בכתבה הזו
CrowdStrike, חברת אבטחת הסייבר האמריקאית, הודיעה ב-3 בנובמבר 2026 בכנס Fal.Con Europe בברצלונה שחתמה על הסכמים מחייבים לרכישת שתי חברות: Fiddler AI, העוסקת במעקב והסבר של פעולות סוכני AI, ו-Dreadnode, העוסקת בבדיקות אבטחה אוטומטיות למודלים ולסוכנים. שתי ההודעות מופיעות באתר החברה (Fiddler, Dreadnode).
Fiddler: מה הסוכן עשה ולמה
לפי CrowdStrike, סוכן AI יכול להחזיק הרשאות תקינות וכלים מאושרים ועדיין לקבל החלטות לא מבוססות, להתעלם מהוראות או לדווח על עבודה שלא ביצע. לכן, לדבריה, אין צורך שיפרצו לסוכן כדי שיהיה בו סיכון. מנכ"ל החברה ומייסדה, ג'ורג' קרץ, תיאר את Fiddler כ"קופסה שחורה" של כל סוכן, כלומר מערכת שמסבירה בדיוק מה הסוכן עשה ומדוע. לדבריו, כשרגולטור או דירקטוריון שואלים מה סוכן עשה, התשובה "המודל עשה את זה" אינה תשובה.
Fiddler תימכר כחלק מפלטפורמת Falcon של CrowdStrike בשם Falcon Observe, ותהיה זמינה לכלל הלקוחות ברבעון הרביעי של שנת הכספים 2027 של החברה. לפי ההודעה, היכולות כוללות:
- הערכת סוכנים לפני הפעלה: דיוק, השלמת משימות ועמידה במדיניות.
- מעקב אחר החלטות, שלבי חשיבה וקריאות לכלים לאורך היררכיית הסוכנים.
- זיהוי סטייה בהתנהגות, הזיות ופעולות לא מכוונות בסביבת הייצור.
- תיעוד לצורכי ציות וביקורת, כולל סוכנים של צד שלישי וסוכני קוד.
- מעקב אחר צריכת טוקנים והוצאות. לפי החברה, אפשר להוזיל את עלות ההערכות עד 98% באמצעות מודלים ייעודיים שאינם קוראים למודל שפה חיצוני.
- תמיכה ב-OpenTelemetry, LangGraph, Amazon Bedrock, AWS Strands ו-Google ADK.
מנכ"ל Fiddler, קרישנה גאדה, אמר שהמטרה היא לענות על השאלה "האם אפשר לסמוך על מה שסוכני ה-AI שלי עושים". על פי חומר רקע שפרסמה Fiddler בעת גיוס של 30 מיליון דולר, החברה נוסדה ב-2018 והיא מתמקדת בענפים מפוקחים כמו בריאות, פיננסים וביטוח.
Dreadnode: לתקוף את ה-AI לפני שהוא יוצא לעולם
Dreadnode עוסקת בבדיקות אבטחה. לפי CrowdStrike, בדיקות מסורתיות נועדו לקוד שמתנהג אותו דבר בכל פעם, ואילו מודלים וסוכנים הם הסתברותיים: אפשר לשבור את מגבלותיהם (jailbreak) או לתמרן אותם באמצעות הזרקת הוראות זדוניות (prompt injection). החולשות האלה, כך נכתב, נמצאות בתוך המודל ובלולאת החשיבה של הסוכן, ושם בדיקות רגילות לא מגיעות.
לפי ההודעה, המשתמש מתאר בשפה פשוטה מה לבדוק, ו-Dreadnode מריצה יותר מ-100 אסטרטגיות תקיפה מוכרות נגד מודלים, סוכנים, אפליקציות ושרתי MCP. הממצאים מדורגים לפי חומרה וממופים לתקנים כמו OWASP, MITRE ATLAS ו-NIST AI RMF, והתוצאה היא דוחות שמאפשרים להחליט אם להעלות מערכת לאוויר. בנוסף, החברה סורקת מודלים ורכיבים לחולשות. הממצאים יזינו את Falcon Guardian, מוצר ההגנה של CrowdStrike על סוכנים בזמן ריצה, כהמלצות מדיניות, וכן את מודלי SafeMind של CrowdStrike. צוות Dreadnode יצטרף למעבדת Cyber Superintelligence Lab של CrowdStrike. היכולת צפויה להיות זמינה לכלל הלקוחות גם היא ברבעון הרביעי של שנת הכספים 2027.
הרקע: Falcon Guardian ומתג ההשבתה
במקביל הודיעה CrowdStrike על AI Kill Switch, יכולת חדשה ב-Falcon Guardian. מנהל מורשה יכול לעצור סוכן שסטה מהתנהגותו, לחסום את הפעלתו מחדש ולנתק אותו מרשת הארגון, וכל פעולה נרשמת ביומן ביקורת. לפי ההודעה, ההשבתה פועלת כעת ברמת ה-Gateway ובהמשך גם ברמת המחשב. לפי CrowdStrike, Guardian מגן על סוכנים מפני תקיפה ושימוש לרעה, ו-Fiddler תוודא שהם פעלו כמתוכנן.
מה עדיין לא ידוע
לפי ההודעות, התמורה בשתי העסקאות צפויה להיות בעיקר במזומן, עם חלק במניות הכפופות לתנאי הבשלה. סכומי העסקאות לא פורסמו. סגירתן צפויה ברבעון הרביעי של שנת הכספים 2027, בכפוף לתנאים מקובלים. יתר הטענות, כמו היתרון של חיבור ה"סוכן, הרשת והמחשב", הן של החברה עצמה.
מה זה אומר בשבילכם
הפתרונות מיועדים לארגונים שמפעילים סוכני AI, לא למשתמשים פרטיים. Falcon Observe ובדיקות האבטחה של Dreadnode צפויות להיות זמינות ברבעון הרביעי של שנת הכספים 2027. המחיר לא פורסם, וההודעות אינן מפרטות אם השירותים יהיו זמינים בישראל. AI Kill Switch, לעומת זאת, זמין כבר היום ללקוחות Falcon Guardian.
תגובות