CrowdStrike ha annunciato l’acquisizione di Fiddler AI, azienda specializzata nell’osservabilità e nella spiegabilità degli agenti di intelligenza artificiale. L’accordo definitivo è stato siglato il 5 novembre, in coincidenza con il Fal.Con Europe a Barcellona, e porterà sulla piattaforma Falcon strumenti per valutare gli agenti prima del rilascio in produzione, tracciarne il comportamento e spiegare le decisioni prese.
Il problema che CrowdStrike dice di voler risolvere riguarda la natura stessa degli AI agent: sistemi orientati a un obiettivo, che di fronte a un ostacolo cercano un percorso alternativo per raggiungerlo. Un agente può disporre di credenziali legittime e strumenti autorizzati e, nonostante questo, prendere decisioni non previste, ignorare istruzioni o dichiarare completato un lavoro che non lo è. Non serve una compromissione esterna per generare un rischio operativo o reputazionale.
“Quando un’autorità di regolamentazione o il Consiglio di Amministrazione chiede cosa ha fatto un agente, rispondere ‘è stato il modello’ non è una risposta accettabile”, ha dichiarato George Kurtz, CEO e fondatore di CrowdStrike. Secondo Kurtz, Fiddler funzionerà come una sorta di scatola nera per ogni agente, capace di ricostruire cosa è successo e perché.
Il pacchetto tecnologico di Fiddler verrà integrato nella piattaforma Falcon con il nome commerciale di Falcon Observe, con disponibilità generale prevista per il quarto trimestre dell’anno fiscale 2027 di CrowdStrike. La suite valuta accuratezza, completamento dei task e conformità alle policy prima che un agente entri in produzione, poi ne traccia decisioni, percorsi di ragionamento e chiamate agli strumenti lungo tutta la catena di esecuzione, per individuare l’origine di eventuali errori.
In produzione, il sistema rileva derive comportamentali, allucinazioni e azioni non previste, mantenendo al tempo stesso una traccia verificabile delle decisioni utile per audit e conformità, anche su agenti di terze parti o coding agent. Fra gli aspetti più interessanti c’è il controllo dei costi: l’uso di modelli dedicati, senza chiamate a LLM esterni, promette di abbattere le spese di valutazione fino al 98%. La strumentazione passa per OpenTelemetry, con supporto dichiarato per LangGraph, Amazon Bedrock, AWS Strands e Google ADK, così da coprire i framework già adottati dalle aziende senza richiedere una migrazione.
L’acquisizione si affianca a Falcon Guardian, annunciato in parallelo: se Guardian protegge gli agenti da attacchi e usi impropri, Fiddler ne verifica il comportamento rispetto agli scopi per cui sono stati progettati. Due funzioni distinte che CrowdStrike intende presentare come un’unica copertura end-to-end per la sicurezza e l’affidabilità dell’IA aziendale.
“Abbiamo fondato Fiddler per aiutare le aziende a rispondere a una domanda fondamentale: posso fidarmi di ciò che stanno facendo i miei AI agent?”, ha dichiarato Krishna Gade, CEO e co-fondatore di Fiddler. Gade sostiene che entrare nella piattaforma di sicurezza più diffusa al mondo permetterà di dare alle aziende la fiducia necessaria per affidare agli agenti le attività più critiche: un’affermazione che, va detto, serve anche a giustificare l’uscita di un’azienda indipendente di osservabilità dentro un gigante della cybersecurity.
Sui termini economici, CrowdStrike ha specificato solo che il prezzo sarà corrisposto prevalentemente in contanti, con una quota in azioni soggetta a condizioni di maturazione. Il closing è previsto nel quarto trimestre dell’anno fiscale 2027, subordinato alle consuete condizioni regolatorie.