サイバーセキュリティ
CrowdStrike、内部脅威検知で不正なAIエージェントに対抗
Unite.AI を Google の優先ソースに追加
CrowdStrikeは発表しました。2026年11月4日、バルセロナで開催されたFal.Con Europeで、Q4にAgent Insider Threat DetectionをFalcon Next-Gen SIEMに追加する計画を明らかにしました。この発表では、今後提供予定のこの機能と、すでに一般提供されている連携型のマルチエージェント調査を併せて紹介し、行動に関するアラートを、複数ドメインにまたがる調査と対応につなげます。
想定されるのは、機密データへのシステムレベルのアクセス権を持ち、そのデータに対して自律的に動作できる企業向けエージェントです。そのエージェントが操作されたり、ルールに違反することなく本来の動作から逸脱したりした場合、ポリシーやログに基づくツールでは、検知対象となる明確な違反がありません。また、エージェントの動作と、それを実行している人物の動作を見分けるのも難しいことがあります。その結果、個々のイベントだけを見れば正当なものに見える行動上の問題が残る可能性があります。
Agent Insider Threat Detectionは、AIエージェントごとに、そのエージェントと所有者の通常の行動パターンを学習し、ポリシー違反がなくても逸脱を検知するよう設計されています。このリスクを、Falcon Next-Gen SIEMが所有者とホストについて算出するスコアに加え、異常な行動を連携型の調査に直接引き継ぎます。これにより、検知のきっかけはルール違反に限らず、行動の変化にも広がり、調査にはIDとホストのコンテキストも引き継がれます。
連携型調査が一般提供開始
今回一般提供が始まった調査機能は、2026年9月2日に発表されました。ラスベガスで開催されたFal.Conで発表されたこの機能では、Charlotte AIが専門家の訓練を受けたエージェントを、エンドポイント、ID、SaaS、クラウド、ネットワークの各ドメインに並行して派遣します。エージェントは個別に調査するのではなく、共有コンテキストレイヤーを利用して作業し、最終的に、推論と根拠を確認できる形で結論を導き出します。
この設計は、複数ドメインにまたがる調査で情報を取りまとめる際の課題に対応します。アナリストは、ドメインごとに別々に得られた調査結果を手作業でつなぎ合わせる代わりに、エージェントの推論を確認できます。また、コンテキストを共有することで、あるエージェントが得た情報を、同じ調査に取り組む他のエージェントの判断にも生かせます。
検知と調査の結果は対応レイヤーに引き継がれます。このレイヤーには、エージェントを終了させるFalcon GuardianのAI緊急停止スイッチが含まれます。さらにアナリストは、Agent Interruptionを使って、実行中のCharlotte AIまたはAgentWorksのエージェントをタスクの途中で一時停止または停止できます。この制御は、不正な操作や支出の急増を防ぐことを目的としています。
人間による制御と次の検知段階
Charlotte Agentic SOARは、エージェント、ワークフロー、カスタムアプリケーションを一元管理するワークスペースとして提供されています。自律性の設定は、人間の承認を必要とするものから、完全自律で実行するものまで選べます。人間が介在する承認ゲートは、エージェントが機密性の高いツールを呼び出すと動作を一時停止し、アクション要求を提示します。アナリストは、アクションを承認する、理由を記録して却下する、またはエージェントの実行履歴全体を確認することができます。これにより、より厳格な制御が必要なツールについて、後から検証できる判断の機会が設けられます。
同じQ4のロードマップには、関連する制御機能もいくつか挙げられています。AIエコシステム検知は、LLM APIの不正利用、APIキーの窃取、コーディングアシスタント、MCPサーバー、エージェントフレームワークに関わる侵害を対象とする予定です。承認ゲートは、個々のツール呼び出しだけでなく、エージェント、アプリケーション、ワークフロー全体にも拡張される計画です。
AIクレジットの可視化と制御機能は、リアルタイムでの消費状況の把握、実行中の処理の停止、エージェントが上限に達した際に上限を引き上げるか拒否するかの判断を可能にするよう設計されています。これにより、支出の制御がセキュリティ上の承認と並んで設けられ、リソース消費が許容できない水準になった際に、管理者が自律的な処理を中断できるようになります。
さらに後の項目である「ポリシー逸脱に対するエージェント保護機能」は、2028会計年度第1四半期に予定されています。Falcon Guardianは、ポリシーからの逸脱、許可されていないツール呼び出し、許容範囲を超えたデータアクセスがないか、Charlotte AIとAgentWorksのやり取りを監視する予定です。未リリースのサービスや機能は引き続き開発中で、変更される可能性があります。そのため、これらの名称と提供時期は、現在利用できる機能ではなく、今後のロードマップを示しています。
今回のリリースでは、エージェントのセキュリティ対策を段階的に整えています。連携型調査とオペレーター向け制御はすでに利用可能で、行動検知はQ4に予定され、ポリシー逸脱に対する保護機能はさらに先の段階に位置づけられています。防御担当者にとって実務上重要なのは、エージェントの動作を確認したり停止したりすることと、対応を開始すべき微妙な行動の変化を検知することとの違いです。
