AI一旦不只聊天，还能调用工具、访问系统并连续执行任务，出错就不只是“答错一道题”：它可能反复启动、继续操作，甚至扩大影响。CrowdStrike因此把AI智能体当作新的安全主体。公司宣布收购Fiddler AI和Dreadnode；据Yahoo Finance援引《华尔街日报》，两笔交易合计约4.95亿美元，其中Fiddler约4亿美元、Dreadnode约9500万美元，但CrowdStrike未在官方公告中披露价格。
Fiddler将为Falcon补上智能体监控与可解释性，也就是追踪它为何作出决定、调用了什么工具；Dreadnode则在部署前用100多种已知攻击策略测试模型、应用和智能体。与此同时，已上线的AI Kill Switch（急停开关）可通过网关停止异常智能体、阻止其重启，并切断网络访问；直接在终端终止智能体要等后续版本。两项收购预计在CrowdStrike 2027财年第四季度完成，相关Falcon功能也计划同期全面开放。信号很直接：企业已经愿意为自主AI的持续监控、事前测试和事后止损付费，但急停只能控制损失，不能替代权限设计。