CrowdStrike Holdings Inc. a dévoilé aujourd'hui son intention d'acheter Fiddler AI Inc. et Dreadnode Inc., deux startups spécialisées dans la sécurisation des agents d'intelligence artificielle.
La société a annoncé ces accords parallèlement à une mise à jour de son produit Falcon Guardian.
Le Wall Street Journal signalé que CrowdStrike dépensera 495 millions de dollars pour les acquisitions. On estime que Fiddler représente environ les quatre cinquièmes de cette somme. La startup basée à Palo Alto, en Californie, vend une plate-forme que les développeurs utilisent pour tester les risques de leurs agents d'IA avant de les lancer. Le logiciel détecte des problèmes tels que le code malveillant généré par l'IA et les fuites de données de formation.
Fiddler peut essayer différentes combinaisons de modèles et de configurations pour trouver celle qui minimise le niveau de risque d'un agent. Si l’agent génère toujours des invites qui enfreignent les règles de cybersécurité, les développeurs peuvent utiliser la plateforme pour étudier le flux de raisonnement qui les a produites. Fiddler affirme que son logiciel permet d'identifier plus facilement l'étape de traitement spécifique qui a mal fonctionné et de la corriger.
Une fois qu'un agent est en production, Fiddler utilise une série de modèles personnalisés appelés Centor pour bloquer les menaces. Il filtre les invites malveillantes et bloque les sorties nuisibles. Selon l'entreprise, Centor ajoute moins de 80 millisecondes de latence aux demandes qu'elle examine.
« À mesure que la sécurité et l'observabilité de l'IA convergent, les entreprises doivent comprendre les actions de leurs agents, intervenir lorsqu'ils s'écartent du cap et expliquer pourquoi », a déclaré Krishna Gade, co-fondateur et PDG de Fiddler.
Dreadnode, l’autre startup acquise par CrowdStrike, adopte une approche différente pour sécuriser les agents IA. Alors que Fiddler analyse les flux de traitement rapides des agents pour identifier les étapes erronées, Dreadnode lance des cyberattaques simulées pour révéler les vulnérabilités. La société affirme que sa plateforme utilise plus de 100 tactiques de violation pour identifier les points faibles.
Dreadnode recherche également les vulnérabilités des serveurs MCP qu'un agent IA utilise pour effectuer son travail. La plateforme classe les problèmes détectés par gravité, ce qui permet aux administrateurs de résoudre en premier les plus urgents.
CrowdStrike prévoit d'intégrer la technologie de Dreadnode dans son produit Falcon Guardian. Ce dernier outil peut cartographier les agents d'IA dans l'environnement technologique d'une entreprise et garantir qu'ils répondent aux normes de cybersécurité. Selon CrowdStrike, Falcon Guardian utilisera les données de vulnérabilité de Dreadnode pour générer des recommandations d'amélioration de la cybersécurité.
Le produit reçoit également une deuxième nouvelle fonctionnalité révélée par CrowdStrike dans le cadre des deux acquisitions. L'AI Kill Switch, comme on l'appelle, permet aux administrateurs d'arrêter manuellement un agent IA qui présente un comportement à risque. La fonctionnalité peut également être utilisée pour supprimer l'accès réseau de l'agent et empêcher sa relance.
« CrowdStrike introduit une nouvelle façon décisive de perturber rapidement les activités dangereuses de l'IA lorsqu'un risque apparaît », a expliqué Michael Devins, directeur du marketing produit chez CrowdStrike, dans un communiqué. article de blog. « Il s’agit de la première étape vers une application plus large pour coordonner le confinement sur les points finaux, les identités, les environnements cloud, les applications SaaS et les navigateurs où opèrent les agents. »
