セキュリティ大手CrowdStrike、AIエージェントを監視・試験するFiddlerとDreadnodeを買収へ

画像の出典：CrowdStrike

AIエージェントを業務で使う企業にとって、「本番前に弱点を見つけること」と「本番後に何をしたかを追えること」は、どちらも自前ではそろえにくい部分です。セキュリティ大手のCrowdStrikeは11月3日、この2つを担うFiddlerとDreadnodeの買収意向を同時に発表しました。

本記事では、2社がそれぞれ何をする会社で、同社の製品にどう組み込まれるのかを解説します。

2社の買収意向を同時に発表

発表は同社の年次イベント「Fal.Con EU 2026」に合わせて行われ、同社幹部のMichael Sentonas氏が公式ブログで2社の買収を明らかにしました。どちらも「買収の意向」を示した段階で、手続きの完了はこれからです。買収額は公式発表には書かれていません。

同社は2025年にAIの利用と開発を守るPangeaを買収し、10月にはAIエージェントを動作中に守る「Falcon Guardian」を発表しています。今回の2社は、その前後にあたる「動かす前の試験」と「動かした後の記録」を受け持つ位置づけです。

Fiddler＝エージェントの行動を記録し、理由を説明する

正しい権限のままでも誤った判断は起きる

同社は公式ブログで「AIエージェントは乗っ取られていなくても危険になり得る」と指摘しています。正規の権限と承認済みのツールを使ったまま、誤った判断をすることがあるためです。例に挙げているのは、返金処理を任されたエージェントが社内規定に反する返金を承認してしまうケースで、従来のセキュリティ製品からは正当な操作にしか見えません。

「Falcon Observe」として提供

Fiddlerは、エージェントが何を判断し、どう動き、何を変え、どのツールを使ったかを記録し、失敗の原因となった手順までさかのぼれる監視（オブザーバビリティ）の製品です。導入前はプロンプトやモデル、設定を比べて意図どおりに動くかを評価し、導入後は判断の流れを追って想定外の動きを見つけます。自社で作ったエージェントだけでなく、他社製のエージェントも対象です。CrowdStrikeの製品群では「Falcon Observe」の名前で提供されます。

Dreadnode＝本番前に50種超の攻撃で試験する

試したい内容を普通の言葉で伝えるだけ

Dreadnodeは、AIモデルやエージェント、アプリ、MCPサーバー（AIと外部ツールをつなぐ仕組み）に対し、脱獄（安全制限の突破）やプロンプトインジェクション（指示の乗っ取り）など50種を超える攻撃手法を自動で試す製品です。利用者は試したい内容を普通の言葉で伝えるだけで試験を始められます。

結果は国際的な基準に対応づけて報告

見つかった弱点は深刻度の順に並び、OWASPのLLM向けトップ10やMITRE ATLAS、NIST AI RMFといった基準に対応づけて示されます。担当者は攻撃に使われた指示文とAIの応答を1件ずつ確かめ、深刻度を付け直すこともできます。試験の結果はFalcon Guardianの防御ルールの提案に使われるほか、同社のセキュリティAI「SafeMind」の強化にも使われます。

提供はQ4 FY27の予定

2社の製品は、いずれも同社の会計年度でいう「Q4 FY27」に一般提供される予定です。CrowdStrikeの会計年度は1月末で終わるため、2026年11月から2027年1月にあたります。

まとめ

• CrowdStrikeが11月3日、AIエージェントの監視を担うFiddlerと、事前試験を担うDreadnodeの買収意向を発表
• Fiddlerはエージェントの判断と行動を記録・説明する製品で、「Falcon Observe」として提供
• Dreadnodeは50種超の攻撃手法で、AIモデル・エージェント・MCPサーバーを本番前に試験
• 買収額は非公表。一般提供は同社のQ4 FY27（2026年11月〜2027年1月）の予定

出典：CrowdStrike（Fiddler買収）／CrowdStrike（Dreadnode買収）