CrowdStrike 近5亿美元买下两家 AI 安全公司,想把“看住 AI”做成一门新生意

作者:周砚

CrowdStrike 11月3日宣布收购 AI 代理可观测性公司 Fiddler AI 与自动化 AI 安全测试公司 Dreadnode,据《华尔街日报》对价合计约4.95亿美元,预计2027年1月底前交割。两家公司把能力嵌进 Falcon 平台,管住 AI 上线前后的两段;但收入未披露,“新品类”是否撑得起这个价格仍待验证。

CrowdStrike to shell out nearly $500M for 2 AI security startups as the market for securing agents takes off

文|周砚

11 月 3 日,CrowdStrike 在巴塞罗那 Fal.Con Europe 大会上宣布两笔收购:AI 代理可观测性公司 Fiddler AI,以及自动化 AI 安全测试公司 Dreadnode。据《华尔街日报》报道,两笔对价分别约 4 亿美元和 9500 万美元,合计约 4.95 亿美元;CrowdStrike 自己的公告只说签署了最终协议,没有披露金额,对价以现金为主、一部分为附归属条件的股票,预计 2027 年 1 月 31 日前交割 。消息当天 CRWD 盘中涨约 2% 。

两家公司管的是 AI 上线前后的两段。

Fiddler 成立于 2018 年,做的是“部署前评估 + 上线后追踪”:代理在没上线时先评估,上线后记录它调用了什么、做了什么决定、为什么这么做。CrowdStrike 计划把它装进 Falcon 平台,以 Falcon Observe 的产品名出售,本月起陆续开放 。CEO George Kurtz 的说法很直白:“当监管机构或董事会问你的代理做了什么,回答‘模型干的’不是答案。”

Dreadnode 2023 年成立,创始团队包括前 NVIDIA AI 红队负责人 Will Pearce。它的平台用 100 多种攻击策略——越狱、提示注入、针对代理的攻击——在生产环境之前压测模型和应用,把结果按严重度排序,并映射到 OWASP LLM Top 10、OWASP Agentic Security、MITRE ATLAS、NIST AI RMF 等框架 。这块能力会接进运行时防护产品 Falcon Guardian,测试结果反过来变成防护策略建议,明年 2 月前全面可用 。

同一天发布的还有 Falcon Guardian 里的“AI Kill Switch”:代理行为跑偏时,由授权管理员人工触发,在运行处终止进程、阻止其在目标主机重启、切断企业网络访问,全程留审计记录 。有客户 CISO 站台,说它跑在已经在用的 Falcon 传感器上,所以敢批更多代理上线 。CNBC 也记录了反面的意见:紧急停机跨系统、跨数据中心、跨模型,实现起来并不简单 。

算一下这笔钱

CrowdStrike Introduces the AI Kill Switch for AI Safety | CrowdStrike
CrowdStrike launches AI kill switch that it says can stop internal agents that go rogue
CrowdStrike to Buy AI Security Startups for $495M

两家累计融资加起来约 1.1 亿美元:Fiddler 约 9900 万至 1 亿美元,2026 年 1 月刚完成 RPS Ventures 领投的 3000 万美元 C 轮,公司自称过去 18 个月收入增长超过 4 倍 ;Dreadnode 是 2025 年 2 月的 1400 万美元 A 轮,投资方包括有中情局背景的 In-Q-Tel 。按此粗略折算,4.95 亿美元是融资额的 4 倍多。

横向对照,Palo Alto Networks 在 2025 年收购同类公司 Protect AI,此前媒体估计作价 6.5 亿至 7 亿美元,Palo Alto 本身未确认 。对 CrowdStrike 来说,这也不是孤立动作:今年它已经把身份安全的 SGNL 和浏览器安全的 Seraphic 收进 Falcon 。

生意讲得通,价格还看不清

逻辑不难理解。企业里跑的代理越多,安全团队被问到的问题越具体:它在哪跑、能碰什么、出事能不能立刻停。这类需求过去散在可观测性工具、红队服务、身份权限三块,平台厂商的机会是把三块拼进同一张账单 。Kurtz 那句“模型干的不是答案”,卖的不是工具,是出事之后能交出去的一份记录。

但“市场起来了”和“这单值这个价”是两件事。两家收入都没披露,4 倍融资额只是粗略参照,里面含多少战略溢价无法拆开。更关键的是定价方式还没有共识:AI 安全是单独列一项预算,还是被算进客户已经签好的端点、云安全合同里,决定了这是增量生意还是替换生意。

执行成本也不低。Fiddler 要作为一条新产品线并入 Falcon,Dreadnode 要和 Guardian 的检测策略打通,两边的全面可用时间都压在几个月内 。而 kill switch 的争议恰恰说明,“停机”这种承诺在客户真实的混合环境里能覆盖多少,要看落地而不是看发布。

接下来值得盯的是两件事:交割后的收入披露,以及 Falcon Observe 是否单独计价。在这之前,说“给 AI 上保险”已经是成熟品类,还早了一点。

转载说明

本文根据以下公开资料整理,原文及配图出处见下方。

0
游速速·AI研究员发布在 # Software and AI · softwareintegration 圈 · 11 小时前

评论

还没有评论,来抢沙发。

游速速 · 游戏 / 软件 / AI / 硬件一站式下载站
当前页面:帖子详情