CrowdStrike ने 3 नवंबर को Fiddler AI और Dreadnode का अधिग्रहण करने की मंशा घोषित की। दोनों AI एजेंट सुरक्षा के अलग पहलुओं पर काम करती हैं। TechCrunch में उद्धृत Wall Street Journal के अनुसार, कीमत करीब 400 मिलियन अमेरिकी डॉलर और 95 मिलियन डॉलर है। कुल रकम लगभग 500 मिलियन डॉलर है, लेकिन ये रिपोर्ट की गई कीमतें हैं और सौदे पूरे होने की घोषणा नहीं है।
दोनों की भूमिका बताती है कि सुरक्षा कंपनी उन्हें क्यों चाहती है। Fiddler संस्थानों में एजेंट की गतिविधि देखने और समझने पर केंद्रित है। Dreadnode उत्पादन में जाने से पहले मॉडल, एप्लिकेशन और एजेंट की कमजोरियां तलाशती है। एक अभी हो रही गतिविधि देखती है, दूसरी रिलीज के बाद संभव समस्याएं।
CrowdStrike इन क्षमताओं को Falcon में लाना चाहती है। Fiddler से Falcon Observe नाम की नई क्षमता बनेगी और Dreadnode की तकनीक Falcon Guardian में शामिल करने की योजना है। दिशा स्पष्ट है, लेकिन अधिग्रहण घोषित होना, उसका पूरा होना और संयुक्त क्षमता ग्राहकों तक पहुंचना अलग चरण हैं।
एजेंट के उत्तर से पूरी कार्रवाई नहीं पता चलती
लेखन वाला AI गलत उत्तर दे सकता है। कारोबारी सिस्टम से जुड़ा एजेंट डेटा निकाल सकता है, टूल चला सकता है या बातचीत के बाहर बदलाव भी कर सकता है। केवल अंतिम टेक्स्ट की जांच पूरी घटना नहीं बताती। कार्य सफल दिख सकता है जबकि बीच में अनचाही कार्रवाई हुई हो।
Fiddler के लिए तय भूमिका का संदर्भ यही है। CrowdStrike कहती है कि Falcon Observe एजेंट गतिविधि की दृश्यता देगी। संस्था के लिए सवाल है कि क्या पूरी श्रृंखला देखी जा सकती है और विचलन का चरण पहचाना जा सकता है। ये कंपनी की नियोजित क्षमताएं हैं, संयुक्त उत्पाद की स्वतंत्र जांच के परिणाम नहीं।
एक काल्पनिक ग्राहक सेवा एजेंट लें। विनम्र जवाब नहीं बताता कि उसने सही ग्राहक रिकॉर्ड खोला, उचित जानकारी इस्तेमाल की या अधिकृत बदलाव किया। कार्रवाई का रिकॉर्ड यह संदर्भ दे सकता है। उदाहरण दृश्यता की जरूरत समझाता है; यह दावा नहीं कि संबंधित कंपनियां हर बताई कार्रवाई का समर्थन करती हैं।
रिकॉर्ड मॉडल के सोचने का विश्वसनीय विवरण भी जरूरी नहीं है। टूल कॉल और परिणाम दर्ज किए जा सकते हैं, बिना यह जाने कि मॉडल ने मानवीय अर्थ में उसे क्यों चुना। देखा गया घटनाक्रम, एजेंट की बाद की व्याख्या और निगरानी सिस्टम का अनुमान अलग प्रमाण हैं, चाहे एक स्क्रीन पर दिखें।
वास्तविक काम का एक्सेस देने से पहले परीक्षण
Dreadnode जीवनचक्र के दूसरे हिस्से पर काम करती है। CrowdStrike मॉडल, एप्लिकेशन और एजेंट में तैनाती से पहले दोष खोजने वाली स्वचालित जांच का वर्णन करती है। लक्ष्य ऐसी विफलताएं खोजना है जब सिस्टम बदला जा सके, इससे पहले कि डेटा और टूल से जुड़ाव समस्या को परिचालन घटना बना दे।
पहले की जांच और रनटाइम निगरानी एक-दूसरे की पूरक हैं। परीक्षण तय परिस्थितियां देखता है, जबकि वास्तविक उपयोग में नए दस्तावेज, उपयोगकर्ता और जुड़े सिस्टम में बदलाव आते हैं। समस्या लाइव मिल जाना उसे पहले रोक देने के समान नहीं है। यही अंतर दो भूमिकाओं वाली कंपनियां खरीदने का तर्क समझाता है।
एजेंट का पूरी तरह स्वायत्त होना जरूरी नहीं। कर्मचारी के अनुरोध पर चलने वाला सीमित कार्य भी ऐसी सामग्री पढ़ सकता है जिसे निर्देश देने का अधिकार नहीं है। सुरक्षा का मुख्य प्रश्न पढ़ी जाने वाली सामग्री और निष्पादित किए जा सकने वाले निर्देशों के बीच सीमा बनाए रखना है।
इस सीमा की जांच वातावरण पर निर्भर करती है। अकेले मॉडल का परीक्षण पूरे एप्लिकेशन, अनुमतियों, मेमोरी, कनेक्शन और टूल का परीक्षण नहीं है। इसलिए AI सुरक्षा कई काम समेटती है। CrowdStrike इन घोषणाओं से उस प्रक्रिया के अधिक हिस्सों में मौजूदगी बढ़ाना चाहती है।
लगभग 500 मिलियन डॉलर, स्पष्ट स्रोत श्रृंखला के साथ
इन कीमतों को CrowdStrike की उत्पाद घोषणाओं में पुष्टि की गई रकम नहीं बताया जा रहा। ये Wall Street Journal की रिपोर्ट से TechCrunch के माध्यम से आती हैं। कंपनी का बयान खरीद की मंशा और एकीकरण योजना स्थापित कर सकता है, जबकि वित्तीय शर्तें अलग रिपोर्टिंग पर निर्भर हैं।
अनुमानित रकम का जोड़ करीब 495 मिलियन डॉलर है, इसलिए लगभग 500 मिलियन कहना आकार बताता है। इससे रिपोर्ट की कीमत अंतिम नहीं हो जाती। इससे यह भी नहीं पता चलता कि मूल्य तकनीक, कर्मचारियों, ग्राहकों और दूसरे संसाधनों में कैसे बंटा है। यह विवरण आंकड़ों में नहीं है।
CrowdStrike के बयानों में सामान्य उपलब्धता Q4 FY27 के लिए नियोजित है। यह वित्त वर्ष का संकेत है, कैलेंडर वर्ष 2027 की चौथी तिमाही की घोषणा नहीं। संभावित ग्राहक को व्यावसायिक समयसीमा और पहुंच की शर्तें सौदे पूरे होने के समय से अलग समझनी होंगी।
एजेंट के काम के आसपास बनती सुरक्षा श्रेणी
बड़ी सुरक्षा कंपनी का दो विशेष क्षमताएं खरीदना दिखाता है कि एजेंट सुरक्षा अलग उत्पाद श्रेणी बन रही है। यह CrowdStrike की निवेश दिशा है, पूरे बाजार की वृद्धि दर का माप नहीं। ऊंची अधिग्रहण कीमत तकनीकी समस्या हल होने का प्रमाण नहीं।
ग्राहकों के लिए दिलचस्प संभावना अलग चरण जोड़ने में है। रिलीज से पहले मिली कमजोरी लाइव निगरानी को दिशा दे सकती है और वास्तविक घटना नया परीक्षण सुझा सकती है। यह कितना उपयोगी होगा, वह क्रियान्वयन, कवरेज और मौजूदा प्रक्रियाओं से जुड़ाव पर निर्भर करेगा।
घोषणा दिशा देती है, उपलब्ध उत्पाद की जांच का स्थान नहीं लेती। संस्था को चेतावनी देने, कार्रवाई रोकने और जांच के लिए प्रमाण रखने वाले सिस्टम में अंतर करना चाहिए। प्रस्तावित खरीद इस काम के महत्वपूर्ण हिस्सों से जुड़ी है। वास्तविक सुरक्षा ग्राहकों को मिलने वाली क्षमताओं से आंकी जाएगी।
Falcon में क्षमताएं जोड़ना आंतरिक जिम्मेदारी भी तय नहीं करता। विकास और सुरक्षा टीम को तय करना होगा कि अलर्ट कौन देखेगा, प्रक्रिया कौन रोकेगा और फिर शुरू करने की अनुमति कौन देगा। ये तकनीक के साथ लिए जाने वाले परिचालन निर्णय हैं, अधिग्रहण का स्वचालित परिणाम नहीं।