CrowdStrike heeft dinsdag overeenkomsten aangekondigd om Fiddler AI, gespecialiseerd in het monitoren van AI-agents, en Dreadnode, gespecialiseerd in offensieve AI-beveiligingstests, over te nemen. De twee transacties zouden samen 495 miljoen dollar vertegenwoordigen, volgens persberichten, aangezien het bedrijf de financiële voorwaarden niet heeft bekendgemaakt.
Volgens de Wall Street Journal, die de transacties onthulde voor de officiële aankondiging, zou het bedrijf ongeveer 400 miljoen dollar voor Fiddler en ongeveer 95 miljoen dollar voor Dreadnode betalen.
CrowdStrike geeft aan dat de twee overnames voornamelijk in contanten zullen worden afgewikkeld, met een deel in aandelen onderworpen aan overnamevoorwaarden. De afrondingen worden verwacht in het vierde kwartaal van zijn boekjaar 2027, dat eindigt op 31 januari 2027.
Fiddler AI, de monitoring van agents
Opgericht in 2018 en gevestigd in Palo Alto, Californië, kondigde Fiddler in januari een serie C-financieringsronde van 30 miljoen dollar aan, waarmee de totale financiering op 100 miljoen dollar komt. De technologie monitort AI-agents, die programma’s die zelfstandig acties kunnen uitvoeren, en legt de beslissingen uit die ze nemen.
Volgens CrowdStrike voegt Fiddler de evaluatie van agents vóór implementatie toe, het traceren van hun redenering en tool-aanroepen, evenals de detectie van gedragsafwijkingen en hallucinaties (foutieve antwoorden gepresenteerd als waar) in productie. De oplossing registreert ook de activiteit van agents voor compliance-audits en volgt hun verbruik van tokens, de tekstverwerkingseenheden van een model, evenals hun uitgaven. Het bedrijf plant deze technologie op de markt te brengen onder de naam Falcon Observe.
Dreadnode en de gesimuleerde aanvallen
Opgericht in 2023, ontwikkelt Dreadnode offensieve beveiligingstools voor AI, dat wil zeggen tests die aanvallen op AI-systemen simuleren. Het jonge bedrijf haalde begin 2025 14 miljoen dollar op in een serie A-financieringsronde.
Volgens CrowdStrike stelt het platform de gebruiker in staat om in gewone taal te beschrijven wat hij wil testen, waarna het meer dan 100 bekende aanvalsstrategieën lanceert, waaronder jailbreaks (het omzeilen van de beschermingen van een model), prompt-injecties en multi-turn of agent-specifieke aanvallen. De tests richten zich op AI-modellen, de redeneerlussen van agents, applicaties en MCP-servers, een protocol dat agents verbindt met externe tools.
De resultaten worden op ernst gerangschikt, gekoppeld aan referentiekaders zoals de OWASP Top 10 for LLMs, MITRE ATLAS en het NIST AI RMF, en vervolgens doorgegeven aan CrowdStrike’s Falcon Guardian-product als beleidsaanbevelingen. Het team van Dreadnode, onder leiding van CEO Brad Palm, zal toetreden tot het Cyber Superintelligence Lab van CrowdStrike. De testcapaciteiten afkomstig van Dreadnode zullen naar verwachting algemeen beschikbaar zijn in het vierde kwartaal van boekjaar 2027.
Naast deze overnames heeft CrowdStrike in Falcon Guardian een ‘AI Kill Switch’ geïntroduceerd, waarmee geautoriseerde beheerders een falende AI-agent kunnen stoppen, voorkomen dat deze opnieuw opstart en de netwerktoegang kunnen afsluiten.
Het bedrijf heeft het afgelopen jaar meerdere overnames in de beveiligingssector gedaan. In januari kondigde het de overname aan van de identiteitsbeveiligingsfirma SGNL voor 740 miljoen dollar, en die van de browserbeveiligingsfirma Seraphic voor een gerapporteerd bedrag van 420 miljoen dollar. In september 2025 had CrowdStrike ook ingestemd met de overname van Pangea, gespecialiseerd in AI-beveiliging.
