CrowdStrike、SafeMind発表

Fal.ConでのCrowdStrikeの発表は、エンタープライズセキュリティが企業内部で稼働するAIエージェントを管理する方向へシフトしていることを示している。カーツ氏の「業界は、彼らがテストでカンニングしていただけで運が良かった」との発言は、過去1年間のエージェント主導のインシデントと、防御側が攻撃者と同じAI能力を持っていなかったという認識を指す。SafeMindは、攻撃経路を見つける攻撃型モデルとそれを封鎖する防御型モデルを同じループで連携させることで、この問題に対処する。経済的な主張が中心で、脆弱性特定で52%優れ、汎用フロンティアモデルより98%安いことは、コスト意識の高い企業にとって専用セキュリティモデルを魅力的にする。CrowdStrikeはFalconプラットフォームをAIコントロールプレーンに拡張し、エンドポイントやクラウドコンテナからの可視性とSignal AI買収を活用してエージェントの挙動を監視し、「エージェントはどこにいるのか」「触れてはいけないデータに触れていないか」といった問いに答える。最終目標はSOCの退屈なタスクを自動化し、カーツ氏が提唱する5段階の自律性のうち、人間が重大な問題にのみ介入する「車が自動運転する」状態を達成することだ。