Cibersegurança
CrowdStrike mira agentes de IA descontrolados com detecção de ameaças internas
Adicione Unite.AI às suas fontes preferidas no Google
A CrowdStrike anunciou em 4 de novembro de 2026, durante a Fal.Con Europe, em Barcelona, que adicionará a Detecção de ameaças internas por agentes ao Falcon Next-Gen SIEM no 4º trimestre. O anúncio reúne esse recurso futuro às investigações coordenadas multiagente, já disponíveis para todos, conectando alertas comportamentais à investigação e resposta entre domínios.
O cenário em questão envolve um agente empresarial com acesso em nível de sistema a dados confidenciais e autonomia para agir sobre eles. Se esse agente for manipulado ou se afastar do comportamento previsto sem violar uma regra, as ferramentas baseadas em políticas e registros não terão uma violação explícita a identificar. Elas também podem ter dificuldade para distinguir as ações do agente das ações da pessoa que o opera, deixando um problema comportamental que pode parecer legítimo quando observado evento por evento.
A Detecção de ameaças internas por agentes foi concebida para aprender o comportamento normal de cada agente de IA e de seu responsável e, em seguida, sinalizar desvios mesmo quando nenhuma política é violada. Ela acrescenta esse risco à pontuação que o Falcon Next-Gen SIEM calcula para o responsável e o host, e encaminha o comportamento anormal diretamente para uma investigação coordenada. Assim, o acionamento deixa de depender de uma regra violada e passa a considerar mudanças de comportamento, levando para a investigação o contexto da identidade e do host.
Investigações coordenadas já estão disponíveis para todos
As investigações, agora disponíveis para todos, foram apresentadas em 2 de setembro de 2026, durante a Fal.Con, em Las Vegas. O Charlotte AI mobiliza em paralelo agentes treinados por especialistas nos domínios de endpoints, identidade, SaaS, nuvem e rede. Em vez de conduzir apurações isoladas, eles trabalham com uma camada de contexto compartilhada e, em seguida, chegam a uma conclusão com raciocínio e justificativas visíveis.
Essa abordagem resolve o problema de reunir informações em investigações que abrangem vários domínios. Os analistas podem examinar o raciocínio dos agentes, em vez de juntar manualmente as descobertas de domínios distintos, enquanto o contexto compartilhado permite que as informações obtidas por um agente orientem os demais que trabalham na mesma investigação.
A detecção e a investigação alimentam uma camada de resposta que inclui o interruptor de emergência de IA Falcon Guardian, que encerra a execução de um agente. Os analistas também contam com o recurso Interrupção de agentes para pausar ou parar, no meio da tarefa, um agente do Charlotte AI ou do AgentWorks em execução; o controle foi concebido para impedir ações não autorizadas e gastos descontrolados.
Controles humanos e a próxima fase da detecção
O Charlotte Agentic SOAR está disponível como um espaço de trabalho único e sob governança para agentes, fluxos de trabalho e aplicativos personalizados, com configurações de autonomia que vão da aprovação humana à execução totalmente autônoma. Seus mecanismos de controle com intervenção humana pausam um agente quando ele aciona uma ferramenta sensível e geram uma solicitação de ação. Os analistas podem aprovar a ação, rejeitá-la com uma justificativa documentada ou inspecionar o registro completo da atividade do agente, criando um ponto de decisão sujeito a revisão para ferramentas que exigem controle mais rigoroso.
Vários controles relacionados constam do mesmo roteiro para o 4º trimestre. As Detecções do ecossistema de IA foram concebidas para abranger o uso abusivo de APIs de LLM, o roubo de chaves de API e comprometimentos envolvendo assistentes de programação, servidores MCP e estruturas de agentes. Está previsto ampliar os mecanismos de aprovação, que hoje se aplicam a chamadas individuais de ferramentas, para abranger agentes, aplicativos e fluxos de trabalho inteiros.
A Visibilidade e controle de créditos de IA foi concebida para oferecer visibilidade do consumo em tempo real, permitir interrupções durante a execução e decidir se os limites devem ser aumentados ou negados quando um agente atinge seu teto. Isso coloca os controles de gastos ao lado das aprovações de segurança, oferecendo aos administradores uma forma de interromper o trabalho autônomo quando o consumo de recursos se torna inaceitável.
Um item posterior, Proteções de agentes contra desvios de políticas, está previsto para o primeiro trimestre do exercício fiscal de 2028. O Falcon Guardian analisaria as interações do Charlotte AI e do AgentWorks para identificar desvios de políticas, chamadas não autorizadas a ferramentas e acesso a dados fora dos limites permitidos. Os serviços e recursos ainda não lançados continuam em desenvolvimento e podem ser alterados; portanto, esses nomes e cronogramas representam um roteiro, não recursos disponíveis atualmente.
O lançamento organiza em etapas um fluxo de trabalho de segurança para agentes: a investigação coordenada e os controles para operadores já estão disponíveis, a detecção comportamental está prevista para o 4º trimestre e as proteções contra desvios de políticas virão mais adiante. Para as equipes de defesa, isso estabelece uma distinção prática entre revisar ou interromper a ação de um agente e identificar a mudança comportamental sutil que deve acionar uma resposta.
