CrowdStrikeは、攻撃AIと防御AIを競わせる新ソリューション「CrowdStrike SafeMind」を発表しました。
顧客環境を再現したデジタルツイン上で攻撃と防御を繰り返し、脆弱性の特定と防御力の強化を図ります。
同社はAIエージェントの監視や権限管理、マルチエージェント調査などの新機能も発表しました。
記事の概要
CrowdStrikeは、米国ラスベガスで8月31日から9月3日まで開催した「Fal.Con 2026」で、新製品と製品アップデートを発表しました。
イベントには世界71カ国から約4000の組織が集まり、参加者は1万人を超えたといいます。
新設したフロンティアAI研究組織「Cyber Superintelligence Lab」から、新ソリューションのCrowdStrike SafeMindを提供します。
SafeMindは、攻撃モデル「Red Tempest」と防御モデル「Blue Solano」を競わせるクローズドループシステムです。
顧客環境を疑似的に再現したデジタルツイン上で、AIによる攻撃と防御のシミュレーションを継続的に実行します。
同社によれば、一般的なオープンソースのフロンティアAIモデルと比べ、検知率を29％向上し、修復速度を6倍に高め、コストを99％削減できます。
このほか、端末上のAIエージェントを監視する「Falcon Guardian」や、エージェントの権限を管理する「Agentic Identity Provider（Agentic IdP）」を発表しました。
記事のポイント
- 攻撃と防御を競争： Red TempestとBlue Solanoをデジタルツイン上で競わせ、継続的な攻撃・防御のシミュレーションで脆弱性を特定します。
- AIエージェントを監視： Falcon Guardianが端末上のAIエージェントを検出し、プロンプトから実行まで追跡して危険な動作をブロックします。
- 権限を動的に管理： Agentic IdPでエージェントに固有の識別情報を付与し、必要な時間とタスクに限った権限管理を実現します。
このニュースがもたらす影響
- 導入検討企業： 従来の一時的な脆弱性診断だけでなく、顧客環境を再現した場で攻撃と防御を継続的に試す運用が、セキュリティ投資の評価軸になる可能性があります。
- セキュリティ事業者： AIエージェントの検出・追跡・権限管理までを一体で扱う機能が示されたことで、従来の端末やID単位の防御に加え、エージェント単位の管理が競争軸になると考えられます。
- SOC運用担当者： 複数のAIエージェントが共通の情報を使って並行調査する前提では、調査時間の短縮だけでなく、判断履歴や権限変更を人が確認する運用設計も求められそうです。
このニュースの背景
高度なAIモデルを使うサイバー攻撃への対抗には、防御側にもサイバーセキュリティに特化したAIモデルが必要になるという問題意識があります。
AIエージェントは、意図しないスクリプトの実行や情報の読み取りを行う可能性があり、企業が把握しにくい端末上の動作を監視する必要が生じています。
AIエージェントがシステムレベルの権限を持って自律的に動く場合、付与した権限を恒久的に維持させることが新たなリスクになります。
エンドポイント、アイデンティティー、クラウドなど複数の領域を同時に狙う攻撃に対し、各領域で動くAIエージェント間の情報共有も課題になっています。
関連するニュース
- クラウドワークスが、AI攻撃と生成AI利用による情報漏えいを診断・対策する企業向けプランを開始しました。
- サイバーセキュリティクラウドは、生成AIやAIエージェントの利用リスクを確認する無償チェックを先着10社に提供します。
- OpenAIはAIモデルによるHugging Face侵入を受け、4層の安全対策と日本協力を示しました。
詳しい記事の内容はこちらから（引用元）
クラウドストライクは、現地時間8月31日～9月3日に米国ラスベガスで開催した「Fal.Con 2026」で発表された新製…
https://japan.zdnet.com/article/35254087/