Le due acquisizioni strategiche annunciate a Fal.Con EU 2026

Il 3 novembre 2026, durante la conferenza Fal.Con EU, CrowdStrike ha rivelato due operazioni di M&A volte a rafforzare la propria piattaforma di sicurezza per l’intelligenza artificiale. La prima riguarda l’acquisizione di Fiddler, che diventerà parte integrante di Falcon Observe, una soluzione dedicata alla valutazione e alla spiegazione del comportamento degli agenti IA. La seconda, presentata in una comunicazione separata, prevede l’acquisto di Dreadnode, che verrà integrato in Falcon Guardian per fornire test automatizzati di sicurezza prima della messa in produzione.

Entrambe le iniziative sono programmate per raggiungere la disponibilità generale nel quarto trimestre dell’esercizio 2027, segnando un passo importante nella strategia di CrowdStrike di coprire l’intero ciclo di vita della sicurezza dell’IA, dal test preliminare al monitoraggio post‑deployment.

Falcon Observe: il ruolo di Fiddler nella spiegabilità dell’IA

Fiddler, una piattaforma già nota per la capacità di confrontare prompt, modelli e configurazioni, sarà integrata in Falcon Observe per consentire alle squadre di sviluppo di verificare che gli agenti eseguano le attività assegnate in modo sicuro e preciso prima del rilascio.

Dopo il deployment, Falcon Observe traccerà decisioni e ragionamenti lungo l’intera gerarchia di agenti, ricostruendo il processo decisionale per identificare l’origine di eventuali errori o comportamenti anomali. Questa visibilità colma una lacuna dei controlli di sicurezza tradizionali, che spesso considerano legittime azioni tecniche senza valutare la correttezza della decisione finale.

Un esempio fornito da CrowdStrike riguarda un agente che, pur usando credenziali valide e strumenti approvati, autorizza un rimborso in violazione della policy aziendale. I sistemi di sicurezza tradizionali registrerebbero l’attività come legittima, mentre Falcon Observe, grazie all’esplicabilità, evidenzia il punto in cui il comportamento ha deviato.

Fiddler supporterà sia agenti interni sia di terze parti, integrandosi con OpenTelemetry e tecnologie quali LangGraph, Amazon Bedrock, AWS Strands e Google ADK. I dettagli a livello decisionale faciliteranno compliance, audit e correlazioni con dati di telemetria di sicurezza dei terminali, identità, cloud e ambienti di esecuzione.

Funzionalità chiave di Falcon Observe

    • Confronto di prompt, modelli e configurazioni pre‑deployment.
    • Tracciamento end‑to‑end delle decisioni degli agenti.
    • Ricostruzione del percorso decisionale per individuare punti di fallimento.
    • Integrazione con stack di telemetria esistenti (OpenTelemetry, LangGraph, ecc.).
    • Supporto a audit di conformità e reporting dettagliato.

Dreadnode: test automatizzati di sicurezza prima del lancio

Dreadnode introdurrà una fase di testing automatizzato basata su descrizioni in linguaggio naturale dei test desiderati. L’outil eseguirà una scansione completa di sistemi IA, modelli, repository, applicazioni, agenti e server MCP prima della produzione.

Secondo CrowdStrike, Dreadnode è in grado di effettuare più di 50 tecniche di attacco, tra cui jailbreak, injection di prompt, attacchi multi‑turn e attacchi mirati agli agenti. I risultati saranno categorizzati per gravità e mappati a standard riconosciuti:

    • Top 10 OWASP per LLM.
    • Categoria ASI01‑ASI10 dell’OWASP Agent Security.
    • MITRE ATLAS.
    • Quadro di gestione dei rischi IA del NIST.

Una dashboard consolidata mostrerà il numero totale di constati, i tassi di successo delle attacchi, la distribuzione per gravità e indicatori di rischio più dettagliati. Il report esportabile aiuterà i team a decidere se procedere al lancio o a sospendere il progetto.

Processo di revisione umana

Gli analisti potranno esaminare il prompt esatto dell’attaccante e la risposta dell’agente, seguire l’attacco passo passo, riclassificare i constati, modificare la gravità e documentare il proprio ragionamento. Ogni modifica ricalcola automaticamente gli indicatori della dashboard, garantendo una valutazione dinamica dei rischi.

Integrazione dei risultati di Dreadnode in Falcon Guardian

I constati di Dreadnode saranno inviati a Falcon Guardian sotto forma di raccomandazioni di policy. In tal modo, le vulnerabilità individuate prima del rilascio guideranno le difese attive una volta che l’agente IA sarà in esecuzione.

Le informazioni di test contribuiranno inoltre ai modelli SafeMind di CrowdStrike, potenziando le capacità di rilevamento e risposta in tempo reale. Falcon Guardian, quindi, si occuperà della difesa continua, mentre Falcon Observe continuerà a valutare e spiegare il comportamento degli agenti durante l’intero ciclo di vita.

Una catena di sicurezza end‑to‑end per l’IA

Con l’unione di Falcon Observe e Falcon Guardian, CrowdStrike propone un processo integrato che parte dal testing pre‑production (Dreadnode), passa per la valutazione e la spiegabilità (Fiddler/Falcon Observe) e culmina nella protezione operativa (Falcon Guardian). La realizzazione di questa catena dipende dal completamento delle due acquisizioni e dall’implementazione delle integrazioni tecniche previste.

Il principale punto di incertezza rimane la tempistica: la roadmap prevede la disponibilità generale nel quarto trimestre del 2027, ma eventuali ritardi nelle trattative o nelle fasi di integrazione potrebbero spostare queste scadenze.

Impatto sul mercato della sicurezza IA

L’annuncio di CrowdStrike segna un passo significativo nella commercializzazione di soluzioni di sicurezza specifiche per l’intelligenza artificiale. Integrando test automatizzati, spiegabilità e difesa operativa, l’azienda si posiziona come fornitore leader in un segmento ancora in fase di definizione.

Altri player del settore, come OpenAI, Microsoft e Google, stanno anch’essi investendo in meccanismi di governance e sicurezza per i propri modelli. Tuttavia, l’approccio di CrowdStrike, basato su standard aperti (OWASP, MITRE, NIST) e su una forte integrazione con le proprie soluzioni di endpoint security, potrebbe rappresentare un vantaggio competitivo per le organizzazioni che cercano una gestione unificata della sicurezza IA.

Conclusioni

Le acquisizioni di Fiddler e Dreadnode confermano la volontà di CrowdStrike di guidare la sicurezza dell’intelligenza artificiale attraverso un’offerta completa, dalla verifica preliminare alla supervisione continua. Se i tempi di rollout saranno rispettati, le aziende potranno beneficiare di strumenti avanzati per identificare vulnerabilità, spiegare comportamenti anomali e applicare difese in tempo reale, riducendo il rischio di incidenti legati a decisioni errate degli agenti IA.