Экономия на автоматизации — новые девятизначные бюджеты на безопасность ИИ
CrowdStrike покупает две компании в сфере безопасности ИИ, чтобы расширить линейку продуктов для мониторинга, тестирования и защиты ИИ-моделей и агентов на фоне их массового внедрения в корпоративном секторе. По данным The Wall Street Journal, CrowdStrike платит около $400 млн за Fiddler AI и порядка $95 млн за Dreadnode.
Корпоративные регламенты и процессы сейчас отстают от темпов внедрения ИИ внутри компаний. Команды и рядовые сотрудники в различных отделах автоматизируют рабочие процессы, создают кастомные приложения через вайб-кодинг и развертывают автономных агентов для операционных задач, создавая новые векторы угроз для корпоративной IT-инфраструктуры.
«Сделки происходят в период серьезных потрясений в сфере кибербезопасности, особенно на фоне того, как корпоративные политики и процессы не успевают за внедрением ИИ внутри самих компаний».
Стремительное распространение внутренних систем создает операционные слепые зоны, превращая специализированный надзор за ИИ в новую обязательную статью расходов в корпоративных IT-бюджетах.
Интеграция наблюдаемости в платформу Falcon
Основная часть капиталовложений CrowdStrike направлена на обеспечение наблюдаемости (observability), а не только на предварительное сканирование перед развертыванием. CrowdStrike выделяет около $400 млн конкретно на Fiddler AI — стартап, основанный в 2018 году и привлекший, по данным PitchBook, в общей сложности около $99 млн. Это обеспечило крупную ликвидность его инвесторам и отразило высокую стоимость готового рыночного присутствия в сегменте мониторинга ИИ.
Fiddler AI разрабатывает программное обеспечение для сквозного наблюдения за ИИ-агентами внутри корпоративной среды. CrowdStrike интегрирует Fiddler AI в свою платформу Falcon под названием Falcon Observe. Система будет оценивать агентов перед запуском в эксплуатацию, отслеживать их действия и передавать телеметрию напрямую в общую архитектуру Falcon, формируя отдельную статью затрат в IT-бюджетах на непрерывный мониторинг агентов.
Для устранения уязвимостей до релиза CrowdStrike интегрирует Dreadnode в продукт Falcon Guardian. Основанный в 2023 году и привлекший на сегодняшний день $14 млн инвестиций стартап Dreadnode автоматизирует тестирование безопасности, выявляя дефекты в моделях ИИ, приложениях и агентах до их выхода в прод.
«Dreadnode тем временем будет интегрирован в продукт Falcon Guardian, куда софт стартапа станет передавать результаты тестирования в качестве рекомендаций для политик безопасности».
CrowdStrike развивает собственные механизмы обнаружения и реагирования под брендом Falcon Guardian для контроля активности агентов на конечных точках, и данные тестирования от Dreadnode будут напрямую транслироваться в этот движок для генерации политик защиты.
Корпоративная защита и дефицит инструментов
В среде управления корпоративными IT существует контраргумент: существующие платформы защиты конечных точек и сетей уже могут обеспечивать достаточный контроль без точечных поглощений. Однако современные архитектуры безопасности формируются под влиянием жесткого факта: устаревшее ПО не способно корректно отслеживать и контролировать инструменты ИИ, коннекторы и поведение агентов во время выполнения. Пока CrowdStrike масштабирует охват корпораций и госсектора, сторонние стартапы и вендоры кибербезопасности также привлекли десятки миллионов долларов инвестиций для закрытия именно этих пробелов в видимости.
Бизнес спешно запускает автономных агентов ради сокращения ручного труда, но тут же вынужден закупать девятизначные программные стеки безопасности для контроля за их действиями, перекраивая IT-бюджеты под надзор за искусственным интеллектом.
Что изменилось
Компании массово внедряют автономных агентов ради сокращения расходов, но одновременно создают в IT-бюджетах новую обязательную статью затрат на постоянный надзор за ними. Самодельный софт сотрудников и неконтролируемые скрипты моментально плодят слепые зоны, с которыми классические средства защиты конечных точек уже не справляются. CrowdStrike решает эту проблему готовыми покупками, забирая функционал тестирования и телеметрии у специализированных стартапов для интеграции в общую архитектуру Falcon.
Источник: TechCrunch