تستهدف CrowdStrike وكلاء الذكاء الاصطناعي المارقة برصد التهديدات الداخلية

أعلنت CrowdStrike في 4 نوفمبر 2026، خلال Fal.Con Europe في برشلونة، أنها ستضيف Agent Insider Threat Detection إلى Falcon Next-Gen SIEM في الربع الرابع. ويجمع الإعلان بين هذه القدرة المرتقبة والتحقيقات المنسقة متعددة الوكلاء، المتاحة عمومًا، لربط التنبيهات السلوكية بالتحقيق والاستجابة عبر نطاقات متعددة.

تتمثل الحالة المستهدفة في وكيل مؤسسي لديه صلاحيات على مستوى النظام للوصول إلى بيانات حساسة، واستقلالية تتيح له التصرف بناءً عليها. وإذا جرى التلاعب بهذا الوكيل أو انحرف عن سلوكه المقصود من دون أن يخالف قاعدة، فلن تجد الأدوات القائمة على السياسات والسجلات مخالفة صريحة ترصدها. وقد تواجه هذه الأدوات أيضًا صعوبة في التمييز بين أفعال الوكيل وأفعال الشخص الذي يشغّله، ما يترك مشكلة سلوكية قد تبدو مشروعة عند النظر إلى كل واقعة على حدة.

صُممت Agent Insider Threat Detection لتتعلم السلوك المعتاد لكل وكيل ذكاء اصطناعي ومالكه، ثم ترصد الانحرافات حتى عند عدم انتهاك أي سياسة. وتضيف هذه القدرة مستوى المخاطر إلى الدرجة التي يحتسبها Falcon Next-Gen SIEM للمالك والمضيف، كما تحيل السلوك غير المعتاد مباشرةً إلى تحقيق منسق. وبذلك، لا يعود إطلاق التنبيه مقتصرًا على خرق قاعدة، بل يشمل التغير في السلوك، مع تضمين سياق الهوية والمضيف في التحقيق.

إتاحة التحقيقات المنسقة للجميع

كُشف عن التحقيقات التي أصبحت متاحة عمومًا في 2 سبتمبر 2026، خلال مؤتمر Fal.Con في لاس فيغاس. وتوفد Charlotte AI وكلاء مدرَّبين على يد خبراء للعمل بالتوازي عبر نطاقات الأجهزة الطرفية والهوية والبرمجيات كخدمة والسحابة والشبكات. ويعمل هؤلاء ضمن طبقة سياقية مشتركة بدلًا من إجراء تحقيقات منفصلة، ثم يتوصلون إلى خلاصة مدعومة باستدلال وتبرير واضحين.

يعالج هذا التصميم مشكلة تجميع النتائج في التحقيقات العابرة للنطاقات. إذ يستطيع المحللون فحص استدلالات الوكلاء بدلًا من جمع نتائج النطاقات المنفصلة يدويًا، فيما تتيح الطبقة السياقية المشتركة للمعلومات التي يتوصل إليها أحد الوكلاء إفادة الوكلاء الآخرين العاملين على التحقيق نفسه.

تغذي عمليات الكشف والتحقيق طبقةً للاستجابة تشمل مفتاح الإيقاف الفوري لوكلاء الذكاء الاصطناعي Falcon Guardian، الذي ينهي عمل الوكيل. ويملك المحللون أيضًا ميزة Agent Interruption لإيقاف وكيل Charlotte AI أو AgentWorks مؤقتًا أو إنهاء عمله أثناء تنفيذ المهمة، وهي آلية تهدف إلى منع التصرفات غير المصرح بها والإنفاق المفرط الخارج عن السيطرة.

ضوابط بشرية والمرحلة التالية من الكشف

تتوفر Charlotte Agentic SOAR في مساحة عمل واحدة خاضعة للحوكمة، مخصصة للوكلاء وسير العمل والتطبيقات المخصصة، مع إعدادات للاستقلالية تتدرج من اشتراط موافقة بشرية إلى التنفيذ المستقل بالكامل. وتوقف بوابات الإشراف البشري الوكيل مؤقتًا عند استدعائه أداة حساسة، وتصدر طلب إجراء. ويمكن للمحللين الموافقة على الإجراء أو رفضه مع توثيق السبب أو فحص سجل الوكيل الكامل، ما يتيح نقطة قرار قابلة للمراجعة بشأن الأدوات التي تستدعي رقابة أشد.

تتضمن خارطة الطريق للربع الرابع عددًا من الضوابط ذات الصلة. وتهدف AI Ecosystem Detections إلى تغطية إساءة استخدام واجهات LLM البرمجية، ومفاتيح API المسروقة، والاختراقات التي تشمل مساعدات البرمجة وخوادم MCP وأطر عمل الوكلاء. ومن المخطط توسيع نطاق بوابات الموافقة، بحيث لا تقتصر على استدعاءات الأدوات الفردية، بل تشمل الوكلاء والتطبيقات وسير العمل بالكامل.

صُممت AI Credit Visibility and Control لتوفير رؤية آنية للاستهلاك، وإيقاف التنفيذ في منتصفه، واتخاذ قرارات بشأن رفع الحدود أو رفض ذلك عندما يبلغ الوكيل الحد المخصص له. وهكذا، تنضم ضوابط الإنفاق إلى موافقات الأمان، ما يمنح المسؤولين وسيلة لإيقاف العمل المستقل عندما يصبح استهلاكه للموارد غير مقبول.

ومن المقرر طرح عنصر لاحق، هو Policy-Drift Agent Guardrails، في الربع الأول من السنة المالية 2028. وستفحص Falcon Guardian تفاعلات Charlotte AI وAgentWorks بحثًا عن الانحراف عن السياسات، واستدعاء الأدوات غير المصرح به، والوصول إلى البيانات خارج الحدود المسموح بها. ولا تزال الخدمات والميزات التي لم تُطرح قيد التطوير وخاضعة للتغيير، لذا تمثل هذه المسميات والجداول الزمنية خارطة طريق، لا خدمات متاحة حاليًا.

يجمع الإصدار مراحل سير عمل لأمن الوكلاء: فالتحقيق المنسق وضوابط المشغّلين متاحان الآن، والكشف السلوكي مُدرج للربع الرابع، فيما تأتي ضوابط الانحراف عن السياسات في مرحلة لاحقة. وبالنسبة إلى المدافعين، يظل هناك فرق عملي بين مراجعة تصرف الوكيل أو إيقافه، وبين اكتشاف التغير السلوكي الدقيق الذي ينبغي أن يطلق الاستجابة.