CrowdStrike ergänzt Falcon um Erkennung von Insider-Bedrohungen durch KI-Agenten

4. November 2026, 07:00Quelle: CrowdStrike

CrowdStrike erweitert sein agentisches SOC um Funktionen, die kompromittierte KI-Agenten erkennen, ihr Verhalten untersuchen und Risiken von Agenten, Nutzern und Geräten miteinander verknüpfen sollen. Nach Angaben des Unternehmens richten sich die Neuerungen an vertrauenswürdige Agenten, die innerhalb ihrer genehmigten Berechtigungen bleiben und dennoch bösartig handeln.

Das Wichtigste in Kürze

CrowdStrike erweitert sein agentisches SOC über die Falcon-Plattform.
Agent Insider Threat Detection ist als Q4 aufgeführt.
Falcon Next-Gen SIEM erfasst das normale Verhalten von KI-Agenten und ihren Betreibern.
Dynamic Risk Scoring ist als Q4 aufgeführt und verwendet einen Risikowert von 0 bis 100.
Agentic Investigations führt spezialisierte Agenten auf Basis eines gemeinsamen Kontexts zusammen.

Eine neue Art von Insider-Bedrohung

CrowdStrike beschreibt eine Insider-Bedrohung durch einen Agenten als einen vertrauenswürdigen KI-Agenten, der im Auftrag eines Mitarbeiters handelt. Der Agent kann unter der Identität eines tatsächlichen Mitarbeiters laufen, sich mit von dessen Team genehmigten Tools verbinden und die für seine Arbeit erforderlichen Zugriffsrechte behalten.

Nach Angaben von CrowdStrike entsteht das Risiko, wenn sich an vorgelagerter Stelle etwas ändert, etwa durch ein manipuliertes Tool oder eine Anweisung, die dort nicht vorhanden sein sollte. Der Agent kann dadurch von seinem erwarteten Verhalten abweichen, ohne sofort einen Alarm auszulösen.

Das Unternehmen erklärt, KI-Agenten hätten inzwischen zwei Rollen im Sicherheitsbetrieb: Sie seien eine neue Betriebseinheit des SOC und zugleich eine neue Identität, die abgesichert werden müsse.

Falcon verknüpft Verhalten mit Identität und Kontext

CrowdStrike zufolge lassen viele agentische SOC-Tools ein einzelnes Large Language Model seriell Erkennungen abarbeiten, ohne den Kontext früherer Untersuchungen zu bewahren oder Informationen zu Identität, Endpunkt und Verantwortlichkeit zusammenzuführen. Aus Sicht des Unternehmens erschwert das die Unterscheidung zwischen routinemäßigen Aktivitäten und einer Kompromittierung.

Eigenständige KI-Sicherheitstools können Agenten erfassen und ungewöhnliche Aktivitäten identifizieren, erklärt CrowdStrike, beschränken sich aber auf die Erkennung und überlassen die Reaktion einem anderen Tool. Nach Angaben des Unternehmens ist seine Falcon-Plattform darauf ausgelegt, Agenten in der Umgebung abzusichern und zugleich spezialisierte Agenten innerhalb des SOC einzusetzen, die Bedrohungen mit Maschinengeschwindigkeit untersuchen und darauf reagieren.

Die Ankündigung führt Agent Insider Threat Detection ein, das als Q4 aufgeführt ist. CrowdStrike zufolge erfasst Falcon Next-Gen SIEM das normale Verhaltensmuster jedes KI-Agenten und seines Betreibers, darunter die vom Agenten aufgerufenen Dateien und Tools sowie die Ziele, an die er Daten sendet. Dadurch kann die Plattform Abweichungen erkennen, selbst wenn der Agent keine Richtlinie verletzt hat.

Risikobewertung und Untersuchungen mit mehreren Agenten

CrowdStrike zufolge sind Insider-Bedrohungen durch Agenten schwer zu erkennen, weil einzelne Signale wie gewöhnliche Aktivitäten eines KI-Coding-Agenten aussehen können. Werden diese Signale auf separate Warnmeldungen verteilt, können sie übersehen werden. Nach Angaben des Unternehmens kann ihre Zuordnung zum selben Agenten, derselben Person und demselben Gerät ein anderes Muster sichtbar machen.

Eine weitere Funktion, Dynamic Risk Scoring, ist ebenfalls als Q4 aufgeführt. Sie speist das Agentenrisiko in denselben Risikowert von 0 bis 100 ein, den Falcon Next-Gen SIEM bereits für den Besitzer des Agenten und dessen Host erstellt. CrowdStrike zufolge hilft dieser Ansatz Teams dabei, das kombinierte Risikobild zu verstehen, wenn ein Agent, sein Nutzer und sein Gerät gemeinsam auf der Risikoliste aufsteigen.

Das umfassendere Update für das agentische SOC umfasst Agentic Investigations. Dabei arbeiten spezialisierte Agenten auf Basis eines gemeinsamen Kontexts zusammen, um domänenübergreifend zu ermitteln und laut CrowdStrike zu einem gemeinsamen Urteil zu gelangen.

Was das Update für Sicherheitsteams bedeutet

Die Ankündigung positioniert KI-Agenten sowohl als Quelle zusätzlicher Sicherheitstelemetrie als auch als Teil des Reaktionsprozesses. Für Sicherheitsteams, die monatlich mit Hunderttausenden Warnmeldungen umgehen, besteht das erklärte Ziel von CrowdStrike darin, Aktivitätssignale mit Identitäts- und Gerätekontext zu kombinieren, statt jede Warnmeldung isoliert zu bewerten.

Nach Angaben des Unternehmens wird die Falcon-Plattform Teams ermöglichen, abnormales Verhalten von Agenten zu erkennen, menschliche und nichtmenschliche Risiken zu verknüpfen und Untersuchungen über mehrere Bereiche hinweg zu koordinieren. In der Quelle werden Agent Insider Threat Detection und Dynamic Risk Scoring als Q4-Funktionen genannt, ohne weitere Angaben zu Zeitpunkt oder Verfügbarkeit zu machen.