Bezpečnostní kruh mluví o Agenic SOC: CrowdStrike.
V posledních šesti měsících, nejčastější slovo pro bezpečné kruhové konferenční stůl, výrobce spuštění, a A-CISO přátel kruhu je pravděpodobně Agentic SOC. A co ve skutečnosti definuje toto slovo jako příběh průmyslu je CrowdStrike. A problém je následující: kdo je zodpovědný za to, co se stalo, když SOC dal AI automatické rozptýlení policie a určení zlomyslnosti? CrowdStrike, jak se opovažuješ nechat AI soudit?
Viz pozadí první: Response okénko od týdne do druhého
CrowdStrike rozsudek ve Fall 2025 je, že útočníci jsou v procesu Alization, že break time (breakout time) byla snížena z hodiny na minutu, a že analytik je odpověď okno bylo stlačeno. Každý den byl SOC tým zaplaven policií, jednotlivými pracovníky a opakovaným vyšetřováním - falešně hlášené taktickou sekvencí lidí - a už nemohl uniknout útoku stroje. Je to řada tlaku, který je kladen na agentické SOC: ne mít AI nahradit, ale lidé to nezvládnou.
První dno: miliony vzdělávacích dat pro rozhodování odborníků
Nechť AI soudí, nejhorší obavou je, že kvalita rozsudku je nepodložená. Odpověď darovaná CrowdStrike je skryta ve svém nejméně viditelném aktivu: Falcon Complete NextGen MDR servis. Během posledních 10 let, tento "zlatý standard" hosting testování a reakce tým učinil miliony manuálních třídění rozhodnutí v reálném klientském prostředí - z nichž každý je protivzorkovací vzorek s znaménkem odborníka.
Charlotte AI byla vyškolena s těmito údaji, ne generickým internetovým jazykem. Oficiálně byla v tiskové zprávě Detection Triage zdůrazněna, že na rozdíl od generických modelů vyškolených v široké znalostní základně byla Charlotte AI založena na proprietárních datových souborech a byla založena na skutečné konkurenční taktice. Jinými slovy, odvážila se nechat AI, aby se učila nastupovat, protože AI se naučila od odborníků na bezpečnost první řady roky samotného kumulativního úsudku. Jedná se o první kroužek datového kola: údaje o výcviku jsou od lidských odborníků, nikoli od veřejného textu.
Druhá základna: Zavázaná autonomie, hranice tažené klienty
Tohle je ten nejkritičtější strojírenský návrh v celém příběhu. V únoru 2025, Charlotte AI Detection Triage of GA, oficiální kalibrace je, že funguje pod klient- definovaný model územní autonomie, s přesností více než 98% pro detekci konzultací a průměr SOC eliminace ruční práce více než 40 hodin týdně.
Všimněte si, že slovo "tam je vázaný" není AI: je to bezpečnostní tým sám, který definuje, kdy a jakým způsobem automatizované akce jsou povoleny - od diagnózy až do konečné odpovědi, uvnitř plotu, kde si lidé udržují plný dohled. Prohlášení CrowdStrike CTO Elia Zaitsev je jasné: nechte organizaci "kontrolovat, kdy a jak automatizuje, a udržet AI důvěryhodnou, odpovědnou a pod lidskou agenturou".
Design reaguje na jednu z největších starostí A: není to AI, je to, zda se něco stalo nebo ne. Upozornění o nízkém riziku s vysokou důvěrou umožňují AI vypnout přímé; akce na likvidaci (oddělené hostitele, zablokované účty) jsou aktualizovány na lidské schválení. AI dělá "ve vaší diskrétnosti" a ne "bez posádky".
Třetí základna: přezkum analytika představuje uzavřenou smyčku, čím přesnější je.
Autonomie s sebou také přináší vedlejší produkt: každý lidský přezkum, svržení, korekce úsudku AI je přeložena do nového výcvikového signálu, který je oficiálně označován jako proces zpětné vazby uzavřené smyčky s cílem průběžně zlepšovat bezpečnostní výsledky. AI úsudek → expertní kalibrace → zálohování dat, model neustále blížící se odborné úrovni v lidské spolupráci. A proto CrowdStrike na podzim 2025 posunul pozici analytika z "operátora" na "orchestrátora" - toho, který řídí flotilu agentů pro uvažování, rozhodování, akce, ne filtrování lidí.
Nestačí to k posouzení.
Ať AI posoudí, jestli AI chápe celý obraz. Na podzim 2025, CrowdStrike synchronizoval tři hádanky:
- Graf podnikání: Unified endpoint, identity, cloud, SaaS, XIOT and third- party tool telemetrie AI- ready data layer, oficiálně známý jako "nejbohatší AI- ready layer", s jediným jazykem dotazu, ve kterém mohou lidé i delegáti okamžitě volat každý signál.
- Typ sedmi úlohPriorita expozice, škodlivá analýza softwaru, lov hrozeb, související tvorba pravidel, analýza hledání, tvorba pracovních toků, konverze dat - odpovídající sedmi nejnáročnějším procesům v SOC.
- Charlotte AI AgentWorks2026 Ekologie on-line v březnu 2026: umožnit bezpečnostním týmům budovat, testovat, nasadit a spravovat vlastní podnikové řízení v přirozených jazycích; předat schopnost vybudovat agenta přímo klientovi.
Add Threat AI (the self-declared industry 's first proxy thright information system), Agency MDR (publikováno v RSA 2026, Falcon Complete analytik osobně navrhl inteligentní orgán pro boj proti urychlující hrozbě AI), a AIRF (AI detection and response, which in turn protectives the complete logic of "bring" is based on justice, data, organisation, governance.
Uklidni se: 98% je výrobce.
Je třeba připomenout, že 98% míry přesnosti, 40 hodin týdně v provincii CrowdStrike, oficiálně uvedlo, že údaje založené na jejím interním hodnocení a spolupráci klientů nebyly třetími stranami nezávisle potvrzeny. Náklady na rozhodování o bezpečnosti jsou přirozeně asymetrické: náklady na ignorování pozitivního je mnohem vyšší než náklady na nadměrné vykazování. Současný konsenzus tohoto odvětví tedy spočívá v tom, že "Ai" je setříděn, odkloněn, abstraktován "highend-end zlomové linie, přičemž" Closure, Handling, Qualification "je ponechán lidskému souhlasu v rámci autonomie. Aktický SOC není bezpilotní řidič, ale automatický řidič s hlídacím zařízením.
Malý postřeh.
CrowdStrike 's Dare, což je v podstatě 10letá akumulace MDR dat a autonomní strojírenský design + box na uzavření. Ve skutečnosti neprodává "AI bude soudit", ale "AI bude kalibrován odborníky, v rámci hranic, které jste nakreslili, a lidmi v každém případě." V případě A lze po seznamu hodnocení agentické SOC následovat také tři články: odkud pocházejí údaje o výcviku? Kdo definuje hranice? Jak se ten prsten otáčí?