Η CrowdStrike στοχεύει μη εξουσιοδοτημένους πράκτορες τεχνητής νοημοσύνης με ανίχνευση εσωτερικών απειλών

Η CrowdStrike ανακοίνωσε στις 4 Νοεμβρίου 2026, στο Fal.Con Europe στη Βαρκελώνη, ότι θα προσθέσει τη λειτουργία Agent Insider Threat Detection στο Falcon Next-Gen SIEM το δ΄ τρίμηνο. Η ανακοίνωση συνδυάζει αυτήν τη μελλοντική δυνατότητα με τις συντονισμένες έρευνες πολλαπλών πρακτόρων, οι οποίες είναι πλέον γενικά διαθέσιμες, συνδέοντας τις ειδοποιήσεις για ύποπτη συμπεριφορά με έρευνα και απόκριση σε πολλαπλούς τομείς.

Η περίπτωση που εξετάζεται αφορά έναν εταιρικό πράκτορα με πρόσβαση σε επίπεδο συστήματος σε ευαίσθητα δεδομένα και αυτονομία να ενεργεί βάσει αυτών. Αν ο πράκτορας αυτός χειραγωγηθεί ή αποκλίνει από την προβλεπόμενη συμπεριφορά του χωρίς να παραβιάσει κάποιον κανόνα, τα εργαλεία που βασίζονται σε πολιτικές και αρχεία καταγραφής δεν έχουν κάποια ρητή παράβαση να εντοπίσουν. Μπορεί επίσης να δυσκολεύονται να ξεχωρίσουν τις ενέργειες του πράκτορα από εκείνες του ατόμου που τον χειρίζεται, με αποτέλεσμα ένα πρόβλημα συμπεριφοράς που μπορεί να φαίνεται θεμιτό όταν εξετάζονται μεμονωμένα συμβάντα.

Η λειτουργία Agent Insider Threat Detection έχει σχεδιαστεί ώστε να μαθαίνει ποια είναι η συνήθης συμπεριφορά κάθε πράκτορα τεχνητής νοημοσύνης και του κατόχου του και, στη συνέχεια, να επισημαίνει αποκλίσεις ακόμη και όταν δεν παραβιάζεται καμία πολιτική. Προσθέτει αυτόν τον κίνδυνο στη βαθμολογία που υπολογίζει το Falcon Next-Gen SIEM για τον κάτοχο και το σύστημα-οικοδεσπότη και προωθεί απευθείας την ασυνήθιστη συμπεριφορά σε συντονισμένη έρευνα. Έτσι, το έναυσμα δεν είναι πλέον μόνο η παραβίαση κάποιου κανόνα, αλλά και μια αλλαγή στη συμπεριφορά, ενώ στο πλαίσιο της έρευνας διατηρούνται τα στοιχεία ταυτότητας και του συστήματος-οικοδεσπότη.

Οι συντονισμένες έρευνες είναι πλέον γενικά διαθέσιμες

Οι έρευνες που είναι πλέον γενικά διαθέσιμες παρουσιάστηκαν στις 2 Σεπτεμβρίου 2026, στο Fal.Con στο Λας Βέγκας. Το Charlotte AI αποστέλλει παράλληλα πράκτορες εκπαιδευμένους από ειδικούς σε τομείς όπως τα τελικά σημεία, η ταυτότητα, το SaaS, το υπολογιστικό νέφος και τα δίκτυα. Οι πράκτορες εργάζονται πάνω σε ένα κοινό επίπεδο πλαισίου, αντί να διεξάγουν μεμονωμένες έρευνες, και στη συνέχεια καταλήγουν σε ένα πόρισμα με ορατή συλλογιστική και αιτιολόγηση.

Αυτός ο σχεδιασμός αντιμετωπίζει τη δυσκολία σύνθεσης της εικόνας σε έρευνες που εκτείνονται σε πολλούς τομείς. Οι αναλυτές μπορούν να εξετάζουν τη συλλογιστική των πρακτόρων αντί να συνθέτουν χειροκίνητα ευρήματα από διαφορετικούς τομείς, ενώ το κοινό πλαίσιο επιτρέπει στις πληροφορίες που συλλέγει ένας πράκτορας να τροφοδοτούν το έργο των άλλων που συμμετέχουν στην ίδια έρευνα.

Η ανίχνευση και η έρευνα τροφοδοτούν ένα επίπεδο απόκρισης που περιλαμβάνει το Falcon Guardian AI Kill Switch, το οποίο τερματίζει έναν πράκτορα. Οι αναλυτές έχουν επίσης στη διάθεσή τους τη λειτουργία Agent Interruption, για να θέτουν σε παύση ή να σταματούν στη μέση μιας εργασίας έναν πράκτορα Charlotte AI ή AgentWorks που εκτελείται. Ο έλεγχος αυτός αποσκοπεί στην αποτροπή μη εξουσιοδοτημένων ενεργειών και ανεξέλεγκτων δαπανών.

Ανθρώπινοι έλεγχοι και η επόμενη φάση ανίχνευσης

Το Charlotte Agentic SOAR διατίθεται ως ενιαίος, ελεγχόμενος χώρος εργασίας για πράκτορες, ροές εργασίας και προσαρμοσμένες εφαρμογές, με ρυθμίσεις αυτονομίας που κυμαίνονται από την έγκριση από άνθρωπο έως την πλήρως αυτόνομη εκτέλεση. Οι μηχανισμοί ελέγχου με ανθρώπινη παρέμβαση θέτουν έναν πράκτορα σε παύση όταν καλεί ένα ευαίσθητο εργαλείο και δημιουργούν ένα Action Request. Οι αναλυτές μπορούν να εγκρίνουν την ενέργεια, να την απορρίψουν αιτιολογώντας την απόφασή τους ή να εξετάσουν ολόκληρο το ίχνος ενεργειών του πράκτορα, δημιουργώντας ένα σημείο λήψης απόφασης που μπορεί να ελεγχθεί για εργαλεία που απαιτούν στενότερη εποπτεία.

Για το ίδιο οδικό πλάνο του δ΄ τριμήνου αναφέρονται αρκετοί συναφείς έλεγχοι. Οι λειτουργίες AI Ecosystem Detections αποσκοπούν στην κάλυψη της κατάχρησης API LLM, της κλοπής κλειδιών API και των παραβιάσεων που αφορούν βοηθούς προγραμματισμού, διακομιστές MCP και πλαίσια πρακτόρων. Προγραμματίζεται η επέκταση των πυλών έγκρισης, ώστε να καλύπτουν όχι μόνο μεμονωμένες κλήσεις εργαλείων, αλλά και ολόκληρους πράκτορες, εφαρμογές και ροές εργασίας.

Η λειτουργία AI Credit Visibility and Control έχει σχεδιαστεί ώστε να παρέχει ορατότητα στην κατανάλωση πόρων σε πραγματικό χρόνο, να διακόπτει την εκτέλεση στη μέση και να επιτρέπει τη λήψη απόφασης για το αν θα αυξηθούν ή θα απορριφθούν τα όρια όταν ένας πράκτορας φτάσει στο ανώτατο όριό του. Έτσι, οι έλεγχοι δαπανών πλαισιώνουν τις εγκρίσεις ασφάλειας, προσφέροντας στους διαχειριστές τη δυνατότητα να διακόπτουν αυτόνομες εργασίες όταν η κατανάλωση πόρων τους γίνεται μη αποδεκτή.

Μια μεταγενέστερη λειτουργία, η Policy-Drift Agent Guardrails, έχει προγραμματιστεί για το πρώτο τρίμηνο του οικονομικού έτους 2028. Το Falcon Guardian θα ελέγχει τις αλληλεπιδράσεις του Charlotte AI και του AgentWorks για αποκλίσεις από τις πολιτικές, μη εξουσιοδοτημένες κλήσεις εργαλείων και πρόσβαση σε δεδομένα εκτός των επιτρεπόμενων ορίων. Οι υπηρεσίες και οι λειτουργίες που δεν έχουν ακόμη κυκλοφορήσει παραμένουν υπό ανάπτυξη και ενδέχεται να αλλάξουν, επομένως αυτές οι ονομασίες και τα χρονοδιαγράμματα αποτελούν οδικό πλάνο και όχι ένδειξη τρέχουσας διαθεσιμότητας.

Η νέα έκδοση συγκροτεί σταδιακά μια ροή εργασιών για την ασφάλεια των πρακτόρων: οι συντονισμένες έρευνες και οι έλεγχοι από τους χειριστές είναι ήδη διαθέσιμοι, η ανίχνευση βάσει συμπεριφοράς προβλέπεται για το δ΄ τρίμηνο και οι δικλίδες ασφαλείας για την απόκλιση από πολιτικές έπονται. Για όσους είναι υπεύθυνοι για την άμυνα, παραμένει μια πρακτική διάκριση ανάμεσα στην εξέταση ή τη διακοπή μιας ενέργειας του πράκτορα και στον εντοπισμό της ανεπαίσθητης αλλαγής συμπεριφοράς που θα πρέπει να ενεργοποιήσει την απόκριση.