CrowdStrike ha firmato un accordo definitivo per acquisire Dreadnode, società specializzata nei test automatizzati di sicurezza per l’intelligenza artificiale. L’annuncio è arrivato il 6 novembre 2026 durante Fal.Con Europe a Barcellona. Con questa operazione la tecnologia di Dreadnode entrerà nella piattaforma Falcon per verificare in modo continuo modelli, applicazioni e agenti AI alla ricerca di vulnerabilità prima che vengano messi in produzione.
Il prezzo non è stato reso noto. CrowdStrike precisa soltanto che sarà pagato prevalentemente in contanti, con una quota in azioni legata a condizioni di maturazione. La chiusura è prevista nel quarto trimestre dell’anno fiscale 2027 della società, dopo le consuete condizioni di closing.
Perché i test tradizionali non bastano più
Secondo CrowdStrike, l’AI ha messo in crisi il modello classico dei test di sicurezza, pensato per un codice che si comporta ogni volta allo stesso modo. Modelli e agenti sono invece probabilistici: possono subire un jailbreak, essere manipolati con la prompt injection e sbagliare in modi che i controlli convenzionali non intercettano. Le falle si nascondono dentro il modello e nel ciclo di ragionamento dell’agente, un livello che i test di vecchio tipo non raggiungono.
«Le aziende stanno implementando l’AI più velocemente di quanto riescano a dimostrarne la sicurezza», ha dichiarato George Kurtz, CEO e fondatore di CrowdStrike. «Un modello può subire un jailbreak, un agent può essere manipolato, e la maggior parte delle organizzazioni non ha modo di individuare queste falle finché l’AI non è già in produzione». Il tema della protezione degli agenti è ormai centrale per molte big tech, come mostra anche la recente mossa di Microsoft sulla sicurezza degli agenti AI.
Che cosa porta Dreadnode nella piattaforma Falcon
La funzione si chiamerà Automated AI Security Testing e, sempre secondo l’azienda, sarà disponibile a livello generale nel quarto trimestre dell’anno fiscale 2027. Chi la usa potrà descrivere in linguaggio naturale che cosa vuole testare. Il sistema esegue poi oltre 100 strategie di attacco note, tra cui jailbreak, prompt injection e attacchi multi-turno o specifici per gli agenti, contro modelli, cicli di ragionamento, applicazioni e server MCP che alimentano l’AI aziendale.
I problemi trovati vengono classificati per gravità e ricondotti ai principali framework di riferimento: OWASP Top 10 for LLMs, OWASP Agentic Security, MITRE ATLAS e NIST AI RMF. Ne derivano report esportabili, utili ai team per decidere se un sistema è pronto al rilascio. Dreadnode analizza inoltre modelli, repository di modelli e componenti prima che arrivino in produzione, mentre gli operatori umani possono riclassificare i risultati, correggere il livello di gravità e annotare le proprie motivazioni.
Il legame con Falcon Guardian e SafeMind
I risultati dei test serviranno anche a Falcon Guardian, il modulo di CrowdStrike per il rilevamento e la risposta sull’AI, sotto forma di raccomandazioni per le policy. In pratica, ogni debolezza scoperta in fase di test dovrebbe tradursi in una protezione più solida durante l’esecuzione. I dati raccolti da Dreadnode alimenteranno poi SafeMind, i modelli con cui CrowdStrike misura la sicurezza e le capacità cyber dei modelli di frontiera. Iniziative simili non sono nuove nel settore: anche Nvidia ha promosso un’alleanza per la sicurezza AI.
Il team entra nel Cyber Superintelligence Lab
Le persone di Dreadnode confluiranno nel Cyber Superintelligence Lab di CrowdStrike, che così amplia il gruppo di ricercatori dedicati alla sicurezza dell’intelligenza artificiale. «L’AI fallisce in modi che i test tradizionali non sono mai stati progettati per intercettare, e le persone più qualificate per scovare tali vulnerabilità pensano come gli aggressori», ha spiegato Brad Palm, CEO di Dreadnode. «Come parte di CrowdStrike, porteremo l’Automated AI Security Testing in ogni azienda».
L’operazione arriva in una fase in cui gli agenti AI si diffondono rapidamente nelle imprese, come dimostrano i nuovi modelli orientati all’automazione quali GPT-6.1 Terra di OpenAI. Resta da vedere quanto costerà la nuova funzione ai clienti Falcon: CrowdStrike non ha comunicato prezzi né dettagli sui piani commerciali.
Aiutaci a crescere: lasciaci un like :)