CrowdStrike retter søkelyset mot uregjerlige KI-agenter med innsidetrusseldeteksjon

CrowdStrike kunngjorde 4. november 2026 på Fal.Con Europe i Barcelona at Agent Insider Threat Detection skal legges til Falcon Next-Gen SIEM i fjerde kvartal. Kunngjøringen kobler denne kommende funksjonen til koordinerte undersøkelser med flere agenter, som nå er allment tilgjengelige, og knytter atferdsvarsler til undersøkelser og håndtering på tvers av domener.

Det aktuelle tilfellet er en virksomhetsagent med tilgang på systemnivå til sensitive data og frihet til å handle på grunnlag av dem. Hvis agenten blir manipulert eller avviker fra den tiltenkte atferden uten å bryte en regel, har verktøy som baserer seg på retningslinjer og logger, ingen konkret regelbruddshendelse å fange opp. De kan også ha problemer med å skille agentens handlinger fra handlingene til personen som kjører den. Dermed kan et atferdsproblem fremstå som legitimt når enkelthendelser vurderes isolert.

Agent Insider Threat Detection er utviklet for å lære seg normal atferd for hver KI-agent og eieren dens, og deretter varsle om avvik selv når ingen retningslinjer brytes. Funksjonen legger denne risikoen til poengsummen Falcon Next-Gen SIEM beregner for eieren og vertsmaskinen, og sender unormal atferd direkte videre til en koordinert undersøkelse. Utløseren er dermed ikke lenger et regelbrudd, men en atferdsendring, samtidig som konteksten knyttet til identitet og vertsmaskin følger med i undersøkelsen.

Koordinerte undersøkelser blir allment tilgjengelige

Undersøkelsene som nå er allment tilgjengelige, ble presentert 2. september 2026 på Fal.Con i Las Vegas. Charlotte AI sender ut eksperttrente agenter parallelt på tvers av endepunkter, identitet, SaaS, sky og nettverk. I stedet for å gjennomføre separate undersøkelser arbeider de på et felles kontekstlag, før de kommer fram til en konklusjon med synlig resonnement og begrunnelse.

Denne utformingen løser utfordringen med å sammenstille funn fra undersøkelser på tvers av domener. Analytikere kan gjennomgå agentenes resonnement i stedet for å sette sammen funn fra separate domener manuelt, og den delte konteksten gjør det mulig for informasjon som én agent har innhentet, å komme andre agenter til gode når de arbeider med samme undersøkelse.

Deteksjon og undersøkelse leder videre til et responssjikt som omfatter Falcon Guardian AI Kill Switch, som avslutter en agent. Analytikere har også Agent Interruption, som kan sette en kjørende Charlotte AI- eller AgentWorks-agent på pause eller stoppe den midt i en oppgave. Kontrollen skal forhindre uautoriserte handlinger og ukontrollert pengebruk.

Menneskelig kontroll og neste fase av deteksjonen

Charlotte Agentic SOAR er tilgjengelig som et samlet, styrt arbeidsområde for agenter, arbeidsflyter og tilpassede applikasjoner, med innstillinger for autonomi fra menneskelig godkjenning til fullstendig autonom kjøring. Kontrollpunktene med menneskelig medvirkning setter en agent på pause når den bruker et sensitivt verktøy, og oppretter en Action Request. Analytikere kan godkjenne handlingen, avslå den med en dokumentert begrunnelse eller undersøke hele agentens handlingsspor. Slik opprettes et beslutningspunkt som kan gjennomgås, for verktøy som krever tettere kontroll.

Flere relaterte kontroller står oppført i den samme veikartplanen for fjerde kvartal. AI Ecosystem Detections skal dekke misbruk av LLM-API-er, stjålne API-nøkler og kompromittering av kodeassistenter, MCP-servere og agentrammeverk. Det er planlagt å utvide godkjenningskontrollene fra enkeltstående verktøykall til hele agenter, applikasjoner og arbeidsflyter.

AI Credit Visibility and Control skal gi innsyn i forbruket i sanntid, gjøre det mulig å stanse kjøringer underveis og la brukerne avgjøre om grensene skal heves eller opprettholdes når en agent når forbruksgrensen sin. Dermed kommer forbrukskontroll i tillegg til sikkerhetsgodkjenninger, slik at administratorer kan avbryte autonomt arbeid når ressursforbruket blir uakseptabelt.

Et senere tiltak, Policy-Drift Agent Guardrails, er planlagt for første kvartal i regnskapsåret 2028. Falcon Guardian skal kontrollere samhandling i Charlotte AI og AgentWorks for avvik fra retningslinjer, uautoriserte verktøykall og tilgang til data utenfor tillatte grenser. Tjenestene og funksjonene som ennå ikke er lansert, er fortsatt under utvikling og kan bli endret. Disse betegnelsene og tidsplanene er derfor del av et veikart, ikke uttrykk for hva som er tilgjengelig nå.

Lanseringen bygger opp en sikkerhetsarbeidsflyt for agenter i flere trinn: Koordinerte undersøkelser og operatørkontroller er tilgjengelige nå, atferdsdeteksjon står oppført for fjerde kvartal, og retningslinjer mot avvik ligger lenger fram i tid. For dem som arbeider med forsvar, betyr det en praktisk forskjell mellom å gjennomgå eller stanse en agents handling og å oppdage den subtile atferdsendringen som bør utløse en respons.