CrowdStrike retter fokus mod uautoriserede AI-agenter med detektion af insidertrusler

CrowdStrike meddelte den 4. november 2026 på Fal.Con Europe i Barcelona, at virksomheden vil føje Agent Insider Threat Detection til Falcon Next-Gen SIEM i Q4. Med annonceringen af denne kommende funktion lanceres også koordinerede undersøgelser med flere agenter, som nu er almindeligt tilgængelige. Det forbinder advarsler om adfærd med undersøgelser og reaktioner på tværs af domæner.

Det relevante scenarie er en agent i en virksomhed, der har adgang på systemniveau til følsomme data og autonomi til at handle på dem. Hvis agenten manipuleres eller afviger fra sin tilsigtede adfærd uden at overtræde en regel, har værktøjer, der bygger på politikker og logfiler, ingen konkret overtrædelse at reagere på. De kan også have svært ved at skelne mellem agentens handlinger og handlingerne fra den person, der kører den. Dermed kan et adfærdsproblem fremstå legitimt, når man ser på de enkelte hændelser.

Agent Insider Threat Detection er udviklet til at lære, hvad der er normal adfærd for hver AI-agent og dens ejer, og derefter markere afvigelser, selv når ingen politik er overtrådt. Funktionen føjer denne risiko til den score, Falcon Next-Gen SIEM beregner for ejeren og værtsmaskinen, og sender unormal adfærd direkte videre til en koordineret undersøgelse. Udløseren handler dermed ikke længere kun om en brudt regel, men også om ændret adfærd, og oplysninger om identitet og værtsmaskine følger med ind i undersøgelsen.

Koordinerede undersøgelser er nu almindeligt tilgængelige

De undersøgelser, der nu er almindeligt tilgængelige, blev præsenteret den 2. september 2026 på Fal.Con i Las Vegas. Charlotte AI udsender agenter, der er trænet af eksperter, parallelt på tværs af domænerne slutpunkter, identitet, SaaS, cloud og netværk. I stedet for at foretage separate undersøgelser arbejder de på et fælles kontekstlag og når derefter frem til en konklusion med synlige ræsonnementer og begrundelser.

Denne udformning løser problemet med at samle oplysninger fra undersøgelser på tværs af domæner. Analytikere kan gennemgå agenternes ræsonnementer i stedet for manuelt at sammenstykke resultater fra separate domæner, mens den fælles kontekst gør det muligt for oplysninger, som én agent har indsamlet, at hjælpe de andre agenter, der arbejder på samme undersøgelse.

Detektion og undersøgelse føder ind i et reaktionslag, der omfatter Falcon Guardian AI Kill Switch, som afslutter en agents kørsel. Analytikere har også Agent Interruption, som kan sætte en kørende Charlotte AI- eller AgentWorks-agent på pause eller stoppe den midt i en opgave. Funktionen skal forhindre uautoriserede handlinger og ukontrollerede udgifter.

Menneskelig kontrol og næste fase af detektionen

Charlotte Agentic SOAR fås som ét styret arbejdsområde til agenter, arbejdsgange og brugerdefinerede applikationer med indstillinger for graden af autonomi, fra menneskelig godkendelse til fuldautomatisk udførelse. Kontrolpunkter med menneskelig indgriben sætter en agent på pause, når den bruger et følsomt værktøj, og opretter en Action Request. Analytikere kan godkende handlingen, afvise den med en dokumenteret begrundelse eller gennemgå agentens fulde spor. Det skaber et beslutningspunkt, der kan efterprøves, for værktøjer, som kræver tættere kontrol.

Flere relaterede kontroller er opført på samme køreplan for Q4. AI Ecosystem Detections skal dække misbrug af LLM-API’er, stjålne API-nøgler og kompromittering af kodeassistenter, MCP-servere og agentrammer. Det er planen, at godkendelsespunkter skal udvides fra enkelte værktøjskald til hele agenter, applikationer og arbejdsgange.

AI Credit Visibility and Control er udviklet til at give indsigt i forbruget i realtid, mulighed for at standse det midt i en kørsel og mulighed for at beslutte, om grænser skal hæves eller afvises, når en agent når sin grænse. Dermed sidestilles udgiftskontrol med sikkerhedsgodkendelser, så administratorer kan afbryde autonomt arbejde, når ressourceforbruget bliver uacceptabelt.

Et senere punkt, Policy-Drift Agent Guardrails, er planlagt til første kvartal af regnskabsåret 2028. Falcon Guardian skal kontrollere interaktioner i Charlotte AI og AgentWorks for afvigelser fra politikker, uautoriserede værktøjskald og dataadgang uden for de tilladte grænser. De tjenester og funktioner, der endnu ikke er lanceret, er stadig under udvikling og kan ændres. Betegnelserne og tidsplanerne er derfor en køreplan, ikke en beskrivelse af, hvad der er tilgængeligt nu.

Udgivelsen opbygger en arbejdsgang for agentsikkerhed i flere faser: Koordinerede undersøgelser og kontrol for operatører er tilgængelige nu, adfærdsdetektion er opført til Q4, og kontrolmekanismer mod afvigelser fra politikker ligger længere ude i tiden. For sikkerhedsansvarlige betyder det i praksis, at der er forskel på at gennemgå eller standse en agents handling og at opdage den subtile adfærdsændring, der bør udløse en reaktion.