Sikkerhetssirkelen snakker om Agenic SOC: Crowd Strike.
I de siste seks månedene er det vanligste ordet for den trygge sirkelkonferansebordet, produsentens lansering, og A-CISO-venners sirkel sannsynligvis Agentic SOC. Og det som virkelig definerer dette ordet som en historie om industrien er Crowd Strike. Og problemet følger: Hvem er ansvarlig for hva som skjedde når SOC ga AI en automatisk avledning av politiet og en bestemmelse av ulykke? Hvordan våger du å la AI dømme?
Se bakgrunnen først: Svarvindu fra uke til sekund
CrowdStrikes dom i høst 2025 er at angriperne er i prosessen med AIization, at pausetid (utbruddstid) har blitt redusert fra time til minutt, og at analytikerens responsvindu er komprimert. Hver dag ble SOC-teamet oversvømmet i politiet, enkeltarbeiderne og gjentatte undersøkelser — feilaktig rapportert av folkenes taktiske rekkefølge — og kunne ikke lenger unnslippe maskinens angrep. Det er en presselinje som påføres av en agentisk SOC: ikke å ha AI erstatter, men folk kan ikke håndtere det.
Første bunn: millioner av opplæringsdata for ekspertbeslutningstaking
La AI dømme, den verste frykten er at kvaliteten på dommen er ubegrunnet. Svaret fra CrowdStrike er skjult i sin minst synlige ressurs: Falcon Complete Next-Gen MDR-tjeneste. I løpet av de siste 10 årene, har dette \"gull standard\" hosting testing og respons team gjort millioner av manuelle sortering beslutninger i det virkelige klientmiljøet - som hver er en kontra-sampling prøve med en ekspert etikett.
Charlotte AI ble utdannet med disse dataene, ikke det generiske internettspråket. Offisielt i deteksjon Triage pressemeldingen, ble det understreket at i motsetning til generiske modeller utdannet i en bred kunnskapsbase, var Charlotte AI basert på proprietære datasett og basert på reelle rivaliserende taktikk. Med andre ord, det turde å la AI lære å styre fordi AI lært av førstelinjes sikkerhetseksperter år med kumulativ dømmekraft selv. Dette er den første ringen i datahjulet: treningsdataene er fra menneskelige eksperter, ikke offentlig tekst.
Andre base: Begrenset autonomi, grenser trukket av klienter
Dette er den mest kritiske ingeniørdesign i hele historien. I februar 2025, Charlotte AI Detection Triage of GA, er den offisielle kalibreringen at den opererer under en klientdefinert modell av territorial autonomi, med en nøyaktighetsgrad på over 98 prosent for deteksjon av konsultasjoner og et gjennomsnitt av SOC eliminering av manuell arbeid på mer enn 40 timer i uken.
Merk at ordet - det er en grense - ikke er AI: det er sikkerhetsteamet i seg selv som definerer når og på hvilken måte automatiserte handlinger tillates å skje - fra diagnosen til den endelige responsen, inne i gjerdet, der mennesker beholder full overvåkning. Crowd Strike CTO Elia Zaitsevs uttalelse er enkel: La organisasjonen «kontrollere når og hvordan den automatiserer, og holde AI troverdig, ansvarlig og under menneskelig byrå».
Designen reagerer på en av de største bekymringene til A: det er ikke AI, det er om noe skjedde eller ikke. Lavrisikovarsler med høy tillit gjør det mulig for AI å slå av direkte; avhendingshandlinger (delte verter, blokkerte kontoer) er oppgradert til menneskelig godkjenning. AI gjør " etter din skjønn line og ikke " ubemannet".
Tredje base: analytikerens gjennomgang utgjør en lukket sløyfe, jo mer nøyaktig det er.
Autonomi bringer også med seg et biprodukt: hver menneskelig gjennomgang, styrte, korreksjon av AIs vurdering blir oversatt til et nytt treningssignal, som offisielt refereres til som en lukket sløyfe tilbakemeldingsprosess for kontinuerlig å forbedre sikkerhetsresultatene. AI dom → ekspertkalibrering → data backfilling, modell stadig nærmer seg spesialistnivå i menneskelig samarbeid. Og det var derfor CrowdStrike i høst 2025 flyttet analytikerens posisjon fra "operator" til "orchestrator — en som leder en agent flåte av resonnement, beslutningstaking, handling, ikke menneskelig filtrering.
Datalag og agent Legion: Ikke nok til å dømme.
La AI dømme hvis AI forstår hele bildet. I høst 2025 synkroniserte CrowdStrike tre puslespill:
- Enterprise Graph: Unified endpoint, identitet, sky, SaaS, XIOT og tredjeparts verktøy telemetri AI-klar datalag, offisielt kjent som \"industriens rikeste AI-klare data lag\", med et enkelt spørringsspråk, der både mennesker og delegater kan ringe hvert signal umiddelbart.
- Syv oppgavetypeEksponeringsprioritet, skadelig programvareanalyse, trusselsjakt, tilhørende regler generasjon, søk analyse, arbeidsflyt generasjon, data konvertering - tilsvarende de syv mest arbeidsintensive prosessene i SOC.
- Charlotte AI AgentWorks2026 On-line økologi i mars 2026: tillate sikkerhetsteam å bygge, teste, distribuere og administrere sin egen virksomhetsnivå styring på naturlige språk; gi over kapasiteten til å bygge en agent til kunden selv.
Legg til Threat AI (den selv-proklamerte industriens første proxy trussel informasjonssystem), Agency MDR (publisert i RSA 2026, Falcon Complete analytiker personlig designet det intelligente organ til å motvirke den akselererende trusselen av AI) og AIDR (AI deteksjon og respons, som i sin tur beskytter selskapets egen AI) - den fullstendige logikken til å "bringe" er basert på vurdering, data, organisasjon, styring.
Ta det rolig: 98% er en produsent.
Det er verdt å huske at 98 prosent av nøyaktigheten, 40 timer i uken i provinsen CrowdStrike, offisielt hevdet at data basert på sin interne vurdering og klientsamarbeid ikke hadde blitt uavhengig validert av tredjeparter. Kostnaden for sikkerhetsbeslutning er naturlig asymmetrisk: kostnadene ved å ignorere et positivt er mye høyere enn kostnadene for overrapportering. Så bransjens nåværende konsensus holdning er å forlate -Ai - sortert, avledet, abstrahert - high-end feil linjer, forlate - Closning, håndtering, kvalifikasjon - til menneskelig godkjenning innenfor en ramme av autonomi. Actic SOC er ikke en ubemannet driver, men en automatisk driver med en vakt som ser på.
Litt observasjon.
CrowdStrike's Dare, som i hovedsak er en 10-årig MDR dataakkumulering pluss autonom ingeniørdesign + menneskelukke boks. Det den virkelig selger er ikke \"AI vil dømme\", men \"AI vil bli kalibrert av eksperter, innenfor de grensene du har trukket, og av mennesker i alle tilfeller.\" I tilfellet med A kan listen over vurderinger av agentisk SOC også følges av de tre artiklene: hvor kom opplæringsdataene fra? Hvem definerer grensen? Hvordan snu ringen?