CrowdStrike ha annunciato martedì accordi per acquisire Fiddler AI, specializzata nel monitoraggio degli agenti IA, e Dreadnode, specializzata nei test di sicurezza offensiva dell’IA. Le due operazioni ammonterebbero insieme a 495 milioni di dollari, secondo indiscrezioni di stampa, poiché il gruppo non ha comunicato le condizioni finanziarie.
Secondo il Wall Street Journal, che ha rivelato le operazioni prima dell’annuncio ufficiale, il gruppo pagherebbe circa 400 milioni di dollari per Fiddler e circa 95 milioni di dollari per Dreadnode.
CrowdStrike indica che le due acquisizioni saranno regolate principalmente in contanti, con una parte in azioni soggetta a condizioni di acquisizione. Le finalizzazioni sono attese nel quarto trimestre del suo esercizio fiscale 2027, che termina il 31 gennaio 2027.
Fiddler AI, il monitoraggio degli agenti
Fondata nel 2018 e con sede a Palo Alto, in California, Fiddler ha annunciato a gennaio un finanziamento di serie C da 30 milioni di dollari, portando il suo finanziamento totale a 100 milioni di dollari. La sua tecnologia monitora gli agenti IA, questi programmi in grado di concatenare azioni in modo autonomo, e spiega le decisioni che prendono.
Secondo CrowdStrike, Fiddler aggiungerà la valutazione degli agenti prima del loro dispiegamento, la tracciatura del loro ragionamento e delle loro chiamate agli strumenti, nonché il rilevamento di derive comportamentali e allucinazioni (risposte errate presentate come vere) in produzione. La soluzione registrerà anche l’attività degli agenti per audit di conformità e monitorerà il loro consumo di tokens, le unità di testo elaborate da un modello, così come le loro spese. Il gruppo prevede di commercializzare questa tecnologia con il nome Falcon Observe.
Dreadnode e gli attacchi simulati
Fondata nel 2023, Dreadnode sviluppa strumenti di sicurezza offensiva per l’IA, cioè test che simulano attacchi contro sistemi IA. La startup ha raccolto 14 milioni di dollari in serie A all’inizio del 2025.
Secondo CrowdStrike, la piattaforma permette all’utente di descrivere in linguaggio comune ciò che desidera testare, quindi lancia oltre 100 strategie di attacco note, tra cui jailbreaks (elusione delle protezioni di un modello), iniezioni di prompt e attacchi multi-turno o specifici per gli agenti. I test prendono di mira i modelli IA, i cicli di ragionamento degli agenti, le applicazioni e i server MCP, un protocollo che collega gli agenti a strumenti esterni.
I risultati sono classificati per gravità, collegati a riferimenti come l’OWASP Top 10 for LLMs, MITRE ATLAS e il NIST AI RMF, quindi trasmessi al prodotto Falcon Guardian di CrowdStrike sotto forma di raccomandazioni di policy. Il team di Dreadnode, guidato dal suo CEO Brad Palm, deve unirsi al Cyber Superintelligence Lab di CrowdStrike. Le capacità di test derivanti da Dreadnode dovrebbero essere disponibili in generale nel quarto trimestre dell’esercizio fiscale 2027.
Parallelamente a queste acquisizioni, CrowdStrike ha introdotto in Falcon Guardian un «AI Kill Switch», che permette agli amministratori autorizzati di fermare un agente IA difettoso, impedirne il riavvio e tagliarne l’accesso alla rete.
Il gruppo ha moltiplicato le acquisizioni nella sicurezza nel corso dell’anno passato. A gennaio, ha annunciato l’acquisizione dell’azienda di sicurezza delle identità SGNL per 740 milioni di dollari, e quella della società di sicurezza dei browser Seraphic per un importo riportato di 420 milioni di dollari. A settembre 2025, CrowdStrike aveva anche accettato di acquisire Pangea, specializzata nella sicurezza dell’IA.
