事件经过
CrowdStrike于2026年9月1日在Fal.Con推出Falcon Guardian，这是一款由其Pangea收购而来的新型AIDR产品，提供影子代理发现、代理运行时可见性(从提示到操作的因果链)、代理访问控制、运行时检测/响应、用于MCP流量的AI网关以及原生Next-Gen SIEM集成，所有这些都在Windows/macOS端点以及云/SaaS/浏览器中强制执行。
影响分析
这创造了一个新的强制执行类别(端点的运行时AIDR)，利用CrowdStrike部署的数亿个传感器——从治理/态势工具向实际在执行时阻止恶意代理行为的重大升级。
适用范围
已使用Falcon的企业现在应评估Guardian的代理清单/隔离功能；与任何在托管端点上运行自主编码/计算机使用代理的组织都高度相关。