CrowdStrike(CRWD.US)近日宣布，该公司已达成协议，合计出资4.95亿美元收购两家人工智能(AI)安全初创公司。随着企业争相部署AI智能体，本次收购将强化该公司对AI智能体的监控与风险管控能力，为其企业AI安全业务增添互补性能力，并有望进一步深化公司在这一领域的作用。
具体来看，CrowdStrike将以约4亿美元收购总部位于加州帕洛阿尔托的Fiddler AI。该公司成立于2018年，研发用于监控、解释智能体行为的软件。CrowdStrike同时以约9500万美元收购Dreadnode。该公司成立于2023年，提供自动化安全测试平台，可在AI模型上线前探测其中漏洞。CrowdStrike表示，两笔收购价款大部分以现金支付，剩余部分为限制性股票。
摩根士丹利在最新发布的研报中表示，CrowdStrike收购Fiddler和Dreadnode将拓展Falcon在AI安全生命周期中的覆盖范围。该行维持对CrowdStrike的“增持”评级，基本情景目标价仍为254美元，同时对308美元牛市情景目标价的信心进一步增强。
大摩解释称，Fiddler提供智能体可观测性和可解释性能力，可在部署前评估智能体的准确性及其是否符合政策要求，在生产环境中追踪其决策和工具调用，并检测幻觉、行为漂移以及非预期操作。该技术将以Falcon Observe的形式推出，旨在应对一种超越恶意活动范畴的风险：即使智能体拥有合法凭证，仍可能作出缺乏依据的决策，或无法完成分配给它们的任务。
Dreadnode则增加了覆盖模型、应用程序、智能体和MCP服务器的自动化安全测试能力，利用100多种攻击策略，在部署前识别越狱攻击、提示词注入等安全弱点。其测试结果将作为政策建议反馈至Guardian，而测试数据则将用于强化SafeMind模型。
这两项能力结合后，应能对Guardian的运行时保护能力形成补充，帮助客户在部署前识别弱点、在智能体运行期间提供保护，并调查其行为是否符合预期。Fiddler还将把智能体行为与Falcon的身份、云端及运行时情报关联起来，为调查和审计记录提供企业风险背景信息。
大摩认为，将这些工作流程整合起来，应能提升Falcon的价值主张：一方面减少客户协调不同测试、监控和安全工具所需的工作，另一方面将智能体行为与其所影响的系统联系起来。这也可能使Falcon除了继续服务其传统安全客户外，对AI工程团队和治理团队更具吸引力。
Falcon Observe和自动化AI安全测试预计将于2027财年第四季度正式推出。两笔交易预计也将在该季度完成交割，但仍需满足惯常交割条件。
这两项能力结合后，应能对Guardian的运行时保护能力形成补充，帮助客户在部署前识别弱点、在智能体运行期间提供保护，并调查其行为是否符合预期。Fiddler还将把智能体行为与Falcon的身份、云端及运行时情报关联起来，为调查和审计记录提供企业风险背景信息。
我们认为，将这些工作流程整合起来，应能提升Falcon的价值主张：一方面减少客户协调不同测试、监控和安全工具所需的工作，另一方面将智能体行为与其所影响的系统联系起来。这也可能使Falcon除了继续服务其传统安全客户外，对AI工程团队和治理团队更具吸引力。
Falcon Observe和自动化AI安全测试预计将于2027财年第四季度正式推出。两笔交易预计也将在该季度完成交割，但仍需满足惯常交割条件。
平台战略及AI安全投资逻辑获强化
大摩认为，这些收购进一步强化了其投资逻辑：CrowdStrike在终端安全领域的领导地位、新兴模块的客户采用率提升，以及在AI领域日益有利的市场定位，有望支撑公司长期维持20%以上的营收增长。
大摩强调，CrowdStrike的市场机遇主要围绕三个方面展开：解决传统技术债务、实现安全运营中心(SOC)自动化，以及保障AI安全。Fiddler和Dreadnode通过拓展Falcon在客户部署智能体时能够解决的问题，进一步深化了第三大支柱——AI安全。
积极势头的早期迹象已经显现。在截至2026年7月31日的2027财年第二季度期间，AIDR的年度经常性收入(ARR)环比增长近三倍，为市场对运行时保护的需求提供了证据。与此同时，此次收购有望将客户对话进一步延伸至测试、运营可靠性和治理领域。
此外，Falcon Flex已经展现出快速推广新产品的潜力。第二季度期间，Flex客户账户贡献的ARR达到22.9亿美元，同比增长101%。如果整合顺利完成，客户将有更多理由整合供应商、扩大平台承诺，并在AI项目不断扩展的过程中继续使用Falcon。
测试能力和行为问责机制也可能帮助企业将智能体部署到影响更为重大的工作流程中，从而有望使CrowdStrike与更广泛的AI部署预算建立联系。
随着产品组合不断扩展，大摩将关注产品整合进展、新产品增量付费采用率、客户业务扩张，以及最终对ARR的贡献，与此同时，大摩也将关注公司在整合成本和利润率方面能否保持纪律，以便该行对其发展路线图建立更大的信心。
大摩补充称，尽管CrowdStrike的估值仍然偏高，其企业价值/自由现金流/增长率(EV/FCF/G)倍数达到3.2倍，而网络安全同业的这一估值倍数为1.9倍，但该行仍认为，CrowdStrike有机会达到其308美元的牛市情景目标价。大摩强调，随着公司利用此次收购进一步受益于网络安全支出可能加速增长的趋势，同时持续扩大市场份额，其股价仍具备进一步上涨的潜力。