2026 年 11 月 3 日，网络安全厂商 CrowdStrike 在巴塞罗那举办的 Fal.Con Europe 大会上宣布达成最终协议，将收购两家 AI 安全初创公司 Fiddler AI 与 Dreadnode。虽然官方未披露具体作价，但据《华尔街日报》报道，两笔交易分别耗资约 4亿美元 和 9500万美元，总价逼近 5亿美元。当企业员工成批部署 AI 智能体、用氛围编程生成内部应用时，传统终端安全软件正失去视野；CrowdStrike 试图用真金白银买齐事前测试与事中监控，但安全大厂承诺的一键关停，在实际多智能体环境中远没有听起来那么可靠。
近 5 亿美元补课：从盯死终端进程到看懂智能体调用
两笔收购均以现金为主、辅以受归属条件限制的股票，预计在 CrowdStrike 2027 财年第四季度（即 2026 年 11 月至 2027 年 1 月 31 日之间）完成交割。成立于 2018 年、累计融资约 9900 万美元的 Fiddler AI 主打企业内部智能体可观测性，并入后将化身为 Falcon Observe，负责在部署前评估智能体、监控行为并把遥测数据回传至 Falcon 平台。成立于 2023 年、累计融资 1400 万美元的 Dreadnode 则专攻上线前的自动化对抗测试，将整合进 2026 年 9 月 1 日刚推出的运行时防护产品 Falcon Guardian 中，相关整合产品与 Automated AI Security Testing 计划于交割同季度全面上市。
这笔将近 5 亿美元的支出，本质上是一次精准的产品补课。早在 2026 年 4 月的 Reddit 社区讨论中，就有早期评估者指出 CrowdStrike 的 AI 检测与响应（AIDR）缺乏原生红队测试能力，且在浏览器扩展、桌面应用覆盖和网关可用性上存在明显短板。传统的终端检测与响应（EDR）软件擅长盯住确定性的代码进程，却看不懂智能体通过 MCP 协议发起的动态外部工具调用。
收购 Dreadnode 正是为了填补测试空白，其自动化对抗测试覆盖模型、应用程序、智能体及 MCP 服务器，能模拟越狱、提示词注入及多步智能体攻击，测试结果不仅会转化为策略建议，还会用于改进 CrowdStrike 自家的 SafeMind 模型。宣布收购当天，CrowdStrike 还同步上线了 AI Gateway、智能体钩子（agent hooks）和 Windows 终端网络检查，并为 Falcon Guardian 推出了吸睛的 AI 紧急关停开关（AI Kill Switch）。
拆解 47.83 亿美元市场：平台打包与独立专精的路线分歧
安全大厂争相出手，瞄准的是企业安全预算里增长最快的一块蛋糕。Gartner 在 2026 年 8 月 26 日发布的预测显示，全球 AI 安全保护市场规模将从 2026 年的 28.35 亿美元增长 68.7%，在 2027 年达到 47.83亿美元，并在 2028 年逼近 77 亿美元。此外，Gartner 预测到 2029 年，针对 AI 智能体的成功攻击中将有超过一半利用的是访问控制缺陷和提示词注入。
但企业买家如果细看这笔近 50 亿美元的账单就会发现，它并非纯智能体安全市场。在 47.83 亿美元的总盘子里，AI 应用安全占 8.51 亿美元、AI 使用控制占 7.49 亿美元、AI 治理平台占 4.62 亿美元、AI 网关占 4.29 亿美元，其余 22.92 亿美元均为广义 AI 安全支出。这意味着智能体防护只是综合防线的一环，也解释了为何头部安全厂商纷纷选择把新功能塞进既有平台：
| 厂商阵营 | 核心产品与发布动态 | 防御重心与差异化切入点 |
|---|---|---|
| CrowdStrike | Falcon Guardian / Falcon Observe | 强调终端执行层强制管控，并购补齐事前红队与事中观测 |
| Palo Alto Networks | Prisma AIRS 3.0 + Cortex 终端安全 | 检查编程智能体提示词与 MCP 工具调用，走全栈整合 |
| 思科 | AI Defense | 聚焦网络与身份层，提供 MCP 资产清点与对抗测试 |
| 独立初创公司 | HiddenLayer / Zenity / Pluto / Air | 主打独立运行时防护、跨 SaaS 平台智能体治理或插件审查 |
当 CrowdStrike、Palo Alto Networks 和思科把红队测试与可观测性变成大平台的标配模块，已融资 1 亿美元的 HiddenLayer（以及融资 5000 万美元的 Air、融资 4200 万美元的 Pluto Security 和 Zenity）等独立初创公司正面临挤压。它们必须向企业证明，独立工具在跨平台中立性或深度定制工作流上，比大厂的捆绑包更管用。
一键关停挡不住覆水难收：企业安全团队的真伪验证清单
在厂商的公关叙事里，事前红队测试、事中观测加上一键关停，似乎已经构成完美防线。但安全分析师与前沿研究却直接刺破了这层幻觉。
强行关停智能体，撤不回已发出的指令，也洗不掉已污染的内存。
Forrester 分析师 Jeff Pollard 指出，强行停止一个智能体，根本无法撤销它已经完成的动作、无法抹除已写入内存的信息，甚至未必能叫停它已经委派给其他子智能体或外部工具的任务。同时，针对 CrowdStrike 力推的紧急关停开关，IDC 分析师 Michele Abraham 直言目前市场的实际需求有限，并提醒企业必须亲自测试关停功能是否真能断开子智能体连接、保留审计追踪并支持系统恢复。
更隐蔽的限制在于技术机制与交付时间差。首先，可观测性不等于可解释性，正如 Anthropic 等学术界研究表明，模型表面陈述的推理过程可能隐瞒真实动机，Fiddler AI 能记录智能体调用了什么工具，却无法保证企业真正看懂它为什么这么做。其次，NIST 与 GAO 的评估框架均提示，自动化红队测试很难完全还原客户复杂的专有工具链与权限配置，缓解措施后仍会留有残余漏洞。最后，两家被收购公司的整合产品要到 2027 财年第四季度才全面上市，目前紧急关停主要在网关层运作，部分终端级的智能体强制终止功能在官方文档中仍标注为即将推出。
- 建议.企业安全负责人（CISO）在为大厂平台模块签单前，不应只看演示文稿上的功能拼图，而应在测试环境中用三个实战动作验货——验证红队发现的越权漏洞能否自动转化为拦截策略、测试网关关停后子智能体的衍生任务是否同步中断、核算新增许可授权费用与独立工具 Zenity 或 HiddenLayer 的性价比差异。