Sikkerhedscirklen taler om Agenic SOC: CrowdStrike.
I de sidste seks måneder, er det mest hyppige ord for sikker cirkel konferencebord, producentens lancering, og A- CISO venners cirkel er sandsynligvis Agentic SOC. Og hvad der virkelig definerer dette ord som en fortælling af industrien er CrowdStrike. Og problemet følger: Hvem er ansvarlig for, hvad der skete, da SOC gav AI en automatisk omdirigering af politiet og en konstatering af ondskab? CrowdStrike, hvor vover du at lade AI dømme?
Se baggrunden først: Response vindue fra uge til sekund
CrowdStrike 's dom i Fall 2025 er, at angriberne er i processen med AIization, at breaktime (breakout tid) er blevet reduceret fra time til minut, og at analytikerens svar vindue er blevet komprimeret. Hver dag blev SOC-holdet oversvømmet af politi, individuelle arbejdere og gentagne efterforskninger - falsk rapporteret af den taktiske sekvens af folket - og kunne ikke længere undslippe maskinens angreb. Det er en linje af pres, der bliver sat på af en autentisk SOC: ikke at have AI erstatter, men folk kan ikke håndtere det.
Første bund: Millioner af uddannelsesdata til ekspertbeslutninger
Lad Al dømme, den værste frygt er, at kvaliteten af dommen er ubegrundet. Svaret fra CrowdStrike er skjult i sin mindst synlige aktiv: Falcon Complete Next- Gen MDR service. I løbet af de sidste 10 år, har dette "guld standard" hosting test og svar team gjort millioner af manuelle sortering beslutninger i den virkelige klientmiljø - som hver især er en modprøve prøve med en ekspert etiket.
Charlotte AI blev trænet med disse data, ikke det generiske internetsprog. Officielt, i Detection Triage pressemeddelelse, blev det understreget, at i modsætning til generiske modeller uddannet i en bred videnbase, Charlotte AI var baseret på proprietære datasæt og var baseret på ægte rivaliserende taktik. Med andre ord, det vovede at lade AI lære at bord, fordi AI lært af first-line sikkerhed eksperter år af kumulative dom selv. Dette er den første ring af datahjulet: Træningsdataene er fra menneskelige eksperter, ikke den offentlige tekst.
Anden base: Bounded Autonomi, grænser trukket af kunder
Dette er det mest kritiske ingeniørdesign i hele historien. I februar 2025, Charlotte AI Detection Triage of GA, er den officielle kalibrering, at det opererer under en klientdefineret model for territorial autonomi, med en nøjagtighed på over 98% til påvisning af høringer og et gennemsnit af SOC eliminering af manuelt arbejde på mere end 40 timer om ugen.
Bemærk, at ordet "der er en bundet" er ikke AI: Det er sikkerhedsteamet selv, der definerer, hvornår og på hvilken måde automatiserede handlinger er tilladt at forekomme - fra diagnosen til det endelige svar, inde i hegnet, hvor mennesker bevarer fuld overvågning. CrowdStrike CTO Elia Zaitsev 's erklæring er ligetil: lad organisationen "kontrollere, hvornår og hvordan det automatiserer, og holde AI troværdig, ansvarlig og under menneskelige agentur".
Designet reagerer på en af de største bekymringer i A: det er ikke AI, det er, om noget skete. Low- risiko advarsler med høj tillid tillade AI at slukke direkte; bortskaffelse handlinger (adskilte værter, blokerede konti) opgraderes til menneskelig godkendelse. AI gør "i din diskretion" og ikke "ubemandet".
Tredje base: analytikerens gennemgang udgør en lukket løkke, jo mere præcis er det.
Autonomi også bringer det et biprodukt: hver menneskelig gennemgang, vælte, korrektion af AI 's dom er oversat til et nyt træningssignal, som officielt omtales som en lukket loop feedback proces til løbende at forbedre sikkerheden resultater. AI dømmekraft → ekspert kalibrering → datamangel, model konstant nærmer sig specialistniveau i menneskeligt samarbejde. Og derfor flyttede CrowdStrike i efteråret 2025 analytikerens position fra "operatør" til "orkester" - en, der leder en agent flåde af ræsonnementer, beslutninger, handling, ikke menneskelig filtrering.
Data Layer og agent Legion: Ikke nok til at dømme.
Lad AI dømme, hvis AI forstår hele billedet. I efteråret 2025 synkroniseret CrowdStrike tre puslespil:
- Erhvervsgrafen: Unified endpoint, identitet, cloud, SaaS, XIOT og tredjeparts værktøj telemetri AI- ready data layer, officielt kendt som "branchens rigeste AI- ready data layer", med en enkelt forespørgsel sprog, hvor både mennesker og delegerede kan ringe hvert signal straks.
- Syv opgavetypeEksponering prioritet, ondsindet software analyse, trussel jagt, tilhørende regler generation, søgning analyse, workflow generation, data konvertering - svarende til de syv mest arbejdsintensive processer i SOC.
- Charlotte AI AgentWorks2026 On- line økologi i marts 2026: tillade sikkerhedshold til at bygge, teste, implementere og administrere deres egen enterprise- level governance på naturlige sprog; overdrage kapaciteten til at bygge en agent til kunden selv.
Tilføj Threat AI (den selvudråbte branchens første proxy trussel informationssystem), agentur MDR (offentliggjort i RSA 2026, Falcon Complete analytiker personligt designet den intelligente organ til at imødegå den accelererende trussel af AI), og AIDR (AI opdagelse og reaktion, som igen beskytter virksomhedens egen AI) - den komplette logik i "bringe" er baseret på dom, data, organisation, styring.
Slap af: 98% er en producent.
Det er værd at erindre, at 98% af nøjagtighedsgraden, 40 timer om ugen i provinsen CrowdStrike, officielt erklærede, at data baseret på dens interne vurdering og kundesamarbejde ikke var blevet uafhængigt valideret af tredjeparter. Omkostningerne ved sikkerhedsbeslutninger er naturligvis asymmetriske: omkostningerne ved at ignorere et positivt er meget højere end omkostningerne ved overrapportering. Så branchens nuværende konsensus er at overlade "Ai" sorteret, omdirigeret, abstracted "high- end fejl linjer, forlader" Lukning, Håndtering, kvalificering "til menneskelig godkendelse inden for rammerne af autonomi. Actic SOC er ikke en ubemandet chauffør, men en automatisk driver med vagtovervågning.
En lille observation.
CrowdStrike 's Dare, som hovedsagelig er en 10-årig MDR data akkumulering plus autonome ingeniørdesign + human- lukning boks. Hvad det virkelig sælger er ikke "AI vil dømme", men "AI vil blive kalibreret af eksperter, inden for de grænser, du har trukket, og af mennesker i alle tilfælde". For A' s vedkommende kan listen over vurderinger af det officielt bekræftede SOC også efterfølges af de tre artikler: hvor stammer uddannelsesdataene fra? Hvem definerer grænsen? Hvordan drejer man ringen?