Switch 採取的每一項行動都會被記錄。該功能目前於閘道層級運作，端點功能預計近期推出。

Kurtz 表示：「當你部署帶有 kill switch 的代理程式時，你就掌握了控制權。」

CrowdStrike 打算整合三項功能：Dreadnode 的部署前安全測試與漏洞識別、Fiddler 的代理程式行為監控，以及 Falcon Guardian 的 Kill Switch 以終止失控代理程式的運作。不過，完整系統尚未可用。Fiddler 與 Dreadnode 仍需整合至 Falcon 平台，整體方案才能端到端運作。在此之前，值得關注的具體里程碑包括兩項收購的完成、平台整合工作，以及 Kill Switch 從閘道擴展至端點。

代理程式為何會突破圍籬

AI 代理程式帶來了傳統存取控制無法完全解決的安全挑戰。這些控制機制定義了代理程式被允許做什麼，但無法總是阻止它在執行時做出錯誤決策。

OWASP 的指引 指出了提示注入、權限提升與資料竊取等威脅。然而，代理程式不需要被駭也能造成危害。它可能在持有有效權限的情況下，濫用已核准的工具或採取非預期的行動。

這使得監控代理程式行為與控制存取同等重要。然而，BCG 的調查 發現，只有 23% 的組織會監控或記錄代理程式活動。CrowdStrike 希望透過 Fiddler 彌補這一缺口，協助安全團隊追蹤代理程式的決策過程，找出問題出在哪裡。

對安全預算的意義

隨著企業部署更多代理程式，保護它們可能會佔安全支出越來越大的比重。Grand View Research 估計，2026 年全球網路安全市場規模為 3,020 億美元，而 McKinsey 則預測，三年內 AI 相關安全支出可從網路安全預算的 4% 成長至 15%。

將這些百分比套用於固定的 3,020 億美元市場，分別約為 120 億美元與 450 億美元。這只是一種說明，並非市場預測。AI 安全涵蓋範圍遠超過代理程式，實際支出模式也會有所變化。

CrowdStrike 也面臨競爭。Zscaler 正在為代理程式存取開發零信任控制，而 Palo Alto Networks 則提供 Prisma AIRS 與代理程式端點防護。這種網路安全廠商與平台廠商並存的局面，顯示代理程式安全正逐步發展成為一個獨立的產品類別。

CrowdStrike 的做法與眾不同之處在於，它將測試、監控與介入結合於單一平台。對客戶而言，核心問題是這種做法能否在提升安全的同時，避免過度依賴單一供應商。