Dreadnoden yrityskauppa toisi tekoälyn käyttöönottoa edeltävän testauksen Falconiin

CrowdStrike ilmoitti 3. marraskuuta 2026 (CRWD ) että se on allekirjoittanut lopullisen sopimuksen automaattiseen tekoälyn tietoturvatestaukseen erikoistuneen Dreadnoden ostamisesta. Suunniteltu yrityskauppa toisi Falcon-alustalle tekoälymallien, sovellusten ja agenttien jatkuvan testauksen, jonka tarkoituksena on tunnistaa heikkoudet ennen näiden järjestelmien siirtymistä tuotantokäyttöön.

Vastike on tarkoitus maksaa pääosin käteisellä, ja osa siitä maksetaan osakkeina, joihin liittyy ansaintaehtoja. CrowdStrike ei ilmoittanut kauppahintaa. Yhtiö odottaa kaupan toteutuvan tilikauden 2027 neljännellä neljänneksellä tavanomaisten toteutumisehtojen täyttyessä.

Tekoälyn testaaminen ennen käyttöönottoa

Kauppa vastaa perinteisen ohjelmistotestauksen ja tekoälyjärjestelmien väliseen eroon. Perinteinen testaus kehitettiin koodille, joka toimii yhdenmukaisesti, kun taas mallit ja agentit ovat probabilistisia ja voivat epäonnistua jailbreak-hyökkäysten, kehoteinjektioiden tai agentin päättelyprosessin manipuloinnin vuoksi. Suunniteltu tuote siirtää testauksen siihen kerrokseen, jossa yritykset rakentavat ja arvioivat tekoälyä, ja laajentaa CrowdStriken AI Detection and Response -kategoriaa käyttöönottoa edeltävään testaukseen.

CrowdStriken toimitusjohtaja ja perustaja George Kurtz kuvaili yrityskaupan taustalla olevaa näkyvyyden puutetta näin: ”Yritykset ottavat tekoälyä käyttöön nopeammin kuin ne pystyvät osoittamaan sen olevan turvallista. Malli voidaan murtaa jailbreak-hyökkäyksellä, agenttia voidaan manipuloida, eikä useimmilla organisaatioilla ole keinoa löytää näitä puutteita ennen kuin tekoäly on jo tuotantokäytössä.”

Suunnitellussa työnkulussa käyttäjät voivat kuvata testit arkikielellä. CrowdStriken mukaan Dreadnode testaa malleja, agenttien päättelysilmukoita, sovelluksia ja MCP-palvelimia yli 100 tunnetulla tekoälyhyökkäysmenetelmällä, kuten jailbreak-hyökkäyksillä, kehoteinjektioilla, monikierroksisilla hyökkäyksillä ja agenteihin kohdistuvilla hyökkäyksillä. Erillinen skannaustoiminto etsii tekoälymalleista, mallivarastoista ja komponenteista haavoittuvuuksia ennen tuotantokäyttöä.

Tulokset luokitellaan vakavuuden mukaan ja yhdistetään viitekehyksiin OWASP Top 10 for LLMs, OWASP Agentic Security ASI01-ASI10, MITRE ATLAS ja NIST AI RMF. Vientiin soveltuvat raportit on suunniteltu tukemaan käyttöönottoa koskevia hyväksymis- tai hylkäämispäätöksiä. Ihmisarvioijat voivat luokitella löydökset uudelleen, muuttaa niiden vakavuusluokituksia ja dokumentoida perustelunsa, ja koontinäytön mittarit päivittyvät tällöin automaattisesti.

Löydösten hyödyntäminen suojauksen kehittämisessä

Yrityskauppa yhdistää testauksen myös CrowdStriken ajonaikaisiin toimintoihin ja tutkimustoimintaan. Dreadnoden löydökset on tarkoitus välittää Falcon Guardianille käytäntösuosituksina, jotta ennen käyttöönottoa havaittu heikkous voi ohjata ajonaikaista suojausta. Dreadnoden testausdataa käytetään SafeMind-mallien vahvistamiseen, ja sen teknologian odotetaan parantavan tapaa, jolla SafeMind arvioi edistyneimpien mallien tietoturva- ja kyberkyvykkyyksiä.

Dreadnoden tiimi liittyy CrowdStriken Cyber Superintelligence Labiin ja tuo ryhmään tekoälyn tietoturvatutkijoita. Yrityskauppa on siis enemmän kuin tuotehankinta: sen myötä CrowdStrike saa myös suunnitellun ominaisuuden taustalla olevan tutkimushenkilöstön ja testausdatan.

Automatisoidun tekoälyn tietoturvatestauksen on määrä tulla yleisesti saataville tilikauden 2027 neljännellä neljänneksellä. Koska tuotteen saatavuus ja kaupan odotettu toteutuminen ajoittuvat samalle tilikauden neljännekselle, kauppa toisi CrowdStrikelle työnkulun, joka kattaisi käyttöönottoa edeltävät testit, ajonaikaiset käytäntösuositukset ja mallien tutkimuksen. Kaupan merkitys ei siis perustu vain uuden testaustyökalun lisäämiseen, vaan näiden osien yhdistämiseen yhtenäiseksi kokonaisuudeksi, joka ulottuu tekoälyn heikkouden löytämisestä siltä suojautumiseen.