The Pulse
CrowdStrike acquisirà Dreadnode per i test di sicurezza dell’IA
CrowdStrike intende acquisire Dreadnode e aggiungere test di sicurezza automatizzati per l’IA alla sua piattaforma Falcon. Lo strumento esaminerà modelli, applicazioni e agenti prima della messa in produzione, quindi invierà i risultati a F
AI.info Team · Scritto con l’IA · verificato ·
«Oggi, a Fal.Con EU 2026, sono entusiasta di annunciare l’intenzione di CrowdStrike di acquisire Dreadnode.»
Michael Sentonas
CrowdStrike ha annunciato la proposta di acquisizione il 3 novembre 2026, a Fal.Con EU 2026. L’azienda intende integrare nella piattaforma Falcon i test di sicurezza automatizzati per l’IA di Dreadnode, consentendo ai clienti di valutare i sistemi di IA prima di metterli in produzione. CrowdStrike afferma che lo strumento verifica modelli, applicazioni e agenti con tecniche di attacco note, per individuare le debolezze che i team possono correggere prima del rilascio.
Testare l’IA prima che i clienti Falcon la mettano in produzione
CrowdStrike sostiene che i test di sicurezza convenzionali per il software non rilevano le debolezze dei sistemi di IA, perché i modelli e gli agenti si comportano in modo probabilistico e dinamico. Secondo l’azienda, i test tradizionali non riescono a individuare le falle nei cicli di ragionamento di modelli e agenti. L’azienda indica prompt injection, jailbreaking e manipolazione degli strumenti degli agenti come rischi che possono causare la perdita di dati dei clienti, perdite finanziarie e danni alla reputazione.
Dreadnode è progettato per individuare le vulnerabilità prima che questi sistemi si trovino ad affrontare degli avversari. Secondo CrowdStrike, l’acquisizione estenderebbe la piattaforma Falcon al livello in cui le aziende sviluppano l’IA. L’azienda afferma che l’obiettivo è offrire ai clienti un metodo ripetibile per valutare i sistemi di IA prima del rilascio.
Più di 50 modi per esaminare un sistema di IA
Gli utenti iniziano descrivendo in linguaggio naturale ciò che vogliono testare. Dreadnode esegue poi più di 50 tecniche di attacco, tra cui jailbreak, prompt injection, attacchi multi-turno e attacchi specifici per gli agenti. Lo strumento può testare sistemi di IA, modelli, repository di modelli, applicazioni, agenti e server MCP prima che vengano messi in produzione.
Dopo i test, Dreadnode classifica i risultati in base alla gravità e li mette in relazione con OWASP Top 10 for LLMs, OWASP Agentic Security, MITRE ATLAS e NIST AI Risk Management Framework. Le sue valutazioni combinano il numero totale dei risultati, i tassi di successo degli attacchi, le ripartizioni per gravità, gli esiti dei risultati e altre metriche di rischio in un quadro unico del rischio. La piattaforma produce anche un rapporto esportabile per decidere se procedere o meno.
Revisione umana e protezione durante l’esecuzione
La revisione umana resta parte del processo. Gli sviluppatori dei modelli possono esaminare il prompt dell’attaccante e la risposta del bersaglio, e seguire un attacco passo dopo passo. Gli operatori possono riclassificare i risultati, modificarne i livelli di gravità e registrare le motivazioni delle loro decisioni; le metriche della dashboard si aggiornano quando i risultati vengono riclassificati.
CrowdStrike afferma che i risultati di Dreadnode confluiranno in Falcon Guardian sotto forma di raccomandazioni sulle policy, collegando le debolezze individuate durante i test alla protezione durante l’esecuzione. Guardian protegge durante l’esecuzione l’IA sviluppata dalle aziende, mentre i dati dei test di Dreadnode supporteranno anche i modelli SafeMind di CrowdStrike e la sua ricerca sulla sicurezza dei sistemi di IA. L’azienda afferma che Dreadnode sarà disponibile per tutti nel Q4 FY27.
L’integrazione prevista fornisce a Falcon una funzione di test prima del rilascio, che può orientare la protezione una volta che un sistema di IA è in esecuzione. CrowdStrike descrive il suo obiettivo più ampio come la protezione dell’IA dallo sviluppo al rilascio e durante l’esecuzione; i risultati dei test di Dreadnode sono destinati a collegare la prima fase alle difese di Falcon Guardian durante l’esecuzione.