Lingkaran keamanan berbicara tentang Agenic SOC:
Dalam enam bulan terakhir, kata yang paling sering untuk meja konferensi lingkaran yang aman, peluncuran produsen, dan lingkaran teman A-CISO 'mungkin Agentic SOC. Dan apa yang sebenarnya mendefinisikan kata ini sebagai narasi industri adalah CrowdStrike. Dan masalahnya adalah: siapa yang bertanggung jawab atas apa yang terjadi ketika SOC memberikan pengalihan otomatis dari polisi dan penentuan niat jahat? CrowdStrike, beraninya kau membiarkan AI menilai?
Lihat latar belakang pertama: Jendela respon dari minggu ke detik
Penilaian CrowdStrike di Fall 2025 adalah para penyerang sedang dalam proses AIization, bahwa waktu istirahat (waktu istirahat) telah berkurang dari jam ke menit, dan bahwa jendela respon analis telah dikompresi. Setiap hari, tim SOC dibanjiri polisi, pekerja individu dan penyelidikan berulang - salah dilaporkan oleh urutan taktis rakyat - dan tidak bisa lagi melarikan diri serangan mesin. Ini adalah garis tekanan yang sedang dikenakan oleh SOC agentic: tidak memiliki replaces AI, tetapi orang tidak bisa mengatasinya.
Dasar pertama: jutaan data pelatihan untuk pengambilan keputusan ahli
Biarkan Al menilai, ketakutan terburuk adalah bahwa kualitas penghakiman tidak berdasar. Jawaban yang diberikan oleh CrowdStrike tersembunyi dalam aset paling tidak terlihat: Falcon Complete Next- Gen MDR service. Selama 10 tahun terakhir, ini "standar emas" hosting tes dan tim respon telah membuat jutaan keputusan memilah manual di lingkungan klien nyata - masing-masing adalah sampel counter- sampel dengan label ahli.
Charlotte AI dilatih dengan data ini, bukan bahasa Internet generik. Secara resmi, dalam rilis Deteksi Trentekan, menekankan bahwa, tidak seperti model umum terlatih dalam basis pengetahuan yang luas, Charlotte AI didasarkan pada kepemilikan data dan berdasarkan taktik rival yang nyata. Dengan kata lain, berani untuk membiarkan AI belajar untuk naik karena AI belajar dari garis pertama ahli keamanan tahun penilai kumulatif itu sendiri. Ini adalah cincin pertama dari roda data: data pelatihan berasal dari para ahli manusia, bukan teks publik.
Dasar Kedua: Autonomi Terikat, perbatasan digambar oleh klien
Ini adalah desain rekayasa yang paling kritis dalam keseluruhan cerita. Pada bulan Februari 2025, Charlotte Al Detection Teleksi dari GA, kalibrasi resmi adalah bahwa ia beroperasi di bawah sebuah model iklim otonomi teritorial, dengan tingkat akurasi lebih dari 98 persen untuk deteksi konsultasi dan rata-rata penghapusan SOC pekerjaan manual lebih dari 40 jam per minggu.
Perhatikan bahwa kata "there 's a bound" bukan AI: itu adalah tim keamanan itu sendiri yang mendefinisikan kapan dan dengan cara apa tindakan otomatis diperbolehkan untuk terjadi - dari diagnosis untuk respon akhir, di dalam pagar, di mana manusia mempertahankan pengawasan penuh. pernyataan CrowdStrike CTO Elia Zaitsev ini sederhana: biarkan organisasi "kontrol kapan dan bagaimana itu otomatis, dan menjaga Al kredibel, akuntabel dan di bawah badan manusia".
Desain ini menanggapi salah satu keprihatinan terbesar dari A: bukan AI, tapi apakah sesuatu terjadi atau tidak. Peringatan risiko rendah dengan keyakinan tinggi memungkinkan AI untuk mematikan langsung; aksi pembuangan (segregated host, rekening diblokir) ditingkatkan ke persetujuan manusia. AI tidak "dalam garis Anda kebijaksanaan" dan bukan "tak berawak".
Base ketiga: review analis merupakan loop tertutup, lebih akurat itu.
Autonomy juga membawanya sebagai produk sampingan: setiap tinjauan manusia, menggulingkan, koreksi penilaian AI diterjemahkan ke dalam sinyal pelatihan baru, yang secara resmi disebut sebagai proses umpan balik loop tertutup untuk terus meningkatkan keamanan. Al judgment (ahli) kalibrasi data backfilling, model terus-menerus mendekati tingkat spesialis dalam kolaborasi manusia. Dan itulah mengapa CrowdStrike di Fall 2025 memindah posisi analis dari "operator" ke "antristrator" - orang yang mengarahkan armada penalaran, keputusan, tindakan, bukan penyaringan manusia.
Lapisan Data dan Agen Legion tidak cukup untuk menghakimi.
Biarkan Al yang menilai jika Al memahami seluruh gambar. Pada musim gugur 2025, CrowdStrike mensinkronkan tiga teka-teki:
- Grafik EnterpriseTool XIOT dan ketiga dalam partai telemetri AI- siap secara resmi dikenal sebagai "Lapisan data terkaya AI-" industri dengan bahasa pencarian tunggal, di mana kedua orang dan delegasi dapat menghubungi setiap sinyal dengan segera.
- Tipe Tujuh TugasPrioritas pameran, analisis perangkat lunak berbahaya, ancaman berburu, pembuatan aturan terkait, analisis pencarian, generasi kerja, konversi data - sesuai dengan tujuh proses yang paling bekerja-intensif dalam SOC.
- Charlotte Al AgentWorks2026 On- line ekologi pada bulan Maret 2026: memungkinkan tim keamanan untuk membangun, menguji, menyebarkan dan mengelola mereka sendiri tingkat internal pemerintahan dalam bahasa alam; menyerahkan kapasitas untuk membangun agen kepada klien sendiri.
Tambahkan Threat AI (sistem informasi ancaman pertama industri yang menyatakan diri), Agency MDR (diterbitkan di RSA 2026, analis Falcon Lengkap secara pribadi merancang tubuh cerdas untuk melawan ancaman AI), dan AIDR (AI deteksi dan respon, yang kemudian melindungi AI sendiri) - logika lengkap dari "bringing" didasarkan pada penilaian, data, organisasi, pemerintahan.
Tenang: 98% adalah produsen.
Perlu diingat bahwa 98 persen dari tingkat akurasi, 40 jam per minggu di provinsi CrowdStrike, resmi menyatakan bahwa data berdasarkan penilaian internal dan kolaborasi klien belum divalidasi secara independen oleh pihak ketiga. Biaya keputusan keamanan-membuat secara alami asimetris: biaya mengabaikan positif jauh lebih tinggi daripada biaya over- pelaporan. Jadi sikap konsensus industri saat ini adalah untuk meninggalkan "Ai" diurutkan, dialihkan, abstrak "high-end fault lines, meninggalkan" clofure, Handling, Qualifikasi "untuk persetujuan manusia dalam kerangka otonomi. SOC aktik bukan pengemudi tak berawak, tapi pengemudi otomatis dengan pengawasan penjaga.
Sedikit observasi.
CrowdStrike 's Dare, yang pada dasarnya adalah akumulasi data MDR 10 tahun ditambah desain rekayasa otonom + human- closure box. Apa yang benar-benar terjual bukanlah "Al akan menghakimi", tapi "AI akan dikalibrasi oleh para ahli, dalam batas-batas yang telah Anda gambar, dan oleh manusia dalam setiap kasus". Dalam kasus A, daftar penilaian agentic SOC juga dapat diikuti oleh tiga artikel: dari mana data pelatihan itu berasal? Siapa yang mendefinisikan batas? Bagaimana cara memutar cincin?