Dois acordos, nenhum valor

A CrowdStrike anunciou na terça-feira que assinou acordos definitivos para comprar a Fiddler AI, que vigia e explica o que os agentes de IA fazem, e a Dreadnode, que ataca sistemas de IA para encontrar as suas fraquezas antes de entrarem em serviço. Os dois comunicados têm data em Austin e saíram da conferência Fal.Con Europe da empresa, em Barcelona.

Nenhum indica preço. A CrowdStrike diz apenas que cada operação será paga sobretudo em dinheiro, com uma parte em ações sujeita a condições de aquisição, e que ambas deverão fechar no quarto trimestre do seu exercício de 2027. O Wall Street Journal noticiou cerca de 400 milhões de dólares pela Fiddler e 95 milhões pela Dreadnode, perto de 495 milhões no total; o CyberScoop nota que a CrowdStrike não revelou nada.

O que a Fiddler traz

A Fiddler AI, fundada em 2018 e sediada em Palo Alto, será vendida como Falcon Observe. Segundo a CrowdStrike, avalia a precisão de um agente, a conclusão das suas tarefas e o cumprimento das regras antes da entrada em serviço, e depois acompanha em produção as suas decisões, o seu raciocínio e as suas chamadas de ferramentas, sinalizando desvios de comportamento, alucinações e ações não pretendidas. O comunicado afirma que pode reduzir o custo da avaliação até 98% — número da própria CrowdStrike, não uma medição independente — e lista suporte para OpenTelemetry a par de LangGraph, Amazon Bedrock, AWS Strands e Google ADK.

“A Fiddler é o gravador de voo de cada agente”, disse George Kurtz, presidente executivo e fundador da CrowdStrike.

Um painel de ligações com cabos de rede a entrar num bastidor de servidores
As duas aquisições visam software colocado entre os agentes de IA das empresas e os sistemas que eles tocam. Foto ilustrativa. Brett Sayles · pexels · Pexels License

O que a Dreadnode traz

A plataforma da Dreadnode executa mais de 100 estratégias de ataque conhecidas — jailbreaks, injeção de instruções, ataques de várias voltas e ataques próprios de agentes — contra modelos, ciclos de raciocínio de agentes, aplicações e servidores MCP. Ordena o que encontra por gravidade, liga cada achado ao Top 10 da OWASP para grandes modelos de linguagem, à OWASP Agentic Security, ao MITRE ATLAS e ao quadro de gestão de risco de IA do NIST, e exporta relatórios feitos para decidir se algo avança ou não.

Esses achados vão alimentar o Falcon Guardian como recomendações de política, e a equipa da Dreadnode entra no Cyber Superintelligence Lab que a CrowdStrike criou este ano. “Fundámos a Dreadnode para expor essas fraquezas antes de a IA chegar à produção”, disse Brad Palm, presidente executivo da Dreadnode.

Um problema partido em dois

Juntas, as duas operações descrevem uma só aposta: que as empresas pagarão para testar um agente antes de ele correr e para reconstruir depois o que ele fez. A CrowdStrike compra o antes e o depois em vez de construir qualquer deles. No mesmo dia apresentou uma terceira peça, um interruptor de emergência para IA no Falcon Guardian, que para um agente enquanto ele corre.

Uma sala de reuniões vazia com uma mesa comprida e cadeiras
A CrowdStrike espera fechar as duas operações no quarto trimestre do seu exercício de 2027. Foto ilustrativa. Qdysk qdysk · pexels · Pexels License

O calendário é invulgarmente apertado. As duas aquisições deverão fechar no quarto trimestre do exercício de 2027, e os dois produtos — Falcon Observe e Automated AI Security Testing — são prometidos em disponibilidade geral nesse mesmo trimestre.

O que observar

Se a CrowdStrike puser um número em alguma das operações no próximo relatório trimestral, e se a promessa de 98% de poupança na avaliação resistir junto de clientes que não a usam dentro de uma demonstração da CrowdStrike. Até lá, os únicos preços ligados a estas duas empresas são os do Journal.