事件经过
CrowdStrike于2026-06-15宣布推出AI代理持续身份验证,用实时的、风险感知的针对每项代理操作的授权,替代基于静态凭证的访问策略。该功能利用CrowdStrike收购SGNL所获得的技术,并集成到Falcon平台中。
影响分析
静态凭证和时间点IAM策略对于连续运行且以机器速度运作的自主AI代理是不充分的。该功能将CrowdStrike的身份安全扩展到非人类AI身份——随着代理部署在企业范围内扩展,这是一个关键的控制差距。
适用范围
在CrowdStrike Falcon中运行生产AI代理的企业;IAM和CISO团队应立即进行评估,因为代理身份是顶级优先控制差距。