Dreadnodeの買収により、Falconに導入前のAIテスト機能を追加へ

CrowdStrikeは2026年11月3日、 (CRWD ) Dreadnodeを買収する正式契約を締結したと発表した。Dreadnodeは、AIのセキュリティテストを自動化する企業だ。この買収が実現すれば、AIモデル、アプリケーション、エージェントを継続的にテストする機能がFalconプラットフォームに加わり、これらのシステムが本番環境に入る前に弱点を特定できるようになる。

買収対価は主に現金で支払い、一部は権利確定条件付きの株式とすることが想定されている。CrowdStrikeは買収価格を公表していない。同社は、一般的なクロージング条件を満たしたうえで、2027年度第4四半期中に取引が完了する見込みとしている。

AIの導入前テスト

今回の買収は、従来型のソフトウェアテストとAIシステムとの違いに対応するものだ。従来のテストは一貫した動作をするコードを対象に開発されてきたが、モデルやエージェントの動作は確率的であり、ジェイルブレイクやプロンプトインジェクション、エージェントの推論プロセスの操作によって機能不全に陥る可能性がある。今回予定されている製品は、企業がAIを構築・評価する段階にテストを組み込み、CrowdStrikeの「AI検知・対応」カテゴリーを導入前テストへと拡張する。

CrowdStrikeのCEO兼創業者であるGeorge Kurtzは、可視性のギャップを今回の買収の背景として、次のように述べた。「企業は、AIの安全性を証明できるよりも速いペースでAIを導入しています。モデルはジェイルブレイクされ、エージェントは操作される可能性がありますが、AIがすでに本番環境で稼働するまで、こうした欠陥を見つける手段がない組織がほとんどです。」

予定されているワークフローでは、ユーザーは平易な言葉でテスト内容を記述できる。CrowdStrikeによると、Dreadnodeは、ジェイルブレイク、プロンプトインジェクション、複数ターンにわたる攻撃、エージェント特有の攻撃など、既知のAI攻撃手法を100種類超用い、モデル、エージェントの推論ループ、アプリケーション、MCPサーバーをテストする。また、別のスキャン機能により、本番環境への導入前にAIモデル、モデルリポジトリ、コンポーネントの脆弱性を調べる。

結果は深刻度に応じて順位付けされ、OWASP Top 10 for LLMs、OWASP Agentic Security ASI01-ASI10、MITRE ATLAS、NIST AI RMFに照らして分類される。エクスポート可能なレポートは、導入の可否を判断するために活用できるよう設計されている。人間のレビュー担当者は、検出結果を再分類し、深刻度の評価を変更して、その判断理由を記録できる。ダッシュボードの指標は自動的に再計算される。

検出結果を保護に反映

今回の買収により、テスト機能はCrowdStrikeの実行時の運用や研究活動とも連携する。Dreadnodeの検出結果は、ポリシーに関する推奨事項としてFalcon Guardianに反映される予定であり、導入前に見つかった弱点を実行時の保護に生かせるようになる。DreadnodeのテストデータはSafeMindモデルの強化に用いられる。また、同社の技術により、最先端モデルのセキュリティ能力やサイバー分野の能力をSafeMindが評価する方法も改善される見込みだ。

DreadnodeのチームはCrowdStrikeのCyber Superintelligence Labに加わり、同グループにAIセキュリティ研究者を迎える。つまり、今回の取引は製品の買収にとどまらず、予定されている機能を支える研究スタッフとテストデータもCrowdStrikeにもたらす。

「Automated AI Security Testing」は、2027年度第4四半期の一般提供開始を目指している。製品の提供開始と買収の完了が同じ四半期に予定されていることから、この取引によりCrowdStrikeは、導入前のテスト、実行時のポリシー推奨、モデル研究にまたがるワークフローを実現することになる。したがって、この買収の意義はテストツールをもう1つ加えることだけではなく、AIの弱点の発見からその弱点に対する保護までを一貫して行う道筋を築く点にある。