US — TechCrunch

CrowdStrike chi gần 500 triệu USD mua 2 startup bảo mật AI khi thị trường bảo vệ tác nhân AI bùng nổ

Bảo mật4 tháng 11, 20262 phút đọc

CrowdStrike, một công ty an ninh mạng lớn, đang mua hai công ty khởi nghiệp về bảo mật AI với tổng giá khoảng 500 triệu USD. Mục tiêu là giúp theo dõi và kiểm tra các mô hình AI và AI agent (tác nhân AI, tức là phần mềm AI tự làm việc) của doanh nghiệp.

Chuyện gì đã xảy ra?

CrowdStrike cho biết họ sẽ mua Fiddler AI và Dreadnode. Fiddler AI làm phần mềm giám sát AI agent bên trong doanh nghiệp. Dreadnode giúp công ty tự động kiểm tra bảo mật, tìm lỗi trong mô hình AI, ứng dụng AI và AI agent trước khi chúng được đưa vào sử dụng. Fiddler AI sẽ trở thành một phần của nền tảng Falcon với tên Falcon Observe. Dreadnode sẽ được tích hợp vào sản phẩm Falcon Guardian.

Các con số chính

CrowdStrike trả khoảng 400 triệu USD cho Fiddler AI.
CrowdStrike trả khoảng 95 triệu USD cho Dreadnode.
Fiddler AI được thành lập năm 2018 và đã huy động khoảng 99 triệu USD.
Dreadnode được thành lập năm 2023 và đã huy động 14 triệu USD.

Vì sao có nhu cầu này?

Nhiều công ty đang nhanh chóng áp dụng AI agent và các mô hình AI. Nhân viên thử nghiệm nhiều công cụ AI, tự động hóa công việc và tạo ứng dụng riêng. Chính sách và quy trình bảo mật của công ty thường chưa theo kịp tốc độ này, nên đội bảo mật gặp nhiều khó khăn. Nhiều startup khác cũng đang huy động vốn để giải quyết vấn đề này.

Vì sao điều này quan trọng?

Thị trường bảo mật cho AI agent đang phát triển rất nhanh. Việc CrowdStrike mua hai công ty này cho thấy họ muốn có thêm công cụ để kiểm soát AI trong doanh nghiệp. Bảo mật AI có thể trở thành một phần quan trọng của an ninh mạng trong những năm tới.

Cần theo dõi điều gì?

Khi nào các thương vụ mua lại này được hoàn tất.
Cách Fiddler AI và Dreadnode được tích hợp vào Falcon.
Các công ty bảo mật khác có mua thêm startup AI hay không.

Chú giải

CrowdStrike: Công ty an ninh mạng lớn, bảo vệ máy tính và hệ thống của doanh nghiệp và chính phủ.
Fiddler AI: Công ty làm phần mềm giúp theo dõi và hiểu hoạt động của AI agent trong doanh nghiệp.
Dreadnode: Công ty giúp tự động kiểm tra lỗi bảo mật trong mô hình AI, ứng dụng và AI agent.
AI agent: Phần mềm AI có thể tự thực hiện công việc thay người dùng.
Falcon Guardian: Sản phẩm của CrowdStrike giúp doanh nghiệp xem và hiểu AI agent đang làm gì trên thiết bị.
Falcon Observe: Tên mới của Fiddler AI khi nằm trong nền tảng Falcon, dùng để đánh giá và theo dõi AI agent.

Cùng chủ đề

Bảo mậtArs Technica4 thg 11

Google triệt phá botnet âm thầm chạy trên 1,3 triệu hộp Android TV

Nhóm Threat Intelligence của Google cho biết đã đóng botnet x.cpe, mạng này từng hoạt động trên hơn 1,3 triệu thiết bị Android TV đã được Google chứng nhận, chủ yếu được bán dưới thương hiệu MECOOL. Mã độc qua mặt quy trình kiểm duyệt của Google nhờ kỹ thuật làm rối và được cài đặt từ xa qua backdoor sau khi thiết bị kết nối mạng, còn công ty Videostrong Technology ở Thâm Quyến bán quyền truy cập cho bên thứ ba. Phần lớn các hộp bị nhiễm được dùng cho proxy dân cư hoặc gian lận quảng cáo.

Bảo mậtThe Register4 thg 11

Trình quản lý mật khẩu mSecure yêu cầu người dùng đổi mật khẩu nhưng không nêu lý do

Trình quản lý mật khẩu mSecure đã yêu cầu khách hàng đổi mật khẩu, đặt lại xác thực hai yếu tố và có thể xóa passkey sau khi phát hiện hoạt động đáng ngờ. Nhà phát triển mSeven Software chưa cho biết chuyện gì đã xảy ra, thời điểm xảy ra, hoặc liệu thông tin khách hàng có bị truy cập hay không. Khách hàng trên diễn đàn hỗ trợ đã yêu cầu làm rõ, và mSeven chưa trả lời các câu hỏi của The Register.

Bảo mậtITmedia3 thg 11

Ai chịu trách nhiệm tại buổi họp báo gây tranh cãi của GMO? CEO Kumagai nói về "cán cân quyền lực trong tập đoàn"

Trong buổi họp báo ngày 2/11 về vụ truy cập trái phép VPS giao dịch FX tự động "お名前.com デスクトップクラウド", Tập đoàn GMO Internet bị chất vấn về việc chậm xử lý lỗ hổng bảo mật do công ty con GMO Cybersecurity by Ierae phát hiện năm 2024. CEO Masatoshi Kumagai cho biết ông không được báo cáo về cảnh báo này và chỉ biết đến nó qua sự cố lần này, đồng thời thừa nhận ảnh hưởng của công ty con trong tập đoàn tăng dần khi lòng tin được xây dựng. Ông cũng phủ nhận cáo buộc của một kẻ tấn công rằng các báo cáo lỗ hổng đã bị phớt lờ, và cho biết sẽ tạm ngừng đăng tải trên mạng xã hội trong một thời gian.

Bảo mậtThe Register3 thg 11

Lỗ hổng mức nghiêm trọng tối đa trong công cụ lập trình OT phổ biến bị khai thác để phát tán mã độc Linux

Các đối tượng tội phạm chưa rõ danh tính đang khai thác lỗ hổng mức nghiêm trọng tối đa CVE-2026-58115 trong Node-RED, công cụ lập trình dựa trên luồng được dùng rộng rãi trong môi trường hạ tầng trọng yếu và công nghệ vận hành (OT), để triển khai một luồng tải xuống và chạy bot Linux. Siemens đã chấm lỗ hổng này 10/10 điểm CVSS, và các thiết bị bị ảnh hưởng như SIMATIC IoT2050 không yêu cầu xác thực đối với giao diện HTTP của Node-RED. Các nhà nghiên cứu của VulnCheck cho biết hoạt động này đến từ một địa chỉ IP duy nhất và lần đầu được ghi nhận vào ngày 30/10/2026.