ความปลอดภัยไซเบอร์
CrowdStrike มุ่งรับมือเอเจนต์ AI ที่เป็นภัยด้วยการตรวจจับภัยคุกคามจากบุคคลภายใน
เพิ่ม Unite.AI ลงในแหล่งข้อมูลที่คุณต้องการบน Google
CrowdStrike ประกาศเมื่อวันที่ 4 พฤศจิกายน 2026 ที่งาน Fal.Con Europe ในบาร์เซโลนาว่า บริษัทจะเพิ่ม Agent Insider Threat Detection ลงใน Falcon Next-Gen SIEM ในไตรมาส 4 การประกาศครั้งนี้ยังกล่าวถึงความสามารถที่กำลังจะเปิดตัว ควบคู่กับการสืบสวนร่วมกันโดยเอเจนต์หลายตัวซึ่งเปิดให้ใช้งานทั่วไปแล้ว โดยเชื่อมโยงการแจ้งเตือนด้านพฤติกรรมเข้ากับการสืบสวนและการตอบสนองข้ามโดเมน
กรณีเป้าหมายคือเอเจนต์ระดับองค์กรที่เข้าถึงข้อมูลสำคัญได้ในระดับระบบและมีอิสระในการดำเนินการกับข้อมูลเหล่านั้น หากเอเจนต์ถูกชักจูงหรือเบี่ยงเบนจากพฤติกรรมที่ตั้งใจไว้โดยไม่ละเมิดกฎ เครื่องมือที่อาศัยนโยบายและบันทึกเหตุการณ์ก็จะไม่มีการละเมิดอย่างชัดเจนให้ตรวจจับ เครื่องมือเหล่านี้ยังอาจแยกการกระทำของเอเจนต์ออกจากการกระทำของผู้ที่สั่งงานได้ยาก ทำให้ปัญหาด้านพฤติกรรมดูเหมือนเป็นเรื่องปกติเมื่อพิจารณาเหตุการณ์แต่ละรายการ
Agent Insider Threat Detection ออกแบบมาเพื่อเรียนรู้พฤติกรรมปกติของเอเจนต์ AI แต่ละตัวและเจ้าของเอเจนต์ จากนั้นจะแจ้งเตือนเมื่อพบความเบี่ยงเบน แม้ไม่มีการละเมิดนโยบายก็ตาม ระบบจะนำความเสี่ยงดังกล่าวไปรวมไว้ในคะแนนที่ Falcon Next-Gen SIEM คำนวณให้เจ้าของและโฮสต์ พร้อมส่งต่อพฤติกรรมผิดปกติเข้าสู่กระบวนการสืบสวนร่วมกันโดยตรง ดังนั้น สิ่งที่ทำให้เกิดการแจ้งเตือนจึงไม่จำกัดอยู่แค่การละเมิดกฎ แต่รวมถึงการเปลี่ยนแปลงทางพฤติกรรมด้วย โดยมีบริบทด้านตัวตนและโฮสต์ประกอบการสืบสวน
การสืบสวนร่วมกันเปิดให้ใช้งานทั่วไปแล้ว
การสืบสวนที่เปิดให้ใช้งานทั่วไปในขณะนี้ เปิดตัวเมื่อวันที่ 2 กันยายน 2026 ที่งาน Fal.Con ในลาสเวกัส Charlotte AI จะส่งเอเจนต์ที่ผ่านการฝึกโดยผู้เชี่ยวชาญให้ทำงานพร้อมกันในโดเมนปลายทาง ตัวตน SaaS คลาวด์ และเครือข่าย เอเจนต์เหล่านี้ทำงานบนชั้นบริบทที่ใช้ร่วมกัน แทนที่จะแยกสืบค้นกันเป็นรายส่วน ก่อนสรุปผลการวินิจฉัยพร้อมแสดงเหตุผลและคำอธิบายประกอบ
การออกแบบนี้ช่วยแก้ปัญหาการรวบรวมข้อมูลในการสืบสวนข้ามโดเมน นักวิเคราะห์สามารถตรวจสอบเหตุผลของเอเจนต์ได้ แทนที่จะต้องนำผลการค้นพบจากแต่ละโดเมนมาประกอบกันเอง ขณะเดียวกัน บริบทที่ใช้ร่วมกันยังช่วยให้ข้อมูลที่เอเจนต์ตัวหนึ่งเรียนรู้สามารถนำไปใช้ประกอบการทำงานของเอเจนต์ตัวอื่นที่ร่วมสืบสวนเรื่องเดียวกันได้
การตรวจจับและการสืบสวนจะส่งต่อไปยังชั้นการตอบสนอง ซึ่งมี Falcon Guardian AI Kill Switch ที่ใช้ยุติการทำงานของเอเจนต์ นักวิเคราะห์ยังมี Agent Interruption สำหรับพักหรือหยุดเอเจนต์ Charlotte AI หรือ AgentWorks ที่กำลังทำงานอยู่กลางภารกิจ โดยมีจุดประสงค์เพื่อป้องกันการกระทำที่ไม่ได้รับอนุญาตและการใช้จ่ายที่พุ่งสูงเกินควบคุม
การควบคุมโดยมนุษย์และขั้นต่อไปของการตรวจจับ
Charlotte Agentic SOAR เปิดให้ใช้งานในรูปแบบพื้นที่ทำงานเดียวที่มีการกำกับดูแล สำหรับเอเจนต์ เวิร์กโฟลว์ และแอปพลิเคชันแบบกำหนดเอง โดยตั้งค่าระดับความเป็นอิสระได้ตั้งแต่ต้องได้รับอนุมัติจากมนุษย์ไปจนถึงดำเนินการได้อย่างอัตโนมัติเต็มรูปแบบ จุดควบคุมที่มีมนุษย์ร่วมกำกับจะพักเอเจนต์เมื่อเรียกใช้เครื่องมือที่มีความอ่อนไหว และส่งคำขอ Action Request นักวิเคราะห์สามารถอนุมัติการดำเนินการ ปฏิเสธพร้อมบันทึกเหตุผล หรือเรียกดูบันทึกการทำงานทั้งหมดของเอเจนต์ได้ จึงเกิดจุดตัดสินใจที่ตรวจสอบย้อนหลังได้สำหรับเครื่องมือที่ควรควบคุมอย่างใกล้ชิด
มีการระบุมาตรการควบคุมที่เกี่ยวข้องอีกหลายรายการไว้ในแผนงานสำหรับไตรมาส 4 เดียวกัน โดย AI Ecosystem Detections มีเป้าหมายครอบคลุมการใช้ LLM API ในทางที่ผิด การขโมย API key และการเจาะระบบที่เกี่ยวข้องกับผู้ช่วยเขียนโค้ด เซิร์ฟเวอร์ MCP และเฟรมเวิร์กเอเจนต์ นอกจากนี้ ยังมีแผนขยายจุดอนุมัติจากการเรียกใช้เครื่องมือแต่ละครั้งไปสู่การควบคุมเอเจนต์ แอปพลิเคชัน และเวิร์กโฟลว์ทั้งรายการ
AI Credit Visibility and Control ออกแบบมาเพื่อแสดงการใช้ทรัพยากรแบบเรียลไทม์ หยุดการทำงานระหว่างดำเนินงาน และให้ตัดสินใจว่าจะเพิ่มหรือปฏิเสธการขยายขีดจำกัดเมื่อเอเจนต์ใช้ทรัพยากรถึงเพดานหรือไม่ มาตรการนี้จึงทำให้การควบคุมค่าใช้จ่ายทำงานควบคู่กับการอนุมัติด้านความปลอดภัย และเปิดทางให้ผู้ดูแลระบบขัดจังหวะงานอัตโนมัติได้เมื่อการใช้ทรัพยากรสูงเกินกว่าจะยอมรับได้
รายการถัดไปคือ Policy-Drift Agent Guardrails ซึ่งมีกำหนดเปิดตัวในไตรมาสแรกของปีงบประมาณ 2028 โดย Falcon Guardian จะตรวจสอบการโต้ตอบของ Charlotte AI และ AgentWorks เพื่อค้นหาการเบี่ยงเบนจากนโยบาย การเรียกใช้เครื่องมือโดยไม่ได้รับอนุญาต และการเข้าถึงข้อมูลนอกขอบเขต บริการและฟีเจอร์ที่ยังไม่เปิดตัวเหล่านี้อยู่ระหว่างการพัฒนาและอาจมีการเปลี่ยนแปลง ดังนั้น ชื่อรายการและกำหนดการดังกล่าวจึงเป็นแผนงานในอนาคต ไม่ใช่ความสามารถที่พร้อมให้ใช้งานในขณะนี้
การเปิดตัวครั้งนี้ทยอยประกอบเป็นเวิร์กโฟลว์ด้านความปลอดภัยของเอเจนต์เป็นขั้นตอน ได้แก่ การสืบสวนร่วมกันและเครื่องมือควบคุมสำหรับผู้ปฏิบัติงานที่พร้อมใช้งานแล้ว การตรวจจับพฤติกรรมที่ระบุไว้สำหรับไตรมาส 4 และมาตรการป้องกันการเบี่ยงเบนจากนโยบายที่มีกำหนดในระยะถัดไป สำหรับผู้รับมือภัยคุกคาม ประเด็นสำคัญคือการแยกให้ออกระหว่างการตรวจสอบหรือหยุดการกระทำของเอเจนต์ กับการตรวจพบการเปลี่ยนแปลงทางพฤติกรรมที่ละเอียดอ่อน ซึ่งควรเป็นชนวนให้เริ่มตอบสนอง
