CrowdStrike extends Falcon Adversary OverWatch 24/7 hunting and Falcon Complete MDR to the AI/agent attack surface

10月30日，CrowdStrike将Falcon Adversary OverWatch Cross-Domain扩展为针对AI应用程序和自主代理活动提供24/7主动威胁狩猎，这些活动由Falcon Guardian监控；同时新增了Falcon Complete for Falcon Guardian——为AI编码助手和代理提供专家主导的托管检测与响应，使用Agent Graph将代理活动与下游端点执行关联起来。它还将在Google Cloud上扩展遥测驱动的云狩猎服务，与AWS和Azure并列。

这是首批由大型厂商提供的托管服务之一，将人工狩猎和MDR专门应用于代理AI面，将AI活动与端点执行关联起来；CrowdStrike指出，AI代理触发的检测线索是人类活动的2.5倍，因此这解决了分析师能力缺口问题。

使用Falcon的SOC/威胁狩猎团队；在仅靠检测无法捕捉AI工具的操纵或滥用，且云覆盖范围涵盖AWS、Azure和GCP的情况下，此服务具有价值。