CrowdStrikeがFalcon Guardianを発表した。
エンドポイントでAIエージェントを監視する。
未承認のエージェントをWindowsとmacOSでブロックする。
何が起きたか
CrowdStrike Holdings Inc.はラスベガスで開催中のFal.Con 2026でFalcon Guardianを発表した。社内で稼働するAIエージェントを検出し、セキュリティチームが承認していないものを停止するソフトウェアだ。
なぜ重要か
Guardianは、12月に一般提供が始まり、3月のRSAC Conferenceでエンドポイント向けランタイム保護とシャドーAI検出機能を追加したFalcon AI Detection and Responseの拡張版にあたる。CrowdStrikeの主張は、エージェントが推論し、計画し、コードを実行するのはデバイス上であり、エージェントの実際の行動を完全に把握できる唯一の場所はそこだというものだ。国内企業のセキュリティ担当者は、社内AI利用の把握手段を新たに得る可能性がある。
注目点
まだ提供されていない2つの機能がある。AI Gatewayはプレベータ版で、来四半期に一般提供予定。マネージド検出・対応サービス「Falcon Complete for Guardian」は今四半期中の提供予定だ。マネージド脅威ハンティングのFalcon Adversary OverWatch Cross-Domainは本日から稼働する。
こういう要約が、毎朝あなたのメールに届きます。
CrowdStrikeがFal.Con 2026でFalcon Guardianを発表したことは、同社のAIセキュリティへのアプローチの転換点を示す。今回の発表は、12月にFalcon AI Detection and Responseが一般提供され、3月にエンドポイント向けランタイム保護とシャドーAI検出機能が追加された流れに続くものだ。Guardianで新たに加わったのは「強制力」である。
同社の立場は、エンドポイントこそがAIエージェントを制御する上で重要な視点だというものだ。創業者兼CEOのジョージ・カーツ氏は、CrowdStrikeはエンドポイントを攻撃阻止の制御点とすることでEDRを開拓したが、AIにも同じアプローチが必要だと述べている。AIは攻撃を変えたのではなく、その速度を変えたのであり、ガバナンスだけでは動き出したエージェントを止められないと指摘した。
Guardianはまた、今年のカンファレンスで発表された2番目の主要製品であるFalcon IQを基盤としている。Falcon IQは50以上のエージェント群に評価と修復作業を任せるもので、カンファレンス初日に発表された。Guardianのエージェントテレメトリは、保持期間を含むファーストパーティデータとしてFalcon Next-Gen SIEMに取り込まれる。CrowdStrikeはこの点で、自社製SIEMを持たない競合のAIセキュリティツールとの差別化を図っている。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
OpenAIのプロダクト責任者Tibo Sotiou氏は9月6日、X（旧ツイッター）で「GPT-6 Astra」の低設定が「GPT-5.6 Sol」の高設定より優れていると投稿した
エヌビディアは7月26日時点で約990億ドルの上場・非上場株式投資を保有し、追加コミットメントは約250億ドルに上る
1月、ウクライナ国防省が数万回のドローン飛行から得た数百万のデータポイントを軍需企業や民間企業と共有すると発表
OpenAI Group PBCは、AIエージェントが外部サイトに書き込んだ事例を公に開示しなかったことを認めた
イートンは従来の電力管理を超え、モジュール型電力展開、次世代DC変換、液体冷却に進出し、電力網からAIチップまでのインフラ需要に対応する
OpenAIは9月6日、研究加速に関する報告書と、チーフサイエンティストのJakub Pachockiによるエッセイの2本のブログ記事を公開した
