CrowdStrike maakt twee nieuwe stappen in de richting van AI-agent beveiliging: het bedrijf kondigt overeenkomsten aan om Fiddler AI en Dreadnode over te nemen. Volgens berichtgeving zou het totaalbedrag uitkomen op 495 miljoen dollar, maar CrowdStrike heeft de exacte financiële details nog niet openbaar gemaakt.
De acquisities moeten helpen om AI-agenten niet alleen te monitoren, maar ook vooraf en systematisch te testen op bekende aanvalspatronen. Hieronder lees je wat er bekend is, hoe de technologieën samenkomen en wat dit betekent voor organisaties die AI inzetten.
Wat CrowdStrike koopt: Fiddler AI en Dreadnode
De deal bestaat uit twee delen. Ten eerste gaat het om Fiddler AI, een observability-platform dat AI-agenten volgt en inzicht geeft in de keuzes die ze maken. Ten tweede koopt CrowdStrike Dreadnode, een bedrijf dat zich richt op het testen van AI-systemen met offensieve technieken.
Beide aankopen worden volgens de aankondiging naar verwachting afgerond in het vierde kwartaal van CrowdStrike’s fiscale jaar 2027. Dat fiscale jaar loopt tot 31 januari 2027.
Fiddler AI: observability voor AI-agenten
Fiddler AI is in 2018 opgericht en is gevestigd in Palo Alto, Californië. Eerder haalde het bedrijf financiering op, waaronder een aangekondigde Series C van 30 miljoen dollar in januari, waarmee de totale funding zou uitkomen op 100 miljoen dollar.
De kern van Fiddler is dat het AI-agenten monitort en uitlegt hoe beslissingen tot stand komen. CrowdStrike geeft aan dat Fiddler daarnaast functies toevoegt die gericht zijn op evaluatie vóór uitrol en op het volgen van hoe gedrag zich ontwikkelt zodra agenten in productie draaien.
Nieuwe mogelijkheden die CrowdStrike noemt
- Pre-deployment evaluatie van agenten, zodat teams risico’s eerder kunnen identificeren.
- Tracing van redeneringen en tool calls, dus inzicht in welke stappen en acties leiden tot een uitkomst.
- Detectie van gedragsafwijkingen (behavioral drift) en hallucinaties in productie.
- Logging voor compliance-audits en het volgen van tokengebruik en bestedingen.
CrowdStrike wil de technologie naar eigen zeggen aanbieden als onderdeel van Falcon Observe. Daarmee past Fiddler in een bredere observability-gedachte: kunnen aantonen wat een AI-agent deed, waarom hij dat deed en welke impact dat had.
Dreadnode: AI security testing met bekende aanvalstechnieken
De tweede aankoop, Dreadnode, is in 2023 opgericht. CrowdStrike vermeldt dat het bedrijf in het begin van 2025 een Series A van 14 miljoen dollar ophaalde.
Waar Fiddler vooral draait om monitoring en uitleg, richt Dreadnode zich op offensieve security testing. Volgens CrowdStrike kan een gebruiker in gewone taal aangeven wat getest moet worden. Vervolgens voert het platform meer dan 100 bekende AI-attack strategieën uit.
Welke aanvallen en targets worden getest
De genoemde technieken omvatten onder andere jailbreaks, prompt injection en aanvallen die specifiek zijn voor multi-turn situaties en AI-agenten. De testen richten zich op AI-modellen, op redeneringslussen van agenten, op toepassingen en op MCP-servers.
Uitkomsten worden volgens CrowdStrike geordend op ernst en gekoppeld aan bekende security- en governance-kaders, waaronder OWASP Top 10 voor LLM’s, MITRE ATLAS en NIST AI RMF. Daarna gaan de resultaten richting Falcon Guardian, waar ze als policy recommendations gebruikt kunnen worden.
Wat dit betekent voor Falcon Guardian en AI governance
Naast de acquisities introduceert CrowdStrike ook een extra veiligheidsfunctie binnen Falcon Guardian: een AI Kill Switch. Die moet volgens het bedrijf geautoriseerde beheerders in staat stellen om een AI-agent die zich misdraagt te stoppen.
Concreet kan de kill switch:
- de AI-agent direct halt toeroepen,
- voorkomen dat hij opnieuw start,
- en netwerktoegang afsluiten.
Voor organisaties betekent dit dat “automatisch corrigeren” en “ingrijpen bij incidenten” dichter bij elkaar komen: eerst testen en observeren, maar ook snel kunnen terugschakelen als gedrag niet klopt.
Rol in de organisatie en timing van beschikbaarheid
De teams achter Dreadnode worden volgens CrowdStrike onderdeel van de Cyber Superintelligence Lab. Dreadnode-based testcapaciteiten worden naar verwachting algemeen beschikbaar in het vierde kwartaal van fiscal 2027.
Voor Fiddler ligt de focus op integratie in Falcon Observe, inclusief de eerder genoemde observability- en compliance-gerelateerde onderdelen zoals logging en het bijhouden van tokengebruik.
Waarom dit aansluit op actuele AI-risico’s
AI-agenten brengen niet alleen nieuwe functionaliteit, maar ook nieuwe manieren om misbruik te maken. Denk aan aanvallen zoals prompt injection en jailbreaks, maar ook aan het risico dat een agent in productie afwijkt van het gedrag dat je vooraf getest hebt.
Als je eerder wilt teruglezen hoe AI-aanvallen op systemen kunnen escaleren, kan dit artikel passen bij je leessessie: AI-cyberaanvallen op kritieke infrastructuur: 2028. En voor een blik op bredere trends binnen AI en security testing is AI SOC gereedheid: check vóór je uitrolt relevant.
Praktische aandachtspunten voor organisaties
Niet iedereen heeft meteen een team dat AI-agenten op het detailniveau kan volgen dat Fiddler beoogt. Toch kun je nu al stappen zetten die de waarde van dit soort tooling vergroten:
- Zorg voor duidelijke testdoelen: formuleer vooraf welke acties, tools en datastromen relevant zijn voor risico’s.
- Werk met reproduceerbare scenario’s: gebruik vaste sets van aanvallen en vraag-output-variaties om resultaten vergelijkbaar te maken.
- Leg evaluatie en productiegedrag naast elkaar: bewaak drift en let op hallucinaties of onverwachte redenering.
- Maak incidentrespons “AI-ready”: regel wie de kill switch mag bedienen en wanneer je netwerkaegang beperkt.
Door observability en offensive testing te combineren, wordt het voor security- en compliance-teams eenvoudiger om aantoonbaar te maken wat er gebeurt en sneller te reageren wanneer een agent verkeerd uitpakt.
Conclusie
Met de overnames van Fiddler AI en Dreadnode zet CrowdStrike in op een vollediger benadering van AI security: van uitleg en monitoring tot gerichte, offensieve testen en beleidsaanbevelingen in Falcon Guardian. De introductie van een AI Kill Switch versterkt bovendien het “controleer en stop” principe, zodat misdragende agenten niet onbeheerst door kunnen werken.
De aankopen worden naar verwachting afgerond in Q4 FY2027. Voor organisaties die AI-agenten inzetten, is dit een signaal dat AI-beveiliging verschuift naar meetbaarheid, traceerbaarheid en sneller ingrijpen bij afwijkend gedrag.
