CrowdStrike Membidik Agen AI Nakal dengan Deteksi Ancaman Orang Dalam

CrowdStrike mengumumkan di Fal.Con Europe, Barcelona, pada 4 November 2026 bahwa perusahaan akan menambahkan Agent Insider Threat Detection ke Falcon Next-Gen SIEM pada Q4. Pengumuman tersebut juga mencakup investigasi multiagen terkoordinasi yang kini tersedia secara umum, yang menghubungkan peringatan perilaku dengan investigasi dan respons lintas domain.

Kasus yang menjadi sasaran adalah agen perusahaan dengan akses tingkat sistem ke data sensitif dan keleluasaan untuk bertindak berdasarkan data tersebut. Jika agen itu dimanipulasi atau menyimpang dari perilaku yang diharapkan tanpa melanggar aturan, perangkat yang mengandalkan kebijakan dan log tidak memiliki pelanggaran eksplisit untuk dideteksi. Perangkat tersebut juga dapat kesulitan membedakan tindakan agen dari tindakan orang yang mengoperasikannya, sehingga masalah perilaku itu dapat tampak sah jika dilihat dari peristiwa individual.

Agent Insider Threat Detection dirancang untuk mempelajari perilaku normal setiap agen AI dan pemiliknya, lalu menandai penyimpangan meskipun tidak ada kebijakan yang dilanggar. Sistem ini menambahkan risiko tersebut ke skor yang dibuat Falcon Next-Gen SIEM untuk pemilik dan host, lalu mengarahkan perilaku abnormal langsung ke investigasi terkoordinasi. Dengan demikian, pemicunya bukan lagi pelanggaran aturan, melainkan perubahan perilaku, sementara konteks identitas dan host turut disertakan dalam investigasi.

Investigasi Terkoordinasi Kini Tersedia Secara Umum

Investigasi yang kini tersedia secara umum itu diperkenalkan pada 2 September 2026 di Fal.Con, Las Vegas. Charlotte AI mengerahkan secara paralel agen-agen yang dilatih oleh para ahli ke berbagai domain, termasuk endpoint, identitas, SaaS, cloud, dan jaringan. Alih-alih melakukan penyelidikan secara terpisah, mereka bekerja dengan lapisan konteks bersama, lalu menyatukan temuan untuk menghasilkan putusan yang disertai alasan dan pembenaran yang dapat dilihat.

Rancangan tersebut mengatasi masalah menggabungkan temuan dalam investigasi lintas domain. Analis dapat menelaah penalaran para agen, alih-alih menyatukan sendiri temuan dari berbagai domain secara manual. Sementara itu, konteks bersama memungkinkan informasi yang diperoleh satu agen menjadi masukan bagi agen lain yang menangani investigasi yang sama.

Deteksi dan investigasi diteruskan ke lapisan respons yang mencakup Falcon Guardian AI Kill Switch, yang menghentikan agen. Analis juga dapat menggunakan Agent Interruption untuk menjeda atau menghentikan agen Charlotte AI atau AgentWorks yang sedang berjalan di tengah tugas. Kontrol ini dirancang untuk mencegah tindakan tanpa izin dan pengeluaran yang tak terkendali.

Kontrol Manusia dan Tahap Deteksi Berikutnya

Charlotte Agentic SOAR tersedia sebagai satu ruang kerja terpadu dengan tata kelola untuk agen, alur kerja, dan aplikasi khusus, dengan pengaturan otonomi mulai dari persetujuan manusia hingga pelaksanaan sepenuhnya otonom. Mekanisme yang melibatkan manusia dalam proses akan menjeda agen saat agen menggunakan alat sensitif dan membuat Action Request. Analis dapat menyetujui tindakan tersebut, menolaknya dengan alasan yang tercatat, atau memeriksa rekam jejak lengkap agen. Dengan begitu, tersedia titik pengambilan keputusan yang dapat ditinjau untuk alat-alat yang memerlukan pengawasan lebih ketat.

Beberapa kontrol terkait lainnya tercantum dalam peta jalan Q4 yang sama. AI Ecosystem Detections dirancang untuk mencakup penyalahgunaan API LLM, kunci API yang dicuri, serta kompromi yang melibatkan asisten pemrograman, server MCP, dan kerangka kerja agen. Gerbang persetujuan direncanakan akan diperluas, dari panggilan alat individual hingga mencakup seluruh agen, aplikasi, dan alur kerja.

AI Credit Visibility and Control dirancang untuk menyediakan visibilitas konsumsi secara waktu nyata, penghentian di tengah proses, serta pilihan untuk menaikkan atau menolak batas saat agen mencapai batasnya. Dengan demikian, kontrol pengeluaran melengkapi persetujuan keamanan dan memberi administrator cara untuk menghentikan pekerjaan otonom ketika konsumsi sumber dayanya menjadi tidak dapat diterima.

Fitur berikutnya, Policy-Drift Agent Guardrails, dijadwalkan hadir pada kuartal pertama tahun fiskal 2028. Falcon Guardian akan memeriksa interaksi Charlotte AI dan AgentWorks untuk mendeteksi penyimpangan kebijakan, panggilan alat tanpa izin, dan akses data di luar batas yang diizinkan. Layanan dan fitur yang belum dirilis masih dalam pengembangan dan dapat berubah. Karena itu, nama dan jadwal tersebut merupakan bagian dari peta jalan, bukan ketersediaan saat ini.

Rilis ini menyusun alur kerja keamanan agen secara bertahap: investigasi terkoordinasi dan kontrol operator tersedia sekarang, deteksi perilaku tercantum untuk Q4, sementara pagar pengaman terhadap penyimpangan kebijakan masih akan hadir kemudian. Bagi tim pertahanan, ini menegaskan perbedaan praktis antara meninjau atau menghentikan tindakan agen dan mengidentifikasi perubahan perilaku yang samar tetapi seharusnya memicu respons.