Der Sicherheitskreis spricht von Agenic SOC: CrowdStrike.
In den letzten sechs Monaten ist das häufigste Wort für den sicheren Kreiskonferenztisch, den Start des Herstellers und den A-CISO-Freundeskreis wahrscheinlich Agentic SOC. Und was dieses Wort wirklich als Narrativ der Industrie definiert, ist CrowdStrike. Und das Problem folgt: Wer ist verantwortlich für das, was passiert ist, als das SOC der KI eine automatische Ablenkung der Polizei und eine Feststellung der Bosheit gab? CrowdStrike, wie kannst du es wagen, dass KI urteilt?
Siehe Hintergrund zuerst: Antwortfenster von Woche zu Sekunde
CrowdStrikes Urteil im Herbst 2025 lautet, dass sich die Angreifer im Prozess der AIization befinden, dass die Pausenzeit (Breakout-Zeit) von Stunde zu Minute verkürzt wurde und dass das Antwortfenster des Analysten komprimiert wurde. Jeden Tag wurde das SOC-Team von der Polizei, einzelnen Arbeitern und wiederholten Untersuchungen überschwemmt - fälschlicherweise berichtet durch die taktische Abfolge der Menschen - und konnte dem Angriff der Maschine nicht mehr entkommen. Es ist eine Drucklinie, die von einem agentischen SOC ausgeübt wird: keine KI zu ersetzen, aber die Leute können damit nicht umgehen.
First Bottom: Millionen von Trainingsdaten für Expertenentscheidungen
Lassen Sie AI urteilen, die schlimmste Angst ist, dass die Qualität des Urteils unbegründet ist. Die Antwort von CrowdStrike ist in seinem am wenigsten sichtbaren Asset verborgen: Falcon Complete Next-Gen MDR-Service. In den letzten 10 Jahren hat dieses Hosting-Test- und Response-Team mit "Goldstandard" Millionen manueller Sortierentscheidungen in der realen Kundenumgebung getroffen - jede davon ist eine Gegenprobe mit einem Expertenlabel.
Charlotte AI wurde mit diesen Daten trainiert, nicht mit der generischen Internetsprache. Offiziell wurde in der Pressemitteilung von Detection Triage betont, dass Charlotte AI im Gegensatz zu generischen Modellen, die in einer breiten Wissensbasis ausgebildet wurden, auf proprietären Datensätzen und auf echten Rivalentaktiken basierte. Mit anderen Worten, sie wagte es, KI lernen zu lassen, an Bord zu gehen, weil KI von First-Line-Sicherheitsexperten jahrelanges kumulatives Urteilsvermögen selbst gelernt hat. Dies ist der erste Ring des Datenrades: Die Trainingsdaten stammen von menschlichen Experten, nicht vom öffentlichen Text.
Zweite Basis: Bounded Autonomie, Grenzen gezogen von Kunden
Dies ist das kritischste Engineering-Design in der ganzen Geschichte. Im Februar 2025, Charlotte AI Detection Triage von GA, die offizielle Kalibrierung ist, dass es unter einem Client-definierten Modell der territorialen Autonomie arbeitet, mit einer Genauigkeitsrate von über 98 Prozent für die Erkennung von Konsultationen und einem Durchschnitt von SOC Beseitigung der manuellen Arbeit von mehr als 40 Stunden pro Woche.
Beachten Sie, dass das Wort "es gibt eine Bindung" nicht KI ist: Es ist das Sicherheitsteam selbst, das definiert, wann und in welcher Weise automatisierte Aktionen stattfinden dürfen - von der Diagnose bis zur endgültigen Antwort, innerhalb des Zauns, wo Menschen die volle Aufsicht behalten. CrowdStrike CTO Elia Zaitsevs Aussage ist einfach: Lassen Sie die Organisation "kontrollieren, wann und wie sie automatisiert, und halten Sie AI glaubwürdig, rechenschaftspflichtig und unter menschlicher Verantwortung".
Das Design reagiert auf eine der größten Sorgen des A: Es ist keine KI, es ist, ob etwas passiert ist oder nicht. Risikoarme Warnmeldungen mit hohem Vertrauen ermöglichen es der KI, direkt abzuschalten; Entsorgungsmaßnahmen (getrennte Hosts, gesperrte Konten) werden auf menschliche Zustimmung aktualisiert. AI tut "in Ihrer Diskretion" und nicht "unbemannt".
Dritte Basis: Die Überprüfung des Analysten stellt eine geschlossene Schleife dar, je genauer sie ist.
Autonomie bringt auch ein Nebenprodukt mit sich: Jede menschliche Überprüfung, jeder Umsturz, jede Korrektur des Urteils der KI wird in ein neues Trainingssignal übersetzt, das offiziell als Closed-Loop-Feedback-Prozess bezeichnet wird, um die Sicherheitsergebnisse kontinuierlich zu verbessern. KI-Urteil → Experten-Kalibrierung → Daten-Backfilling, Modell, das sich ständig der spezialisierten Ebene der menschlichen Zusammenarbeit nähert. Und deshalb hat CrowdStrike im Herbst 2025 die Position des Analysten von "Operator" zu "Orchestrator" verlagert - einer, der eine Agentenflotte des Denkens, der Entscheidungsfindung, des Handelns, nicht des menschlichen Filterns leitet.
Data Layer und Agent Legion: Nicht genug, um zu beurteilen.
Lassen Sie AI beurteilen, ob AI das ganze Bild versteht. Im Herbst 2025 synchronisierte CrowdStrike drei Rätsel:
- Unternehmensgraphik: Einheitliche Endpunkt-, Identitäts-, Cloud-, SaaS-, XIOT- und Drittanbieter-Tool-Telemetrie-Datenschicht, offiziell bekannt als "die reichste AI-fähige Datenschicht der Branche", mit einer einzigen Abfragesprache, in der sowohl Personen als auch Delegierte jedes Signal sofort aufrufen können.
- Sieben AufgabentypenExpositionspriorität, bösartige Softwareanalyse, Bedrohungsjagd, zugehörige Regelngenerierung, Suchanalyse, Workflowgenerierung, Datenkonvertierung - entsprechend den sieben arbeitsintensivsten Prozessen in SOC.
- Charlotte AI AgentWorks2026 Online-Ökologie im März 2026: Ermöglichen Sie es Sicherheitsteams, ihre eigene Unternehmensführung in natürlichen Sprachen zu erstellen, zu testen, einzusetzen und zu verwalten; Übergabe der Kapazität zum Aufbau eines Agenten an den Kunden selbst.
Add Threat AI (das selbsternannte branchenweit erste Proxy-Bedrohungsinformationssystem), Agency MDR (veröffentlicht in RSA 2026, Falcon Complete Analyst hat persönlich den intelligenten Körper entwickelt, um der zunehmenden Bedrohung durch KI entgegenzuwirken) und AIDR (KI-Erkennung und -Reaktion, die wiederum die firmeneigene KI schützt) - die vollständige Logik des "Bringens" basiert auf Urteil, Daten, Organisation, Governance.
Beruhigen Sie sich: 98% ist ein Hersteller.
Es sei daran erinnert, dass 98 Prozent der Genauigkeitsrate, 40 Stunden pro Woche in der Provinz CrowdStrike, offiziell angegeben haben, dass Daten, die auf der internen Bewertung und der Kundenzusammenarbeit basieren, nicht unabhängig von Dritten validiert wurden. Die Kosten für Sicherheitsentscheidungen sind natürlich asymmetrisch: Die Kosten für das Ignorieren eines Positiven sind viel höher als die Kosten für Überberichterstattung. Die aktuelle Konsensposition der Branche besteht also darin, "Ai" sortierte, umgeleitete, abstrahierte High-End-Fehlerlinien zu verlassen und "Closure, Handling, Qualification" innerhalb eines Rahmens der Autonomie der menschlichen Zustimmung zu überlassen. Actic SOC ist kein unbemannter Fahrer, sondern ein automatischer Fahrer mit Wache.
Eine kleine Beobachtung.
CrowdStrike's Dare, bei dem es sich im Wesentlichen um eine 10-jährige MDR-Datenakkumulation plus autonomes Engineering Design + Human-Closting-Box handelt. Was es wirklich verkauft, ist nicht "KI wird beurteilen", sondern "KI wird von Experten kalibriert, innerhalb der Grenzen, die Sie gezogen haben, und von Menschen in jedem Fall". Im Falle des A kann die Liste der Assessments von Agentic SOC auch von den drei Artikeln gefolgt werden: Woher kamen die Trainingsdaten? Wer definiert die Grenze? Wie dreht man den Ring?