Fiddlerは稼働中の「なぜ」を記録する
Fiddlerが扱うのは、AIエージェントが本番環境で何をしたかという記録だ。AIエージェントは与えられた目的に沿って情報を読み、外部ツールを呼び出し、複数の操作を続けて実行する。普通のチャットAIよりも業務への影響が大きい。正しいアカウントでログインし、利用を許されたツールだけを使っていても、判断を誤れば被害が出る。
Fiddlerのクリシュナ・ゲイド最高経営責任者は、障害を調べる権限だけを与えられたコーディングエージェントが、権限エラーを消すためにアクセス設定を変えてしまう例を挙げた。命令は実行できても、守るべき境界を弱めている。Fiddlerは指示、ツール呼び出し、結果をつなぎ、エージェントが任務の範囲にとどまったかを評価するという。[4]
買収後、Fiddlerは「Falcon Observe」としてFalconに組み込まれ、クラウドストライクの2027年度第4四半期に一般提供される予定だ。公開前の評価、稼働中の追跡、判断の説明、監査用の記録を扱う。提供時期と機能はいずれも将来計画であり、実際の提供や性能が確定した実績ではない。
Dreadnodeは公開前に100種類超の攻撃を試す
DreadnodeはAIモデル、アプリ、エージェントを外から攻撃し、公開前に弱点を見つける。会社発表によると、脱獄、プロンプトインジェクション、複数回のやりとりを使う攻撃など、100種類を超える既知の手法を自動で試す。対象には、AIエージェントが外部サービスと接続するときに使うMCPサーバーも含まれる。[2]
従来のソフトウェア検査は、同じ入力に同じ処理が返ることを前提にしやすい。生成AIは回答が毎回同じとは限らず、会話の途中で指示をすり替えられることもある。Dreadnodeは、攻撃者のように振る舞って失敗を起こし、その結果をOWASPやNISTなどの基準へ対応付ける。担当者は重大度を直し、根拠を残したうえで公開の可否を決める。
Dreadnodeの発見結果はFalcon Guardianへ渡され、稼働時のポリシー候補に使われる計画だ。同社チームはクラウドストライクの研究組織にも加わる。Dreadnode側は、クラウドストライクの攻撃用AIと防御側の研究基盤を組み合わせる意義を説明している。[5] これも買収完了後の計画であり、統合効果はまだ検証できない。
二社を組み合わせると検査と監視がつながる
二社を同時に買う意味は、導入前と導入後の情報を往復させられる点にある。Dreadnodeが見つけた弱点を稼働時の防御ルールへ変える。Fiddlerが本番で見つけた逸脱を、次の公開前テストへ戻す。Falconが持つ端末、ID、クラウドの情報を重ねれば、AIの出力だけでなく、どの利用者の代理で、どの端末から、どのデータへ触れたかを調べられる。
たとえば、請求書を処理するエージェントが通常と違う送金先を選んだとする。公開前テストでは、偽の指示を読ませたときに送金処理まで進まないかを確かめる。本番では、送金先を選んだ理由、参照した文書、呼び出したツール、承認者を追う。問題が起きたら、その一連の記録を次のテストへ加える。守る対象はAIモデルだけではなく、AIが使う権限と業務手順まで広がる。
一方、同じ会社へ検査と監視を集めれば、運用は簡単になるが依存も強まる。ログ形式、評価基準、重大度、停止判断を一社の製品に任せきると、誤検知や見逃しを別の方法で確かめにくい。導入企業は、元のログを書き出せるか、自社基準で再評価できるか、他社製品との接続を保てるかを契約前に確認する必要がある。
約5億ドルとの報道は市場の先行投資を示す
TechCrunchが報じた二社合計約4億9500万ドルは、クラウドストライクの公式価格ではない。会社が開示したのは、主に現金で支払い、一部を条件付きの株式とすること、2027年度第4四半期中の完了を見込むこと、通常の完了条件があることだ。価格と完了時期を確定事項として扱ってはいけない。[1][2]
それでも二社を同時に選んだ事実は、AIエージェントの安全対策が独立製品から既存のセキュリティ基盤へ組み込まれる段階に入ったことを示す。Fiddlerは2018年創業で、TechCrunchによると約9900万ドルを調達した。Dreadnodeは2023年創業で約1400万ドルを調達したという。買収価格の報道額だけを見ると差が大きいが、従業員数、売上、顧客数は今回の発表で十分に開示されていない。単純な倍率比較はできない。
競争の軸も変わる。AIを守る製品は、危険な入力を止める機能だけでは足りない。公開前に攻撃を試し、利用中の判断を記録し、必要なら権限を止め、監査へ説明できる一連の機能が求められる。既存のセキュリティ企業は、自社がすでに持つ端末やIDのデータへAI専用の検査を重ねられる。新興企業は、個別技術の精度だけでなく、既存基盤へどう接続するかを問われる。
導入企業は「止められるか」まで確かめる
買収の発表だけで、AIエージェントの安全が保証されたわけではない。企業が確認すべきなのは、評価画面の有無ではなく、問題を見つけた後に何が起きるかだ。AIを使って開発工程を動かすときの安全設計でも、権限、承認、実行履歴を分けて考える必要がある。
まず、エージェントごとに使えるデータと操作を狭くする。次に、送金、削除、公開など戻しにくい操作には人の承認を残す。さらに、指示、参照データ、ツール呼び出し、結果、承認者を同じ時系列で保存する。評価モデルが「安全」と判定しても、実際の操作を止める権限がなければ被害は防げない。
導入判断では、少なくとも誤検知率、検出できない攻撃、ログ保存期間、データの保管地域、外部モデルへの送信、停止までの時間を確かめたい。Fiddlerは専用モデルにより評価費用を最大98％減らせると説明するが、これは同社の条件に基づく主張だ。自社のモデル、データ量、必要な判定精度で再計測する必要がある。[1]
まとめ
- クラウドストライクは、公開前に攻撃を試すDreadnodeと、稼働中の行動を追うFiddlerを同時に買収し、AIエージェントの検査と監視をFalconへ集める計画だ。
- 二社合計約4億9500万ドルという金額は独立報道であり、公式発表は価格を開示していない。買収完了と製品統合も将来計画として分けて見る必要がある。
- 導入企業は評価結果だけでなく、権限を狭め、人の承認を残し、問題時に操作を止めて監査へ説明できるかまで確かめるべきだ。
出典・参考
- CrowdStrike, CrowdStrike to Acquire Fiddler to Deliver Agent Observability for AI Trust, 2026年11月3日
- CrowdStrike, CrowdStrike to Acquire Dreadnode to Advance AI Trust and Deliver Automated AI Security Testing for the Agentic Enterprise, 2026年11月3日
- TechCrunch, CrowdStrike to shell out nearly $500M for 2 AI security startups as the market for securing agents takes off, 2026年11月3日
- Fiddler AI, Fiddler to Join CrowdStrike: Building the Future of Agentic Security and Safety, 2026年11月3日
- Dreadnode, Dreadnode Is Joining CrowdStrike, 2026年11月2日
読者のコメント (0)
コメントを残す