CrowdStrike 擬購兩 AI 資安新創：代理上線前後的管控缺口
據 TechNews 科技新報 報道，CrowdStrike 同意以合計約 4.95 億美元收購 AI 資安新創 Fiddler AI 與 Dreadnode，其中前者交易作價約 4 億美元，後者約 9,500 萬美元。報道稱，交易大部分以現金支付，另有部分附帶歸屬條件的股票。
這宗交易的重點不只在於多了一套 AI 防護工具，而是針對企業使用 AI 代理時兩個容易脫節的環節：部署前能否找出可被繞過的安全限制，以及上線後能否追溯代理做過甚麼、曾調用哪些工具和資料。
代理的風險在於「能做事」
AI 代理可在缺少人手逐步介入下，跨越企業內不同系統完成多步任務。TechNews 科技新報 引述 CrowdStrike 總裁 Mike Sentonas 指出，企業正大規模部署這類技術，但資安管控未必同步跟上；設定失當、使用者不了解代理的運作，以及授予過多權限，都是主要風險。
尤其是業務部門自行引入工具時，資安團隊未必知道某個代理已接觸客戶資料、內部系統或其他敏感資源。當多個代理互相協作，出錯的決策鏈亦更難還原。這意味企業要處理的，不只是模型輸出是否可靠，也包括代理在何種身分、憑哪些權限、向哪個系統執行了甚麼動作。
將防護分成上線前與上線後
按 TechNews 科技新報 的資料，Dreadnode 的平台用於自動化安全測試，旨在模型及代理部署前找出可能繞過安全限制的弱點；Fiddler AI 則用於監察和解釋已上線 AI 代理的行為，包括決策、工具調用及代理之間的互動。
CrowdStrike 計劃把 Fiddler 的能力以 Falcon Observe 名義推出，並配合 Falcon Guardian 的緊急停止功能，讓管理員在代理行為異常時中止其運作。報道稱，相關功能預計在 2027 年初前於 Falcon 平台全面提供；實際整合範圍與時間表仍有待 CrowdStrike 後續資訊確認。
對企業團隊的實際啟示
從這類部署模式推論，企業若要將 AI 代理接入內部 SaaS、資料庫或營運流程，權限設計不能只停留在帳戶登入層面。較務實的做法包括：
- 按任務分配最小必要權限，避免代理持有可橫跨多個系統的廣泛存取權；
- 為高風險操作保留人工覆核，例如涉及付款、刪改資料或輸出敏感資訊的指令；
- 保存可檢索的操作紀錄，將代理決策、工具調用、身分與結果串連起來；
- 在上線前進行針對 prompt 注入、越權調用及資料外洩的安全測試；
- 預先設定可迅速停用代理、撤銷憑證及限制其工具調用的緊急機制。
這些安排也可減低 Shadow AI 帶來的盲點：當部門自行訂閱或串接 AI 工具，企業至少需要知道工具接觸了哪些資料、誰批准其權限，以及出現異常時由誰負責處理。
下一步值得觀察的，是 CrowdStrike 如何把測試、行為監察與緊急停止整合至既有平台，以及企業會否將 AI 代理的權限審批和日誌要求，提升至與一般身分及存取管理相近的管控水平。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- TechNews 科技新報 — CrowdStrike 收購兩新創 強化 AI 代理資安防護 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
