L’accordo con Dreadnode porterebbe i test di sicurezza dell’IA su Falcon prima della distribuzione

CrowdStrike ha annunciato il 3 novembre 2026 (CRWD ) di aver firmato un accordo definitivo per acquisire Dreadnode, un’azienda specializzata nei test automatizzati di sicurezza dell’IA. L’acquisizione prevista aggiungerebbe alla piattaforma Falcon test continui di modelli, applicazioni e agenti di IA, con l’obiettivo di individuare le vulnerabilità prima che questi sistemi entrino in produzione.

Il corrispettivo dovrebbe essere pagato prevalentemente in contanti, mentre una parte verrebbe corrisposta in azioni soggette a condizioni di maturazione. CrowdStrike non ha reso noto il prezzo di acquisto in dollari. La società prevede che l’operazione si concluda nel quarto trimestre dell’esercizio 2027, subordinatamente alle consuete condizioni previste per il perfezionamento.

Testare l’IA prima della distribuzione

L’accordo affronta una differenza fondamentale tra i test del software tradizionale e quelli dei sistemi di IA. I metodi di test tradizionali sono stati sviluppati per codice dal comportamento coerente; modelli e agenti, invece, sono probabilistici e possono fallire in seguito a tentativi di jailbreak, iniezioni di prompt o manipolazioni del processo di ragionamento di un agente. Il prodotto previsto porta i test nel livello in cui le aziende sviluppano e valutano l’IA, estendendo la categoria di CrowdStrike dedicata al rilevamento e alla risposta alle minacce basati sull’IA ai test prima della distribuzione.

L’amministratore delegato e fondatore di CrowdStrike, George Kurtz, ha inquadrato l’acquisizione come una risposta a questa lacuna di visibilità: «Le aziende stanno adottando l’IA più rapidamente di quanto riescano a dimostrarne la sicurezza. Un modello può essere aggirato con un jailbreak, un agente può essere manipolato e la maggior parte delle organizzazioni non ha modo di individuare queste vulnerabilità finché l’IA non è già in produzione».

Il flusso di lavoro previsto consente agli utenti di descrivere i test in linguaggio naturale. CrowdStrike afferma che Dreadnode esegue oltre 100 strategie note di attacco all’IA, tra cui jailbreak, iniezione di prompt, attacchi articolati su più turni e attacchi specifici contro gli agenti, prendendo di mira modelli, cicli di ragionamento degli agenti, applicazioni e server MCP. Una funzione di scansione separata esamina modelli di IA, repository di modelli e componenti per individuare vulnerabilità prima della messa in produzione.

I risultati sono classificati in base alla gravità e ricondotti a OWASP Top 10 per gli LLM, OWASP Agentic Security ASI01-ASI10, MITRE ATLAS e NIST AI RMF. I rapporti esportabili sono pensati per supportare le decisioni sull’opportunità di procedere o meno con la distribuzione. I revisori umani possono riclassificare i risultati, modificare i livelli di gravità e documentare le proprie valutazioni; le metriche del pannello di controllo vengono ricalcolate automaticamente.

Integrare i risultati nelle misure di protezione

L’acquisizione collega inoltre i test alle attività di CrowdStrike in fase di esecuzione e di ricerca. Si prevede che i risultati di Dreadnode confluiscano in Falcon Guardian sotto forma di raccomandazioni sulle policy, così che una vulnerabilità individuata prima della distribuzione possa orientare le protezioni in fase di esecuzione. I dati dei test di Dreadnode saranno utilizzati per potenziare i modelli SafeMind, mentre la sua tecnologia dovrebbe affinare la valutazione, da parte di SafeMind, della sicurezza e delle capacità di cybersicurezza dei modelli di frontiera.

Il team di Dreadnode entrerà a far parte del Cyber Superintelligence Lab di CrowdStrike, portando nel gruppo nuovi ricercatori specializzati nella sicurezza dell’IA. L’operazione, quindi, non si limita all’acquisizione di un prodotto: porta in CrowdStrike anche il personale di ricerca e i dati dei test alla base della funzionalità prevista.

La disponibilità generale dei test automatizzati di sicurezza dell’IA è prevista per il quarto trimestre dell’esercizio 2027. Poiché sia il prodotto sia il perfezionamento previsto dell’operazione sono attesi nello stesso trimestre fiscale, l’accordo darebbe a CrowdStrike un flusso di lavoro che comprende test prima della distribuzione, raccomandazioni sulle policy in fase di esecuzione e ricerca sui modelli. La sua importanza, quindi, non consiste soltanto nell’aggiungere un altro strumento di test, ma nel riunire questi elementi in un unico percorso che va dall’individuazione di una vulnerabilità dell’IA alla sua protezione.