CrowdStrike koopt Fiddler en Dreadnode voor AI-agentbeveiliging

CrowdStrike gaat twee startups kopen die zich richten op de beveiliging van AI-agents: Fiddler AI en Dreadnode. Het beveiligingsbedrijf maakte de deals maandag bekend op zijn conferentie Fal.Con Europe in Barcelona. Tegelijk introduceerde het een ‘AI Kill Switch’ waarmee beheerders een agent die uit de bocht vliegt direct kunnen stilleggen.

CrowdStrike noemt zelf geen bedragen. Volgens The Wall Street Journal, geciteerd door CyberScoop, betaalt het ongeveer 400 miljoen dollar voor Fiddler en 95 miljoen dollar voor Dreadnode, samen zo’n 495 miljoen. Het grootste deel wordt in contanten voldaan, een kleiner deel in aandelen die over tijd vrijkomen.

Wat Fiddler en Dreadnode doen

Fiddler AI komt uit Palo Alto en houdt bij wat agents doen nadat ze in gebruik zijn genomen. Het platform volgt beslissingen en redeneerstappen, signaleert afwijkend gedrag en verzonnen antwoorden, en legt alles vast voor audits. Volgens SiliconANGLE gebruikt Fiddler eigen modellen, Centor genaamd, om kwaadaardige prompts en schadelijke output tegen te houden. Dat zou minder dan 80 milliseconden vertraging opleveren. De technologie gaat verder als Falcon Observe binnen het Falcon-platform. CEO George Kurtz noemde Fiddler “de flight recorder voor elke agent”.

Dreadnode werkt aan de andere kant van het proces. Het bedrijf valt AI-modellen, applicaties en agents aan vóórdat ze live gaan, met meer dan honderd bekende aanvalstechnieken zoals jailbreaks en prompt injection. Het controleert ook de MCP-servers waar agents mee praten. Bevindingen worden gerangschikt op ernst en gekoppeld aan de OWASP Top 10 voor LLM’s en het NIST AI Risk Management Framework. Het team van medeoprichter en CEO Brad Palm gaat naar het Cyber Superintelligence Lab van CrowdStrike.

Een noodknop buiten het model

De AI Kill Switch zit in Falcon Guardian, het product dat agents in een bedrijfsnetwerk in kaart brengt en tijdens het draaien beschermt. Een beheerder kan er een agent mee beëindigen, de netwerktoegang afsluiten en voorkomen dat de agent zichzelf opnieuw start. Kurtz schreef op X dat de schakelaar “buiten het model, tijdens runtime” leeft, zodat een agent hem niet kan omzeilen. Zijn redenering: als een toezichthouder of raad van bestuur vraagt wat een agent heeft gedaan, is “het model deed het” geen antwoord.

Beide producten moeten volgens CyberScoop algemeen beschikbaar zijn in het vierde kwartaal van CrowdStrikes boekjaar 2027. In datzelfde kwartaal moeten de overnames ook rond zijn, onder voorbehoud van de gebruikelijke goedkeuringen.

Wat betekent dit

De timing is geen toeval. Agents krijgen steeds meer rechten in bedrijfssystemen en dat trekt aanvallers aan. Eerder deze maand bleek dat Chainalysis gehackt werd met AI-agents, en Microsoft beschreef hoe een AI-agent van Chinese hackers 2.250 tenants bereikte. Het Britse NCSC verwacht dat AI-malware vóór 2028 vitale infrastructuur raakt.

CrowdStrike is niet de enige die hier geld in steekt. OpenAI verviervoudigde net zijn bug bounty, en startups als Goodfire kijken in het hoofd van agents om misbruik te vangen. Voor bedrijven die agents inzetten, verschuift de vraag van ‘werkt het?’ naar ‘kunnen we bewijzen wat het deed, en kunnen we het stoppen?’. Wie nu agents uitrolt, doet er goed aan logging en een uitknop vanaf dag één in te bouwen, met of zonder CrowdStrike.