クラウドストライク、Dreadnode買収でAI自動セキュリティテストへ

クラウドストライクは、AIの自動セキュリティテストを手がけるDreadnodeの買収契約を締結しました。
買収後はFalconプラットフォームで、AIモデルやアプリケーション、エージェントを展開前から継続的に検査します。
100を超える既知の攻撃戦略を使い、AIの弱点を検出して修正につなげる機能です。

記事の概要

クラウドストライクは2026年11月3日、Dreadnodeを買収する最終契約を締結したと発表しました。
買収により、FalconプラットフォームにAIの自動セキュリティテスト機能を追加します。
テスト対象は、エンタープライズAIを支えるモデル、エージェントの推論ループ、アプリケーション、MCPサーバーです。
利用者は自然言語でテスト内容を指定でき、Dreadnodeはジェイルブレイクやプロンプトインジェクションなど、100を超える既知の攻撃戦略を実行します。
検出結果は重大度別に分類し、OWASP Top 10 for LLMs、OWASP Agentic Security、MITRE ATLAS、NIST AI RMFにマッピングします。
モデルやモデルリポジトリ、コンポーネントの本番移行前スキャンにも対応します。
検出結果はFalcon Guardianのポリシー推奨に取り込まれ、テストで見つかった弱点をランタイム保護の強化につなげます。
買収は慣例的な条件を満たすことを前提に、クラウドストライクの2027年度第4四半期中に完了する見込みです。

記事のポイント

1. 自然言語で攻撃を検証： 100を超える攻撃戦略をAIモデルやエージェントに実行し、展開前の弱点を検出します。
2. 標準規格に沿って報告： 検出結果を重大度で分類し、OWASPやMITRE ATLAS、NIST AI RMFに対応付けます。
3. 一般提供は2027年度第4四半期： AIの自動セキュリティテスト機能は、クラウドストライクの2027年度第4四半期に一般提供予定です。

このニュースがもたらす影響

• AI導入企業： AIを本番投入する企業は、開発後の一度きりの確認ではなく、モデルやエージェントの変更に合わせて攻撃テストと修正を繰り返す工程を、開発・運用の判断材料に組み込む必要が生じそうです。
• セキュリティベンダー： AI向け防御を提供する企業には、LLM単体の脆弱性検査にとどまらず、エージェントの推論ループやMCPサーバーまでを対象にし、検出後の実行時保護へつなぐ設計が求められそうです。
• リスク管理部門： リスク管理部門は、AIの安全性を抽象的に評価するのではなく、重大度やOWASP、MITRE ATLAS、NIST AI RMFとの対応を共通の確認材料にし、導入可否を判断する流れを整える必要がありそうです。

このニュースの背景

従来のセキュリティテストは、実行のたびに同じ動作をするコードを前提としていました。
一方、AIモデルやエージェントは確率的に動作し、ジェイルブレイクやプロンプトインジェクションで操作される可能性があります。
AIの弱点は推論ループにも存在し、従来のテストでは検証が及ばない場合があるため、展開のスピードに合わせた検出と修正が課題になっています。

関連するニュース

• CrowdStrikeは攻撃AIと防御AIを競わせるSafeMindを発表しました。
• Absolute SecurityはPhoenix TechnologiesのFirmGuardを買収し、AIワークステーションなどのファームウェア防御を強化しました。
• ラクスは、AIと専門人材が連携して自社専用システムを最短1カ月で構築するASURACOREを発表しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

クラウドストライク、Dreadnodeを買収へ。AIに対する信頼を高め、エージェンティックエンタープライズ向けのAIの自動セキュリティテストを提供

クラウドストライク合同会社のプレスリリース（2026年11月12日 11時00分）クラウドストライク、Dreadnode…