Il cerchio di sicurezza sta parlando di Agenic SOC: CrowdStrike.
Negli ultimi sei mesi, la parola più frequente per il tavolo conferenza cerchio sicuro, il lancio del produttore, e il cerchio degli amici A-CISO è probabilmente Agentic SOC. E ciò che realmente definisce questa parola come una narrazione dell'industria è CrowdStrike. E il problema segue: chi è responsabile di quello che è successo quando il SOC ha dato all'AI una deviazione automatica della polizia e una determinazione della malizia? CrowdStrike, come osi lasciare che l'AI giudichi?
Vedi prima di tutto lo sfondo: Finestra di risposta da settimana a secondo
Il giudizio di CrowdStrike nell'autunno 2025 è che gli attaccanti sono nel processo di AIization, che la rottura (tempo di rottura) è stata ridotta da ora a minuto, e che la finestra di risposta dell'analista è stata compressa. Ogni giorno, la squadra SOC è stata inondata in polizia, singoli lavoratori e indagini ripetute — falsamente segnalato dalla sequenza tattica del popolo — e non poteva più sfuggire all'attacco della macchina. Si tratta di una linea di pressione che viene messa su da un SOC agentico: non avere AI sostituisce, ma le persone non possono gestirlo.
Primo fondo: milioni di dati di formazione per il processo decisionale esperto
Lasciate che l'AI giudichi, la paura peggiore è che la qualità del giudizio è infondata. La risposta data da CrowdStrike è nascosta nella sua risorsa meno visibile: Falcon Complete Next-Gen servizio MDR. Negli ultimi 10 anni, questo team di test e risposte “gold standard” ha preso milioni di decisioni di selezione manuale nell’ambiente reale del cliente, ognuno dei quali è un campione controcampionamento con un’etichetta esperta.
Charlotte AI è stata addestrata con questi dati, non la generica lingua Internet. Ufficialmente, nel comunicato stampa Detection Triage, è stato sottolineato che, a differenza dei modelli generici addestrati in una vasta base di conoscenza, Charlotte AI era basata su dataset proprietari e si basava su tattiche reali rivali. In altre parole, ha osato lasciare che l'IA impara a bordo perché l'IA ha imparato da esperti di sicurezza di prima linea anni di giudizio cumulativo stesso. Questo è il primo anello della ruota dati: i dati di formazione sono di esperti umani, non il testo pubblico.
Seconda base: Autonomia Bounded, bordi disegnati dai clienti
Questo è il design di ingegneria più critico in tutta la storia. Nel febbraio 2025, Charlotte AI Detection Triage of GA, la taratura ufficiale è che opera sotto un modello definito dal cliente di autonomia territoriale, con un tasso di accuratezza superiore al 98 per cento per il rilevamento di consultazioni e una media di SOC eliminazione del lavoro manuale di oltre 40 ore alla settimana.
Si noti che la parola "c'è un limite" non è AI: è il team di sicurezza stesso che definisce quando e in che modo le azioni automatizzate sono autorizzate a verificarsi — dalla diagnosi alla risposta finale, all'interno della recinzione, dove gli esseri umani mantengono la piena supervisione. La dichiarazione di CrowdStrike CTO Elia Zaitsev è semplice: lasciare che l'organizzazione “controlli quando e come automatizza, e mantenere l'IA credibile, responsabile e sotto l'agenzia umana”.
Il design risponde a una delle più grandi preoccupazioni della A: non è l'IA, è se è successo o meno qualcosa. Gli avvisi a basso rischio con alta fiducia permettono all'IA di disattivare direttamente; le azioni di smaltimento (host separati, conti bloccati) vengono aggiornate all'approvazione umana. L'intelligenza artificiale fa "nella vostra linea di discrezione" e non "senza equipaggio".
Terza base: la revisione dell'analista costituisce un ciclo chiuso, più accurato è.
Autonomy porta anche con sé un sottoprodotto: ogni revisione umana, rovesciamento, correzione del giudizio di AI viene tradotto in un nuovo segnale di formazione, che viene ufficialmente indicato come un processo di feedback a ciclo chiuso per migliorare continuamente i risultati di sicurezza. Giudizio AI → taratura esperta → data backfilling, modello costantemente avvicinando livello specialistico in collaborazione umana. Ed è per questo che CrowdStrike in autunno 2025 ha spostato la posizione dell'analista da "operatore" a "orchestratore" — uno che dirige una flotta agente di ragionamento, processo decisionale, azione, non filtraggio umano.
Data Layer e Agent Legion: Non abbastanza da giudicare.
Lasciate che l'IA giudichi se l'intelligenza artificiale comprende l'intero quadro. Nell'autunno 2025, CrowdStrike sincronizza tre puzzle:
- Grafico dell'impresa: endpoint unificato, identità, cloud, SaaS, XIOT e terzo strumento telemetria AI-ready strato di dati, ufficialmente noto come "il più ricco strato di dati AI-ready del settore", con un unico linguaggio di query, in cui sia le persone che i delegati possono chiamare immediatamente ogni segnale.
- Sette tipi di attivitàPriorità di esposizione, analisi del software dannoso, caccia alle minacce, generazione di regole associate, analisi di ricerca, generazione del flusso di lavoro, conversione dei dati - corrispondenti ai sette processi più intensivi del lavoro in SOC.
- Charlotte AI AgentWorks2026 ecologia on-line nel marzo 2026: consentire ai team di sicurezza di costruire, testare, distribuire e gestire la propria governance a livello aziendale in lingue naturali; consegnare la capacità di costruire un agente al cliente stesso.
Add Threat AI (il primo sistema di informazione di minaccia proxy del settore autoproclamato), Agenzia MDR (pubblicato in RSA 2026, Falcon Complete analista personalmente progettato il corpo intelligente per contrastare l'accelerazione minaccia di AI), e AIDR (individuazione e risposta AI, che a sua volta protegge la propria AI) - la logica completa di "bringing" si basa su giudizio, dati, organizzazione, governance.
Calmati: il 98% è un produttore.
Vale la pena ricordare che il 98 per cento del tasso di accuratezza, 40 ore alla settimana nella provincia di CrowdStrike, ha ufficialmente dichiarato che i dati sulla base della sua valutazione interna e la collaborazione dei clienti non erano stati convalidati indipendentemente da terzi. Il costo del processo decisionale di sicurezza è naturalmente asimmetrico: il costo di ignorare un positivo è molto più alto del costo del sovra-reporting. Quindi l'attuale posizione di consenso dell'industria è di lasciare "Ai" ordinati, deviati, astratti" linee di errore di fascia alta, lasciando "Closure, Handling, Qualification" all'approvazione umana in un quadro di autonomia. Actic SOC non è un autista senza equipaggio, ma un autista automatico con una guardia.
Un po' di osservazione.
Dare di CrowdStrike, che è essenzialmente un accumulo di dati MDR di 10 anni più progettazione di ingegneria autonoma + scatola di custodia umana. Quello che realmente vende non è “AI giudicherà”, ma “AI sarà calibrato da esperti, entro i confini che avete disegnato, e da esseri umani in ogni caso”. Nel caso della A, l'elenco delle valutazioni di agentic SOC può essere seguito anche dai tre articoli: da dove provengono i dati di formazione? Chi definisce il confine? Come fai a girare l'anello?