CrowdStrike vai adquirir startup de testes de segurança de IA Dreadnode

A CrowdStrike anunciou o acordo na segunda-feira, durante a Fal.Con Europe 2026, em Barcelona, e o apresentou como resposta a uma lacuna na forma como as empresas protegem a IA: os testes de segurança convencionais foram criados para código que se comporta sempre da mesma maneira, mas modelos e agentes de IA são probabilísticos, podem ser manipulados por meio de jailbreaks ou injeção de comandos (prompt injection), e falham de formas que esse método de teste nunca foi projetado para detectar. “As empresas estão implantando IA mais rápido do que conseguem provar que ela é segura”, disse o CEO e fundador George Kurtz, acrescentando que um modelo pode ser manipulado ou um agente comprometido sem que a maioria das organizações tenha como detectar essas falhas antes que cheguem à produção.

Depois que o acordo for concluído, a Dreadnode permitirá descrever em linguagem simples o que será testado, e então executará mais de 100 estratégias de ataque de IA conhecidas — incluindo jailbreaks, injeção de comandos e ataques de múltiplos turnos ou específicos para agentes — contra os modelos, os ciclos de raciocínio dos agentes, os aplicativos e os servidores MCP que sustentam os sistemas de IA corporativos. A ferramenta classifica as descobertas por gravidade, associa cada uma a frameworks como o OWASP Top 10 para LLMs, o OWASP Agentic Security, o MITRE ATLAS e o NIST AI RMF, e gera relatórios exportáveis para que as equipes decidam se devem seguir com a implantação. A expectativa é que o recurso fique disponível de forma geral no quarto trimestre fiscal da CrowdStrike do ano fiscal FY27.

A equipe da Dreadnode se juntará ao Cyber Superintelligence Lab da CrowdStrike, e sua tecnologia também vai alimentar o SafeMind, sistema da CrowdStrike para medir a segurança e as capacidades cibernéticas de modelos de IA de fronteira. “Fundamos a Dreadnode para expor essas fragilidades antes que a IA chegue à produção”, disse o cofundador e CEO Brad Palm. A expectativa é que a aquisição seja concluída no quarto trimestre fiscal da CrowdStrike do ano fiscal FY27, sujeita às condições habituais de fechamento.

Por que importa

O acordo mostra que o teste adversarial automatizado de sistemas de IA está deixando de ser um exercício de pesquisa de nicho para se tornar item padrão entre fornecedores de segurança corporativa, à medida que as empresas correm para implantar agentes antes de conseguir verificá-los por completo.