快速了解本文
CrowdStrike 推出两款针对 AI 智能体的安全产品，进入代理安全运营领域。
Agent Insider Threat Detection 通过学习正常行为标记偏差并秒级终止异常。
Agentic Adversary Emulation 模拟攻击路径以验证修复效果并防止越权行动。
本摘要由 AI 辅助整理，请以正文内容为准。
数智朋克讯 2026年11月5日，CrowdStrike 宣布扩展其 Falcon 平台，推出两款针对 AI 智能体和 AI 驱动攻击的安全产品，正式进入“代理安全运营”领域。此次发布旨在应对自主 AI 智能体作为内部威胁和被武器化为攻击工具的双重风险。
防御端：Agent Insider Threat Detection
在防御端，CrowdStrike 推出了 Agent Insider Threat Detection，该产品将被集成至 Falcon Next-Gen SIEM。与传统基于规则的警报不同，该工具通过学习每个 AI 智能体及其操作者的正常行为来标记偏差，即使未违反正式策略也能发出警报。一旦触发警报，系统将启动跨端点、身份、SaaS、云和网络环境的协调调查，并由 Falcon Guardian AI Kill Switch 在数秒内直接终止异常智能体，实现机器速度的响应闭环。
攻击模拟端：Agentic Adversary Emulation
在攻击模拟端，CrowdStrike 发布了由 SafeMind 模型支持的 Agentic Adversary Emulation。该工具用于模拟攻击者如何利用自主智能体串联弱点并触及关键系统。它能够结合漏洞、错误配置和身份弱点生成攻击路径，推荐修复步骤并重新运行以验证修复效果，从而解决自主软件在获得系统直接访问权限后可能越权行动的问题。
此外，CrowdStrike 还公布了更广泛的 AI 安全规划，包括计划推出针对 LLM API 滥用、被盗 API 密钥以及涉及编码助手、MCP 服务器和智能体框架的攻击检测。同时，计划中的策略漂移保护将筛选涉及 Charlotte AI 和 AgentWorks 的交互，防止未经授权的工具使用。
在落地时间表方面，协调调查等部分新功能现已全面可用；Agent Insider Threat Detection 计划于第四季度发布；Agentic Adversary Emulation 目前正通过 Project QuiltWorks 合作伙伴向部分客户提供早期访问。