撬锁师傅进了锁厂：CrowdStrike 收购 AI 红队 Dreadnode

作者：陈一帆

CrowdStrike 在 Fal.Con Europe 主题演讲上宣布已签署最终协议，收购专做 AI 攻防测试的 Dreadnode；交割后团队并入 Cyber Superintelligence Lab，自动化 AI 安全测试能力进入 Falcon 平台。金额和交割时间公告未披露。这笔交易说明：安全公司开始把「攻破自家 AI」的能力当平台内置功能买下来，而不再只是外包评估。

在 Fal.Con Europe 大会主题演讲上，CrowdStrike 宣布已签署最终协议，收购专做 AI 攻防测试的 Dreadnode 。交割完成后，这支团队并入 CrowdStrike 的 Cyber Superintelligence Lab，其自动化 AI 安全测试能力会进入 Falcon 平台 。金额和交割时间，公告里都没写。

这门生意是干什么的

换个日常场景就清楚了：家里装锁，最好先请个开锁师傅来撬一次，看多久能捅开、哪里最松。Dreadnode 对 AI 做的就是这件事——模型和智能体上线之前，它扮演攻击方先打一遍：能不能被绕开限制、被诱导说出不该说的、被推着去做本不该做的操作。

Dreadnode 公告里有个挺扎眼的观察：被推着今年就把智能体投入生产的企业很多，但「很少有人在上线前有办法测试它们」。软件上线有测试环节，智能体上线常常没有对应工序。这是 Dreadnode 对自己客户市场的一手描述，只有这一方说法，尚缺独立印证。

为什么是现在

Dreadnode 给的理由是节奏差：「今年夏天前沿模型跳了一大步，攻击者一夜之间拿到了更多杠杆」。攻击变快，防御要更快，而练防御的办法是拿真实攻击来喂。安全公司急着买这类团队，买的是时间。

为什么是 CrowdStrike

两边能力接得上。Cyber Superintelligence Lab 本来就在做评测、优化、合成数据和训练几条线，旗下 SafeMind 造 CrowdStrike 自用的安全模型和测试框架，实验室已经用自己的攻击智能体来训练自家防御 。Dreadnode 说他们攒了三年攻击智能体 。攻防在同一屋檐下迭代，这是这笔交易的技术逻辑。

背景补一条：过去一年 Dreadnode 的研究基本是公开做的——发布 Dreadnode 2.0、公开 DreadIndex、参与办首届 Offensive AI Con；投资方名单里有 In-Q-Tel、Decibel、Sands Capital 等 。

哪些还没有发生

团队并入要等交割，目前仍是计划。公告说「这不是退出，是上调到更大的场子」，这是表态，不是条款；公开研究、博客和会议的节奏会不会照旧，公告没承诺。公告提到另有官方新闻稿，本次没读到其内容，因此交易细节只能以 Dreadnode 这一方说法为准。

值得留意的地方

对用 Falcon 的团队来说，变化是 AI 安全测试从一次性外包项目，变成平台里的一个日常动作。对同行来说，信号也清楚：做攻击能力的独立团队正在被平台收编，攻防测试开始并入安全采购清单，而不再单列。

所以下次评估供应商的「AI 安全」能力时，不妨多问一句：这套东西是团队自己攒出来的，还是刚买回来的。两条路的落地速度很不一样。

转载说明

本文根据以下公开资料整理，原文及配图出处见下方。

• [S1] Dreadnode Is Joining CrowdStrike
• [S2] Dreadnode Is Joining CrowdStrike