CrowdStrike Beli Fiddler dan Dreadnode; Perkuat Keamanan Agen AI

CrowdStrike mengumumkan perjanjian definitif untuk mengakuisisi Fiddler AI, pengembang observabilitas agen AI, dan Dreadnode, pengembang pengujian keamanan AI otomatis. Pengumuman itu disampaikan pada 3 November 2026 di konferensi Fal.Con Europe, Barcelona, dengan nilai gabungan yang dilaporkan Wall Street Journal sekitar 495 juta dolar AS, yaitu 400 juta dolar untuk Fiddler dan 95 juta dolar untuk Dreadnode. Langkah ini menandai bahwa perusahaan keamanan siber besar mulai membeli kemampuan untuk memantau, menguji, dan menghentikan agen AI sebelum agen itu merugikan perusahaan penggunanya.
Apa yang Dibeli CrowdStrike dari Fiddler AI dan Dreadnode?
CrowdStrike membeli dua perusahaan yang saling melengkapi. Fiddler AI memantau apa yang dilakukan agen AI di dalam perusahaan dan menjelaskan alasannya, sedangkan Dreadnode menguji model, aplikasi, dan agen AI untuk mencari celah keamanan sebelum dipakai. Keduanya diumumkan CrowdStrike pada 3 November 2026 lewat dua rilis pers terpisah.
Fiddler AI didirikan pada 2018 dan, menurut data PitchBook yang dikutip TechCrunch, telah menghimpun dana sekitar 99 juta dolar AS. Perusahaan ini menyediakan evaluasi agen sebelum diluncurkan, penelusuran keputusan dan pemanggilan alat oleh agen, serta deteksi penyimpangan perilaku, halusinasi, dan tindakan yang tidak diinginkan saat agen sudah berjalan di lingkungan produksi.
Dreadnode berdiri pada 2023 dan baru menghimpun dana 14 juta dolar AS. Platformnya menjalankan lebih dari 100 strategi serangan AI yang sudah dikenal, termasuk jailbreak, prompt injection, serta serangan bertahap yang menyasar agen, terhadap model, lingkaran penalaran agen, aplikasi, dan server MCP. Pengguna cukup menjelaskan apa yang ingin diuji dengan bahasa sehari-hari.
CrowdStrike tidak membuka harga resmi kedua transaksi. Angka 400 juta dolar untuk Fiddler dan sekitar 95 juta dolar untuk Dreadnode berasal dari laporan Wall Street Journal yang dikutip TechCrunch dan SecurityWeek. Menurut CrowdStrike, pembayaran dilakukan terutama secara tunai, ditambah sebagian saham yang tunduk pada syarat vesting, dan penutupan transaksi ditargetkan pada kuartal keempat tahun fiskal 2027.
Bagaimana Fiddler dan Dreadnode Masuk ke Platform Falcon?
Fiddler akan dijual sebagai Falcon Observe, sedangkan Dreadnode menjadi kemampuan Automated AI Security Testing di platform Falcon. Keduanya ditargetkan tersedia umum pada kuartal keempat tahun fiskal 2027 CrowdStrike, yang berakhir pada 31 Januari. Hasil pengujian Dreadnode akan mengalir ke Falcon Guardian sebagai rekomendasi kebijakan.
Pimpinan CrowdStrike menjual Fiddler dengan analogi kotak hitam pesawat. "Saat regulator atau dewan direksi bertanya apa yang dilakukan sebuah agen, menjawab bahwa modelnya yang melakukan bukanlah jawaban," kata George Kurtz, CEO dan pendiri CrowdStrike. Menurut Kurtz, Fiddler adalah perekam penerbangan bagi setiap agen yang menjelaskan apa yang dilakukan agen dan alasannya.
Di sisi teknis, Fiddler memakai OpenTelemetry dan mendukung LangGraph, Amazon Bedrock, AWS Strands, dan Google ADK, sehingga bisa dipasang pada kerangka kerja agen yang sudah dipakai perusahaan. CrowdStrike juga menyebut model khusus Fiddler dapat memangkas biaya evaluasi hingga 98 persen karena tidak memanggil model bahasa besar dari luar.
Temuan Dreadnode diurutkan berdasarkan tingkat keparahan dan dipetakan ke OWASP Top 10 untuk LLM, OWASP Agentic Security (ASI01 sampai ASI10), MITRE ATLAS, dan NIST AI RMF, lalu diekspor menjadi laporan untuk keputusan boleh atau tidaknya sebuah agen dirilis. Tim Dreadnode akan bergabung ke Cyber Superintelligence Lab milik CrowdStrike.
Dampaknya bagi Keamanan Agen AI di Perusahaan
Dampak utamanya, keamanan agen AI kini diperlakukan sebagai kategori produk sendiri oleh vendor keamanan siber papan atas. Pada hari yang sama CrowdStrike meluncurkan AI Kill Switch di Falcon Guardian yang sudah tersedia saat ini, sehingga pantauan, pengujian, dan tombol pemutus agen berada dalam satu platform.
AI Kill Switch memungkinkan administrator berwenang menghentikan agen yang menyimpang di tempat agen itu berjalan, mencegahnya diluncurkan ulang pada host sasaran, dan memutus akses jaringan perusahaannya. Setiap tindakan dicatat dalam jejak audit. Untuk tahap awal, sensor menghentikan agen di gateway terlebih dahulu, sedangkan penghentian langsung di endpoint disebut menyusul.
"Kami ingin tim kami memakai agen AI. Kalau satu agen keluar jalur, AI Kill Switch memberi tim keamanan kami keputusan akhir," kata Rick Orloff, CISO di Everpure, pelanggan CrowdStrike. CrowdStrike juga mengumumkan sensor Falcon Guardian berjalan di dalam mesin virtual tempat agen Claude Cowork mengeksekusi kode, berstatus beta di macOS dan Windows menyusul pada November.
Bagi perusahaan di Indonesia yang mulai memakai agen AI untuk layanan pelanggan, operasional, atau pengembangan perangkat lunak, pesan transaksi ini jelas: kemampuan melihat, menguji, dan menghentikan agen harus dirancang sejak awal, bukan setelah ada insiden. Tim TI dan keamanan sebaiknya memastikan setiap agen punya identitas, log tindakan, dan prosedur pemutus sebelum dipakai di sistem inti.
(Burung Hantu Infratek / Berbagai Sumber)
⚠️ Berita ini seluruhnya diriset, ditulis, dan dikembangkan dengan bantuan AI internal Burung Hantu Infratek.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Berita Terkait CrowdStrike
🛡️ WorkOS Akui Alat Sales Internalnya Dibobol Agen AI ARTEX
🤖 NCSC Inggris Prediksi Malware AI Serang Infrastruktur Vital pada 2028
🚫 Goldman Batasi Claude Code dan GitHub Hanya untuk 12.000 Insinyur
☁️ Salesforce Akuisisi Cresta; Perkuat Agen Suara AI di Service Cloud
Sumber dan Referensi
[1] CrowdStrike to Acquire Fiddler to Deliver Agent Observability for AI Trust - CrowdStrike
[2] CrowdStrike to Acquire Dreadnode to Advance AI Trust - CrowdStrike
[3] CrowdStrike Introduces AI Kill Switch for AI Safety - CrowdStrike
[5] CrowdStrike agrees to buy AI security startups Fiddler and Dreadnode - The Next Web
[6] CrowdStrike Reportedly Paying $495 Million for AI Security Firms Fiddler, Dreadnode - SecurityWeek
