CrowdStrike משיקה כלי לעצירת סוכני AI לא מורשים
CrowdStrike השיקה ב-Fal.Con 2026 את Falcon Guardian, תוכנה שמאתרת ומכבה סוכני AI לא מורשים בנקודות הקצה, לצד משפחת מודלי אבטחה חדשה בשם SafeMind, שפיתחה עם Nvidia. ההכרזה מגיעה על רקע עלייה באיומים מצד סוכני AI, וכוללת שותפויות עם AWS, OpenAI ו-VAST Data להגנה על תשתיות ונתונים.
אז, מי מנהל את סוכני ה-AI שכבר רצים לכם בארגון? בשנה האחרונה, התקפות המבוססות על סוכני AI הפכו מאיום תיאורטי לכאב ראש אמיתי – ו-CrowdStrike באה לענות על זה. בכנס Fal.Con 2026 בלאס וגאס, החברה חשפה מערך מוצרים שנועד לקחת שליטה מחדש על המרחב הזה.
ההכרזה המרכזית: Falcon Guardian. מדובר בתוכנה שמתחברת ל-endpoint, מאתרת את כל סוכני ה-AI הפעילים – כולל כאלה שלא אושרו (shadow AI) – ופשוט מכבה את אלה שצוותי האבטחה לא נתנו להם אור ירוק. AJ Shipley, Chief Product Officer ב-CrowdStrike, הסביר בראיון ל-theCUBE שהמוצר נולד מתוך ההבנה שהמכשיר הוא המקום היחיד שבו סוכן מסיק, מתכנן ומריץ קוד – ולכן יש לו את התמונה המלאה על מה באמת נעשה. הטענה שלהם פשוטה: אם אתה רואה הכול ב-endpoint, אתה יכול לאכוף הכול.
Guardian הוא היורש של Falcon AI Detection and Response, שהושק בדצמבר האחרון. מה שחדש עכשיו הוא מרכיב האכיפה: אחרי שאתה מגלה סוכן, אתה יכול לעצור אותו. לדברי החברה, זה מה שמצמצם את "רדיוס הפיצוץ" (blast radius) של סוכן – גם אם הוא לא זדוני בכוונה, הוא עלול למצוא את עצמו במערכות לא נכונות. תחשבו על סוכן שמטפל בדוחות פיננסיים ומחליט שהוא צריך גישה למאגר קודים. ה-Guardian אמור למנוע את התרחיש הזה.
לצד ה-Guardian, CrowdStrike הודיעה על SafeMind – משפחה של מודלי AI מותאמים אישית לאבטחה, שנבנו בשיתוף עם Nvidia. אלה לא מודלים גנריים; הם אומנו ספציפית על טלמטריית ה-Falcon, מודיעין איומים ונתונים מפעילות בשטח. המשפחה כוללת שני מודלים עיקריים: Red Tempest לבדיקות חדירה התקפיות (red teaming), ו-Blue Solano להגנה ותגובה. החברה טוענת שבהשוואה למודלים קיימים, SafeMind מציגה שיפור של 29% בזיהוי, מהירות תיקון גבוהה פי 6 וירידה של 99% בעלויות הזיהוי והתיקון. את ענן המחשוב לאימון ולהסקה סיפקה CoreWeave.
ההרחבה הזו לא מתרחשת בוואקום. CrowdStrike גם הכריזה על שותפויות חדשות שמסמנות את הכיוון: שיתוף פעולה עם AWS להגנה על סביבות ענן AI, הרחבת שותפות עם OpenAI לאבטחת עידן ה-agentic, ואינטגרציה עם VAST Data כדי להגן על הנתונים שמזינים מודלים וסוכנים. בנוסף, החברה הציגה Agentic IdP – ספק זהות ייעודי לסוכני AI, שמבוסס על טכנולוגיה שנרכשה במסגרת רכישת SGNL תמורת 740 מיליון דולר.
ומה עם Falcon IQ? כפלטפורמת אינטגרציה, היא מוזכרת כחלק מהאסטרטגיה הרחבה, אך בפרטים שנחשפו בכנס, הדגש הוא על מימוש שליטה. ה-"control plane" ל-AI – השכבה שמנהלת את כל הסוכנים האלה – הופך לשדה הקרב הבא של אבטחת מידע. ג׳ורג׳ קורץ, מנכ"ל CrowdStrike, ציין שהלקח מהאירועים הבולטים של השנה האחרונה הוא שהשאלה כבר לא איזה מודל הכי טוב, אלא מי מנהל את המכונות שכבר עובדות בתוך העסק.
בסופו של דבר, ההשקות האלה מדברות על צורך אחד: להחזיר את השליטה. בעולם שבו סוכני AI מתפזרים מהר יותר ממה שארגונים יכולים למפות אותם, הפתרון לא יכול להיות רק זיהוי – צריך אכיפה. אם אתם בצוותי אבטחה, הכיוון ברור: ה-identity וה-enforcement עוברים ל-endpoint. ואם אתם מפתחים סוכנים, כדאי שתהיו מודעים לכך שמישהו סוף סוף בונה את הכלים לסגור אתכם. את הבדיחה היחידה אפשר למצוא בכותרת של אחד הדיווחים: "CrowdStrike’s Falcon Guardian shrinks an AI agent’s blast radius" – כי לפעמים הקטנת הנזק הפוטנציאלי היא כל מה שצריך.