CrowdStrike今日在拉斯维加斯举办的年度Fal.Con 2025大会上,发布了两项重要创新产品:智能体安全平台(Agentic Security Platform)和智能体安全团队(Agentic Security Workforce),旨在应对人工智能时代日益增长的安全需求。
CrowdStrike首席执行官George Kurtz在主题演讲中向8000名与会者表示:"传统模式已经跟不上时代,传统的安全运营中心无法竞争。我们需要的是智能体安全运营中心。"
智能体安全平台专门解决一个根本问题:传统企业架构从未为AI驱动的运营而构建。CrowdStrike的解决方案是推出全新的AI就绪数据层,该数据层专为智能体时代而原生构建,并与Falcon平台紧密集成。
该平台的核心是"企业图谱"(Enterprise Graph),它将来自整个企业的遥测数据统一到一个活跃的互联模型中,配备专为AI构建的单一查询语言。该图谱采用AI优化的查询语言,使每个信号都能立即被人类分析师或自主智能体执行。
平台还包含Charlotte AI AgentWorks,这是业界首个无代码平台,用于大规模构建、测试、部署和编排可信安全智能体。该系统允许安全团队设定任务、定义数据并控制智能体行为,无需编写代码,大大扩展了智能体构建的用户范围。
智能体安全团队进一步发展了这些理念,将AI驱动的智能体直接交付给客户。该产品旨在解决安全分析师被重复、耗时的任务淹没的问题,而传统防御无法阻止AI速度的威胁。CrowdStrike的答案是一支安全智能体队伍,基于数百万专家安全运营中心决策进行训练,具备推理和防护机制。
该产品超越了传统的副驾驶模式,引入了智能体响应协作功能,允许Charlotte AI智能体安全连接并与可信的第三方智能体互操作,自动化关键的Falcon原生工作流程。
Q&A
Q1:CrowdStrike智能体安全平台的核心功能是什么?
A:智能体安全平台的核心是"企业图谱",它将企业所有遥测数据统一到一个活跃的互联模型中,配备专为AI构建的单一查询语言,使每个信号都能立即被人类分析师或自主智能体执行。
Q2:Charlotte AI AgentWorks有什么特点?
A:Charlotte AI AgentWorks是业界首个无代码平台,用于大规模构建、测试、部署和编排可信安全智能体。它允许安全团队无需编写代码就能设定任务、定义数据并控制智能体行为。
Q3:智能体安全团队如何帮助解决安全运营问题?
A:智能体安全团队通过AI驱动的智能体队伍,基于数百万专家安全运营中心决策进行训练,能够消除重复性任务,启用定制化工作流程,并在Falcon治理框架下集中管理智能体防御。
好文章,需要你的鼓励
杜克大学研究团队建立了首个专门针对Web智能体攻击检测的综合评估标准WAInjectBench。研究发现,现有攻击手段极其多样化,从图片像素篡改到隐藏弹窗无所不包。虽然检测方法对明显恶意指令有中等效果,但对隐蔽攻击几乎无能为力。研究构建了包含近千个恶意样本的测试数据库,评估了十二种检测方法,揭示了文本和图像检测的互补性。这项研究为Web智能体安全防护指明了方向,提醒我们在享受AI便利时必须保持安全意识。
生成式AI的兴起让谷歌和Meta两大科技巨头受益匪浅。谷歌母公司Alphabet第三季度广告收入同比增长12%达742亿美元,云服务收入增长33%至151.5亿美元,季度总收入首次突破千亿美元大关。Meta第三季度收入512.5亿美元,同比增长26%。两家公司都将大幅增加AI基础设施投资,Meta预计2025年资本支出提升至700亿美元,Alphabet预计达910-930亿美元。
加州大学圣地亚哥分校研究团队系统研究了AI智能体多回合强化学习训练方法,通过环境、策略、奖励三大支柱的协同设计,提出了完整的训练方案。研究在文本游戏、虚拟家庭和软件工程等多个场景验证了方法有效性,发现简单环境训练能迁移到复杂任务,监督学习初始化能显著减少样本需求,密集奖励能改善学习效果。这为训练能处理复杂多步骤任务的AI智能体提供了实用指南。