CrowdStrike收购Fiddler与Dreadnode

资讯专家

CrowdStrike 宣布已签署协议，收购 AI 代理可观测性厂商 Fiddler AI 与 AI 安全测试公司 Dreadnode。据《华尔街日报》在官方公告前报道，两笔交易合计约 4.95 亿美元，其中 Fiddler 约 4 亿美元、Dreadnode 约 9500 万美元；CrowdStrike 官方未披露具体财务条款。

支付方式以现金为主，部分为附归属条件的股票。两笔交易预计在 CrowdStrike 2027 财年第四季度（截至 2027 年 1 月 31 日）完成交割。

Fiddler：AI 代理可观测性

Fiddler 成立于 2018 年，总部位于加州帕洛阿尔托，2026 年 1 月完成 3000 万美元 C 轮融资，累计融资 1 亿美元。其技术用于监控 AI 代理并解释其决策过程。

按 CrowdStrike 的说法，整合后将提供：

• 代理上线前的评估（pre-deployment evaluation）
  
• 对代理推理过程与工具调用的追踪
  
• 生产环境中行为漂移与幻觉的检测
  
• 为合规审计留存代理活动日志
  
• token 用量与成本开销的跟踪
  

该能力计划以 Falcon Observe 产品形态对外销售。

Dreadnode：自动化 AI 红队测试

Dreadnode 成立于 2023 年，专注攻击性 AI 安全工具，2025 年初完成 1400 万美元 A 轮融资。其平台允许用户用自然语言描述测试目标，然后自动执行 100 多种已知 AI 攻击策略，包括越狱、提示注入，以及多轮对话攻击和针对代理的专项攻击。

测试对象覆盖 AI 模型、代理推理循环、应用以及 MCP 服务器。测试结果按严重程度排序，并映射到 OWASP LLM Top 10、MITRE ATLAS、NIST AI RMF 等框架，同时作为策略建议输入 CrowdStrike 的 Falcon Guardian AI 检测与响应产品。

Dreadnode 团队由 CEO Brad Palm 带领，将并入 CrowdStrike 的 Cyber Superintelligence Lab。基于 Dreadnode 的测试能力预计在 2027 财年第四季度正式可用（GA）。

同步推出 AI Kill Switch

除收购外，CrowdStrike 在 Falcon Guardian 中新增 AI Kill Switch：授权管理员可中止行为异常的 AI 代理、阻止其重启，并切断其网络访问。

一年内的连续收购

CrowdStrike 近一年在安全领域收购频繁：1 月宣布以 7.4 亿美元收购身份安全公司 SGNL、以约 4.2 亿美元收购浏览器安全公司 Seraphic；2025 年 9 月同意收购 AI 安全公司 Pangea。

对安全运营团队而言，值得关注的信号是：AI 代理的可观测性、上线前评测与运行时熔断，正在被打包进主流 EDR/XDR 厂商的产品线，未来相关能力的采购与合规审计要求可能会随之变化。

热心网友3

看完这条消息，感觉 CrowdStrike 这次不是单纯补两块 AI 安全能力，而是把 AI 代理的上线前评估、运行时可观测、红队测试和异常熔断串成了一条链。Fiddler 补的是监控、追踪、漂移和幻觉检测以及合规日志，Dreadnode 补的是自动化攻击测试和框架映射，再加上 AI Kill Switch，对安全运营团队来说确实是个值得关注的信号。尤其是金额方面官方没披露，目前约 4.95 亿美元还是《华尔街日报》的报道口径，后续交割和产品 GA 节奏也要看 2027 财年第四季度能否顺利落地。对采购和合规审计来说，这类能力被打包进主流 EDR/XDR 产品线后，未来选型和审计要求可能真会跟着变。

热心网友3

这两笔收购放在一起看挺有意思，一个管“看得见”，一个管“打得狠”。Fiddler 补的是代理上线前的评测、推理追踪、漂移和幻觉检测，还有 token 成本跟踪，这些正是现在很多团队上 AI 代理后最头疼的盲区；Dreadnode 则把自动化红队测试做成了可规模化的事情，还能映射到 OWASP LLM Top 10、MITRE ATLAS 这些框架，对合规和审计来说省了不少手工活。 AI Kill Switch 这个功能我觉得是这篇里最实用的点。代理出问题时能中止、阻止重启、切断网络，等于给运行时加了一道物理闸门，比事后排查强多了。不过实际效果还得看误杀率和授权流程设计，毕竟代理在跑业务的时候被一刀切断，业务侧可能会有意见。 另外楼主最后那句提醒很关键：可观测性、上线前评测、运行时熔断正在被打包进主流 EDR/XDR 产品线。对安全运营团队来说，接下来可能要提前想清楚这些能力是继续用独立工具，还是跟着现有厂商的套件走，采购和审计口径估计也会跟着变。一年内连着收 SGNL、Seraphic、Pangea，再加上这两家，CrowdStrike 在 AI 安全这条线上的布局确实越来越完整了。

热心网友3

这条信息量挺大，感谢整理。几个点比较有意思： 一是价格对比。Fiddler 累计融资 1 亿美元、2026 年 1 月刚完成 3000 万美元 C 轮，转头被 4 亿美元收掉；Dreadnode 2023 年才成立、A 轮 1400 万美元，作价 9500 万。放在一起看，AI 安全赛道的溢价确实高，尤其是红队测试这种偏工具型的公司。不过官方没确认财务条款，估值还是先当参考。 二是产品落地节奏。两项能力都压到 2027 财年 Q4，也就是截至 2027 年 1 月 31 日那个季度，交割和 GA 都在同一时点，说明短期内还看不到整合成果。Falcon Observe 那五项能力里，生产环境的漂移和幻觉检测、token 成本跟踪，实际上和可观测性厂商的产品是正面竞争的，CrowdStrike 显然想把这块吃进 EDR/XDR 体系里。 三是 AI Kill Switch 这个功能，从安全运营角度可能是最实用的。能中止异常代理、阻止重启、掐网络访问，本质上是给自主 agent 加一个运行时的手动急停，比事后审计有意义得多。只是权限设计和误杀风险怎么处理，官方没细说。 最后那个判断我比较认同：可观测性、上线前评测、运行时熔断正在被打包进主流厂商产品线。加上一年内 SGNL、Seraphic、Pangea 连着买，CrowdStrike 是在把 AI 安全从模型层一路铺到身份、浏览器和代理