CrowdStrike ha siglato un accordo definitivo per l'acquisizione di Dreadnode, azienda attiva nei test automatizzati di sicurezza per l'AI. Dreadnode estenderà la piattaforma Falcon per testare continuamente ogni modello, applicazione ed AI agent alla ricerca di vulnerabilità di sicurezza prima del deployment.

L'AI ha scardinato il modello tradizionale dei test di sicurezza, storicamente basati su un codice che si comporta ogni volta nello stesso modo. I modelli e gli AI agent sono probabilistici, possono subire jailbreak o essere manipolati tramite prompt injection e possono fallire in modalità che i test convenzionali non sono progettati per rilevare. Queste vulnerabilità risiedono all'interno del modello e del ciclo di ragionamento dell'agent, un livello che i test tradizionali non raggiungono mai. L'individuazione e la risoluzione dei punti deboli dell'AI devono avvenire alla stessa velocità con cui l'AI viene implementata.

In seguito all’acquisizione, Dreadnode estenderà la piattaforma Falcon fino al livello in cui le aziende creano e testano l'AI, offrendo funzionalità di Automated AI Security Testing che rafforzano la leadership di CrowdStrike nella categoria AI Detection and Response (AIDR). L'Automated AI Security Testingsarà disponibile a livello generale nel quarto trimestre dell'anno fiscale 2027: grazie a Dreadnode, CrowdStrike integrerà l'Automated AI Security Testing all'interno della piattaforma Falcon:

Il team di Dreadnode entrerà a far parte del Cyber Superintelligence Lab di CrowdStrike, ampliando il team di ricercatori dedicati alla sicurezza dell'AI. La tecnologia di Dreadnode perfezionerà inoltre la capacità di SafeMind di misurare la sicurezza e le abilità cyber dei modelli di frontiera, facendo progredire la ricerca di CrowdStrike nella protezione dei sistemi di intelligenza artificiale.

“L'AI fallisce in modi che i test tradizionali non sono mai stati progettati per intercettare, e le persone più qualificate per scovare tali vulnerabilità pensano come gli aggressori. Abbiamo fondato Dreadnode per portare alla luce questi punti deboli prima che l'AI raggiunga la produzione. Come parte di CrowdStrike, porteremo l'Automated AI Security Testing in ogni azienda, aiutando i team a individuare e risolvere le vulnerabilità con totale fiducia”, commenta Brad Palm, CEO di Dreadnode.

“Le aziende stanno implementando l'AI più velocemente di quanto riescano a dimostrarne la sicurezza. Un modello può subire un jailbreak, un agent può essere manipolato, e la maggior parte delle organizzazioni non ha modo di individuare queste falle finché l'AI non è già in produzione. Con Dreadnode, CrowdStrike offrirà a ogni azienda il potere di fidarsi dell'AI e di rilasciarla più rapidamente, con totale sicurezza”, conclude George Kurtz, CEO e fondatore di CrowdStrike.

Il completamento della proposta di acquisizione è previsto nel corso del quarto trimestre dell'anno fiscale 2027 di CrowdStrike, subordinatamente alle consuete condizioni di chiusura.