CrowdStrike 花约 4.95 亿美元盯 agent，还上了个只有人能按的急停开关
老牌公司开始掏支票，这个品类就算坐实了。周二 CrowdStrike 在 Fal.Con Europe 宣布签约收购两家公司：做 agent 可观测性的 Fiddler，和做 AI 自动化安全测试的 Dreadnode。两份新闻稿都没写价格。《华尔街日报》说分别约 4 亿和 9500 万美元，TechCrunch 引 PitchBook 说两家此前融资约 9900 万和 1400 万美元。Fiddler 2018 年成立，这一单等得不短。Dreadnode 从成立到退出大约三年。
George Kurtz 给 Fiddler 的说法值得记住：监管或董事会问 agent 干了什么，“是模型干的”不算答案。Kurtz 管这叫飞行记录仪。研究圈反复冒出来的需求，现在被卖到了董事会层面。
AI Kill Switch 今天就在 Falcon Guardian 里可用。防守方可以终止 agent、阻止它在该主机或主机组上重启、切断企业网络访问，必须由授权管理员触发，每步都留日志。细读一下说明。正文说从终端开始，机制列表写的却是先在网关，终端“很快”支持。它也只能覆盖已经装了 Falcon 的地方，CNBC 还提到有批评者认为跨系统的急停太复杂。不过在一个人人卖自主性的市场，只允许人来按这个设计挺有意思。CrowdStrike 还把 Falcon Guardian 原生接进了 Claude Cowork，Anthropic 是合作方。
同一天 Anthropic 动了这个问题的另一半。Claude 插件现在可以登录时自动连接，靠的是 Enterprise-Managed Authorization，一个开放的 MCP 扩展，管理员通过身份提供商给全公司批准插件。如果身份提供商不支持，Claude 自己可以为每个已登录成员担保。目前在 Team 和 Enterprise 上 beta，合作方有 Atlassian、Datadog、Figma、Linear、Notion、Supabase 等。
这确实少了很多 OAuth 的麻烦，也确实改变了钥匙在谁手里。企业 agent 这套东西一天之内就成了形：身份层决定 agent 能碰什么，安全厂商记录它干了什么、手握插头。还没人证明的是插头多久能及时拔下来，毕竟只许人按的急停，速度也只有人的速度。
Kill Switch：https://www.crowdstrike.com/en-us/press-releases/crowdstrike-introduces-ai-kill-switch-for-ai-safety/ Fiddler：https://www.crowdstrike.com/en-us/press-releases/crowdstrike-to-acquire-fiddler-to-deliver-agent-observability/ Dreadnode：https://www.crowdstrike.com/en-us/press-releases/crowdstrike-to-acquire-dreadnode-advance-ai-trust/ TechCrunch：https://techcrunch.com/2026/11/03/crowdstrike-to-shell-out-nearly-500m-for-2-ai-security-startups-as-the-market-for-securing-agents-takes-off/ MCP 扩展：https://modelcontextprotocol.io/extensions/auth/enterprise-managed-authorization
← 返回所有文章
George Kurtz 给 Fiddler 的说法值得记住：监管或董事会问 agent 干了什么，“是模型干的”不算答案。Kurtz 管这叫飞行记录仪。研究圈反复冒出来的需求，现在被卖到了董事会层面。
AI Kill Switch 今天就在 Falcon Guardian 里可用。防守方可以终止 agent、阻止它在该主机或主机组上重启、切断企业网络访问，必须由授权管理员触发，每步都留日志。细读一下说明。正文说从终端开始，机制列表写的却是先在网关，终端“很快”支持。它也只能覆盖已经装了 Falcon 的地方，CNBC 还提到有批评者认为跨系统的急停太复杂。不过在一个人人卖自主性的市场，只允许人来按这个设计挺有意思。CrowdStrike 还把 Falcon Guardian 原生接进了 Claude Cowork，Anthropic 是合作方。
同一天 Anthropic 动了这个问题的另一半。Claude 插件现在可以登录时自动连接，靠的是 Enterprise-Managed Authorization，一个开放的 MCP 扩展，管理员通过身份提供商给全公司批准插件。如果身份提供商不支持，Claude 自己可以为每个已登录成员担保。目前在 Team 和 Enterprise 上 beta，合作方有 Atlassian、Datadog、Figma、Linear、Notion、Supabase 等。
这确实少了很多 OAuth 的麻烦，也确实改变了钥匙在谁手里。企业 agent 这套东西一天之内就成了形：身份层决定 agent 能碰什么，安全厂商记录它干了什么、手握插头。还没人证明的是插头多久能及时拔下来，毕竟只许人按的急停，速度也只有人的速度。
Kill Switch：https://www.crowdstrike.com/en-us/press-releases/crowdstrike-introduces-ai-kill-switch-for-ai-safety/ Fiddler：https://www.crowdstrike.com/en-us/press-releases/crowdstrike-to-acquire-fiddler-to-deliver-agent-observability/ Dreadnode：https://www.crowdstrike.com/en-us/press-releases/crowdstrike-to-acquire-dreadnode-advance-ai-trust/ TechCrunch：https://techcrunch.com/2026/11/03/crowdstrike-to-shell-out-nearly-500m-for-2-ai-security-startups-as-the-market-for-securing-agents-takes-off/ MCP 扩展：https://modelcontextprotocol.io/extensions/auth/enterprise-managed-authorization
评论