CrowdStrike הודיעה ב-3 בנובמבר על כוונתה לרכוש את Fiddler AI ואת Dreadnode, שתי חברות שעוסקות בהיבטים שונים של אבטחת סוכני AI. לפי Wall Street Journal, כפי שדווח ב-TechCrunch, המחיר הוא כ-400 מיליון דולר ל-Fiddler וכ-95 מיליון דולר ל-Dreadnode. יחד מדובר בכמעט 500 מיליון דולר, אך אלו מחירים מדווחים ועסקאות שטרם תוארו כהושלמו.
ההבדל בין החברות מסביר מדוע ספקית אבטחה רוצה את שתיהן. Fiddler מתמקדת ביכולת לעקוב אחר סוכנים בתוך ארגונים ולהבין את פעולותיהם. Dreadnode מתמקדת בבדיקות שמחפשות חולשות במודלים, ביישומים ובסוכנים לפני שהם מגיעים לסביבת הייצור. אחת פונה למה שכבר קורה; השנייה למה שעלול לקרות אחרי השחרור.
CrowdStrike מתכננת לחבר את היכולות האלה לפלטפורמת Falcon. Fiddler אמורה להשתלב ביכולת חדשה בשם Falcon Observe, ואילו הטכנולוגיה של Dreadnode אמורה להשתלב ב-Falcon Guardian. ההודעות מציגות כיוון מוצר ברור, אבל הכרזה על רכישה, השלמת עסקה וזמינות יכולת ללקוחות הם שלושה שלבים שונים.
כשסוכן מבצע פעולה, התשובה שלו היא רק חלק מהסיפור
כלי AI שמנסח טקסט יכול לטעות בתשובה. סוכן שמחובר למערכות עסקיות יכול גם לשלוף מידע, להפעיל כלי או לשנות משהו מחוץ לחלון השיחה. לכן בדיקה של הטקסט האחרון בלבד לא תמיד מספיקה כדי להבין מה התרחש. ייתכן שהמשימה הסתיימה בהצלחה לכאורה, בזמן שבדרך נעשתה פעולה שלא הייתה רצויה.
זהו ההקשר לתפקיד ש-CrowdStrike מייעדת ל-Fiddler. לפי החברה, Falcon Observe אמורה לספק נראות לפעילות הסוכנים. עבור ארגון, השאלה המעשית היא אם אפשר לעקוב אחרי רצף הפעולות ולהבין באיזה שלב התהליך סטה מהציפייה. אלה יכולות שהספקית מתארת בתוכנית שלה, ולא תוצאה של בדיקה עצמאית של המוצר המשולב.
אפשר להמחיש את הצורך באמצעות סוכן שירות לקוחות היפותטי. תשובה אדיבה אינה מספרת אם הסוכן פתח את רשומת הלקוח הנכונה, השתמש במידע מתאים או ביצע שינוי שהותר לו. תיעוד הפעולות עשוי להוסיף את ההקשר החסר. הדוגמה מסבירה את הצורך בנראות, ואינה קובעת שאחת החברות תומכת בכל פעולה שתוארה.
גם תיעוד אינו זהה להסבר אמין של מחשבת המודל. מערכת יכולה לרשום קריאה לכלי ואת תוצאתה בלי לדעת מדוע המודל בחר בה במובן אנושי. לכן כדאי להפריד בין אירוע שנצפה בפועל, הסבר שהסוכן ניסח בדיעבד ופרשנות של כלי הניטור. שלושתם יכולים להופיע באותו מסך, אבל אינם אותה ראיה.
הבדיקה מתחילה לפני שהסוכן מקבל גישה לעבודה אמיתית
Dreadnode פועלת בצד אחר של מחזור החיים. CrowdStrike מתארת בדיקות אבטחה אוטומטיות שנועדו למצוא חולשות במודלים, ביישומים ובסוכנים לפני פריסה. המטרה היא לגלות מסלולי כשל בשלב שבו עדיין אפשר לשנות את המערכת, לפני שחיבור למידע עסקי ולכלים הופך את התקלה לאירוע תפעולי.
בדיקה מוקדמת ומעקב בזמן ריצה משלימים זה את זה, אך אינם תחליפים. סביבת בדיקה יכולה לבחון תרחישים מתוכננים. אחרי ההפעלה מגיעים מסמכים חדשים, משתמשים אחרים ושינויים במערכות שאליהן הסוכן מחובר. מנגד, לגלות תקלה בזמן אמת אינו שקול למניעתה מראש. ההבחנה הזאת מסבירה את ההיגיון ברכישת שתי חברות עם תפקידים שונים.
אין צורך להניח שכל סוכן הוא מערכת עצמאית לחלוטין כדי להבין את הסיכון. גם תהליך מוגבל, שפועל לפי בקשה של עובד, עשוי להשתמש במידע שלא נועד לתת לו הוראות. שאלה מרכזית באבטחת סוכנים היא כיצד נשמרת ההפרדה בין חומר שהמערכת צריכה לקרוא לבין הוראות שהיא רשאית לבצע.
היכולת לבדוק הפרדה כזאת תלויה בסביבת השימוש. בדיקה של מודל לבדו אינה בהכרח בדיקה של היישום המלא, הכולל הרשאות, זיכרון, חיבורים וכלים. משום כך הביטוי ״אבטחת AI״ מכסה כמה משימות שונות. בהודעות הרכישה CrowdStrike מנסה להרחיב את הנוכחות שלה לאורך יותר מחלק אחד של התהליך.
כמעט 500 מיליון דולר, עם שרשרת ייחוס ברורה
המחירים אינם מוצגים כאן כסכומים ש-CrowdStrike אישרה בהודעות המוצר שלה. הם מגיעים מדיווח Wall Street Journal שהובא ב-TechCrunch. ההבדל אינו סמנטי: הודעת חברה יכולה לבסס את עצם הכוונה לרכוש ואת כיוון השילוב, בעוד תנאי העסקה נשענים על דיווח עיתונאי נפרד.
הסכומים המקורבים מסתכמים בכ-495 מיליון דולר, ולכן התיאור ״כמעט 500 מיליון״ משקף את סדר הגודל. הוא אינו הופך מחיר מדווח למחיר סופי. גם אין להסיק ממנו לבדו כיצד יחולק התקציב בין טכנולוגיה, צוות, לקוחות או נכסים אחרים של החברות. פירוט כזה אינו חלק מהנתונים שפורסמו כאן.
בהודעותיה CrowdStrike מתארת זמינות כללית מתוכננת ברבעון הרביעי של שנת הכספים FY27. זהו סימון של שנת כספים, ולא הודעה שהיכולות יגיעו ברבעון הרביעי של השנה הקלנדרית 2027. ארגון שמתכנן רכישה יצטרך לברר את לוח הזמנים המסחרי ואת תנאי הזמינות בנפרד משאלת השלמת העסקאות.
קטגוריית אבטחה שמתרחבת סביב העבודה של הסוכן
עצם הרצון של ספקית אבטחה גדולה לרכוש שתי יכולות ייעודיות ממחיש כיצד אבטחת סוכנים מתגבשת כתחום מוצר מובחן. זהו סימן לאופן שבו CrowdStrike בוחרת להשקיע, ולא מדידה של קצב הצמיחה של השוק כולו. סכום רכישה גבוה אינו מעיד כשלעצמו שהבעיה הטכנולוגית נפתרה.
מבחינת לקוחות, המשמעות המעניינת נמצאת בחיבור בין שלבים: ממצא מבדיקה מוקדמת יכול להיות רלוונטי למעקב אחרי מערכת חיה, ותקרית בזמן ריצה יכולה להוביל לשאלות חדשות בבדיקה הבאה. עד כמה החיבור הזה יעבוד בפועל תלוי במימוש המוצרים, בכיסוי שלהם ובאופן שבו ארגון ישלב אותם בתהליכים הקיימים.
לכן ההכרזה מציגה כיוון, אך אינה מחליפה בחינה של מוצר זמין. מי שמפעיל סוכנים יצטרך להבחין בין מערכת שמתריעה, מערכת שחוסמת פעולה ומערכת שמתעדת אותה לצורך חקירה. שתי הרכישות המוצעות נוגעות בחלקים חשובים של העבודה הזאת. את היקף ההגנה בפועל יהיה צריך לבחון מול היכולות שיימסרו ללקוחות.
גם ריכוז היכולות תחת Falcon אינו מבטל את שאלת האחריות בתוך הארגון. צוותי פיתוח ואבטחה עדיין צריכים להסכים מי מטפל בהתראה, מי רשאי לעצור תהליך ומי מאשר חזרה לפעילות. אלה החלטות תפעוליות שהלקוח צריך להגדיר לצד בחירת הטכנולוגיה, ולא תוצאה אוטומטית של עסקת רכישה.