$CRWD는 Falcon 플랫폼을 확장하여 전체 수명 주기(lifecycle)에 걸쳐 AI 에이전트를 보호하기 위해 Fiddler AI와 Dreadnode를 인수하는 데 합의했습니다.
이번 인수에 포함된 내용은 다음과 같습니다:
-
Fiddler AI (~4억 달러) | 에이전트 관측성(Agent Observability): AI 에이전트를 모니터링하고, 그들의 결정 및 도구 사용을 추적하며, 특정 행동을 취한 이유를 설명합니다. 또한 환각(hallucinations), 행동 드리프트(behavioral drift) 및 의도하지 않은 행동을 식별할 수 있습니다.
-
Dreadnode (~9,500만 달러) | AI 보안 테스트(AI Security Testing): 탈옥(jailbreaks), 프롬프트 인젝션(prompt injection) 및 에이전트별 공격을 포함하여 100가지 이상의 공격 전략을 사용하여 배포 전에 AI 모델, 애플리케이션 및 에이전트를 취약점 검사합니다.
이번 거래는 기업들이 회사 시스템에 접근할 수 있는 자율형 AI 에이전트를 점점 더 많이 배포함에 따라 이루어졌습니다. 이는 종종 보안 팀이 적절한 통제를 확립하는 것보다 더 빠릅니다.
주요 과제 중 하나는 AI 에이전트가 유효한 자격 증명(credentials)과 승인된 접근 권한을 가지고 있더라도 해킹당하지 않고도 잘못된 결정을 내리거나, 지침을 무시하거나, 의도하지 않은 행동을 할 수 있다는 것입니다.
별도로, CrowdStrike는 또한 Falcon Guardian 내에 AI Kill Switch를 도입하여 보안 팀이 오작동하는 에이전트를 종료하고, 재시작을 방지하며, 네트워크 접근 권한을 취소할 수 있도록 했습니다.
이 기능은 오늘 AI Gateway를 통해 사용할 수 있으며, 엔드포인트 수준의 종료가 계획되어 있습니다.
CrowdStrike는 Fiddler를 Falcon Observe로 통합할 계획이며, Dreadnode는 Falcon에 자동화된 AI 보안 테스트 기능을 추가할 것입니다. 두 기능 모두 2027 회계연도(FY27) 4분기(Q4)에 일반적으로 사용 가능해질 것으로 예상됩니다.
더 광범위한 전략은 AI 보안 테스트, 에이전트 모니터링 및 실시간 개입을 단일 플랫폼으로 통합하는 것입니다. 이는 에이전트가 무엇을 할 수 있는지, 실제로 무엇을 하는지, 그리고 문제가 발생했을 때 어떻게 중단시킬 수 있는지를 포괄합니다.
두 인수 모두 대금 지급이 주로 현금과 일부 주식으로 이루어지며, 2027 회계연도(FY27) 4분기(Q4)에 완료될 것으로 예상됩니다.
