Fiddler zeichnet auf, was ein KI-Agent getan hat, Dreadnode greift ihn an, bevor es andere tun. CrowdStrike kauft beide Start-ups, laut Wall Street Journal für zusammen 495 Millionen Dollar (431 Millionen Euro). Damit bekommt ein Sicherheitsanbieter das Protokoll in die Hand, das Unternehmen für Agenten im Betrieb brauchen.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
CrowdStrike hat am 3. November auf der Hausmesse Fal.Con Europe in Barcelona vereinbart, Fiddler AI und Dreadnode zu übernehmen.[1][2] Der Konzern nennt keine Preise. Das Wall Street Journal beziffert Fiddler auf rund 400 Millionen Dollar (348 Millionen Euro) und Dreadnode auf rund 95 Millionen Dollar (83 Millionen Euro).[3]
Das Wichtigste in Kürze
- Fiddler macht Entscheidungen von KI-Agenten nachvollziehbar und kommt als Falcon Observe in die Falcon-Plattform.
- Dreadnode prüft Agenten vor dem Einsatz mit mehr als 100 bekannten Angriffsstrategien.
- Beide Käufe sollen im vierten Quartal des Geschäftsjahres 2027 abschließen, das am 31. Januar 2027 endet.
- Die Preise stammen vom Wall Street Journal, CrowdStrike bestätigt sie nicht.
Was kauft CrowdStrike mit Fiddler?
CrowdStrike beschreibt das Risiko so: Ein Agent kann gültige Zugangsdaten und freigegebene Werkzeuge besitzen und trotzdem Entscheidungen ohne Grundlage treffen, Anweisungen ignorieren oder Arbeit melden, die er nie erledigt hat.[1] Gegen dieses Verhalten hilft kein Virenscanner, es braucht eine Aufzeichnung.
Fiddler setzt an dieser Stelle an. Die Plattform bewertet Agenten vor dem Einsatz auf Genauigkeit, Aufgabenerfüllung und Regeltreue, verfolgt Entscheidungen und Werkzeugaufrufe über die gesamte Agentenhierarchie und erkennt im Betrieb Abweichungen, Halluzinationen und ungewollte Aktionen.[1] CrowdStrike verkauft das als Falcon Observe, verfügbar soll es im vierten Quartal des Geschäftsjahres 2027 sein. Die Kosten für Bewertungen will der Konzern um bis zu 98 Prozent senken, weil eigene Modelle ohne externe Sprachmodell-Aufrufe laufen.[1]
Wozu dient Dreadnode?
Dreadnode spielt Angriffe gegen Modelle, Agenten-Schleifen, Anwendungen und MCP-Server durch, darunter Jailbreaks und Prompt Injection. Laut CrowdStrike sind es mehr als 100 bekannte Angriffsstrategien.[2] Die Ergebnisse fließen als Empfehlungen in Falcon Guardian, das Agenten zur Laufzeit absichert.[2] Fiddler prüft also, ob ein Agent sich so verhält wie vorgesehen, Dreadnode prüft, ob er sich missbrauchen lässt.
Kaufpreis laut Wall Street Journal
Dass CrowdStrike laut WSJ 495 Millionen Dollar für Agenten-Protokolle ausgibt, zeigt: Aufzeichnen ist Pflicht, nicht Kür.
Markus Seyfferth, Chefredakteur Dr. Web
Was bedeutet das für Unternehmen im DACH-Raum?
Die Käufe passen in eine Reihe. CrowdStrike hat im Januar SGNL (Identitätssicherheit) und Seraphic (Browser-Sicherheit) angekündigt, im September 2025 schon Pangea (KI-Sicherheit). Proofpoint hat zuletzt Varonis für 5,5 Milliarden Euro gekauft, Cohere will Aisle übernehmen. Sicherheitsanbieter bauen die Agenten-Kontrolle in ihre Plattformen ein, statt sie Spezialisten zu überlassen.
Der Bedarf ist belegt. Ende Oktober beschrieb CrowdStrike selbst, wie eine China-nahe Gruppe mit KI-Agenten in elf Tagen über 200 Organisationen angriff. Für Betreiber in der EU kommt die Nachweispflicht hinzu. Die KI-Verordnung verlangt bei Hochrisiko-Systemen automatische Protokollierung (Art. 12) und menschliche Aufsicht (Art. 14), die DSGVO regelt automatisierte Einzelentscheidungen (Art. 22). Ein Agent, der Bestellungen freigibt oder Kundendaten ändert, braucht deshalb ein Protokoll, das ein Prüfer lesen kann.
Bis Falcon Observe und die Testfunktion erscheinen, lässt sich vorarbeiten. Ein Agenten-Inventar hält für jeden Agenten Zugangsdaten, Werkzeuge und den Verantwortlichen fest. Die Ablaufdaten lassen sich schon jetzt über OpenTelemetry erfassen, das auch Falcon Observe unterstützt.[1] Verträge mit Agenten-Anbietern sollten eine Abschaltung je Agent vorsehen. Einen Überblick über Anwendungen liefert die KI-Rubrik von Dr. Web.
Quellen
3 Quellen anzeigenQuellen ausblenden
- CrowdStrikeCrowdStrike to Acquire Fiddler to Deliver Agent Observability for AI Trust (Pressemitteilung)
- CrowdStrikePressemitteilung zur Übernahme von Dreadnode
- The Wall Street Journal: „CrowdStrike to Buy Two AI Security Startups for $495 Million“ (Exklusivbericht, hinter Bezahlschranke)
Mehr Newshunger?
- CrowdStrike: China-nahe Spionagegruppe griff mit KI-Agenten in elf Tagen über 200 Organisationen an
- Proofpoint kauft Varonis: 5,5 Milliarden Euro für den Überblick über Zugriffsrechte
- Cohere will Aisle übernehmen: Das Prager Team fand 18 der 24 neuen curl-Lücken
- Anthropic-Forscher: 0,1 Prozent vergiftete Trainingsdaten bauen KI-Agenten eine Hintertür ein
- Microsoft: Staatsnahe Hacker aus China griffen mit KI-Agenten über ConnectWise mehr als 2.250 Microsoft-365-Mandanten an
- Salesforce kauft Cresta: KI-Agenten sollen Kundenanrufe ganz übernehmen
