Reports
AI-generated structured vendor updates
CrowdStrike以AI代理重构安全运营架构
CrowdStrike推出Agentic MDR服务，通过AI代理实现检测-调查-响应闭环，将传统人力驱动的安全运营中心升级为自主决策的Agentic SOC架构，提供可部署的技术蓝图。
CrowdStrike在CNAPP中集成对手情报风险优先级
CrowdStrike在其云原生应用保护平台（CNAPP）中引入行业首创的基于对手情报的风险优先级功能，利用威胁图数据自动化识别高风险安全事件，优化安全团队资源分配。
CrowdStrike推出按需安全专家服务订阅模式
CrowdStrike将其Falcon平台订阅模式扩展至专业服务领域，推出Flex for Services。该服务提供威胁搜寻、事件响应等精英安全专家服务的按需购买，无需长期合同。此举将产品层的威胁情报优势延伸至服务交付层面。
CrowdStrike CNAPP集成威胁情报实现风险优先级排序
CrowdStrike在CNAPP平台新增基于威胁情报的风险优先级功能，将云安全风险与已知对手TTPs关联。该功能整合Falcon平台数据，使安全团队能优先处理与活跃威胁行为者相关的漏洞和错误配置。
CrowdStrike推出AI代理驱动的Agentic MDR服务
CrowdStrike发布Agentic MDR服务，通过AI代理自动化安全运营流程。该服务整合Falcon平台、Charlotte AI和专业团队，实现从调查到修复的端到端自动化操作。
CrowdStrike 扩展平台至数据安全层强化统一防护
CrowdStrike 在 Falcon 平台新增数据安全模块，提供端点、云和 SaaS 的数据发现、分类和实时保护。通过统一控制台整合数据安全态势管理与现有 EDR 能力，防止数据泄露。
英伟达推出OpenShell，为自主AI代理建立运行时安全沙盒
英伟达发布开源项目OpenShell，旨在为自主AI代理提供安全运行时环境。其核心是采用‘浏览器标签’模型，在系统层面隔离代理操作与策略执行，防止策略被覆盖或数据泄露。此举与多家安全厂商合作，推动企业级AI代理的统一策略层。
NVIDIA发布OpenShell开源运行时，构建AI代理安全隔离架构
NVIDIA推出开源安全运行时OpenShell，为自主AI代理提供系统级沙箱隔离，实现应用操作与基础设施策略执行的分离。通过与思科、谷歌云等安全厂商合作，建立统一的运行时策略管理框架。同时发布参考栈NemoClaw简化OpenShell与Nemotron模型的部署。
CrowdStrike推出AI代理与Shadow AI安全治理创新
CrowdStrike发布新功能保护AI代理并治理Shadow AI，覆盖端点、SaaS和云环境。该创新扩展了统一安全控制面，应对未经授权AI使用的威胁，强化企业AI安全架构。
CrowdStrike扩展Falcon SIEM支持第三方EDR工具
CrowdStrike宣布其下一代SIEM产品Falcon新增对第三方EDR工具的支持，从Microsoft Defender开始。该功能实现跨厂商安全数据集成，提升事件响应效率，降低企业部署复杂性。
CrowdStrike推出AI代理安全与影子AI治理方案
CrowdStrike发布Falcon for AI Security提供AI代理运行时防护，以及Falcon Exposure Management for AI用于治理影子AI应用。该方案覆盖端点、SaaS和云环境，旨在实现对AI应用全生命周期安全保护。
CrowdStrike Falcon SIEM 集成第三方EDR，首支持Microsoft Defender
CrowdStrike扩展Falcon Next-Gen SIEM平台，支持集成第三方EDR工具，首发集成Microsoft Defender for Endpoint。客户可将Microsoft Defender遥测数据导入Falcon SIEM进行分析，打破传统SIEM与EDR需同厂商的限制。
CrowdStrike 披露 GitHub Actions 供应链攻击事件
CrowdStrike 威胁情报团队披露针对 Trivy 漏洞扫描工具的 GitHub Action 供应链攻击，攻击者通过账户劫持注入恶意代码窃取敏感凭证。事件凸显 CI/CD 管道中第三方依赖的高风险性，要求企业加强 Actions 组件安全审查与运行时监控。
CrowdStrike 披露 Tycoon2FA 钓鱼即服务平台持续活跃
CrowdStrike 威胁情报团队披露 Tycoon2FA 钓鱼即服务平台采用反向代理架构，实时拦截用户与合法网站会话，绕过双因素认证。该服务以订阅模式运营，提供定制化钓鱼页面和自动化工具，与多个攻击活动相关联。
CrowdStrike与NVIDIA集成AI代理安全防护方案
CrowdStrike将Falcon AIDR威胁检测与NVIDIA NeMo Guardrails集成，为自研AI代理提供从策略设定到运行时监控的全链路防护。该方案针对提示注入、数据泄露等核心风险，实现开发与运行阶段的闭环安全控制。
CrowdStrike推出云原生容器化平台Falcon Raptor扩展关键基础设施保护
CrowdStrike发布Falcon Raptor云原生容器化平台，专为物理隔离和空中关键系统设计，整合下一代防病毒、漏洞管理和威胁搜寻功能。该平台支持离线介质更新，并配套推出面向政府与关键基础设施的Falcon国家/地区安全套件。
CrowdStrike 政府平台集成 XIoT 安全模块
CrowdStrike 在政府版 Falcon 平台中新增 XIoT 安全模块，通过统一平台为 OT、IoT 和 IIoT 资产提供集成化可见性与威胁检测。该方案采用轻量级传感器技术，无需额外部署代理，降低了政府关键基础设施的安全复杂度。
Check Point与CrowdStrike集成邮件安全遥测数据
Check Point将其Harmony Email & Collaboration解决方案的安全遥测数据集成至CrowdStrike Falcon Next-Gen SIEM平台，实现邮件安全事件数据的自动化流动。该集成涵盖高级威胁、网络钓鱼和恶意软件攻击的详细信息，支持SOC团队在统一控制台进行关联分析。
4 Ways Businesses Use CrowdStrike Charlotte AI to Transform SecOps
...
CrowdStrike将生成式AI深度集成至安全运营工作流
CrowdStrike推出Charlotte AI平台，通过自然语言交互实现威胁调查、事件响应自动化和安全态势分析。该平台能自动生成修复行动指南，降低安全操作门槛，提升SOC团队效率。这代表了安全产品向智能化协作者的演进趋势。