सुरक्षा चक्र Agenic SOC: CrowdStrike के बारे में बात कर रहा है।
पिछले छह महीनों में, सुरक्षित सर्कल सम्मेलन तालिका, निर्माता के लॉन्च के लिए सबसे लगातार शब्द और A-CISO मित्रों का सर्कल शायद एजेंटिक SOC है। और जो वास्तव में इस शब्द को उद्योग के वर्णन के रूप में परिभाषित करता है वह CrowdStrike है। और समस्या इस प्रकार है: जो तब हुआ जब SOC ने AI को पुलिस का एक स्वत: मोड़ दिया और मैलिस का निर्धारण किया? CrowdStrike (CrowdStrike) कैसे आप एआई न्यायाधीश को दे सकते हैं?
पहले पृष्ठभूमि देखें: सप्ताह से दूसरे सप्ताह तक प्रतिक्रिया विंडो
फॉल 2025 में क्राउडस्ट्रिक के फैसले यह है कि हमलावरों को AIization की प्रक्रिया में हैं, जो ब्रेकटाइम (ब्रेकआउट टाइम) को घंटे से मिनट तक घटा दिया गया है, और विश्लेषक की प्रतिक्रिया विंडो को संकुचित कर दिया गया है। हर दिन, SOC टीम पुलिस, व्यक्तिगत श्रमिकों और बार-बार जांच में बाढ़ आई थी - झूठी लोगों के सामरिक अनुक्रम द्वारा रिपोर्ट की गई - और अब मशीन के हमले से बच नहीं सकती। यह दबाव की एक पंक्ति है जिसे एक एजेंटिक SOC द्वारा डाला जा रहा है: AI की जगह नहीं है, लेकिन लोग इसे संभाल नहीं सकते हैं।
प्रथम तल: विशेषज्ञ निर्णय लेने के लिए लाखों प्रशिक्षण डेटा
आइए एआई जज, सबसे खराब डर यह है कि फैसले की गुणवत्ता अप्रत्याशित है। CrowdStrike द्वारा दिए गए उत्तर इसकी कम से कम दृश्य परिसंपत्ति में छिपा हुआ है: Falcon Complete Next-Gen MDR सेवा। पिछले 10 वर्षों में, यह "सोना मानक" होस्टिंग परीक्षण और प्रतिक्रिया टीम ने वास्तविक ग्राहक वातावरण में लाखों मैनुअल सॉर्टिंग निर्णय लिए हैं - जिनमें से प्रत्येक एक विशेषज्ञ लेबल के साथ एक काउंटर-सैम्पलिंग नमूना है।
शेर्लोट एआई को इन डेटा के साथ प्रशिक्षित किया गया था, न कि सामान्य इंटरनेट भाषा। आधिकारिक तौर पर, डिटेक्शन ट्रेज प्रेस रिलीज़ में, यह जोर दिया गया कि, एक व्यापक ज्ञान आधार में प्रशिक्षित जेनेरिक मॉडल के विपरीत, चार्लोट एआई मालिकाना डेटासेट पर आधारित था और वास्तविक प्रतिद्वंद्वी रणनीति पर आधारित था। दूसरे शब्दों में, एआई को बोर्ड को सीखने की आज्ञा दी क्योंकि एआई ने पहली लाइन सुरक्षा विशेषज्ञों के वर्षों से खुद को संचयी निर्णय लिया। यह डेटा व्हील की पहली रिंग है: प्रशिक्षण डेटा मानव विशेषज्ञों से हैं, सार्वजनिक पाठ नहीं।
दूसरा आधार: सीमित स्वायत्तता, ग्राहकों द्वारा तैयार की गई सीमाओं
यह पूरी कहानी में सबसे महत्वपूर्ण इंजीनियरिंग डिजाइन है। फरवरी 2025 में, जीए के शेर्लोट एआई डिटेक्शन ट्रेज, आधिकारिक अंशांकन यह है कि यह क्षेत्रीय स्वायत्तता के एक ग्राहक-निर्धारित मॉडल के तहत काम करता है, जिसमें परामर्श का पता लगाने के लिए 98 प्रतिशत से अधिक की सटीकता दर और प्रति सप्ताह 40 घंटे से अधिक के मैनुअल कार्य को समाप्त करने का औसत है।
ध्यान दें कि शब्द "एक बाध्य है" एआई नहीं है: यह सुरक्षा टीम स्वयं ही है जो जब और किस तरह स्वचालित क्रियाओं को होने की अनुमति देता है - निदान से अंतिम प्रतिक्रिया तक, बाड़ के अंदर, जहां मनुष्य पूर्ण निरीक्षण को बरकरार रखते हैं। CrowdStrike CTO Elia Zaitsev का बयान सीधा है: संगठन को "नियंत्रण कब और कैसे यह स्वचालित करता है, और एआई विश्वसनीय, जवाबदेह और मानव एजेंसी के तहत रखने" दें।
डिजाइन ए की सबसे बड़ी चिंताओं में से एक का जवाब देता है: यह एआई नहीं है, यह कुछ नहीं हुआ है या नहीं। उच्च आत्मविश्वास के साथ कम जोखिम वाले अलर्ट एआई को प्रत्यक्ष रूप से बंद करने की अनुमति देते हैं; निपटान कार्रवाई (अलग मेजबान, अवरुद्ध खाते) को मानव अनुमोदन के लिए अपग्रेड किया जाता है। एआई "अपने विवेक की लाइन में" करता है और "मानव" नहीं है।
तीसरा आधार: विश्लेषकों की समीक्षा एक बंद पाश का गठन करती है, जितना सटीक है।
स्वायत्तता इसके साथ एक उप-उत्पाद भी लाता है: प्रत्येक मानव समीक्षा, अतिवृद्धि, एआई के निर्णय का सुधार एक नए प्रशिक्षण संकेत में अनुवाद किया जाता है, जिसे आधिकारिक तौर पर सुरक्षा परिणामों को लगातार सुधारने के लिए बंद लूप फीडबैक प्रक्रिया के रूप में संदर्भित किया जाता है। एआई जजमेंट → विशेषज्ञ अंशांकन → डेटा बैकफिलिंग, मॉडल लगातार मानव सहयोग में विशेषज्ञ स्तर तक पहुंचता है। यही कारण है कि फॉल 2025 में क्राउडस्ट्रिक ने विश्लेषक की स्थिति को "ऑपरेटर" से "orchestrator" में स्थानांतरित कर दिया - जो एक एजेंट बेड़े को तर्क देने, निर्णय लेने, कार्रवाई का निर्देश देता है, मानव फ़िल्टरिंग नहीं।
डेटा परत और एजेंट सिंह: न्याय करने के लिए पर्याप्त नहीं है।
यदि एआई पूरी तस्वीर को समझता है तो एआई न्यायाधीश को चलो। फॉल 2025 में, क्राउडस्ट्रिके ने तीन पहेली को सिंक्रनाइज़ किया:
- एंटरप्राइज़ ग्राफ़एकीकृत समापन बिंदु, पहचान, बादल, सास, XIOT और तीसरे पक्ष के उपकरण टेलीमेट्री एआई-रेडी डेटा परत, आधिकारिक तौर पर "उद्योग की सबसे अमीर एआई-रेडी डेटा परत" के रूप में जाना जाता है, जिसमें दोनों लोग और प्रतिनिधि तुरंत हर संकेत को कॉल कर सकते हैं।
- सात कार्य प्रकारएक्सपोजर प्राथमिकता, दुर्भावनापूर्ण सॉफ्टवेयर विश्लेषण, धमकी शिकार, संबद्ध नियम पीढ़ी, खोज विश्लेषण, वर्कफ़्लो पीढ़ी, डेटा रूपांतरण - SOC में सात सबसे श्रम-गहन प्रक्रियाओं के अनुरूप।
- Charlotte AI AgentWorks2026 मार्च 2026 में ऑन-लाइन पारिस्थितिकी: सुरक्षा टीमों को प्राकृतिक भाषाओं में अपने उद्यम स्तर के प्रशासन का निर्माण, परीक्षण, तैनाती और प्रबंधन करने की अनुमति देता है; खुद ग्राहक को एजेंट बनाने की क्षमता पर हाथ दें।
द थिएट एआई (स्वयं प्रशंसित उद्योग की पहली प्रॉक्सी धमकी सूचना प्रणाली), एजेंसी MDR (RSA 2026 में प्रकाशित, फाल्कन पूर्ण विश्लेषक ने व्यक्तिगत रूप से एआई के त्वरित खतरे का मुकाबला करने के लिए बुद्धिमान शरीर को डिज़ाइन किया), और AIDR (AI का पता लगाने और प्रतिक्रिया, जो बदले में फर्म के अपने AI की रक्षा करता है) - "ब्रेइंग" का पूरा तर्क निर्णय, डेटा, संगठन, प्रशासन पर आधारित है।
Calm down: 98% एक निर्माता है।
यह ध्यान देने योग्य है कि सटीकता दर का 98 प्रतिशत, CrowdStrike प्रांत में प्रति सप्ताह 40 घंटे, आधिकारिक तौर पर कहा गया है कि इसके आंतरिक आकलन और ग्राहक सहयोग के आधार पर डेटा तीसरे पक्षों द्वारा स्वतंत्र रूप से मान्य नहीं किया गया था। सुरक्षा निर्णय लेने की लागत स्वाभाविक रूप से असममित है: सकारात्मक अनदेखी करने की लागत ओवर-रिपोर्टिंग की लागत से बहुत अधिक है। इसलिए उद्योग की वर्तमान आम सहमति की रुख "Ai" सॉर्ट, डाइवरटेड, अमूर्त" उच्च अंत गलती लाइनों को छोड़ने के लिए है, जिससे स्वायत्तता के ढांचे के भीतर मानव अनुमोदन के लिए "क्लोजर, हैंडलिंग, योग्यता" को छोड़ दिया जाता है। अंटार्कटिक SOC एक मानव रहित ड्राइवर नहीं है, लेकिन एक स्वचालित ड्राइवर जो एक गार्ड देख रहा है।
थोड़ा अवलोकन
CrowdStrike's Dare. क्या यह वास्तव में बेचता है, "AI" का न्याय नहीं है, लेकिन "AI को विशेषज्ञों द्वारा कैलिब्रेट किया जाएगा, आपके द्वारा तैयार की गई सीमाओं के भीतर और हर मामले में मनुष्यों द्वारा". A के मामले में, एजेंटिक SOC के आकलन की सूची भी तीन लेखों द्वारा पीछा की जा सकती है: जहां प्रशिक्षण डेटा आया? कौन सीमा को परिभाषित करता है? आप कैसे अंगूठी बारी?