Cybersäkerhet
CrowdStrike riktar in sig på otillåtna AI-agenter med upptäckt av insiderhot
Lägg till Unite.AI bland dina föredragna källor på Google
CrowdStrike meddelade den 4 november 2026 på Fal.Con Europe i Barcelona att Agent Insider Threat Detection ska läggas till i Falcon Next-Gen SIEM under fjärde kvartalet. Meddelandet presenterar den kommande funktionen tillsammans med samordnade utredningar med flera agenter, som nu är allmänt tillgängliga, och kopplar samman beteendevarningar med utredning och respons över flera domäner.
Det scenario som avses gäller en företagsagent med åtkomst till känsliga data på systemnivå och självständighet att agera utifrån dem. Om agenten manipuleras eller avviker från sitt avsedda beteende utan att bryta mot någon regel finns det ingen uttrycklig överträdelse för policy- och loggbaserade verktyg att upptäcka. De kan också ha svårt att skilja agentens handlingar från den person som kör den, vilket gör att ett beteendeproblem kan framstå som legitimt när man bara ser till enskilda händelser.
Agent Insider Threat Detection är utformat för att lära sig vad som är normalt beteende för varje AI-agent och dess ägare och sedan flagga avvikelser även när ingen policy har överträtts. Funktionen lägger till den risken i den poäng som Falcon Next-Gen SIEM räknar ut för ägaren och värden, och skickar avvikande beteende direkt vidare till en samordnad utredning. Utlösande faktor blir därmed inte längre bara en regelöverträdelse, utan även en beteendeförändring, samtidigt som information om identitet och värd följer med in i utredningen.
Samordnade utredningar blir allmänt tillgängliga
De utredningar som nu är allmänt tillgängliga presenterades den 2 september 2026 på Fal.Con i Las Vegas. Charlotte AI skickar ut experttränade agenter parallellt inom områdena slutpunkter, identitet, SaaS, moln och nätverk. I stället för att göra separata utredningar arbetar de utifrån ett gemensamt kontextlager och kommer sedan fram till en slutsats med synligt resonemang och motivering.
Den här utformningen löser problemet med att sammanställa information i utredningar som sträcker sig över flera domäner. Analytiker kan granska agenternas resonemang i stället för att manuellt sammanfoga resultat från olika domäner, samtidigt som den gemensamma kontexten gör att information som en agent har fått fram kan hjälpa de andra agenterna som arbetar med samma utredning.
Upptäckt och utredning leder vidare till ett åtgärdslager som bland annat omfattar Falcon Guardian AI Kill Switch, som avslutar en agent. Analytiker har också Agent Interruption, som kan pausa eller stoppa en Charlotte AI- eller AgentWorks-agent mitt i en uppgift. Kontrollen är avsedd att förhindra obehöriga åtgärder och skenande utgifter.
Mänsklig kontroll och nästa fas av upptäckten
Charlotte Agentic SOAR finns tillgängligt som en gemensam, styrd arbetsyta för agenter, arbetsflöden och anpassade applikationer, med inställningar för autonomi som sträcker sig från mänskligt godkännande till helt självständigt utförande. Kontrollpunkter med mänsklig medverkan pausar en agent när den använder ett känsligt verktyg och skapar en Action Request. Analytiker kan godkänna åtgärden, avvisa den med en dokumenterad motivering eller granska agentens fullständiga spårning. Det skapar en granskningsbar beslutspunkt kring verktyg som kräver närmare kontroll.
Flera relaterade kontroller finns med i samma färdplan för fjärde kvartalet. AI Ecosystem Detections är avsedda att täcka missbruk av LLM-API:er, stulna API-nycklar och intrång som rör kodningsassistenter, MCP-servrar och agentramverk. Planen är att utöka godkännandekontrollerna från enskilda verktygsanrop till hela agenter, applikationer och arbetsflöden.
AI Credit Visibility and Control är utformat för att ge insyn i förbrukningen i realtid, göra det möjligt att avbryta körningar och fatta beslut om gränser ska höjas eller nekas när en agent når sin gräns. Därmed samlas utgiftskontroller och säkerhetsgodkännanden, så att administratörer kan avbryta självständigt arbete när resursförbrukningen blir oacceptabel.
En senare funktion, Policy-Drift Agent Guardrails, är planerad till första kvartalet av räkenskapsåret 2028. Falcon Guardian skulle granska interaktioner med Charlotte AI och AgentWorks för att upptäcka policyavvikelser, obehöriga verktygsanrop och åtkomst till data utanför tillåtna gränser. De tjänster och funktioner som ännu inte har lanserats är fortfarande under utveckling och kan komma att ändras. Därför är dessa benämningar och tidsplaner en färdplan, inte en beskrivning av vad som är tillgängligt i dag.
Lanseringen bygger upp ett arbetsflöde för agentsäkerhet i flera steg: samordnad utredning och operatörskontroller finns tillgängliga nu, beteendeupptäckt anges för fjärde kvartalet och skydd mot policyavvikelser ligger längre fram. För säkerhetsteam innebär det en praktisk skillnad mellan att granska eller stoppa en agents handling och att upptäcka den subtila beteendeförändring som bör utlösa en åtgärd.
