El círculo de seguridad está hablando de Agenic SOC: CrowdStrike.
En los últimos seis meses, la palabra más frecuente para la mesa de conferencias de círculo seguro, el lanzamiento del fabricante, y el círculo de amigos de A-CISO es probablemente la SOC Agentic. Y lo que realmente define esta palabra como una narrativa de la industria es CrowdStrike. Y el problema sigue: ¿quién es responsable de lo que sucedió cuando el SOC dio a AI una desviación automática de la policía y una determinación de malicia? CrowdStrike, ¿cómo te atreves a dejar juzgar a AI?
Ver fondo primero: ventana de respuesta de semana a segundo
El juicio de CrowdStrike en el otoño 2025 es que los atacantes están en proceso de AIization, que el tiempo de ruptura (tiempo de ruptura) se ha reducido de hora a minuto, y que la ventana de respuesta del analista ha sido comprimida. Cada día, el equipo de la SOC se inundó en la policía, los trabajadores individuales y las investigaciones repetidas, falsamente reportadas por la secuencia táctica del pueblo, y ya no pudo escapar del ataque de la máquina. Es una línea de presión que está siendo puesta por un SOC agenteico: no tener AI reemplaza, pero la gente no puede manejarlo.
Primer fondo: millones de datos de capacitación para la adopción de decisiones por expertos
Que IA juzgue, el peor temor es que la calidad del juicio es infundada. La respuesta dada por CrowdStrike está oculta en su activo menos visible: Falcon Complete Next-Gen MDR service. En los últimos 10 años, este equipo de pruebas y respuesta “de oro estándar” ha tomado millones de decisiones de clasificación manual en el entorno real del cliente, cada una de las cuales es una muestra de contra muestreo con una etiqueta experta.
Charlotte AI fue entrenada con estos datos, no con el lenguaje genérico de Internet. Oficialmente, en el comunicado de prensa de Detección Triage, se destacó que, a diferencia de los modelos genéricos entrenados en una base de conocimiento amplia, Charlotte AI se basaba en conjuntos de datos propietarios y se basaba en tácticas rivales reales. En otras palabras, se atrevió a dejar que AI aprenda a abordar porque AI aprendió de expertos en seguridad de primera línea años de juicio acumulativo en sí mismo. Este es el primer anillo de la rueda de datos: los datos de entrenamiento son de expertos humanos, no del texto público.
Segunda base: Autonomía degradada, fronteras dibujadas por clientes
Este es el diseño de ingeniería más crítico de toda la historia. En febrero de 2025, Charlotte AI Detection Triage of GA, la calibración oficial es que opera bajo un modelo de autonomía territorial definido por el cliente, con una tasa de precisión superior al 98% para la detección de consultas y un promedio de eliminación de la SOC del trabajo manual de más de 40 horas por semana.
Tenga en cuenta que la palabra "hay un límite" no es AI: es el equipo de seguridad en sí que define cuándo y de qué manera se permiten acciones automatizadas — desde el diagnóstico a la respuesta final, dentro de la valla, donde los humanos conservan la supervisión completa. CrowdStrike CTO La declaración de Elia Zaitsev es directa: que la organización “controle cuándo y cómo automatiza y mantenga a AI creíble, responsable y bajo agencia humana”.
El diseño responde a una de las mayores preocupaciones de la A: no es AI, es si ocurrió o no algo. Las alertas de bajo riesgo con alta confianza permiten que la IA apague directamente; las acciones de eliminación (anfitriones segregados, cuentas bloqueadas) se actualizan a la aprobación humana. AI hace "en su línea de discreción" y no "no tripulado".
Tercera base: la revisión del analista constituye un bucle cerrado, más preciso es.
Autonomía también trae consigo un subproducto: cada revisión humana, derrocamiento, corrección del juicio de AI se traduce en una nueva señal de entrenamiento, que se denomina oficialmente un proceso de retroalimentación de bucle cerrado para mejorar continuamente los resultados de seguridad. A juicio de AI → calibración de expertos → retroceso de datos, modelo que se aproxima constantemente a nivel especializado en colaboración humana. Y por eso CrowdStrike en el otoño 2025 movió la posición del analista de "operador" a "orquestador" — uno que dirige una flota de agentes de razonamiento, toma de decisiones, acción, no filtración humana.
Data Layer y Agent Legion: No es suficiente para juzgar.
Deja que AI juzgue si AI entiende todo el cuadro. En el otoño de 2025, CrowdStrike sincroniza tres puzzles:
- Gráfico de la empresa: Unified endpoint, identity, cloud, SaaS, XIOT and third-party tool telemetry capa de datos lista para inteligencia artificial, conocida oficialmente como “la más rica capa de datos AI lista para la industria”, con un solo lenguaje de consulta, en el que tanto las personas como los delegados pueden llamar cada señal inmediatamente.
- Siete tipos de tareasPrioridad de la exposición, análisis de software malicioso, caza de amenazas, generación de reglas asociadas, análisis de búsqueda, generación de flujo de trabajo, conversión de datos - correspondiente a los siete procesos más intensivos de mano de obra en SOC.
- Charlotte AI AgentWorks2026 Ecología on-line en marzo de 2026: permitir que los equipos de seguridad desarrollen, prueben, desplieguen y administren su propia gobernanza a nivel empresarial en idiomas naturales; entregar la capacidad de construir un agente al propio cliente.
Añada Threat AI (el primer sistema de información de amenazas de la industria autoproclamada), Agency MDR (publicado en RSA 2026, el analista Falcon Complete diseñó personalmente el cuerpo inteligente para contrarrestar la amenaza de aceleración de AI), y AIDR (detección y respuesta de AI, que a su vez protege la propia AI) - la lógica completa de la "relación" se basa en juicio, datos, organización, gobernanza.
Cálmate: el 98% es un fabricante.
Cabe recordar que el 98% de la tasa de exactitud, 40 horas por semana en la provincia de CrowdStrike, declaró oficialmente que los datos basados en su evaluación interna y la colaboración con los clientes no habían sido validados independientemente por terceros. El costo de la toma de decisiones en materia de seguridad es naturalmente asimétrico: el costo de ignorar un positivo es mucho mayor que el costo de sobre-reportar. Por lo tanto, la actual posición de consenso de la industria es dejar "Ai" líneas de fallas ordenadas, desviadas, abstraídas", dejando "Closure, Handling, Qualification" a la aprobación humana dentro de un marco de autonomía. Actic SOC no es un conductor no tripulado, sino un conductor automático con vigilancia de guardia.
Una pequeña observación.
CrowdStrike's Dare, que es esencialmente una acumulación de datos MDR de 10 años más diseño de ingeniería autónoma + caja de seguridad humana. Lo que realmente vende no es “AI juzgará”, pero “AI será calibrado por expertos, dentro de los límites que ha dibujado, y por humanos en cada caso”. En el caso de la A, la lista de evaluaciones del SOC agente también puede ser seguida por los tres artículos: ¿de dónde provienen los datos de capacitación? ¿Quién define el límite? ¿Cómo giras el anillo?