原文標題：CrowdStrike Introduces Agentic Adversary Emulation to Counter AI-Enabled Adversaries

CrowdStrike於11月4日介紹Agentic Adversary Emulation，透過SafeMind的專用模型與攻擊測試工具，結合威脅情報及客戶環境資訊，模擬攻擊者如何串聯弱點。方案目前處於早期開放階段，公司將與選定客戶合作，在明確防護措施及客戶核准邊界內執行受控紅隊測試，並持續調整正式環境操作的管制方式。

官方表示，傳統曝險管理常逐項列出漏洞或設定問題，但實際攻擊可能跨越資產、身分與系統，把多個缺口連成到達關鍵資源的路徑。新方案除了找出可利用路線，也會產生優先修補建議與補償控制，例如更新修補程式、配置、安全政策或偵測規則；客戶執行調整後，再重跑模擬確認先前路徑是否被阻斷。這種閉環流程仍以受控授權為前提，不等於可對任意環境自主發動攻擊。公告另介紹供特定Falcon Adversary Intelligence Premium客戶使用的iOS及Android情報應用程式，讓分析人員在行動裝置查看報告與詢問情報智慧體。兩項能力的資格與成熟度不同，採購需依當下實際開放範圍確認。

發生了什麼事

Agentic Adversary Emulation以AI、攻擊情報與環境脈絡模擬可利用路徑，修補後再測試，將找弱點與驗證防禦效果接成同一流程。

為什麼重要

單獨知道漏洞存在，不一定知道它能否被串成重大攻擊。受控路徑測試能協助安排修補順序，也讓團隊驗證調整是否真的切斷進攻方式。

影響哪些人

主要影響企業紅隊、曝險管理與安全營運團隊，尤其是需要將資產、身分及控制措施整體驗證的客戶；早期方案仍需取得參與資格。

已確認與未確認

已確認方案進入早期開放，測試需在客戶核准邊界內執行；不是全面正式推出。行動情報應用程式另有訂閱條件，不能混同方案資格。