CrowdStrike nhắm đến các tác nhân AI bất thường bằng giải pháp phát hiện mối đe dọa nội gián

CrowdStrike công bố tại Fal.Con Europe ở Barcelona vào ngày 4 tháng 11 năm 2026 rằng hãng sẽ bổ sung Agent Insider Threat Detection vào Falcon Next-Gen SIEM trong quý IV. Thông báo này kết hợp khả năng sắp ra mắt đó với các cuộc điều tra phối hợp nhiều tác nhân hiện đã được cung cấp rộng rãi, kết nối cảnh báo hành vi với hoạt động điều tra và ứng phó trên nhiều miền.

Trường hợp mục tiêu là một tác nhân doanh nghiệp có quyền truy cập cấp hệ thống vào dữ liệu nhạy cảm và có quyền tự chủ để hành động dựa trên dữ liệu đó. Nếu tác nhân bị thao túng hoặc lệch khỏi hành vi dự kiến mà không vi phạm quy tắc nào, các công cụ dựa trên chính sách và nhật ký sẽ không có hành vi vi phạm cụ thể để phát hiện. Những công cụ này cũng có thể gặp khó khăn trong việc phân biệt hành động của tác nhân với hành động của người vận hành, khiến vấn đề về hành vi có vẻ hợp lệ khi xét từng sự kiện riêng lẻ.

Agent Insider Threat Detection được thiết kế để tìm hiểu hành vi thông thường của từng tác nhân AI và chủ sở hữu tác nhân đó, sau đó đánh dấu những sai lệch ngay cả khi không có chính sách nào bị vi phạm. Tính năng này bổ sung rủi ro đó vào điểm số mà Falcon Next-Gen SIEM xây dựng cho chủ sở hữu và máy chủ, đồng thời chuyển trực tiếp hành vi bất thường vào quy trình điều tra phối hợp. Như vậy, yếu tố kích hoạt không còn chỉ là một quy tắc bị vi phạm mà còn là sự thay đổi trong hành vi; thông tin về danh tính và máy chủ cũng được đưa vào cuộc điều tra.

Các cuộc điều tra phối hợp được cung cấp rộng rãi

Các cuộc điều tra hiện đã được cung cấp rộng rãi này được ra mắt vào ngày 2 tháng 9 năm 2026 tại Fal.Con ở Las Vegas. Charlotte AI điều phối các tác nhân được chuyên gia huấn luyện hoạt động song song trên các miền thiết bị đầu cuối, danh tính, SaaS, đám mây và mạng. Thay vì tiến hành những cuộc điều tra riêng lẻ, các tác nhân làm việc trên một lớp ngữ cảnh dùng chung, rồi cùng đưa ra kết luận kèm theo lập luận và căn cứ rõ ràng.

Thiết kế này giải quyết bài toán tổng hợp thông tin trong các cuộc điều tra trên nhiều miền. Chuyên viên phân tích có thể xem xét lập luận của các tác nhân thay vì phải tự ghép nối phát hiện từ những miền riêng biệt; đồng thời, ngữ cảnh dùng chung cho phép thông tin mà một tác nhân thu thập được hỗ trợ các tác nhân khác đang tham gia cùng cuộc điều tra.

Hoạt động phát hiện và điều tra dẫn đến một lớp ứng phó, trong đó có Falcon Guardian AI Kill Switch, công cụ chấm dứt hoạt động của một tác nhân. Chuyên viên phân tích cũng có Agent Interruption để tạm dừng hoặc dừng tác nhân Charlotte AI hay AgentWorks đang chạy giữa chừng, một biện pháp kiểm soát nhằm ngăn hành động trái phép và chi tiêu vượt ngoài tầm kiểm soát.

Kiểm soát của con người và giai đoạn phát hiện tiếp theo

Charlotte Agentic SOAR hiện được cung cấp dưới dạng một không gian làm việc thống nhất, có cơ chế quản trị dành cho tác nhân, quy trình làm việc và ứng dụng tùy chỉnh, với các mức độ tự chủ từ yêu cầu con người phê duyệt đến thực thi hoàn toàn tự động. Các chốt kiểm soát có sự tham gia của con người sẽ tạm dừng tác nhân khi tác nhân gọi một công cụ nhạy cảm và tạo Yêu cầu hành động. Chuyên viên phân tích có thể phê duyệt hành động, từ chối với lý do được ghi lại hoặc kiểm tra toàn bộ dấu vết hoạt động của tác nhân, qua đó tạo ra một điểm ra quyết định có thể rà soát đối với những công cụ cần được kiểm soát chặt chẽ hơn.

Một số biện pháp kiểm soát liên quan khác cũng nằm trong lộ trình quý IV. AI Ecosystem Detections được thiết kế để phát hiện hành vi lạm dụng API của mô hình ngôn ngữ lớn (LLM), khóa API bị đánh cắp và các vụ xâm nhập liên quan đến trợ lý lập trình, máy chủ MCP và khung tác nhân. Dự kiến, các chốt phê duyệt sẽ được mở rộng từ từng lệnh gọi công cụ riêng lẻ sang toàn bộ tác nhân, ứng dụng và quy trình làm việc.

AI Credit Visibility and Control được thiết kế để cung cấp khả năng theo dõi mức tiêu thụ theo thời gian thực, dừng giữa chừng và quyết định có tăng hạn mức hay từ chối khi tác nhân chạm mức trần. Nhờ đó, các biện pháp kiểm soát chi tiêu được đặt bên cạnh khâu phê duyệt bảo mật, giúp quản trị viên có cách ngắt công việc tự động khi mức tiêu thụ tài nguyên trở nên không thể chấp nhận được.

Một hạng mục triển khai sau đó, Policy-Drift Agent Guardrails, dự kiến ra mắt trong quý I năm tài chính 2028. Falcon Guardian sẽ sàng lọc các tương tác của Charlotte AI và AgentWorks để phát hiện tình trạng lệch khỏi chính sách, lệnh gọi công cụ trái phép và truy cập dữ liệu vượt quá phạm vi cho phép. Các dịch vụ và tính năng chưa được phát hành vẫn đang trong quá trình phát triển và có thể thay đổi; do đó, những tên gọi và lịch trình này thuộc lộ trình phát triển, chứ không đồng nghĩa với việc hiện đã được cung cấp.

Bản phát hành này xây dựng quy trình bảo mật tác nhân theo từng giai đoạn: hiện đã có các cuộc điều tra phối hợp và biện pháp kiểm soát dành cho người vận hành; tính năng phát hiện hành vi được đưa vào lộ trình quý IV; còn các chốt kiểm soát tình trạng lệch khỏi chính sách sẽ được triển khai muộn hơn. Đối với đội ngũ phòng thủ, điều đó tạo ra sự phân biệt thực tế giữa việc xem xét hoặc ngăn chặn hành động của tác nhân và việc phát hiện thay đổi hành vi tinh vi cần kích hoạt biện pháp ứng phó.