A CrowdStrike felvásárolná a Dreadnode-ot az AI-rendszerek teszteléséhez
A CrowdStrike felvásárolná a Dreadnode-ot, hogy automatizált AI-biztonsági tesztelést építsen be Falcon platformjába. A technológia a vállalatok AI-modelljeit, alkalmazásait és ügynökeit vizsgálja még az éles üzembe helyezés előtt.
- A CrowdStrike felvásárolná a Dreadnode-ot.
- A technológia AI-modelleket, alkalmazásokat és ügynököket tesztel élesítés előtt.
- A rendszer több mint 50 támadási technikát használ.
- Az eredményeket többek között az OWASP, a MITRE ATLAS és a NIST keretrendszereihez rendeli.
- A Dreadnode általános elérhetősége Q4 FY27-re várható.
A sérülékenységeket még élesítés előtt keresnék
A CrowdStrike november 3-án, a Fal.Con EU 2026 rendezvényen közölte, hogy szándékában áll felvásárolni a Dreadnode-ot. A tranzakcióval a vállalat automatizált AI-biztonsági tesztelést hozna a Falcon platformra, így az ügyfelek már az éles bevezetés előtt ellenőrizhetnék AI-rendszereik biztonságát.
A CrowdStrike szerint a vállalatok gyakran úgy telepítenek AI-modelleket és ügynököket, hogy előtte nem igazolják azok biztonságát. Ha egy ügynök olyan hibával kerül használatba, amely lehetővé teszi a feltörését vagy manipulálását, a támadók hozzáférést szerezhetnek az általa elérhető érzékeny rendszerekhez és adatokhoz.
A hagyományos szoftverbiztonsági tesztelés a közlemény szerint nem alkalmas ezeknek a problémáknak a felismerésére. A Dreadnode technológiája ismert támadási módszerekkel vizsgálja az AI-rendszereket, hogy kiderüljön, hol sérülékenyek, és a hibákat még a telepítés előtt javítani lehessen.
Több mint 50 támadási technikával vizsgálna
A Dreadnode használatakor a felhasználók egyszerű nyelven írják le, mit szeretnének tesztelni. A rendszer több mint 50 támadási technikát futtat az érintett AI-rendszereken, modelleken, modell-adattárakon, alkalmazásokon, ügynökökön és MCP-szervereken.
A felsorolt módszerek között szerepelnek a jailbreak-támadások, a promptinjekciók, valamint a többfordulós és kifejezetten AI-ügynökökre szabott támadások. A CrowdStrike szerint ezek olyan kockázatokat tárhatnak fel, amelyek adatvesztéshez, pénzügyi veszteséghez vagy a vállalat márkájának károsodásához vezethetnek.
A tesztek lezárása után a Dreadnode súlyosság szerint rangsorolja a megállapításokat. Az eredményeket az OWASP Top 10 for LLMs, az OWASP Agentic Security, az ASI01 és ASI10 közötti kategóriák, a MITRE ATLAS és a NIST AI RMF keretrendszereihez is hozzárendeli.
Közös kockázati képet adna a Falcon platformon
A CrowdStrike szerint az értékelések egyetlen kockázati képben jelennek meg. Ez tartalmazza a megállapítások teljes számát, a támadások sikerességi arányát, a súlyossági bontást, a megállapítások kimenetelét és a részletes kockázati mérőszámokat.
A vállalat a Dreadnode-dal együtt a Falcon platformot arra a rétegre is kiterjesztené, ahol a vállalkozások AI-rendszereket építenek. A cél, hogy minden ügyfél felmérhesse AI-ügynökei biztonsági hiányosságait, és nagyobb bizonyossággal telepíthesse azokat.
A Dreadnode általános elérhetőségét a CrowdStrike a 2027-es pénzügyi év negyedik negyedévére ígéri. A bejelentés alapján a felvásárlás szándék, a közlemény nem állítja, hogy az ügylet már lezárult volna.
CrowdStrike: CrowdStrike to Acquire Dreadnode to Bring Automated AI Security Testing to the Falcon Platform
