CrowdStrike paga quase US$ 500 milhões por duas startups de segurança para agentes de IA

O negócio: dois alvos, duas camadas de defesa

A CrowdStrike anunciou em 3 de novembro de 2026 a compra de duas startups de segurança para sistemas de IA↳Inteligência artificial440 conteúdosUX e IA: Transformando Experiências Digitais com Inteligência ArtificialProduto & UX · jan 2025MCP: O que é e por que você vai ouvir falar disso em breve?AI · jul 2025IA generativa e a urgência de reconstruir nossa relação com a verdadeAI · jun 2025Ver tudo em AI →: Fiddler AI e Dreadnode. Segundo apuração do Wall Street Journal citada pelo TechCrunch, a empresa paga cerca de US$ 400 milhões pela Fiddler AI e aproximadamente US$ 95 milhões pela Dreadnode, somando quase US$ 500 milhões nas duas transações.

As duas startups atacam problemas diferentes e complementares. Fiddler AI, fundada em 2018, construiu uma plataforma de observability para monitorar agentes de IA dentro de organizações: acompanha ações e decisões de um agente e transforma esse comportamento em telemetria. A empresa já havia levantado cerca de US$ 99 milhões em rodadas anteriores, segundo dados do PitchBook citados na reportagem.

Dreadnode, fundada em 2023 e com US$ 14 milhões captados até agora, automatiza testes de segurança voltados a encontrar falhas em modelos, aplicações e agentes de IA antes que entrem em produção. É algo equivalente a um pentest automatizado, mas desenhado para riscos específicos de LLMs e agentes: prompt injection, vazamento de dados via ferramentas conectadas, manipulação de instruções e jailbreak.

Onde cada peça entra no Falcon

As duas aquisições se encaixam no Falcon, a plataforma principal de segurança da CrowdStrike, usada em empresas e governos. A Fiddler AI vira Falcon Observe: segundo o TechCrunch, a ideia é avaliar agentes antes do deploy, acompanhar o que eles fazem em produção e alimentar essa informação como telemetria no restante do Falcon.

A Dreadnode é integrada ao Falcon Guardian, produto de detecção e resposta que a CrowdStrike já vinha construindo para dar visibilidade sobre o que agentes de IA fazem nos dispositivos das empresas. Os resultados dos testes automatizados da Dreadnode passam a alimentar o Falcon Guardian como recomendações de política de segurança.

Por que agora: agentes nas empresas, sem controle maduro

O pano de fundo, segundo a reportagem, é uma fase de turbulência relevante no mercado de cibersegurança↳Segurança171 conteúdosCibersegurança no Brasil: 6 passos para sair da estagnaçãoDevSecOps · jul 2025O papel do CISO para transformar a cibersegurança em uma alavanca de reputação para as empresasDevSecOps · mar 2024Itaipu Parquetec e Exército Brasileiro realizam exercício de cibersegurança em BrasíliaDev (Back & Front) · set 2025Ver tudo em DevSecOps →: as políticas e processos internos das empresas estão atrasados em relação à velocidade com que a IA é adotada dentro delas. Times e funcionários individualmente experimentam ferramentas de IA, automatizam fluxos de trabalho, fazem vibe coding de aplicações próprias e colocam para rodar múltiplos agentes de IA, o que complica a vida de quem cuida de segurança.

Esse descompasso é o motor comercial por trás da aquisição. A CrowdStrike, que já tem presença ampla em empresas e governos, usa seu tamanho para capturar fatia de um mercado em expansão rápida. O TechCrunch observa que ela não está sozinha: startups e fornecedores de cibersegurança vêm levantando dezenas de milhões de dólares com a mesma tese, a de que o software de segurança que já existe não é suficiente para monitorar e controlar ferramentas, conectores e uso de IA dentro das organizações.

O que muda pra quem constrói agentes

Para dev e arquiteto que colocam agentes de IA em produção no Brasil, o sinal mais direto dessa aquisição não é o preço pago, é a validação de mercado: duas categorias específicas de ferramenta, observability de agentes e red teaming automatizado de modelos, acabam de virar produto de prateleira de um dos maiores fornecedores de segurança corporativa do mundo. Isso tende a acelerar o momento em que testar a segurança de um agente antes de publicar deixa de ser prática de equipe avançada e vira item de checklist, como SAST e DAST já são para código tradicional.

Na prática, times que hoje colocam agentes em produção sem nenhuma camada de observability, sem rotina de teste de prompt injection, sem log estruturado de qual ferramenta o agente chamou e com quais dados, estão operando no ponto cego que essas aquisições tentam cobrir. Antes de chegar numa suíte como a da CrowdStrike, dá pra reduzir parte desse risco com práticas simples:

• Logar toda chamada de ferramenta (tool call) que um agente faz, com os parâmetros usados
• Limitar o escopo de permissões do agente por padrão, em vez de liberar acesso amplo
• Rodar testes adversariais básicos de prompt injection e extração de dados antes de cada deploy, do jeito que já se roda teste automatizado para qualquer outra funcionalidade

No contexto brasileiro, essa checagem ganha um motivo a mais: decisões automatizadas tomadas por agentes de IA que afetam pessoas (aprovação de crédito, triagem de currículos, atendimento) entram no radar da LGPD↳LGPD14 conteúdosComo utilizar a LGPD com o objetivo de conformidade e inovação?Gestão Dev & TI · out 2021LGPD coloca pressão inédita nos responsáveis pela tecnologia das empresasData · ago 2021Proteção de dados: LGPD é sancionada e começa a valerData · set 2020Ver tudo em Gestão Dev & TI →, que já prevê direito à explicação sobre decisão automatizada. Observability de agente não é só questão de segurança, é também registro que a empresa pode precisar mostrar depois.

O que ainda fica em aberto

A reportagem não detalha cronograma de integração nem se os produtos da Fiddler AI e da Dreadnode vão continuar disponíveis de forma independente, fora do Falcon, para clientes que já usam as duas plataformas separadamente. Também não há, nas fontes, valores de fechamento confirmados oficialmente pela CrowdStrike: os números de US$ 400 milhões e US$ 95 milhões vêm da apuração do Wall Street Journal, não de comunicado da empresa com valores fechados.

Fica para acompanhar como a CrowdStrike vai precificar esse pacote de segurança de agentes dentro do Falcon, e se o custo chega a equipes menores ou permanece restrito a contratos enterprise de grande porte.

Fonte: TechCrunch