原文標題:CrowdStrike to Acquire Dreadnode to Bring Automated AI Security Testing to the Falcon Platform

CrowdStrike 於 2026 年 11 月 3 日在 Fal.Con EU 2026 大會宣布簽署收購意向,將併購專門研發自動化 AI 安全測試技術的新創公司 Dreadnode。此次收購旨在將自動化 AI 弱點檢測能力直接整合至 CrowdStrike Falcon 平台,協助企業在將自研 AI 模型、應用程式與智慧體推向正式生產環境之前,預先發掘並修補安全漏洞。

CrowdStrike 指出,AI 智慧體與大型語言模型具備機率性與動態推理特性,傳統針對固定邏輯程式碼設計的測試工具,無法找出潛藏於模型推理迴圈內的弱點,例如提示詞注入、越獄與智慧體工具操縱。透過 Dreadnode,開發者只需以自然語言描述測試目標,系統便會針對 AI 模型、應用程式、智慧體與 MCP 伺服器自動執行超過 50 種攻擊技術。

測試完成後,Dreadnode 會依嚴重程度排列發現的弱點,並自動對照至 OWASP Top 10 for LLMs、OWASP Agentic Security(ASI01-ASI10)、MITRE ATLAS 與 NIST AI RMF 等安全框架,同時支援人類專家展開逐步攻擊檢視。測試結果還會直接回饋為 Falcon Guardian 的執行階段防護策略建議,預計於 2027 會計年度第四季正式上市。

發生了什麼事

CrowdStrike 於 Fal.Con EU 2026 宣布將收購 Dreadnode,把涵蓋逾 50 種攻擊手法的自動化 AI 模型、智慧體與 MCP 伺服器安全測試能力納入 Falcon 平台。

為什麼重要

把上線前的 Dreadnode 自動化紅隊壓力測試與上線後的 Falcon Guardian 執行階段保護串連起來,讓企業能針對 OWASP 與 MITRE 框架建立端到端的 AI 安全閉環。

影響哪些人

自行開發或微調 AI 模型、部署智慧體與 MCP 伺服器的企業研發團隊、AI 紅隊測試人員,以及 CrowdStrike 企業客戶。

已確認與未確認

已確認收購意向、Dreadnode 支援逾 50 種攻擊技術與四大安全框架對映,以及預計於 FY27 Q4 正式上市;交易具體收購金額尚未對外揭露。