CrowdStrike cílí na neautorizované AI agenty pomocí detekce interních hrozeb

Společnost CrowdStrike oznámila 4. listopadu 2026 na konferenci Fal.Con Europe v Barceloně, že ve 4. čtvrtletí přidá do Falcon Next-Gen SIEM funkci Agent Insider Threat Detection. Oznámení spojuje tuto připravovanou funkci s koordinovaným vyšetřováním více agentů, které je již obecně dostupné, a propojuje upozornění na neobvyklé chování s vyšetřováním a reakcí napříč různými doménami.

Cílovým případem je podnikový agent se systémovým přístupem k citlivým datům a možností samostatně s nimi pracovat. Pokud je takový agent zmanipulován nebo se odchýlí od zamýšleného chování, aniž by porušil nějaké pravidlo, nástroje založené na zásadách a protokolech nemají žádné konkrétní porušení, které by mohly zachytit. Mohou mít také potíže s rozlišením akcí agenta od akcí osoby, která jej ovládá, takže problém s chováním může na úrovni jednotlivých událostí působit jako legitimní činnost.

Funkce Agent Insider Threat Detection je navržena tak, aby se naučila běžné chování každého AI agenta i jeho vlastníka a následně označila odchylky, i když nedojde k porušení žádné zásady. Toto riziko přidává k hodnocení, které Falcon Next-Gen SIEM vytváří pro vlastníka a hostitele, a neobvyklé chování předává přímo ke koordinovanému vyšetřování. Spouštěčem tedy už není jen porušení pravidla, ale také změna chování; do vyšetřování se přitom přenáší kontext identity i hostitele.

Koordinované vyšetřování je nyní obecně dostupné

Vyšetřování, které je nyní obecně dostupné, bylo představeno 2. září 2026 na konferenci Fal.Con v Las Vegas. Charlotte AI souběžně nasazuje agenty vytrénované odborníky v doménách koncových zařízení, identit, SaaS, cloudu a sítí. Agenti pracují se sdílenou vrstvou kontextu, místo aby prováděli oddělená šetření, a poté společně dospějí k závěru, jehož odůvodnění i postup jsou viditelné.

Tento návrh řeší problém s koordinací vyšetřování napříč různými doménami. Analytici mohou zkoumat uvažování agentů, místo aby ručně skládali dohromady zjištění z jednotlivých domén, a sdílený kontext zároveň umožňuje, aby informace získané jedním agentem využívali i ostatní agenti pracující na témže vyšetřování.

Detekce a vyšetřování navazují na vrstvu reakcí, jejíž součástí je nouzový vypínač Falcon Guardian AI Kill Switch, který agenta ukončí. Analytici mohou také pomocí funkce Agent Interruption pozastavit nebo zastavit běžícího agenta Charlotte AI či AgentWorks uprostřed úlohy. Toto opatření má zabránit neoprávněným akcím a nekontrolovanému utrácení.

Lidská kontrola a další fáze detekce

Charlotte Agentic SOAR je k dispozici jako jednotné, spravované pracovní prostředí pro agenty, pracovní postupy a vlastní aplikace, s nastavením míry samostatnosti od schvalování člověkem až po plně autonomní provádění. Kontrolní body s účastí člověka pozastaví agenta, když použije citlivý nástroj, a vytvoří požadavek Action Request. Analytici mohou akci schválit, zamítnout s uvedením zdokumentovaného důvodu nebo prohlédnout úplný záznam činnosti agenta. Vzniká tak kontrolovatelný rozhodovací bod pro nástroje, které vyžadují pečlivější dohled.

Pro stejný plán na 4. čtvrtletí je uvedeno několik souvisejících opatření. Funkce AI Ecosystem Detections má pokrývat zneužívání rozhraní LLM API, odcizené klíče API a napadení zahrnující programovací asistenty, servery MCP a rámce pro agenty. Plánuje se rozšíření schvalovacích kontrol z jednotlivých volání nástrojů také na celé agenty, aplikace a pracovní postupy.

Funkce AI Credit Visibility and Control má poskytovat přehled o spotřebě v reálném čase, umožňovat zastavení běhu a rozhodovat o zvýšení či zamítnutí limitů, když agent dosáhne svého stropu. Kontrola výdajů tak doplňuje bezpečnostní schvalování a správcům umožňuje přerušit autonomní práci, pokud se její spotřeba prostředků stane nepřijatelnou.

Další položka, Policy-Drift Agent Guardrails, je plánována na první čtvrtletí fiskálního roku 2028. Falcon Guardian by kontroloval interakce Charlotte AI a AgentWorks a vyhledával odchylky od zásad, neoprávněná volání nástrojů a přístup k datům mimo povolený rozsah. Dosud neuvedené služby a funkce jsou stále ve vývoji a mohou se změnit; uvedené názvy a termíny proto představují plán, nikoli aktuální dostupnost.

Tato verze postupně sestavuje pracovní postup pro zabezpečení agentů: koordinované vyšetřování a nástroje pro kontrolu operátorů jsou dostupné již nyní, behaviorální detekce je plánována na 4. čtvrtletí a ochranná opatření proti odchylkám od zásad přijdou až později. Obránci tak musí v praxi rozlišovat mezi kontrolou či zastavením akce agenta a odhalením nenápadné změny v jeho chování, která by měla spustit reakci.