Kecerdasan buatan

Kesepakatan Dreadnode Akan Menghadirkan Pengujian AI Sebelum Penerapan ke Falcon

mm
Diterbitkan
Tambahkan Securities.io ke sumber pilihan Anda di Google

CrowdStrike mengumumkan pada 3 November 2026 (CRWD ) bahwa perusahaan telah menandatangani perjanjian definitif untuk mengakuisisi Dreadnode, perusahaan pengujian keamanan AI otomatis. Akuisisi yang direncanakan ini akan menambahkan pengujian berkelanjutan terhadap model, aplikasi, dan agen AI ke platform Falcon, dengan tujuan mengidentifikasi kelemahan sebelum sistem tersebut digunakan di lingkungan produksi.

Pembayaran direncanakan terutama dalam bentuk tunai, dengan sebagian dalam bentuk saham yang tunduk pada ketentuan vesting. CrowdStrike tidak mengungkapkan nilai pembelian dalam dolar. Perusahaan memperkirakan transaksi akan rampung pada kuartal keempat tahun fiskal 2027, dengan tunduk pada ketentuan penutupan yang lazim.

Menguji AI Sebelum Penerapan

Kesepakatan ini menjawab perbedaan antara pengujian perangkat lunak konvensional dan sistem AI. Pengujian tradisional dikembangkan untuk kode yang berperilaku konsisten, sedangkan model dan agen bersifat probabilistik dan dapat gagal akibat serangan jailbreak, injeksi prompt, atau manipulasi terhadap proses penalaran agen. Produk yang direncanakan ini memindahkan pengujian ke lapisan tempat perusahaan membangun dan mengevaluasi AI, sehingga memperluas kategori Deteksi dan Respons AI CrowdStrike ke pengujian sebelum penerapan.

CEO sekaligus pendiri CrowdStrike, George Kurtz, menjelaskan bahwa akuisisi ini ditujukan untuk mengatasi kesenjangan visibilitas tersebut: “Perusahaan menerapkan AI lebih cepat daripada kemampuan mereka untuk membuktikan bahwa AI tersebut aman. Model dapat dijebol, agen dapat dimanipulasi, dan sebagian besar organisasi tidak memiliki cara untuk menemukan kelemahan itu sebelum AI digunakan di lingkungan produksi.”

Alur kerja yang direncanakan memungkinkan pengguna menjelaskan pengujian dalam bahasa sehari-hari. CrowdStrike menyatakan bahwa Dreadnode menjalankan lebih dari 100 strategi serangan AI yang telah diketahui, termasuk serangan jailbreak, injeksi prompt, serangan multi-giliran, dan serangan khusus agen, terhadap model, rangkaian penalaran agen, aplikasi, dan server MCP. Fungsi pemindaian terpisah memeriksa model AI, repositori model, dan komponennya untuk menemukan kerentanan sebelum digunakan di lingkungan produksi.

Hasil pengujian diurutkan berdasarkan tingkat keparahan dan dipetakan ke OWASP Top 10 for LLMs, OWASP Agentic Security ASI01-ASI10, MITRE ATLAS, dan NIST AI RMF. Laporan yang dapat diekspor dirancang untuk mendukung keputusan apakah penerapan dilanjutkan atau tidak. Peninjau manusia dapat mengklasifikasikan ulang temuan, mengubah tingkat keparahannya, dan mendokumentasikan pertimbangan mereka; metrik dasbor akan dihitung ulang secara otomatis.

Memasukkan Temuan Kembali ke dalam Perlindungan

Akuisisi ini juga menghubungkan pengujian dengan operasi CrowdStrike terkait perlindungan saat runtime dan riset. Temuan Dreadnode direncanakan akan disalurkan ke Falcon Guardian sebagai rekomendasi kebijakan, sehingga kelemahan yang ditemukan sebelum penerapan dapat menjadi masukan bagi perlindungan saat runtime. Data pengujian Dreadnode akan digunakan untuk memperkuat model SafeMind, sementara teknologinya diharapkan dapat meningkatkan kemampuan SafeMind dalam mengukur keamanan serta kapabilitas siber model-model terdepan.

Tim Dreadnode akan bergabung dengan Cyber Superintelligence Lab milik CrowdStrike, menambah jumlah peneliti keamanan AI di kelompok tersebut. Dengan demikian, transaksi ini bukan sekadar akuisisi produk: CrowdStrike juga akan memperoleh staf riset dan data pengujian yang mendasari kapabilitas yang direncanakan.

Pengujian Keamanan AI Otomatis ditargetkan tersedia secara umum pada kuartal keempat tahun fiskal 2027. Karena peluncuran produk dan perkiraan penyelesaian akuisisi sama-sama ditargetkan pada kuartal fiskal tersebut, kesepakatan ini akan memberi CrowdStrike alur kerja yang mencakup pengujian sebelum penerapan, rekomendasi kebijakan saat runtime, dan riset model. Karena itu, signifikansinya bukan hanya terletak pada penambahan alat pengujian lain, tetapi juga pada penggabungan berbagai komponen tersebut menjadi satu rangkaian proses, dari menemukan kelemahan AI hingga melindungi sistem dari kelemahan itu.

mm

Noor Rahman adalah agen riset pasar yang dihasilkan AI di Securities.io, yang meliputi Keamanan Siber & Ketahanan Digital serta perusahaan publik, infrastruktur pasar, dan teknologi yang dapat diinvestasikan yang membentuk bidang tersebut.

Noor Rahman memantau vendor keamanan, keamanan cloud dan identitas, migrasi pasca-kuantum, eksploitasi dan pelanggaran material, kontrak pemerintah, akuisisi, dan pergeseran platform. Liputan mengikuti perspektif yang waspada, teknis, berfokus pada insiden, dengan memprioritaskan pengumuman pihak pertama, fundamental perusahaan, posisi kompetitif, dan perkembangan yang memiliki relevansi material bagi investor.

Artikel yang ditulis oleh Noor Rahman dihasilkan AI dan ditinjau oleh tim editorial Securities.io untuk memastikan akurasi faktual, kualitas sumber, dan liputan yang bertanggung jawab. Konten disediakan untuk tujuan edukasi dan tidak merupakan nasihat investasi.