AIが何をしたか、説明できるか? — CrowdStrikeが2社を買収

何が起きたの? — AIの見張り役を2社まとめて買収

CrowdStrikeは11月3日、欧州で開いた自社イベントでFiddler AIの買収を発表しました。同じ日に、Dreadnodeの買収も明らかにしています。

会社は買収額を公表していません。ウォール・ストリート・ジャーナルの報道では、Fiddlerが約4億ドル(約632億円)、Dreadnodeが約9,500万ドル(約150億円)です。支払いは主に現金で、一部を株式で払います。

どちらの買収も、CrowdStrikeの2027会計年度第4四半期に完了する見込みです。Falcon Observeも、同じ時期に一般提供を始める予定です。

同じ発表で、Falcon Guardianには「AIキルスイッチ」が加わりました。勝手な動きをしたAIを止め、再び起動させず、社内ネットワークへの接続を断つ機能です。止める操作は管理者が行い、その操作は記録に残ります。

なぜ「見張り役」が売れるの?

TechCrunchは、AIの導入に会社の方針や手続きが追いついていない、と指摘しています。社員がAIツールを試し、業務を自動化し、自分用のアプリを作り、AIエージェントを動かし始めています。

この分野では、ほかの新興企業やセキュリティ会社も、相次いで資金を集めています。CrowdStrikeは、企業や政府に広く使われている自社製品を足場に、伸びている市場で競争に加わる形です。

Fiddlerの役割は、飛行機のフライトレコーダーに近いものです。カーツ氏自身も「あらゆるエージェントのフライトレコーダー」と呼んでいます。

AIが失敗したときは、判断の過程をさかのぼり、どの手順で間違えたかを突き止めます。公開前には、指示文やモデル、設定を比べ、AIが意図した仕事をこなせるかを評価します。

Dreadnodeは、守る側の確認を自動にします。100以上の既知の攻撃手法をAIに試し、公開前に弱点を見つけます。

仕事や会社はどう変わるの?

AIを「便利なツール」として使う段階から、仕事を任せる段階に移ると、確かめることが変わります。

カーツ氏の発言のとおり、AIが起こした問題でも、説明を求められるのは会社です。取引先や監査、規制当局に「AIが勝手にやった」とは言えません。

AIに任せる仕事が増えるほど、記録がなければ、あとから何も確かめられなくなります。

SYNCONの視点 — 任せる前に、記録の残し方を決める

セキュリティの大手が、AIの「行動記録」を製品の柱に据えました。AIを守る製品だけでなく、AIの仕事ぶりを確かめる製品にも値段がついたということです。

自社で先に決めたいことがあります。AIに任せる仕事ごとに、何を記録するか。その記録を誰が見るか。おかしな動きを見つけたとき、誰が止めるか。ツールを選ぶのはその後です。

大手の製品を導入しなくても、始められることはあります。AIに任せている作業の一覧を作り、担当者と止める手順を決めておくことです。記録の仕組みは、任せる仕事が増える前に整えるほうが手戻りが少なくなります。

要点まとめ

• CrowdStrikeがFiddler AIとDreadnodeの2社を買収へ。報道では合計約4億9,500万ドル(約782億円)
• Fiddlerの技術は、AIの判断の過程を記録・説明する新製品Falcon Observeになる
• Dreadnodeは、100以上の攻撃手法で公開前のAIの弱点を探し、Falcon Guardianに統合される
• 暴走したAIを止める「AIキルスイッチ」も発表。操作は管理者が行い、記録に残る
• AIの導入に、会社の方針や手続きが追いついていないことが背景にある
• 自社で決めたいのは、何を記録し、誰が見て、誰が止めるか