事件经过
10月30日,CrowdStrike推出了Agent Graph,这是Falcon Guardian下的关系层,将每个代理与其接触的用户、主机、模型、提示、工具、技能、MCP服务器、进程、文件和检测相关联,并在代理操作时保持关系实时更新。它为代理清单、会话图和代理威胁评分等Falcon Guardian视图提供支持,并运行在现有的Falcon传感器上。
影响分析
它填补了可见性缺口,即AI网关只能看到提示/响应对话,而实际机器内操作(shell命令、文件访问、凭据使用)发生在端点上——从而为受支持的代理会话实现从提示到影响的因果追踪。
适用范围
Falcon Guardian/Falcon客户;请评估其在托管AI编码和自主代理上的代理清单、会话图和从提示到影响的追踪功能。