CrowdStrike prende di mira gli agenti IA non autorizzati con il rilevamento delle minacce interne

CrowdStrike ha annunciato il 4 novembre 2026, durante Fal.Con Europe a Barcellona, che nel Q4 aggiungerà Agent Insider Threat Detection a Falcon Next-Gen SIEM. L’annuncio affianca a questa funzionalità in arrivo le indagini coordinate multi-agente, già disponibili in generale, collegando gli avvisi comportamentali alle indagini e alle risposte che coinvolgono più domini.

Il caso preso in esame è quello di un agente aziendale con accesso a livello di sistema a dati sensibili e autonomia sufficiente per agire su di essi. Se l’agente viene manipolato o si discosta dal comportamento previsto senza violare alcuna regola, gli strumenti basati su policy e log non hanno violazioni esplicite da rilevare. Inoltre, possono avere difficoltà a distinguere le azioni dell’agente da quelle della persona che lo gestisce, lasciando che un problema comportamentale sembri legittimo se osservato a livello dei singoli eventi.

Agent Insider Threat Detection è progettato per apprendere il comportamento normale di ciascun agente IA e del suo titolare, quindi segnalare le deviazioni anche quando non viene violata alcuna policy. Il rischio così rilevato viene aggiunto al punteggio che Falcon Next-Gen SIEM calcola per il titolare e l’host, e il comportamento anomalo viene indirizzato direttamente a un’indagine coordinata. Il fattore che attiva l’intervento non è quindi più soltanto la violazione di una regola, ma un cambiamento di comportamento, valutato nel contesto dell’identità e dell’host durante l’indagine.

Le indagini coordinate sono ora disponibili in generale

Le indagini ora disponibili in generale sono state presentate il 2 settembre 2026, durante Fal.Con a Las Vegas. Charlotte AI invia in parallelo agenti addestrati da esperti, che operano nei domini degli endpoint, delle identità, del SaaS, del cloud e della rete. Gli agenti lavorano su un livello di contesto condiviso, anziché condurre indagini isolate, e convergono poi su un verdetto corredato da motivazioni e giustificazioni visibili.

Questa architettura affronta il problema di mettere insieme le informazioni nelle indagini che coinvolgono più domini. Gli analisti possono esaminare il ragionamento degli agenti, invece di dover ricomporre manualmente i risultati ottenuti in domini distinti, mentre il contesto condiviso consente a un agente di trasmettere agli altri, impegnati nella stessa indagine, le informazioni che ha acquisito.

Il rilevamento e l’indagine alimentano un livello di risposta che include Falcon Guardian AI Kill Switch, che termina un agente. Gli analisti dispongono anche di Agent Interruption, che consente di mettere in pausa o arrestare a metà attività un agente Charlotte AI o AgentWorks in esecuzione. Questo controllo è pensato per prevenire azioni non autorizzate e spese incontrollate.

Controlli umani e prossima fase del rilevamento

Charlotte Agentic SOAR è disponibile come ambiente di lavoro unico e governato per agenti, flussi di lavoro e applicazioni personalizzate, con impostazioni di autonomia che vanno dall’approvazione umana all’esecuzione completamente autonoma. I suoi controlli con intervento umano mettono in pausa un agente quando richiama uno strumento sensibile e generano una Action Request. Gli analisti possono approvare l’azione, respingerla indicando una motivazione documentata oppure esaminare la traccia completa dell’agente: si crea così un punto decisionale verificabile per gli strumenti che richiedono un controllo più rigoroso.

Per la stessa roadmap del Q4 sono elencati diversi controlli correlati. AI Ecosystem Detections è progettato per coprire l’uso improprio delle API degli LLM, il furto di chiavi API e le compromissioni che coinvolgono assistenti di programmazione, server MCP e framework per agenti. Si prevede di estendere i controlli di approvazione dalle singole chiamate agli strumenti a interi agenti, applicazioni e flussi di lavoro.

AI Credit Visibility and Control è progettato per offrire visibilità in tempo reale sui consumi, interrompere le attività in corso e decidere se aumentare i limiti o negare la richiesta quando un agente raggiunge il proprio tetto. In questo modo, i controlli sulla spesa si affiancano alle approvazioni di sicurezza e gli amministratori possono interrompere le attività autonome quando il consumo di risorse diventa inaccettabile.

Una funzionalità successiva, Policy-Drift Agent Guardrails, è prevista per il primo trimestre dell’esercizio fiscale 2028. Falcon Guardian esaminerebbe le interazioni di Charlotte AI e AgentWorks per individuare deviazioni dalle policy, chiamate non autorizzate agli strumenti e accessi ai dati fuori dai limiti consentiti. I servizi e le funzionalità non ancora rilasciati sono ancora in fase di sviluppo e potrebbero subire modifiche: queste denominazioni e tempistiche fanno quindi parte di una roadmap e non indicano disponibilità attuali.

Il rilascio organizza in più fasi un flusso di lavoro per la sicurezza degli agenti: le indagini coordinate e i controlli per gli operatori sono già disponibili, il rilevamento comportamentale è previsto per il Q4 e i controlli contro le deviazioni dalle policy arriveranno più avanti. Per chi si occupa di difesa, resta quindi una distinzione pratica tra esaminare o fermare l’azione di un agente e individuare il sottile cambiamento comportamentale che dovrebbe attivare una risposta.