EXPLORINEER
ja

US — TechCrunch

CrowdStrike、AIエージェントのセキュリティ市場拡大を受けAIセキュリティ新興企業2社を約5億ドルで買収へ

セキュリティ2分で読めます

サイバーセキュリティ大手のCrowdStrikeが、AIのモデルやAIエージェントを監視・検査するAIセキュリティ企業2社を買収します。買収額は合計で約5億ドル近くになる見込みです。

何が起きたか

CrowdStrikeは、AI監視ソフトを作るFiddler AIと、AIの欠陥を自動で見つける検査を行うDreadnodeを買収すると発表しました。どちらも、会社がAIを安全に使えるようにするための技術を持っています。Fiddler AIは会社の中で動くAIエージェントを監視するソフトを作っています。Dreadnodeは、AIモデルやアプリ、エージェントを公開する前に、弱点を自動で調べる会社です。

数字で見る買収の規模

  • Fiddler AIの買収額は約4億ドル(ウォール・ストリート・ジャーナル報道)
  • Dreadnodeの買収額は約9500万ドル(同じ報道)
  • Fiddler AIは2018年創業で、これまでに合計約9900万ドルを調達
  • Dreadnodeは2023年創業で、これまでに1400万ドルを調達

なぜ今この動きが多いのか

多くの会社で、社員がAIツールを試したり、AIエージェントを大量に使ったりし始めています。しかし、社内のルールや仕組みがAIの導入に追いついていません。そのため、セキュリティ担当者は頭を悩ませています。CrowdStrikeは、すでに多くの企業や政府で使われている製品を持っているので、この新しい市場で力を伸ばそうとしています。

なぜ大事なのか

AIエージェントが増えると、どのAIが何をしているのかを把握することが難しくなります。今ある普通のセキュリティソフトだけでは足りない、と考える会社が増えています。CrowdStrikeは、自社のFalconという基本ソフトに、AIを見守る機能を加えようとしています。これにより、AIを使う会社が安全に導入しやすくなる可能性があります。

今後注目したいこと

  • Fiddler AIが、FalconプラットフォームでFalcon Observeとしてどう使われるか
  • Dreadnodeのテスト結果が、Falcon Guardianでどのようにセキュリティ方針の提案になるか
  • 他のセキュリティ会社も同じようにAI企業を買収するかどうか

用語解説

CrowdStrike
企業のパソコンやサーバーを守るサイバーセキュリティ会社です。
Fiddler AI
AIエージェントの動きを見て、記録や監視をするソフトを作る会社です。
Dreadnode
AIモデルやアプリの弱点を自動で調べる検査を行う会社です。
Falcon Guardian
CrowdStrikeが作った、AIエージェントの動きを見て対応する機能です。
Falcon Observe
Fiddler AIが取り込まれた後の、AIを監視する機能の名前です。
AIエージェント
人の代わりに、自分で仕事をこなすAIプログラムのことです。

出典: TechCrunchで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティArs Technica

Google、130万台のAndroid TVボックスで秘密裏に稼働していたボットネットを解体

Googleの脅威インテリジェンスグループは、ピーク時に130万台以上のGoogle認証済みAndroid TVデバイス上で動作していたボットネット「x.cpe」を停止したと発表しました。主にMECOOLブランドで販売された these デバイスは、難読化技術によりGoogleの審査をすり抜け、セットアップ後にバックドア経由で遠隔からマルウェアが導入されていました。深圳に拠点を置くVideostrong Technologyは第三者にアクセス権を販売しており、感染したボックスの多くは住宅用プロキシやアドフラウドに利用されていました。

セキュリティThe Register

パスワード管理ツールmSecure、ユーザーにパスワード変更を求めるも理由は非公表

パスワード管理ツールmSecureは、不審な活動を検知したとして、顧客にパスワードの変更、二要素認証の再設定、パスキーの削除を求めています。開発元のmSeven Softwareは、何が起きたのか、いつ発生したのか、顧客情報にアクセスされたかどうかをまだ説明していません。顧客はサポートフォーラムで詳細を求めており、mSevenはThe Registerの質問にまだ回答していません。

セキュリティITmedia

渦中のGMO記者会見、責任の所在はどこに? 熊谷代表が語った“グループ内の力関係”

GMOインターネットグループは11月2日、FX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り記者会見を開き、2024年にグループ会社GMOサイバーセキュリティ by イエラエが指摘した脆弱性への対応の遅れについて質問が集中しました。熊谷正寿代表は、当時の指摘は自身には報告されておらず、この事件で知ったと述べ、グループ内での影響力は信頼関係を築くにつれて徐々に高まったと説明しました。また、攻撃者とみられる人物による報告無視の主張は否定し、一定期間SNSの発信を控える方針を示しました。

セキュリティThe Register

広く使われるOT向けプログラミングツールの最高深刻度の脆弱性、Linuxマルウェア配布に悪用

正体不明の攻撃者が、産業制御システムや運用技術(OT)環境で広く使われるフローベースのプログラミングツール「Node-RED」の最高深刻度の脆弱性(CVE-2026-58115)を悪用し、Linux用のボットをダウンロードして実行するフローを展開しています。Siemensはこの脆弱性にCVSSの満点である10点を付けており、SIMATIC IoT2050などの影響を受ける機器はNode-RED のHTTPインターフェースで認証を強制していません。VulnCheckの研究者によると、この活動は単一のIPアドレスから発生しており、攻撃は2026年10月30日に初めて確認されました。