Le cercle de sécurité parle d'Agenic SOC: CrowdStrike.
Au cours des six derniers mois, le mot le plus fréquent pour la table de conférence du cercle sûr, le lancement du fabricant, et le cercle des amis A-CISO est probablement Agentic SOC. Et ce qui définit vraiment ce mot comme un récit de l'industrie est CrowdStrike. Et le problème suit: qui est responsable de ce qui s'est passé quand le SOC a donné à AI un détournement automatique de la police et une détermination de la malice? CrowdStrike, comment osez-vous laisser AI juger ?
Voir l'arrière-plan d'abord : Fenêtre de réponse de semaine en seconde
Le jugement de CrowdStrike à l'automne 2025 est que les agresseurs sont en train d'AIisation, que le temps de pause (temps d'éclatement) a été réduit d'heure à minute, et que la fenêtre de réponse de l'analyste a été compressée. Chaque jour, l'équipe SOC est inondée de policiers, d'ouvriers individuels et d'enquêtes répétées — faussement rapportées par la séquence tactique des gens — et ne peut plus échapper à l'attaque de la machine. C'est une ligne de pression qui est mise en place par un agent SOC: ne pas avoir l'IA remplace, mais les gens ne peuvent pas gérer.
Premier bas : des millions de données de formation pour la prise de décisions par des experts
Que AI juge, la pire crainte est que la qualité du jugement ne soit pas fondée. La réponse donnée par CrowdStrike est cachée dans son atout le moins visible : Falcon Complete Next-Gen MDR service. Au cours des 10 dernières années, cette équipe de test et d'intervention d'hébergement a pris des millions de décisions de tri manuel dans l'environnement client réel, chacun d'eux étant un échantillon de contre-échantillonnage avec un label expert.
Charlotte AI a été formée avec ces données, pas le langage générique Internet. Officiellement, dans le communiqué de presse Detection Triage, il a été souligné que, contrairement aux modèles génériques formés dans une vaste base de connaissances, Charlotte AI était basée sur des ensembles de données propriétaires et était basée sur de véritables tactiques rivales. En d'autres termes, elle a osé laisser l'IA apprendre à monter à bord parce qu'elle a appris des experts en sécurité de première ligne des années de jugement cumulatif lui-même. Il s'agit du premier anneau de la roue de données: les données de formation proviennent d'experts humains, et non du texte public.
Deuxième base: Autonomie Boundée, frontières tracées par les clients
C'est la conception la plus critique de toute l'histoire. En février 2025, Charlotte AI Detection Triage of GA, l'étalonnage officiel est qu'il fonctionne selon un modèle d'autonomie territoriale défini par le client, avec un taux de précision de plus de 98 % pour la détection des consultations et une moyenne d'élimination du travail manuel de plus de 40 heures par semaine.
Notez que le mot « il y a un lien » n'est pas AI : c'est l'équipe de sécurité elle-même qui définit quand et de quelle façon des actions automatisées sont permises - du diagnostic à la réponse finale, à l'intérieur de la clôture, où les humains gardent une surveillance complète. La déclaration de CrowdStrike CTO Elia Zaitsev est simple : laissez l'organisation contrôler quand et comment elle automatise, et garder l'IA crédible, responsable et sous l'organisme humain.
La conception répond à l'une des plus grandes préoccupations de l'A: ce n'est pas l'IA, c'est si quelque chose est arrivé ou non. Les alertes à faible risque avec une grande confiance permettent à l'IA d'éteindre directement; les actions d'élimination (hôtes séparés, comptes bloqués) sont mises à niveau jusqu'à l'approbation humaine. AI fait "à votre discrétion" et non "sans pilote".
Troisième base : la revue de l'analyste constitue une boucle fermée, plus elle est précise.
L'autonomie apporte également un sous-produit : chaque examen humain, renversement, correction du jugement de l'IA se traduit par un nouveau signal d'entraînement, officiellement appelé processus de rétroaction en boucle fermée pour améliorer continuellement les résultats en matière de sécurité. AI jugement → calibrage expert → remblayage des données, modèle approche constamment le niveau spécialisé dans la collaboration humaine. C'est pourquoi CrowdStrike, à l'automne 2025, a déplacé la position de l'analyste de « l'opérateur » à « l'Orchestre », qui dirige une flotte d'agents de raisonnement, de prise de décision, d'action, et non de filtrage humain.
Couche de données et agent Légion: Pas assez pour juger.
Laissez Amnesty International juger si Amnesty International comprend la situation. À l'automne 2025, CrowdStrike a synchronisé trois énigmes :
- Graphique d'entreprise: Unified endpoint, identity, cloud, SaaS, XIOT and tiers tool telemetry AI-ready data couche, officiellement connu sous le nom de la couche de données AI la plus riche de l'industrie, avec un langage de requête unique, dans lequel les gens et les délégués peuvent appeler chaque signal immédiatement.
- Sept types de tâchesPriorité d'exposition, analyse malveillante des logiciels, chasse aux menaces, génération de règles associées, analyse de recherche, génération de flux de travail, conversion de données - correspondant aux sept processus les plus exigeants en main-d'oeuvre dans SOC.
- Charlotte Agente AIWorks2026 L'écologie en ligne en mars 2026 : permettre aux équipes de sécurité de construire, tester, déployer et gérer leur propre gouvernance d'entreprise dans les langues naturelles ; donner la capacité de construire un agent au client lui-même.
Ajouter Threat AI (le premier système d'information par procuration de l'industrie autoproclamée), Agency MDR (publié dans RSA 2026, Falcon Complete analyste a personnellement conçu l'organisme intelligent pour contrer la menace accélérée de l'IA) et AIDR (la détection et la réponse de l'IA, qui à son tour protège l'IA propre de l'entreprise) - la logique complète de "porter" est basée sur le jugement, les données, l'organisation, la gouvernance.
Calmez-vous : 98% est un fabricant.
Il convient de rappeler que 98 % du taux d'exactitude, soit 40 heures par semaine dans la province de CrowdStrike, a déclaré officiellement que les données fondées sur son évaluation interne et sa collaboration avec les clients n'avaient pas été validées de façon indépendante par des tiers. Le coût de la prise de décisions en matière de sécurité est naturellement asymétrique : le coût d'ignorer un positif est beaucoup plus élevé que le coût de la surdéclaration. Donc la position de consensus actuelle de l'industrie est de laisser "Ai" triées, détournées, abstraites" lignes de faille haut de gamme, laissant "Closure, Manipulation, Qualification" à l'approbation humaine dans un cadre d'autonomie. Actic SOC n'est pas un conducteur sans pilote, mais un conducteur automatique avec un gardien.
Une petite observation.
Dare de CrowdStrike, qui est essentiellement une accumulation de données MDR de 10 ans plus conception d'ingénierie autonome + boîte à fermeture humaine. Ce qu'il vend vraiment n'est pas l'AI jugera, mais l'AI sera calibrée par les experts, dans les limites que vous avez tracées, et par les humains dans tous les cas. Dans le cas de l'A, la liste des évaluations de l'agent SOC peut également être suivie par les trois articles: d'où viennent les données de formation? Qui définit la limite? Comment tu tournes la bague ?