原文標題：CrowdStrike Expands Falcon Adversary OverWatch Threat Hunting Across AI and Google Cloud

CrowdStrike 於 10 月 30 日宣布擴大 Falcon Adversary OverWatch Cross-Domain 的全天候威脅獵捕服務。新增範圍涵蓋 Falcon Guardian 所監控的 AI 應用及自主代理活動，以及更深入的 Google Cloud 遙測獵捕；搭配既有 AWS、Azure 覆蓋，目標是協助分析師跨端點、身分、SaaS、雲端與 AI 工具連結同一入侵事件的線索。

官方指出，攻擊者可能先透過釣魚取得身分工作階段，再濫用 AI 代理可存取的檔案、連接器與執行環境，最後進一步接觸端點或雲端資源。這是官方用來說明跨網域風險的情境，不應直接寫成此次已確認的新受害事件。Falcon Guardian 提供 AI 執行期間的脈絡，Agent Graph 則協助連結代理行為與後續端點執行，讓獵捕與應變人員判斷活動是否屬於同一攻擊鏈。

除了主動獵捕，CrowdStrike 也將 Falcon Complete for Falcon Guardian 的 24 小時託管偵測與回應（MDR）延伸至受監控的 AI 程式助手與代理。專業分析師可調查惡意提示、可疑代理行為及 AI 工具技能相關威脅。Google Cloud 部分強調直接使用底層遙測，而非僅依賴產品警示，協助辨識服務帳號濫用、權限提升與橫向移動。

CrowdStrike 引用自家 2026 Threat Hunting Report：AI 代理產生的偵測線索數量為人類活動的 2.5 倍，雲端相關犯罪活動年增 171%。公司也表示 OverWatch 每天分析約 7 兆事件、形成逾 1,400 萬偵測線索、每年向客戶提供逾 3.6 萬筆高可信通知，並追蹤逾 290 個威脅行為者。這些均屬供應商公布的服務與研究統計，不代表每筆事件都是成功入侵。

發生了什麼事

CrowdStrike 將 OverWatch 24 小時獵捕服務延伸至 AI 代理與 Google Cloud，並結合 Guardian、Agent Graph 及 MDR。

為什麼重要

企業 AI 代理與雲端帳號可能形成連續攻擊路徑，單看端點或單一服務警示容易遺漏跨系統關聯。

影響哪些人

已使用 Falcon 平台的資安營運中心、託管安全服務團隊，以及導入企業 AI 代理與多雲環境的組織。

已確認與未確認

官方確認產品覆蓋與其研究數據，但未公開所有客戶可用方案、定價與獨立偵測效益；示例攻擊鏈並非本次新確認的入侵個案。