性的先驱Fiddler AI，并以约4亿美元收购自动化大模型红两项顶尖资产将全面整合进CrowdStrike核心安全平台并推出全新重磅产品线“Falcon Observe”，开创针对企业级自主AI智能体（AI Agents）全生命周期行为审计与实时防护的全新商业化安全赛道。
CrowdStrike收购Fiddler与Dreadnode核心交易指标
- 并购两家AI安全企业总对价：约4.95亿美元（主要以现金与锁定期股权支付）
- Fiddler AI独立收购估值：约4.00亿美元（较其历史9900万美元融资溢价）
- Dreadnode自动化红队工具库：预置100+种针对LLM的越狱注入攻防测试策略
- 新产品线“Falcon Observe”上线：计划于2027财年第四季度（2027年1月）全面商用
- 智能体评估成本下降承诺幅度：声称可将企业级AI多轮调用评估成本降低98%
为何企业级AI智能体正在成为头号“内部安全隐患”？
在2026年大语言模型加速从简单的对话生成，全面跃迁至具备自主规划、调用系统API与操作内部数据库的“自主智能体”（Autonomous Agents）时代，企业的安全防御边界发生了根本性坍塌。当AI被赋予自动编写代码、跨系统划拨资金、代表员工回复高密邮件乃至调阅客户核心隐私记录的物理操作权限时，传统的端点安全杀毒与网络防火墙根本无法理解智能体的“思维逻辑与执行意图”。
CrowdStrike首席执行官乔治·库尔茨（George Kurtz）在巴塞罗那峰会主题演讲中直言：“自主智能体正在成为企业内部潜伏的‘新型内部人’（The New Insider）。以往安全团队只需要确认操作者的账号身份与密码；而如今，合规审计人员与首席信息安全官（CISO）必须在法庭与监管部门面前拿出铁证，证明某个智能体为何会做出特定的转账或删库决策。一旦遭遇恶意提示词注入（Prompt Injection）或模型行为漂移，‘是模型自己做出的决定’这一借口在监管合规层面已彻底不被接受。”
Fiddler与Dreadnode的技术整合如何构建防御闭环？
面对这一急迫的技术真空，CrowdStrike通过精准的“双子星并购”构建起前后协同的防御护城河。成立于2018年、由前谷歌与Meta高管联手创办的Fiddler AI，是全球公认的AI模型可解释性（Explainability）与推理路径追踪鼻祖。其核心技术能够像飞行黑匣子一样，毫秒级记录智能体每一次多跳推理的注意力权重、工具调用序列与Token消耗轨迹，帮助企业在合规重压下生成不可篡改的机器决策审计日志。
而总部位于得州奥斯汀的Dreadnode则负责在事前筑牢防线。其构建的自动化红队攻击沙箱，能够在大模型与智能体部署上线前，模拟成千上万名黑客进行多轮持续的越狱攻击、数据投毒测试与权限提权探测，精准对齐NIST与MITRE全球AI安全标准。二者融入Falcon平台后，形成的“Falcon Observe”将使全球企业客户无需在应用层东拼西凑碎片化工具，即可在现有的Falcon统一终端控制台上，实现从事前渗透测试、事中意图拦截到事后司法举证的端到端原生闭环。
这起并购对全球AI应用落地与网安产业格局意味着什么？
CrowdStrike的巨额手笔标志着全球网络安全产业对生成式AI从早期的“概念试水”正式步入“平台级基础设施兼并”的成熟爆发期。仅在2026年，全球已有至少七家独立AI可观测性与安全评估初创公司被思科（Cisco）、ServiceNow、Dynatrace等巨头相继吞并。原本分散在独立软件开发商手中的评估工具链正在迅速被底层的网络安全超级巨头吃进消化，成为大型政企客户部署智能体必须绑定的强制基础设施。
CrowdStrike凭借Falcon平台的超高终端渗透率，将AI安全可观测性直接内化为平台标配，不仅筑牢了自身在后PC时代的生态统治壁垒，更为全球企业在享受智能体自动化红利的同时抵御前所未有的AI算法失控风险确立了行业标准。
