Krąg bezpieczeństwa mówi o Agenic SOC: CrowdStrike.
W ciągu ostatnich sześciu miesięcy, najczęstszym słowem dla bezpiecznego okrągłego stołu konferencyjnego, uruchomienia producenta, i kręgu przyjaciół A- CISO jest prawdopodobnie Agustic SOC. I co tak naprawdę definiuje to słowo jako narrację przemysłu jest CrowdStrike. I problem następuje: kto jest odpowiedzialny za to, co się stało, kiedy SOC dał SI automatyczne odwrócenie uwagi policji i determinację złośliwości? CrowdStrike, jak śmiesz pozwalać AI osądzać?
Zobacz najpierw tło: Okno odpowiedzi od tygodnia do drugiego
Wyrok CrowdStrike 'a z jesieni 2025 roku jest taki, że atakujący są w trakcie procesu alizacji, że przerwa (czas ucieczki) została skrócona z godziny na minutę, a okno reakcji analityka zostało skompresowane. Każdego dnia zespół SOC był zalany przez policję, poszczególnych pracowników i powtarzające się dochodzenia - błędnie zgłaszane przez taktyczną sekwencję ludzi - i nie mógł już uciec przed atakiem maszyny. To linia nacisku, która jest wywierana przez Agresywny SOC: nie ma zastępstwa SI, ale ludzie nie mogą sobie z tym poradzić.
Pierwsze dno: miliony danych szkoleniowych do podejmowania decyzji przez ekspertów
Niech AI osądzi, najgorsze jest to, że jakość wyroku jest bezpodstawna. Odpowiedź udzielona przez CrowdStrike jest ukryta w jej najmniej widocznym atucie: Falcon Complete Next- Gen MDR usługi. W ciągu ostatnich 10 lat, ten "złoty standard" hosting testing i zespół odpowiedzi dokonał milionów ręcznych decyzji sortowania w prawdziwym środowisku klienta - z których każda jest kontrpróbka z etykietą ekspertów.
Charlotte AI została przeszkolona z tymi danymi, a nie w ogólnym języku internetowym. Oficjalnie w komunikacie prasowym o przewozie detekcyjnym podkreślono, że w odróżnieniu od modeli ogólnych przeszkolonych w szerokiej bazie wiedzy, Charlotte AI opierała się na własnych zbiorach danych i opierała się na prawdziwej taktyce rywalizującej. Innymi słowy, ośmieliła się pozwolić AI nauczyć się wsiadać na pokład, ponieważ AI nauczyła się od pierwszych ekspertów bezpieczeństwa lata skumulowanego osądu. Jest to pierwszy pierścień koła danych: dane treningowe pochodzą od ekspertów ludzkich, a nie od tekstu publicznego.
Druga baza: Autonomia ograniczona, granice ciągnięte przez klientów
To najbardziej krytyczny projekt inżynieryjny w całej historii. W lutym 2025 r., Charlotte AI Detection Tax of GA, oficjalna kalibracja polega na tym, że działa ona w ramach zdefiniowanego przez klienta modelu autonomii terytorialnej, z dokładnością ponad 98% do wykrywania konsultacji i średnią eliminacji pracy ręcznej SOC ponad 40 godzin tygodniowo.
Zauważ, że słowo "jest związane" nie jest AI: to zespół bezpieczeństwa sam określa, kiedy i w jaki sposób automatyczne działania mogą wystąpić - od diagnozy do ostatecznej odpowiedzi, wewnątrz ogrodzenia, gdzie ludzie zachowują pełny nadzór. Oświadczenie CrowdStrike CTO Elia Zaitsev jest proste: niech organizacja "kontroluje, kiedy i jak automatyzuje, i utrzymać AI wiarygodne, odpowiedzialne i pod ludzką agencją".
Projekt odpowiada na jedno z największych problemów A: to nie jest AI, chodzi o to czy coś się stało czy nie. Alarmy niskiego ryzyka z dużym zaufaniem pozwalają na bezpośrednie wyłączenie AI; działania w zakresie usuwania (oddzielone hosty, zablokowane konta) są uaktualniane do zatwierdzenia przez człowieka. Al robi "według twojej dyskrecji", a nie "bezzałogowy".
Trzecia podstawa: przegląd analityka stanowi zamkniętą pętlę, tym bardziej jest ona dokładna.
Autonomia niesie ze sobą także produkt uboczny: każda ludzka recenzja, obalenie, korekta oceny AI przekłada się na nowy sygnał szkoleniowy, który jest oficjalnie określany jako zamknięty proces sprzężenia zwrotnego pętli w celu ciągłej poprawy wyników w zakresie bezpieczeństwa. Ocena AI → ekspert kalibracji → backfilling danych, model stale zbliża się do poziomu specjalisty we współpracy z ludźmi. I dlatego CrowdStrike jesienią 2025 przeniósł pozycję analityka z "operatora" do "orkiestratora" - takiego, który kieruje flotą agentów rozumowania, podejmowania decyzji, działania, a nie filtrowania ludzi.
Data Layer i agentka Legion:
Niech AI osądzi, czy AI rozumie cały obraz. Jesienią 2025 roku CrowdStrike zsynchronizował trzy zagadki:
- Wykres przedsiębiorstwa: Unified enclimate, identity, cloud, SaaS, XIOT i trzecia strona telemetria AI- ready data warstwa, oficjalnie znana jako "najbogatsza warstwa AI- ready data", z jednym językiem zapytania, w którym zarówno ludzie jak i delegaci mogą natychmiast wywołać każdy sygnał.
- Siedem typów zadańPriorytet ekspozycji, złośliwa analiza oprogramowania, polowanie na zagrożenia, związane z nią tworzenie zasad, analiza wyszukiwania, generowanie przepływu pracy, konwersja danych - odpowiadające siedmiu najbardziej pracochłonnych procesów w SOC.
- Agencje Charlotte AI2026 Ekologia Online w marcu 2026 r.: umożliwić zespołom ds. bezpieczeństwa budowanie, testowanie, wdrażanie i zarządzanie własnym zarządzaniem na poziomie przedsiębiorstw w językach naturalnych; przekazać możliwość zbudowania agenta samemu klientowi.
Dodać AI Threat (samozwańczy system informacji o zagrożeniach proxy), Agencja MDR (opublikowana w RSA 2026, Falcon Complete analityk osobiście zaprojektował inteligentny organ, aby przeciwdziałać narastającemu zagrożeniu AI), i AIDR (wykrywanie i reagowanie AI, które z kolei chroni własną AI firmy) - kompletna logika "bring" opiera się na osądzie, danych, organizacji, zarządzaniu.
Uspokój się: 98% jest producentem.
Warto przypomnieć, że 98% wskaźnika dokładności, 40 godzin tygodniowo w prowincji CrowdStrike, oficjalnie stwierdziło, że dane oparte na ocenie wewnętrznej i współpracy z klientami nie były niezależnie zatwierdzane przez strony trzecie. Koszt podejmowania decyzji w zakresie bezpieczeństwa jest oczywiście asymetryczny: koszt ignorowania pozytywnego jest znacznie wyższy niż koszt nadmiernej sprawozdawczości. Tak więc obecny konsensus w tej branży polega na pozostawieniu "Ai" posortowanych, odwróconych, abstrakcyjnych "linii usterek, pozostawieniu" Zamknięcia, obsługi, kwalifikacji "ludzkiej akceptacji w ramach autonomii. Actic SOC nie jest bezzałogowym kierowcą, ale automatycznym kierowcą ze strażnikiem.
Mała obserwacja.
Wyzwanie CrowdStrike 'a, które jest zasadniczo 10-letnią akumulacją danych MDR plus autonomiczny projekt inżynieryjny + skrzynka zamykająca ludzi. To, co naprawdę sprzedaje, to nie "AI będzie oceniać", ale "AI będzie skalibrowany przez ekspertów, w granicach, które narysowałeś, i przez ludzi w każdym przypadku". W przypadku A, po liście ocen Agretical SOC mogą również nastąpić trzy artykuły: skąd pochodzą dane dotyczące szkolenia? Kto określa granicę? Jak obrócić pierścień?