دائرة الأمان تَتحدّثُ عن Agenic SOC: CrowdStrike.
في الأشهر الستة الماضية، الكلمة الأكثر تواترا لمائدة المؤتمرات الدائرة الآمنة، إطلاق الصانع، ودائرة أصدقاء A-CISO على الأرجح هي العميلة SOC. وما يعرّف هذه الكلمة حقاً على أنها سرد للصناعة هو (كراود ستريك). والمشكلة التالية: من هو المسؤول عن ما حدث عندما قامت شركة SOC بإخضاع منظمة العفو الدولية للتسريب التلقائي للشرطة وتحديد سوء السلوك؟ (كراود ستريك)، كيف تجرؤ على ترك (آي آي) يحكم؟
See background first: Response window from week to second
حكم (كراود ستريك) في (فال 2025) هو أن المهاجمين هم في طريقهم إلى (إيستل)، ذلك الكسر (وقت الإنهيار) قد تم تخفيضه من ساعة إلى دقيقة، وأن نافذة رد المحلل قد أُجبرت. وفي كل يوم، يغرق فريق القوات الخاصة في الشرطة، وفرادى العمال، والتحقيقات المتكررة - التي أبلغ عنها زورا بالتسلسل التكتيكي للشعب - ولم يعد بوسعه الفرار من هجوم الآلة. إنّه خطّ ضغط يتمّ الضغط عليه من قِبَل عميلة (س.أ.أ.أ) لا تحل محلّي، لكنّ الناس لا يستطيعون التعامل معه.
القاع الأول: ملايين البيانات التدريبية لخبراء صنع القرار
واسمحوا لقاضي منظمة العفو الدولية، فإن أسوأ خوف هو أن نوعية الحكم لا أساس لها من الصحة. The answer given by CrowdStrike is hidden in its least visible asset: Falcon Complete next-Gen MDR service. وعلى مدى السنوات العشر الماضية، اتخذ هذا الفريق المعني باختبارات الاستضافة والاستجابة " المعيار القديم " الملايين من قرارات الفرز اليدوية في بيئة العملاء الحقيقية - وكل منها عينة مضادة لأخذ العينات تحمل علامة خبير.
ودربت شارلوت آي على هذه البيانات، وليس على لغة الإنترنت العامة. وذُكِّر رسمياً، في البيان الصحفي لجرائم الكشف، على أنه، خلافاً للنماذج العامة التي تم تدريبها في قاعدة معرفية واسعة النطاق، استندت شارلوت آي إلى مجموعات البيانات المتعلقة بملكية الممتلكات واستندت إلى أساليب منافسة حقيقية. وبعبارة أخرى، تجرأت على السماح لـ " آي آي " باللجوء إليها لأن " آي " تعلمت من خبراء الأمن في الخط الأول سنوات من الحكم التراكمي نفسه. وهذه هي الحلقة الأولى من عجلة البيانات: بيانات التدريب من خبراء بشريين، وليس من النص العام.
القاعدة الثانية: الاستقلال الذاتي البارز، الحدود التي يسحبها العملاء
هذا هو أهم تصميم هندسي في القصة بأكملها In February 2025, Charlotte AI Detection Triage of GA, the official calibration is that it operates under a client-defined model of territorial autonomy, with an accuracy rate of over 98 per cent for detection of consultations and an average of SOC elimination of manual work of more than 40 hours per week.
ملاحظة أن كلمة "هناك مربوط" ليست "إيه إيه" هي فريق الأمن نفسه الذي يعرّف متى و بأي طريقة يمكن أن تحدث بها الإجراءات الآلية - من التشخيص إلى الرد النهائي، داخل السياج، حيث يحتفظ البشر بالرقابة الكاملة. بيان كراود ستريك كيتو إليا زيتسيف صريح: دع المنظمة " تراقب متى وكيف تتأهل وتحافظ على مصداقية منظمة العفو الدولية وخضوعها للمساءلة وتحت إشراف وكالة إنسانية " .
التصاميم تستجيب لواحد من أكبر مخاوف الـ A: هو لَيسَ AI، هو سواء حدث شيء أم لا. وتسمح تنبيهات منخفضة المخاطر بثقة عالية لمنظمة العفو الدولية بالإغلاق المباشر؛ ويجري رفع مستوى إجراءات التخلص (المضيفون المفصلون، والحسابات المجمدة) إلى مستوى الموافقة البشرية. "أى" تفعل "في حدود سلطتك" وليس "غير مأهولة"
القاعدة الثالثة: استعراض المحلل يشكل حلقة مغلقة، أكثر دقة هو.
كما أن الحكم الذاتي يجلب معه منتجاً ثانوياً: كل استعراض بشري، الإطاحة، تصحيح حكم (آي) يُترجم إلى إشارة تدريب جديدة، يُشار إليها رسمياً على أنها عملية تغذوية مغلقة لتحسين نتائج السلامة باستمرار. AI judgement . expert calibration . data backfilling, model constantly approaching specialist level in human collaboration. ولهذا قام (كراود ستريك) في (فال 2025) بنقل موقع المحلل من "مشغل" إلى "مدير"
(لاير) و العميل (ليجيون) ليس كافياً للحكم
دع (إيه آي) يُحكم إذا كانت (آي) تفهم الصورة بأكملها في (فال 2025) تزامنت (كراود ستريك) ثلاثة أحجية
- Enterprise Graph: Unified endpoint, identity, cloud, SaaS, XIOT and third-party tool telemetry AI-ready data layer, officially known as “the industry's richest AI-ready data layer”, with a single query language, in which both people and delegates can call every signal immediately.
- سبع مهامExposure priority, malicious software analysis, threat hunting, associated rules generation, search analysis, workflow generation, data conversion - corresponding to the seven most labour- intensive processes in SOC.
- شارلوت آي وكيل ووركس2026 - الإيكولوجيا الإلكترونية في آذار/مارس 2026: السماح لأفرقة السلامة ببناء واختبار ونشر وإدارة إدارتها على مستوى المؤسسة باللغات الطبيعية؛ وتسليم القدرة على بناء عميل إلى العميل نفسه.
"أضف التهديد "أى آي" (أول نظام معلومات تهديد محترف للصناعة) "وكالة "إم آر دي" (نشرت في "أر إس أي 2026" محلل "فالكونت" قام شخصياً بتصميم الهيئة الذكية لمواجهة التهديد المتسارع لـ "آى إيه" و "آي آر" "الكشف والرد"
اهدئي، 98% صانع
وتجدر الإشارة إلى أن 98 في المائة من معدل الدقة، أي 40 ساعة في الأسبوع في مقاطعة كراودستريكي، قد ذكر رسميا أن بيانات تستند إلى تقييمه الداخلي وتعاونه مع العملاء لم تصادق عليها أطراف ثالثة بصورة مستقلة. ومن الطبيعي أن تكون تكلفة اتخاذ القرارات الأمنية غير متكافئة: فكلفة تجاهل أي إيجابي أعلى بكثير من تكلفة الإفراط في الإبلاغ. لذا فإن موقف الصناعة الحالي من توافق الآراء هو أن تترك " آي " فرزت، وتحويلت، مقتبسة " خطاً خاطئاً عالياً، وتركت " الإغلاق، والمناولة، والمؤهلة " للموافقة البشرية في إطار الاستقلال الذاتي. (العملية الخاصة) ليست سائقاً غير مأهول لكن سائقاً آلياً يشاهد حارساً
ملاحظة صغيرة
(حُدّة (كراود ستريك التي هي أساساً مُكوّنات بيانات مُعدّة عشر سنوات مُتطوّرة زائد تصميم هندسي مستقلّ إن ما يبيعه حقا ليس " من شأنه أن يحكم " ، ولكن " الوكالة الدولية للطاقة الذرية سوف يعينها خبراء، داخل الحدود التي رسمتها، وبشر في كل حالة " . وفي حالة الفئة " ألف " ، يمكن أيضاً أن تُتبع قائمة التقييمات التي تجريها اللجنة التنفيذية للمواد الثلاث: من أين أتت بيانات التدريب؟ من يعرف الحدود؟ كيف تدير الخاتم؟