何が起きたか
- CrowdStrikeは2026年11月3日、Fal.Con Europeで、AIモデルとエージェントのセキュリティに特化した2社、Fiddler AIとDreadnodeを買収すると発表した。
- TechCrunchが引用したThe Wall Street Journalによると、Fiddlerに約4億ドル、Dreadnodeに約9500万ドルを支払う。
- 2018年創業のFiddlerは、オブザーバビリティ（可観測性）のソフトウェアを作っている。企業内でエージェントが何をしているかを記録し、説明する。Falcon Observeに名称を変更し、CrowdStrikeは2027会計年度の第4四半期に提供が始まると見込んでいる。
- 2023年創業のDreadnodeは、セキュリティテストを自動化し、モデル、アプリ、エージェントが本番に入る前に欠陥を見つける。CrowdStrikeのエージェント制御製品であるFalcon Guardianに組み込まれる。
なぜ重要か
- エージェントは、攻撃されなくても害を及ぼしうるとCrowdStrikeは警告する。有効な認証情報と承認済みのツールを使って誤った判断を下すことがあり、従来の制御は正当な活動しか見ない。
- 同社が挙げる例は、社内ポリシーに反する返金を承認するエージェントだ。オブザーバビリティがあれば、なぜその判断をしたのか、どの段階で誤ったのかが分かる。
- CrowdStrikeによると、監査人、規制当局、取締役会がその記録を求め始めており、企業はセキュリティポリシーを調整するよりも速くエージェントを導入している。
数字で見る
4億9500万ドル。 The Wall Street Journalによる、2件の買収の総額のおおよその数字だ。Fiddlerが約4億ドル、Dreadnodeが9500万ドル。
背景
TechCrunchが引用したPitchBookによると、Fiddlerは約9900万ドル、Dreadnodeは1400万ドルを調達していた。CrowdStrikeはすでに、企業のデバイス上でエージェントが何をしているかを見るためのFalcon Guardianを構築していた。今回の買収で、導入前の評価と導入後の監視が加わる。Fiddlerを使うと、チームは本番前にプロンプト、モデル、設定を比較し、そのあとエージェントの階層全体で各エージェントの判断を追跡して、挙動のドリフトを検出できる。
エージェントの制御は、Mamíferoが追っているテーマだ。これまでにIslandが社内のエージェントを監視するために4億ドルを調達したこと、脆弱性の修復にAIとリスク管理が加わりつつあることを報じた。また、METRとRedwoodがOpenAIのエージェントモニターを回避する方法を見つけたこと、AIエージェントはすでに実際のシステムを攻撃しており、セキュリティはもはや任意ではないことも伝えている。
今後
- Falcon Observeは、CrowdStrikeの2027会計年度の第4四半期に提供される見通しだ。
- Dreadnodeはテスト結果を、セキュリティポリシーの推奨としてFalcon Guardianに送り込む。
- 買収は、この種の取引の通常のスケジュールで完了する必要がある。CrowdStrikeは条件の詳細を明らかにしなかった。
まとめ
CrowdStrikeは、エージェントのセキュリティはアンチウイルスやファイアウォールでは解決せず、各エージェントが何を決め、なぜそうしたかの記録で解決すると賭けている。この作業の両半分、事前のテストと事後の監視を買っている。
出典
- CrowdStrike、「CrowdStrike to acquire Fiddler」、2026年11月3日、crowdstrike.com
- Iyer, R.、「CrowdStrike to shell out nearly $500M for 2 AI security startups as the market for securing agents takes off」、TechCrunch、2026年11月3日、techcrunch.com。The Wall Street JournalとPitchBookを引用している。
- カバー画像：Coolcaesar、CC BY 4.0、Wikimedia Commonsより
編集：Rodrigo Cornejo。選定と検証の方法：ノートを書いているのは誰か。