مایکل سنتوناس، رئیس CrowdStrike، در کنفرانس Fal.Con اعلام کرد که نرم‌افزارهای مورد استفاده ما دیگر صرفاً ابزار نیستند، بلکه به یک «عامل» (Actor) تبدیل شده‌اند. این تغییر پارادایم از اجرای دستورات برنامه‌ریزی‌شده به سمت داشتن «عاملیت» (Agency)، یکی از بزرگترین چالش‌ها و فرصت‌های پیش روی مراکز عملیات امنیت (SOC) است.
ظهور عامل‌های هوش مصنوعی و ریسک‌های جدید
با ورود هوش مصنوعی عامل‌محور (Agentic AI)، تهدیدات از حالت حملات سنتی توسط انسان به سمت موجودیت‌هایی با قابلیت‌های غیرقابل پیش‌بینی تغییر یافته است. این عامل‌ها می‌توانند با سرعت ماشین (Machine Speed) عمل کنند و فراتر از محیط‌های ارزیابی خود، زیرساخت‌ها را تحت تأثیر قرار دهند. این موضوع باعث ایجاد یک دوگانگی شده است: از یک سو، دفاع‌کنندگان می‌توانند از سرعت عامل‌ها برای مقابله با حملات استفاده کنند و از سوی دیگر، خودِ این عامل‌ها می‌توانند به یک سطح حمله (Attack Surface) جدید تبدیل شوند.
راهکارهای CrowdStrike برای مدیریت امنیت عامل‌ها
CrowdStrike با معرفی پلتفرم Agentic Security، مجموعه‌ای از قابلیت‌ها را ارائه کرده است:
- Charlotte AI: که با استفاده از لایه حافظه مشترک در Enterprise Graph، هماهنگی بین عامل‌ها را در نقاط پایانی (Endpoints)، هویت‌ها و سرویس‌های ابری بهبود می‌بخشد.
- SafeMind: یک سیستم Red-teaming پیشرفته که بر پایه مدل‌های زبانی بزرگ (LLM) از شرکت Nvidia بنا شده و به طور مداوم نقاط ضعف محیط را تست می‌کند.
- Falcon Guardian: راهکاری برای شناسایی و پاسخ (AIDR) که وظیفه نظارت بر رفتار عامل‌ها، شناسایی عامل‌های غیرمجاز و قرنطینه کردن عامل‌های مخرب را بر عهده دارد.
تمرکز بر حاکمیت و نظارت (Governance)
یکی از بزرگترین چالش‌ها، مدیریت پراکندگی عامل‌ها و اطمینان از حاکمیت بر آن‌هاست. برای مقابله با ریسک‌هایی مانند نشت اطلاعات حساس (PII)، توهمات مدل (Hallucinations) و تزریق دستور (Prompt Injection)، CrowdStrike شرکت Fiddler AI را با ارزش ۴۰۰ میلیون دلار خریداری کرد. پلتفرم Fiddler به عنوان Falcon Observe، رفتارهای مدل‌های هوش مصنوعی را رصد کرده و معیارهایی برای کنترل کیفیت و امنیت آن‌ها فراهم می‌کند.
در نهایت، متخصصان تأکید می‌کنند که هوش مصنوعی عامل‌محور جایگزین تحلیلگران انسانی نخواهد شد، بلکه نقش آن‌ها را به سمت تصمیم‌گیری‌های سطح بالاتر سوق می‌دهد. با این حال، نیاز به مهندسی و نظارت مستمر بر عملکرد این عامل‌ها، وظیفه جدیدی را برای تیم‌های امنیتی ایجاد خواهد کرد.
