自社のAIは本番前に破られないか　クラウドストライクが100種超で試すDreadnode買収

　クラウドストライクは11月3日、AIセキュリティ企業のDreadnodeを買収する最終契約を結んだと発表した。Dreadnodeは、AIモデルやAIアプリケーション、AIエージェントの弱点を、本番環境に投入する前に自動で試験する技術を持つ。この技術をFalconに組み込み、「Automated AI Security Testing」（自動AIセキュリティテスト）として提供する計画だ。同社のイベント「Fal.Con Europe 2026」に合わせた発表になる。

　利用者が試したい内容を平易な言葉で指示すると、Dreadnodeが脱獄やプロンプトインジェクション、複数回のやり取りを使う攻撃、エージェント特有の攻撃など、100種類を超える既知の手法を実行する。対象は、AIモデルやエージェントの推論の流れ、アプリケーション、MCPサーバだ。

　見つかった問題は深刻度で順位付けし、OWASP Top 10 for LLMs、OWASP Agentic Security、MITRE ATLAS、NIST AI RMFに対応付ける。報告書を出力でき、本番投入の可否を判断する材料にできる。AIモデルやその保管場所、構成部品の脆弱性を本番前にスキャンする機能もある。担当者が検出結果を分類し直したり、深刻度を変えたりして、理由を記録することも可能だ。

　Dreadnodeの検出結果は、実行時の保護を担う「Falcon Guardian」へポリシーの推奨として渡される。テストで見つかった弱点を、稼働後の防御に生かす狙いという。テストのデータは、NVIDIAと共同開発したAIモデル群「SafeMind」の強化にも使う。

　Dreadnodeのチームは、クラウドストライクの「Cyber Superintelligence Lab」に加わる。ジョージ・カーツ最高経営責任者（CEO）は、企業がAIを安全と証明できるより速く導入していると指摘した。Dreadnodeのブラッド・パームCEOは、AIが本番に出る前に弱点を暴くために同社を創業したと説明している。

　買収額は公表されていない。対価は主に現金で、一部は権利確定条件付きの株式で支払う。買収の完了は、同社の2027会計年度第4四半期の見込みで、一般提供の時期も同じ四半期とする。完了には通常の条件を満たす必要がある。なお同社は同日、AIエージェントの観測を手がけるFiddler AIの買収も別に発表している。