CrowdStrike 扩展智能体 SOC 以检测并阻止智能体内部威胁

2026 年 11 月 4 日，CrowdStrike 详细介绍了针对恶意智能体的智能体 SOC 覆盖：Multi-Agent Triage and Investigation 和 Unified Agentic SOAR Experience 已正式可用（来自 Fal.Con US），Q4 新增 AI Ecosystem Detections（LLM API 滥用、被盗 API 密钥、编码助手/MCP 服务器/智能体框架被攻陷）、Dynamic Risk Scoring（智能体风险纳入所有者/主机 0-100 评分）、Policy-Drift Agent Guardrails（Beta，由 Falcon Guardian 提供支持），以及新的 GovCloud/Dynatrace/Databricks/Snowflake 连接器。

它针对“是所有者做的，还是智能体恶意行为”的问题，通过统一智能体、所有者和主机风险，并将检测扩展到 AI 工具供应链（MCP 服务器、编码助手）——这是一个与传统内部威胁检测不同的攻击面。

构建智能体 SOC 运营的 CrowdStrike Falcon 客户应关注 Q4 AI Ecosystem Detections 和 Dynamic Risk Scoring；评估 Multi-Agent Triage 以区分智能体导致的操作与所有者导致的操作。