美国网络安全公司CrowdStrike于11月3日在巴塞罗那举行的Fal.Con欧洲大会上宣布，已签署最终协议，收购专做「AI自动化安全测试」的公司Dreadnode。

CrowdStrike创始人兼CEO乔治·库尔茨说：「企业部署AI的速度，快过他们证明AI安全的速度。模型可能被越狱，智能体可能被操纵，而大多数机构在AI上线之前根本没办法发现这些漏洞。」

按照公司介绍，Dreadnode的系统允许用户用自然语言描述要测什么，随后对企业AI所依赖的模型、智能体推理流程、应用程序和MCP服务器，自动运行100多种已知的AI攻击手法，包括越狱、提示词注入、多轮对话攻击以及针对智能体的专门攻击。测出的问题会按严重程度排序，并对照OWASP大模型十大风险、OWASP智能体安全、MITRE ATLAS和美国NIST AI风险管理框架等标准生成报告，供团队在上线前决定「放行还是不放行」。它还能在上线前扫描AI模型、模型仓库和相关组件中的漏洞。

收购完成后，Dreadnode的测试结果将作为策略建议接入CrowdStrike的Falcon Guardian，用来加强运行时防护；Dreadnode团队将并入CrowdStrike的「网络超级智能实验室」。相关功能预计在CrowdStrike 2027财年第四季度正式推出。

Dreadnode CEO布拉德·帕尔姆表示：「AI失效的方式，是传统测试从来没设计去捕捉的，而最擅长找出这些失效的人，是像攻击者一样思考的人。」

CrowdStrike称，收购对价预计以现金为主，另有一部分以附带归属条件的股票支付，具体金额未披露；交易预计在CrowdStrike 2027财年第四季度完成，仍需满足惯常交割条件。

下南洋预测市场：https://tonanyang.cc/webapp/