原文標題：CrowdStrike Extends the Agentic SOC to Detect and Stop Agent Insider Threats

CrowdStrike於11月3日至4日公布智慧體安全與SOC更新，將智慧體的行為、擁有者身分及主機活動放在同一脈絡中分析。官方規畫於第四季提供Agent Insider Threat Detection、動態風險評分及AI生態偵測，觀察檔案、工具與資料傳送的異常，包含仍在原有權限內、卻偏離正常用途的動作。調查與回應流程也加入人工核准及中途停止等控制，部分能力已正式提供，其他仍在開發。

另一項與Anthropic合作的整合，將Falcon Linux感測器直接部署到Claude Cowork的隔離虛擬機，補足主機端只看見單一程序的可視性缺口。官方表示，可觀察虛擬機內的程序、套件及網路活動，再透過Falcon平台與既有裝置管理工具部署和控管。macOS版本已提供測試，Windows預計11月稍後支援。公告強調這項整合著重可視性與偵測，不宜推定每種阻擋或自動處置都已具備。企業也應把已正式提供的功能、測試版與第四季路線分開評估，不能僅依整體產品願景決定目前可部署的完整範圍。

發生了什麼事

CrowdStrike將智慧體風險連到使用者及主機，並把Falcon感測器延伸至Cowork虛擬機，搭配SOC調查、人工核准與停止執行等流程。

為什麼重要

智慧體可能在合法帳號與權限下受到惡意指令或套件影響。把執行環境活動與身分脈絡連起來，有助分辨使用者要求與異常行為。

影響哪些人

主要影響使用Falcon、Claude Cowork及其他程式開發智慧體的企業資安團隊，尤其是需要觀察虛擬機內部程序、套件與對外連線的管理者。

已確認與未確認

macOS Cowork整合為測試版，Windows預計11月稍後，部分偵測及管控項目仍列第四季規畫。可視性與偵測不等於所有預防功能均已提供。