CrowdStrike ha annunciato di aver siglato un accordo definitivo di acquisizione di Fiddler AI, azienda leader nell’osservabilità e spiegabilità degli AI agent. Fiddler porterà sulla piattaforma Falcon funzionalità di valutazione pre-deployment, accountability comportamentale continua e interpretabilità degli agent. Le aziende potranno così scalare l’intelligenza artificiale più rapidamente e rendere conto delle azioni intraprese dai propri agenti.
Insieme alle innovazioni di Falcon Guardian appena annunciate, CrowdStrike offrirà copertura completa per la sicurezza e l’affidabilità dell’AI: Guardian protegge gli agenti da attacchi e usi impropri, mentre Fiddler ne valida il corretto comportamento rispetto agli scopi previsti.
“Ogni azienda sta implementando agenti e si pone la stessa domanda: che cosa stanno facendo realmente?”, ha dichiarato George Kurtz, CEO e Fondatore di CrowdStrike. “Quando un organismo di regolamentazione o il Consiglio di Amministrazione chiede cosa ha fatto un agente, rispondere ‘è stato il modello’ non è una risposta valida. Fiddler rappresenta la scatola nera per ogni agent: l’osservabilità necessaria per spiegare esattamente cosa ha fatto e perché. Questo livello di visibilità e controllo degli agent abilita la sicurezza dell’AI”.
Garantire l’osservabilità dell’AI per comprendere l’intento degli agenti
Gli AI agent sono orientati agli obiettivi. Incontrano un ostacolo e trovano un’altra strada. Un agente può disporre di credenziali valide e strumenti approvati e ciononostante prendere decisioni non supportate, ignorare le istruzioni o rivendicare un lavoro mai completato. Non è necessario che siano compromessi per generare rischi. L’osservabilità dell’AI offre alle aziende visibilità sul comportamento degli agenti. L’interpretabilità spinge questo concetto oltre, mostrando il motivo per cui gli agenti prendono determinate decisioni e dove si verificano anomalie. Le aziende devono essere in grado di dichiarare cosa ha fatto concretamente un agente e perché, un confronto che si troveranno ad affrontare sempre più spesso con revisori contabili, Autorità di regolamentazione, Consigli di Amministrazione e Risk manager.
Il piano di controllo dell’Enterprise AI
CrowdStrike è già in grado di configurare gli AI agent come identità fidate associate all’utente umano corrispondente, concedere l’accesso ai sistemi aziendali in base al rischio in tempo reale e proteggere gli agenti durante l’esecuzione (runtime). Fiddler estenderà la piattaforma Falcon all’intero ciclo di vita degli agenti, valutandoli prima del rilascio in produzione, tracciandone il comportamento e spiegandone le decisioni. Fiddler sarà venduto all’interno della piattaforma Falcon con il nome di Falcon Observe, disponibile a livello generale nel quarto trimestre dell’anno fiscale 2027.
- Valutazione pre-deployment: valuta l’accuratezza degli agenti, il completamento dei task e la conformità alle policy attraverso prompt, modelli e configurazioni prima della produzione, assicurando che gli agenti si comportino come progettato
- Tracciabilità degli agenti: traccia le decisioni degli agenti, i percorsi di ragionamento e le chiamate agli strumenti lungo l’intera gerarchia degli agenti per individuare il motivo delle azioni e l’origine di eventuali errori
- Accountability comportamentale: rileva la deriva comportamentale (behavioral drift), le allucinazioni e le azioni non intenzionali in produzione, mostrando esattamente cosa è accaduto
- Governance verificabile: tiene traccia delle decisioni e delle azioni degli agenti tra soluzioni proprietarie, di terze parti e coding agent, fornendo evidenze a supporto di audit e conformità
- Controllo dei costi dell’AI: monitora l’utilizzo dei token e la spesa associata agli agenti, riducendo i costi di valutazione fino al 98% grazie all’uso di modelli dedicati privi di chiamate LLM esterne
- Supporto ai framework: abilita la strumentazione degli agent tramite OpenTelemetry, con supporto per LangGraph, Amazon Bedrock, AWS Strands e Google ADK, consentendo alle aziende di ottenere interpretabilità sui framework già utilizzati
- Telemetria Falcon unificata: correla il comportamento degli agenti con l’identità Falcon, il cloud e la threat intelligence di runtime per comprendere le decisioni nel contesto del rischio aziendale.
“Abbiamo fondato Fiddler per aiutare le aziende a rispondere a una domanda fondamentale: posso fidarmi di ciò che stanno facendo i miei AI agent?”, ha dichiarato Krishna Gade, CEO e Co-Fondatore di Fiddler.
“Mentre la sicurezza e l’osservabilità dell’AI convergono, le aziende hanno bisogno di comprendere le azioni dei propri agent, intervenire quando escono dai binari e spiegarne le ragioni. Unirsi a CrowdStrike ci permette di offrire tutto ciò sulla piattaforma di sicurezza leader a livello mondiale, dando alle aziende la fiducia necessaria per impiegare gli agent nelle loro attività più critiche”.
