CrowdStrike ( NASDAQ: CRWD ) şirkəti 4 noyabr 2026-cı il tarixində Fal.Con Europe 2026 tədbirində süni intellekt (Sİ) agentlərinin yaratdığı yeni daxili təhdidləri aşkar etmək üçün agentik SOC (Təhlükəsizlik Əməliyyatları Mərkəzi) innovasiyalarını elan edib. Bu yeniliklər, insan reaksiyasından daha sürətli hərəkət edən müəssisə Sİ agentlərinin yaratdığı təhlükələri hədəfləyir. Yeni "Agent Daxili Təhdid Aşkarlanması" (Agent Insider Threat Detection) funksiyası, heç bir qayda pozulmasa belə, qeyri-adi agent davranışlarını tanıyır və bu sapmaları bütün domenlərdə eyni anda aparılan koordinasiyalı, çoxagentli araşdırmalara yönləndirir. Nəticə saniyələr ərzində əldə edilir və yeni "Falcon Guardian AI Kill Switch" şübhəli agenti dərhal dayandırır. CrowdStrike -ın prezidenti Michael Sentonas bildirib ki, "Sİ agentləri həm daxili təhdid, həm də rəqib ola bilər." O qeyd edib ki, biri icazəsiz olaraq daxildən hərəkət edir, digəri isə xaricdən sizə qarşı silahlandırılır. Daxili təhdidi dayandırmaq, agentin nə vaxt "döndüyünü" bilmək, hər bir domendə araşdırma aparmaq və onu maşın sürəti ilə dayandırmaq deməkdir. Bu, agentik SOC-un növbəti təkamülüdür. Təşkilatlar minlərlə Sİ agenti yerləşdirir ki, onların hər biri həssas məlumatlara sistem səviyyəsində çıxışa və bu məlumatlar üzərində müstəqil hərəkət etmək səlahiyyətinə malikdir. Bu agentlər bəzən icazəsiz hərəkətlər edir və ya manipulyasiya nəticəsində nəzərdə tutulan davranışlarından sapır, lakin heç bir qaydanı pozmur. Mövcud siyasət və log əsaslı alətlər bu cür halları aşkarlaya bilmir, çünki pozuntu yoxdur və onlar fırıldaqçı agenti onu idarə edən şəxsdən ayıra bilmirlər. "Agent Daxili Təhdid Aşkarlanması" Falcon Next-Gen SIEM -də hər bir Sİ agentinin və onu idarə edən şəxsin normal davranışını öyrənir və heç bir siyasət pozulmasa belə sapmaları qeyd edir. Bu aşkarlama birbaşa koordinasiyalı araşdırmalara yönləndirilir, burada mütəxəssislər tərəfindən öyrədilmiş agentlər eyni vaxtda son nöqtə, identifikasiya, SaaS , bulud və şəbəkə üzrə işləyir. Hər bir domendə paylaşılan kontekst və illərlə pozuntuların qarşısını almaq üçün öyrədilmiş agentlər real təhdidləri səs-küydən ayırır, sapmanı müdafiəçilərin maşın sürəti ilə etibar edə biləcəyi bir nəticəyə çevirir. 2026-cı ilin sentyabrında Fal.Con U.S. -də təqdim olunan koordinasiyalı çoxagentli araşdırmalar artıq ümumi istifadəyə verilib və yeni innovasiyalar tezliklə təqdim olunacaq. Yeni funksiyalar arasında "Koordinasiyalı Çoxagentli Araşdırmalar" (Coordinated Multi-Agent Investigations) daxildir ki, burada mütəxəssislər tərəfindən öyrədilmiş agentlər elitar analitiklər kimi dəlilləri qiymətləndirərək hər bir domendə eyni vaxtda araşdırma aparır və əsaslandırılmış nəticəyə gəlir. "Tək İdarə Olunan Avtomatlaşdırma İş Sahəsi" (Single-Governed Automation Workspace) olan Charlotte Agentic SOAR agentləri, iş axınlarını və fərdi tətbiqləri bir iş sahəsində birləşdirir. Komandalar hər biri üçün avtonomiya səviyyəsini, insan təsdiqindən tam avtonom icraya qədər təyin edə bilər. "İnsan-Dövrədə Qapılar" (Human-in-the-Loop Gates) funksiyası, agent həssas bir aləti işə saldıqda, prosesi dayandırır və "Fəaliyyət Tələbi" (Action Request) yaradır. Analitiklər tələbi təsdiqləyə, sənədləşdirilmiş səbəblə rədd edə və ya tam agent izini yoxlaya bilər. "Agent Kəsilməsi" (Agent Interruption) analitiklərə icazəsiz hərəkətlərin və nəzarətsiz xərclərin qarşısını almaq üçün Charlotte AI və ya AgentWorks -də işləyən agenti tapşırıq zamanı dayandırmağa imkan verir. Dördüncü rüb üçün planlaşdırılan digər yeniliklər arasında "Agent Daxili Təhdid Aşkarlanması" (Agent Insider Threat Detection) hər bir Sİ agentinin və onun sahibinin normal davranışını öyrənir, siyasət pozulmasa belə sapmaları qeyd edir və bu riski Falcon Next-Gen SIEM -in sahib və host üçün qurduğu eyni risk skoruna daxil edir. "Sİ Ekosistem Aşkarlamaları" (AI Ecosystem Detections) LLM API sui-istifadəsi, oğurlanmış API açarları, kodlaşdırma köməkçilərinin, MCP serverlərinin və agent çərçivələrinin kompromisləri daxil olmaqla, Sİ mühitindəki hücumları aşkar edir. "Genişləndirilmiş Triage Əhatə Dairəsi" (Expanded Triage Coverage) triage agentlərini Falcon Guardian , Cloud , Shield (SaaS) , Data Security və fərdi aşkarlamalara qədər genişləndirir. Eyni agentik analiz indi kompromisə uğramış və yanlış hizalanmış Sİ agentlərinə də tətbiq edilir. "Agent və İş Axını Təsdiqləri" (Agent and Workflow Approvals) təsdiq qapılarını fərdi alət çağırışlarından bütün agentlərə, tətbiqlərə və iş axınlarına qədər genişləndirir. 2028-ci maliyyə ilinin birinci rübü üçün "Siyasət-Sapma Agent Qoruyucuları" (Policy-Drift Agent Guardrails) planlaşdırılır. Mənbələr: finance.yahoo.com