CrowdStrike націлюється на зловмисних ШІ-агентів за допомогою виявлення внутрішніх загроз

CrowdStrike оголосила 4 листопада 2026 року на Fal.Con Europe у Барселоні, що в IV кварталі додасть Agent Insider Threat Detection до Falcon Next-Gen SIEM. В анонсі цю майбутню можливість поєднано з уже доступними скоординованими розслідуваннями за участю кількох агентів, що забезпечує зв’язок між поведінковими сповіщеннями та міждоменними розслідуваннями й реагуванням.

Йдеться про корпоративного агента, який має системний рівень доступу до конфіденційних даних і може самостійно діяти на їхній основі. Якщо такого агента маніпулятивно спрямувати або він відхилиться від передбаченої поведінки, не порушивши жодного правила, інструментам, що спираються на політики та журнали подій, не буде зафіксувати явне порушення. Крім того, їм може бути складно відрізнити дії агента від дій людини, яка ним керує, тож проблема з поведінкою може здаватися цілком легітимною на рівні окремих подій.

Agent Insider Threat Detection має навчатися розпізнавати звичну поведінку кожного ШІ-агента та його власника, а потім виявляти відхилення, навіть якщо жодну політику не порушено. Цей ризик враховується в оцінці, яку Falcon Next-Gen SIEM формує для власника й хоста, а аномальна поведінка одразу передається на скоординоване розслідування. Таким чином, підставою для реагування стає не лише порушення правила, а й зміна поведінки; під час розслідування враховуються дані про ідентичність і хост.

Скоординовані розслідування стали загальнодоступними

Розслідування, які тепер стали загальнодоступними, представили 2 вересня 2026 року на Fal.Con у Лас-Вегасі. Charlotte AI паралельно залучає агентів, навчених експертами, для роботи в різних сферах: на кінцевих пристроях, у системах ідентифікації, SaaS, хмарній інфраструктурі та мережах. Замість проведення окремих розслідувань вони працюють на спільному рівні контексту, а потім узгоджують висновок, супроводжуючи його видимими міркуваннями й обґрунтуванням.

Такий підхід допомагає розв’язати проблему зведення результатів міждоменних розслідувань. Аналітики можуть ознайомитися з міркуваннями агентів, а не вручну об’єднувати висновки з різних сфер. Спільний контекст дає змогу одному агенту передавати отриману інформацію іншим агентам, які працюють над тим самим розслідуванням.

Виявлення та розслідування доповнює рівень реагування, до якого входить Falcon Guardian AI Kill Switch, що припиняє роботу агента. Аналітики також можуть скористатися функцією Agent Interruption, щоб призупинити або зупинити під час виконання завдання агента Charlotte AI чи AgentWorks. Цей засіб контролю покликаний запобігати несанкціонованим діям і неконтрольованому зростанню витрат.

Контроль людини та наступний етап виявлення загроз

Charlotte Agentic SOAR доступна як єдиний керований робочий простір для агентів, робочих процесів і користувацьких застосунків. Рівень автономності можна налаштовувати — від виконання після схвалення людиною до повністю автономної роботи. Вбудовані механізми контролю за участю людини призупиняють агента, коли він викликає конфіденційний інструмент, і створюють запит на виконання дії (Action Request). Аналітики можуть схвалити дію, відхилити її, зазначивши причину, або переглянути повний журнал роботи агента. Так створюється контрольована й доступна для перевірки точка ухвалення рішення щодо інструментів, які потребують пильнішого нагляду.

У дорожній карті на той самий IV квартал зазначено кілька пов’язаних засобів контролю. AI Ecosystem Detections мають виявляти зловживання API великих мовних моделей (LLM), викрадені ключі API та компрометацію помічників для програмування, серверів MCP і агентних платформ. Планується поширити механізми схвалення з окремих викликів інструментів на цілі агенти, застосунки й робочі процеси.

AI Credit Visibility and Control має забезпечувати видимість споживання ресурсів у реальному часі, можливість зупинити роботу посеред виконання та вибрати, чи підвищувати ліміти, чи відмовити в цьому, коли агент досягне встановленої межі. Завдяки цьому контроль витрат доповнює схвалення з погляду безпеки, даючи адміністраторам змогу переривати автономну роботу, якщо споживання ресурсів стає неприйнятним.

Ще одну функцію — Policy-Drift Agent Guardrails — заплановано на перший квартал 2028 фінансового року. Falcon Guardian перевірятиме взаємодії Charlotte AI та AgentWorks на відхилення від політик, несанкціоновані виклики інструментів і доступ до даних поза визначеними межами. Сервіси й функції, які ще не випущено, залишаються в розробці, і їх можуть змінити; отже, наведені назви й терміни — це дорожня карта, а не опис того, що вже доступне.

У релізі поетапно сформовано робочий процес із забезпечення безпеки агентів: скоординовані розслідування та засоби контролю з боку операторів доступні вже зараз, поведінкове виявлення заплановано на IV квартал, а засоби захисту від відхилення від політик з’являться пізніше. Для фахівців із захисту це означає практичну різницю між перевіркою чи зупиненням дії агента та виявленням непомітної зміни поведінки, яка має запустити реагування.