CrowdStrike קונה שתי חברות אבטחת AI ב-495 מיליון דולר
CrowdStrike חתמה על הסכמים לרכישת Fiddler AI תמורת כ-400 מיליון דולר ו-Dreadnode תמורת כ-95 מיליון — בסך הכול כמעט חצי מיליארד דולר, לפי דיווח, משום שהחברה עצמה לא חשפה את המחיר. Fiddler תהפוך ל-Falcon Observe, וצוות Dreadnode יצטרף ל-Cyber Superintelligence Lab. במקביל הוצג AI Kill Switch לעצירת סוכנים סוררים בזמן ריצה, והעסקאות צפויות להיסגר עד סוף ינואר 2027.
הסוכן שלכם מחזיק בהרשאות תקינות, מפעיל כלים מאושרים — ובכל זאת מקבל החלטה גרועה, מתעלם מהוראות, או מדווח שהשלים עבודה שהוא בכלל לא נגע בה. זו בדיוק הבעיה שגורמת לכאבי ראש לצוותי אבטחה, וזו הסיבה ש-CrowdStrike חתמה על הסכמים לרכישת שתי חברות שמטפלות בה.
מה בעצם קרה כאן?
ההודעה נמסרה בכנס Fal.Con Europe בברצלונה: CrowdStrike חתמה על הסכמים מחייבים לרכישת Fiddler AI ו-Dreadnode. המחיר המשולב, לפי דיווח של The Wall Street Journal, עומד על כ-495 מיליון דולר — כ-400 מיליון עבור Fiddler וכ-95 מיליון עבור Dreadnode, כלומר העסקה הגדולה יקרה בערך פי ארבעה מהקטנה. CrowdStrike עצמה לא חשפה את הסכומים. רוב התשלום יהיה במזומן, וחלק ממנו ישולם במניות, בכפוף לתנאי vesting. העסקאות צפויות להיסגר ברבעון הפיסקלי הרביעי של 2027, כלומר עד סוף ינואר 2027. המשקיעים קיבלו את זה יפה: המניה טיפסה כ-1.5% בטרום המסחר.
למה דווקא עכשיו?
כי הפער בין אימוץ ה-AI לבין היכולת להוכיח שהוא מאובטח הולך ומתרחב. ארגונים, צוותים ועובדים בודדים מנסים כלים חדשים, מתסרטים תהליכים, כותבים אפליקציות פנימיות ב-vibe coding ומפעילים סוכנים — בזמן שהמדיניות והתהליכים נשארים מאחור. הבעיה המרכזית פשוטה: בדיקות אבטחה מסורתיות נבנו לקוד שמתנהג באופן צפוי, והן לא מגיעות לשכבת המודל או לתהליך החשיבה של הסוכן. סוכן יכול להחזיק אישורים תקפים ולפעול בכלים מאושרים, ועדיין לטעות. כפי שניסח זאת George Kurtz, מייסד ומנכ"ל CrowdStrike: ארגונים פורסים AI מהר יותר משהם מצליחים להוכיח שהוא מאובטח.
Fiddler: flight recorder לכל סוכן
Fiddler, שנוסדה ב-2018 וממוקמת ב-Palo Alto, מתמחה ב-observability וב-explainability של סוכני AI, ותהפוך למוצר בשם Falcon Observe בפלטפורמת Falcon — עם זמינות כללית ברבעון שבו העסקה צפויה להיסגר. מה זה אומר בפועל? לפני ה-deployment הפלטפורמה מעריכה את הסוכן, מנסה שילובים שונים של מודלים וקונפיגורציות כדי למצוא את השילוב שממזער את רמת הסיכון, ומזהה בעיות כמו קוד זדוני שנוצר באמצעות AI או דליפת נתוני אימון. אחרי העלייה ל-production היא עוקבת אחרי ההחלטות ותהליכי החשיבה, מסמנת התנהגות סוטה ותשובות מומצאות, ומייצרת תיעוד שאפשר להציג באודיט. היא עובדת עם frameworks נפוצים כמו LangGraph, Amazon Bedrock ו-Google ADK, ובנוסף מפעילה סדרת מודלים בשם Centor שמסננת פרומפטים זדוניים וחוסמת פלט מזיק — בתוספת latency של פחות מ-80 מילישניות, כלומר פחות מעשירית שנייה של השהיה נוספת לכל בקשה.
"כשהרגולטור או הדירקטוריון שלכם שואל מה הסוכן עשה, התשובה 'המודל עשה את זה' היא לא תשובה", אמר Kurtz, ותיאר את Fiddler כ-flight recorder של כל סוכן. Krishna Gade, מייסד שותף ומנכ"ל Fiddler, הוסיף: "ככל שאבטחת AI ו-observability מתכנסות, ארגונים צריכים להבין מה הסוכנים שלהם עושים, להתערב כשהם סוטים מהמסלול, ולהסביר למה".
Dreadnode: לתקוף לפני שתוקפים אתכם
Dreadnode, שנוסדה ב-2023, פועלת בקצה השני של מחזור החיים: הפלטפורמה שלה מריצה יותר מ-100 שיטות תקיפה מוכרות — כולל jailbreaks ו-prompt injection — נגד מודלים, אפליקציות וסוכנים, כדי לאתר חולשות לפני העלאתם ל-production. הצוות שלה יצטרף ל-Cyber Superintelligence Lab של CrowdStrike.
וה-kill switch
לצד העסקאות הציגה CrowdStrike את ה-AI Kill Switch בתוך Falcon Guardian, שנועד לעצור פעילות לא מורשית של סוכנים בזמן ריצה — לכבות סוכן סורר ולנתק את הגישה שלו לרשת כשמזוהה התנהגות חריגה. יחד, שלושת החלקים מכסים את כל המחזור: Dreadnode בודקת לפני ה-deployment, Fiddler מנטרת אותו אחריו, וה-kill switch עוצר פעילות כשהדברים יוצאים משליטה.
מה זה אומר לשוק
המהלך לא קורה בוואקום. שוק אבטחת הסוכנים מתחמם, וסטארטאפים וספקיות סייבר גייסו בשנה האחרונה עשרות מיליוני דולרים בדיוק למטרה הזו — מתוך הנחה שכלי האבטחה הקיימים לא מספיקים כדי לפקח על סוכנים. CrowdStrike בחרה לקנות במקום לבנות.
כל מה שנשאר הוא לקוות שה-kill switch לא יזדקק בעצמו ל-kill switch.