CrowdStrike nimmt abtrünnige KI-Agenten mit Erkennung von Insiderbedrohungen ins Visier

CrowdStrike gab bekannt, dass das Unternehmen die Erkennung von Insiderbedrohungen durch Agenten im vierten Quartal zu Falcon Next-Gen SIEM hinzufügen wird. Die Ankündigung erfolgte am 4. November 2026 auf der Fal.Con Europe in Barcelona. Zusammen mit dieser für die Zukunft geplanten Funktion kündigte das Unternehmen koordinierte Multi-Agenten-Untersuchungen an, die nun allgemein verfügbar sind. Sie verknüpfen verhaltensbasierte Warnmeldungen mit domainübergreifender Untersuchung und Reaktion.

Im Fokus steht ein Unternehmensagent, der auf Systemebene auf sensible Daten zugreifen und selbstständig damit handeln kann. Wird dieser Agent manipuliert oder weicht er von seinem vorgesehenen Verhalten ab, ohne gegen eine Regel zu verstoßen, haben richtlinien- und protokollbasierte Tools keinen expliziten Verstoß, den sie erkennen könnten. Außerdem fällt es ihnen möglicherweise schwer, die Aktionen des Agenten von denen der Person zu unterscheiden, die ihn ausführt. So kann ein Verhaltensproblem entstehen, das auf der Ebene einzelner Ereignisse unauffällig wirkt.

Die Erkennung von Insiderbedrohungen durch Agenten soll das normale Verhalten jedes KI-Agenten und seines Besitzers erlernen und anschließend Abweichungen melden – auch wenn keine Richtlinie verletzt wird. Das damit verbundene Risiko fließt in den Wert ein, den Falcon Next-Gen SIEM für den Besitzer und den Host ermittelt. Ungewöhnliches Verhalten wird direkt in eine koordinierte Untersuchung überführt. Auslöser ist damit nicht mehr nur ein Regelverstoß, sondern auch eine Verhaltensänderung; Identitäts- und Hostkontext werden in die Untersuchung einbezogen.

Koordinierte Untersuchungen jetzt allgemein verfügbar

Die nun allgemein verfügbaren Untersuchungen wurden am 2. September 2026 vorgestellt, auf der Fal.Con in Las Vegas. Charlotte AI setzt von Experten trainierte Agenten parallel in den Bereichen Endgeräte, Identität, SaaS, Cloud und Netzwerk ein. Statt voneinander unabhängige Untersuchungen durchzuführen, arbeiten sie auf einer gemeinsamen Kontextebene und gelangen anschließend zu einem Ergebnis, dessen Begründung und Herleitung nachvollziehbar sind.

Dieser Ansatz löst das Problem, Erkenntnisse aus domainübergreifenden Untersuchungen zusammenzuführen. Analysten können die Überlegungen der Agenten prüfen, anstatt Ergebnisse aus verschiedenen Bereichen manuell zusammenzutragen. Der gemeinsame Kontext ermöglicht es außerdem, dass die Erkenntnisse eines Agenten den anderen Agenten bei derselben Untersuchung als Grundlage dienen.

Auf Erkennung und Untersuchung folgt eine Reaktionsebene, zu der der KI-Notausschalter von Falcon Guardian gehört, mit dem sich ein Agent beenden lässt. Mit Agent Interruption können Analysten außerdem einen laufenden Charlotte-AI- oder AgentWorks-Agenten mitten in einer Aufgabe pausieren oder anhalten. Diese Kontrollfunktion soll unbefugte Aktionen und ausufernde Ausgaben verhindern.

Menschliche Kontrolle und die nächste Phase der Erkennung

Charlotte Agentic SOAR ist als zentraler, verwalteter Arbeitsbereich für Agenten, Workflows und benutzerdefinierte Anwendungen verfügbar. Die Autonomie lässt sich dabei von erforderlichen menschlichen Genehmigungen bis hin zur vollständig autonomen Ausführung einstellen. Die Kontrollpunkte mit menschlicher Beteiligung halten einen Agenten an, wenn er ein sensibles Tool aufruft, und lösen eine Aktionsanforderung aus. Analysten können die Aktion genehmigen, sie mit einer dokumentierten Begründung ablehnen oder den vollständigen Ablauf des Agenten prüfen. So entsteht bei Tools, die eine genauere Kontrolle erfordern, ein überprüfbarer Entscheidungspunkt.

Für denselben Fahrplan für das vierte Quartal sind mehrere weitere Kontrollfunktionen aufgeführt. Die Erkennungsfunktionen für das KI-Ökosystem sollen den Missbrauch von LLM-APIs, gestohlene API-Schlüssel und Kompromittierungen von Programmierassistenten, MCP-Servern und Agenten-Frameworks abdecken. Geplant ist, Genehmigungsschranken von einzelnen Tool-Aufrufen auf ganze Agenten, Anwendungen und Workflows auszuweiten.

Transparenz und Kontrolle des KI-Guthabenverbrauchs sollen einen Echtzeitüberblick über den Verbrauch, die Möglichkeit zum Abbrechen während der Ausführung sowie Entscheidungen darüber ermöglichen, ob Limits angehoben oder abgelehnt werden, sobald ein Agent sein Limit erreicht. Damit stehen Ausgabenkontrollen neben Sicherheitsgenehmigungen und können Administratoren autonome Abläufe unterbrechen lassen, wenn deren Ressourcenverbrauch nicht mehr akzeptabel ist.

Ein späterer Punkt, Schutzvorkehrungen für Agenten bei Richtlinienabweichungen, ist für das erste Quartal des Geschäftsjahres 2028 vorgesehen. Falcon Guardian soll Interaktionen mit Charlotte AI und AgentWorks auf Richtlinienabweichungen, unbefugte Tool-Aufrufe und Datenzugriffe außerhalb der zulässigen Grenzen prüfen. Die noch nicht veröffentlichten Dienste und Funktionen befinden sich weiterhin in der Entwicklung und können Änderungen unterliegen. Die Bezeichnungen und Zeitpläne sind daher als Fahrplan zu verstehen, nicht als Hinweis auf eine aktuelle Verfügbarkeit.

Die Veröffentlichung baut schrittweise einen Sicherheitsablauf für Agenten auf: Koordinierte Untersuchungen und Kontrollmöglichkeiten für Bediener sind bereits verfügbar, die verhaltensbasierte Erkennung ist für das vierte Quartal vorgesehen, und Schutzvorkehrungen gegen Richtlinienabweichungen folgen später. Für Verteidiger bleibt damit ein praktischer Unterschied bestehen: Sie können die Aktion eines Agenten prüfen oder stoppen – oder eine subtile Verhaltensänderung erkennen, die eine Reaktion auslösen sollte.