資安巨頭CrowdStrike收購兩新創 推AI終止開關防堵惡意Agent

商傳媒｜責任編輯／綜合外電報導

資安大廠CrowdStrike近日積極擴展其人工智慧（AI）安全產品線，宣布收購兩家新創Fiddler AI與Dreadnode，並推出「AI終止開關」（AI Kill Switch）等多項工具，以應對AI Agents帶來的日益增長資安威脅。此策略旨在提供企業更全面的AI安全解決方案，從事前測試、行為監測到即時阻斷，全面保障企業資訊安全。

根據《華爾街日報》消息，CrowdStrike此次收購Fiddler AI的價格約為4億美元，而Dreadnode則約為9,500萬美元，兩筆交易總金額約4.95億美元。Fiddler AI成立於2018年，專精於AI Agents的行為評估、追蹤及漂移偵測；Dreadnode則創立於2023年，其技術能自動化測試AI模型、Agents及應用程式的對抗性弱點。這些收購案預計將於CrowdStrike會計年度第四季（即2027年1月底前）完成。

防禦AI Agents惡意行為

AI Agents（能自主規劃任務、執行行動的軟體程序）已成為當前企業應用AI的關鍵。然而，其自主性也帶來潛在資安風險，例如惡意AI Agents可能在企業網路中造成巨大破壞。據《Pymnts.com》引述雲端安全聯盟（Cloud Security Alliance）的調查顯示，過去一年有65%的企業曾遭遇與AI Agents相關的資安事件，其中43%的營運因此中斷，35%蒙受財務損失。

CrowdStrike推出的AI終止開關，這項能在AI Agent行為異常時終止其程序、防止其重新啟動並中斷網路連線的工具，目前已初步具備終止AI Agent程序的能力，其餘在主機系統上直接關閉Agent並撤銷權限等功能仍在開發中。這項工具透過引導Agent流量經過AI閘道，使其無法從大型語言模型接收指令，從而有效停止其行動。每次使用AI終止開關都需人工啟動並記錄。

CrowdStrike也將Fiddler AI的Agent監測能力整合至自家平台，並更名為Falcon Observe，預計於2027年1月底前全面上市。同時，Dreadnode的技術將用於提供自動化AI安全測試。此整合旨在建立一個循環，將測試結果轉化為運行時政策，並透過Fiddler AI的追蹤功能驗證政策遵循情況。

業界共同應對AI資安挑戰

面對AI Agents的興起，資安業界正積極開發新防禦策略。BeyondTrust也在其Pathfinder平台上推出AI Agent Security解決方案，此工具能區分AI Agents與人類用戶的行為，並在Agent執行任務前進行政策檢查，為Windows和macOS提供全面保護。BeyondTrust技術長馬克·邁夫裡特（Marc Maiffret）強調，當AI Agents以機器速度自主運作時，企業需在採取行動前控制其權限。

Assail, Inc.亦推出「Cassandra」AI Agent，整合至其Ares平台。Cassandra透過主動式監測組織的攻擊面變化，識別新興風險並建議資安行動，將威脅模型與自動化安全測試緊密結合。此外，甲骨文公司（Oracle Corp.）也正加強其程式碼對抗外部威脅的能力，並將Agent控制下沉至資料層。甲骨文執行副總裁Juan Loaiza指出，公司發現AI模型在程式碼中偵測到大量安全漏洞，促使他們加速發布更大規模的安全更新。為確保AI Agents無法繞過資料存取權限，所有安全規則都必須在資料層執行。