CrowdStrike推Falcon Guardian 強化AI代理程式端點防護

全球資安領導廠商 CrowdStrike 昨日（1日）宣布推出 Falcon Guardian，這是一套專為保障企業人工智慧（AI）代理程式（能夠自主執行任務的軟體）運行安全而設計的新解決方案。該方案的目標是在這些 AI 代理程式執行時所在的「端點」（如個人電腦、伺服器等網路連線設備），提供即時的防護與監控。

CrowdStrike 執行長暨創辦人喬治·庫茲（George Kurtz）指出，AI 技術的發展已改變了網路攻擊的速度。他強調，單靠政策規範已不足以阻止一個正在運作中的 AI 代理程式所帶來的威脅，Falcon Guardian 能夠將安全政策轉化為實質保護，在 AI 代理程式執行時即時阻擋威脅，防範潛在損害。

Falcon Guardian 解決方案涵蓋多項關鍵功能。首先，其「AI 代理程式探索與盤點」功能，能自動識別 Windows 及 macOS 系統中已知的或未受監管的 AI 代理程式，並即時盤點其部署狀態與部署者。其次，「代理程式運行時可見性」則將 AI 代理程式的行為與 Falcon 端點的遙測數據連結，完整呈現從使用者指令到系統動作的執行路徑。此外，「代理程式存取控制」允許企業定義哪些 AI 代理程式可在受管理的端點上運行，並在運行時阻擋未經授權的代理程式。

該方案還具備「運行時偵測與回應」能力，可即時辨識針對 AI 代理程式的攻擊或惡意行為，重建攻擊鏈並迅速遏制威脅。CrowdStrike 表示，公司廣泛覆蓋數億台裝置的端點部署基礎，是其在 AI 代理程式安全領域的結構性優勢。未來，該公司也將推出 AI Gateway 集中式控制點，並提供 Falcon Complete for Guardian 及 Falcon Adversary OverWatch for Guardian 等託管服務，進一步強化對 AI 代理程式活動的威脅偵測與應變能力。