CrowdStrike chi gần 500 triệu USD để thâu tóm hai startup bảo mật AI

CrowdStrike sẽ mua Fiddler AI và Dreadnode với tổng giá trị gần 500 triệu USD, bổ sung công cụ theo dõi tác nhân AI và tự động kiểm thử bảo mật cho các mô hình, ứng dụng AI. Động thái này diễn ra khi doanh nghiệp triển khai AI ngày càng rộng, trong khi chính sách và quy trình bảo mật chưa theo kịp.

Theo The Wall Street Journal, CrowdStrike trả khoảng 400 triệu USD cho Fiddler AI và khoảng 95 triệu USD cho Dreadnode. Fiddler AI phát triển phần mềm giám sát hoạt động của tác nhân AI trong doanh nghiệp; Dreadnode giúp tự động kiểm thử nhằm tìm lỗ hổng trong mô hình, ứng dụng và tác nhân AI trước khi đưa vào vận hành.

Mở rộng công cụ bảo mật cho tác nhân AI

Tác nhân AI là các hệ thống có thể thực hiện nhiệm vụ thay người dùng hoặc tự động hóa quy trình. Khi nhân viên thử nghiệm công cụ AI, tự động hóa công việc, tạo ứng dụng tùy chỉnh và triển khai nhiều tác nhân, các nhóm bảo mật phải đối mặt với thách thức mới trong việc hiểu và kiểm soát những gì đang diễn ra.

CrowdStrike đang phát triển các biện pháp phát hiện và ứng phó mang tên Falcon Guardian, giúp doanh nghiệp theo dõi hoạt động của tác nhân trên thiết bị. Các thương vụ mới được kỳ vọng sẽ mở rộng thêm bộ công cụ này.

Fiddler AI sẽ được tích hợp vào nền tảng Falcon với tên gọi Falcon Observe. Công cụ này sẽ giúp khách hàng đánh giá tác nhân trước khi triển khai, hiểu hoạt động của chúng và theo dõi hành vi sau đó. Thông tin thu thập được sẽ trở thành dữ liệu vận hành cho nền tảng Falcon.

Trong khi đó, Dreadnode sẽ được tích hợp vào Falcon Guardian. Kết quả kiểm thử của startup sẽ được chuyển thành các khuyến nghị về chính sách bảo mật.

Thị trường bảo mật AI tăng tốc

CrowdStrike có sản phẩm được sử dụng rộng rãi trong doanh nghiệp và cơ quan chính phủ. Công ty đang tận dụng vị thế hiện có để mở rộng hoạt động trong thị trường bảo mật AI đang phát triển nhanh. Nhiều startup và nhà cung cấp bảo mật khác cũng tìm cách giải quyết những vấn đề tương tự, trong bối cảnh các công cụ bảo mật hiện tại có thể chưa đủ để theo dõi và kiểm soát việc sử dụng AI.

Fiddler AI thành lập năm 2018 và đã huy động tổng cộng khoảng 99 triệu USD, theo PitchBook. Dreadnode thành lập năm 2023 và đã huy động 14 triệu USD.

Góc nhìn

Với doanh nghiệp, hai thương vụ cho thấy bảo mật AI không chỉ là kiểm soát quyền truy cập mà còn cần theo dõi hành vi của tác nhân và kiểm tra lỗ hổng trước khi triển khai. Việc kết hợp các năng lực này vào một nền tảng hiện có có thể giúp đội ngũ bảo mật tập trung hơn vào hoạt động AI trong tổ chức.

Với kỹ sư và nhóm phát triển, kiểm thử trước khi đưa mô hình, ứng dụng hoặc tác nhân vào vận hành là một bước quan trọng để phát hiện rủi ro sớm. Các công cụ giám sát cũng có thể giúp đội ngũ hiểu rõ hơn hệ thống AI đang làm gì sau khi được triển khai.