CrowdStrike выпустила «рубильник» для ИИ-агентов и купила два стартапа за $495 млн
CrowdStrike за один день представила функцию аварийного отключения ИИ-агентов и объявила о покупке двух стартапов, Fiddler AI и Dreadnode. По данным The Wall Street Journal, обе сделки обойдутся примерно в $495 млн, или около 40 млрд рублей.
Агент с доступом к почте
ИИ-агент — это не чат-бот, с которым переписываются, шутит xrust. Это программа, которой компания выдала реальные права: читать почту, ходить в базы данных, запускать команды, обращаться к чужим сервисам. Пока всё идет по плану, она экономит людям часы. Когда агент начинает делать не то, нужен способ остановить его сразу, а не после разбора полетов.
Такой способ CrowdStrike и показала 3 ноября на конференции Fal.Con Europe в Барселоне. Функция называется AI Kill Switch и входит в продукт Falcon Guardian. Клиентам она уже доступна.
Что умеет рубильник:
- завершить работу агента там, где он запущен;
- запретить ему запускаться повторно;
- отрезать его от корпоративной сети;
- записать каждое действие администратора в журнал аудита.
Решение принимает человек: авторизованный администратор безопасности, а не автоматика. Останавливает рубильник именно агента, а не модель, на которой тот работает. Отдельную интеграцию сделали для Claude Cowork от Anthropic. Есть и новые связки с облаком Amazon Web Services.
В компании говорят, что это лишь первый шаг. Дальше сдерживать агентов планируют сразу на устройствах, в системах учетных записей, в облаке, в SaaS-сервисах и в браузере.
Для CrowdStrike тема рубильника не абстрактная. В июле 2024 года ее неудачное обновление остановило около 8,5 млн компьютеров с Windows: встали авиакомпании, больницы, банки.
Два стартапа
Fiddler AI из Пало-Алто основан в 2018 году. Его технология станет продуктом Falcon Observe. Он показывает, какие решения принимал агент, какие инструменты вызывал и как себя вел. Агента можно проверить до запуска, а в работе все его действия остаются в журнале.
Dreadnode устроен иначе: он не наблюдает, а нападает. Платформа атакует ИИ-модели и агентов более чем сотней известных приемов. Среди них prompt injection, когда вредоносная команда прячется в тексте, который агент читает по ходу дела, и «джейлбрейки», обходящие встроенные запреты. Проверяются и MCP-серверы, через которые агенты подключаются к внешним сервисам. Найденные слабости ранжируются по опасности и сопоставляются с отраслевыми перечнями OWASP Top 10 для языковых моделей и NIST AI Risk Management Framework. Команда Dreadnode перейдет в Cyber Superintelligence Lab самой CrowdStrike.
Логику CrowdStrike объясняет так: Falcon Guardian защищает агентов от атак и злоупотреблений, а Fiddler проверяет, что они вели себя как задумано. Джордж Куртц, основатель и глава компании, говорит, что бизнес внедряет ИИ быстрее, чем успевает доказать его безопасность.
Деньги
Условий сделок CrowdStrike не раскрыла. Цифра в $495 млн взята из публикации WSJ. По ее данным, около $400 млн уйдет за Fiddler и примерно $95 млн за Dreadnode.
Акции CRWD на новостях выросли больше чем на 1%. Ранее в этом году инвесторы опасались, что ИИ подорвет привычные бизнес-модели в кибербезопасности. Пока выходит наоборот: чем больше компании пускают агентов в рабочие процессы, тем чаще спрашивают, кто и чем эти агенты занимаются.
Российскому бизнесу Falcon купить сложно, да и санкции никто не отменял. Но проблема от этого не исчезает. Кто подключает ИИ-агента к почте, CRM или базе в «1С», получает те же риски. Рубильник на щитке знают все: он нужен не потому, что оборудование плохое, а потому что отключить надо быстро и без обсуждений.
Обе сделки должны закрыться в четвертом финансовом квартале CrowdStrike, который заканчивается 31 января 2027 года. Falcon Observe и автоматическое тестирование ИИ-систем компания обещает выпустить в тот же период.
Источники:
Xrust: CrowdStrike выпустила «рубильник» для ИИ-агентов и купила два стартапа за $495 млнКомментарии
