CrowdStrike hat am 4. November auf der Konferenz Fal.Con Europe in Barcelona Agentic Adversary Emulation vorgestellt, eine agentische Red-Teaming-Fähigkeit in der Falcon-Plattform: Die KI spielt zuerst den Angreifer, verknüpft Schwachstellen in der Umgebung des Kunden zu einem Angriffspfad, der zu kritischen Assets führt, sagt den Verteidigern dann, welches Segment zuerst zu reparieren ist, und führt den Angriff schließlich erneut aus, um zu prüfen, ob der Pfad wirklich geschlossen ist. Darunter liegt SafeMind, CrowdStrikes Familie von Sicherheitsmodellen, deren offensives Modell Red Tempest wie ein autonomer Angreifer Schwachstellen erkundet, Abwehrmaßnahmen umgeht und mehrere kleine Probleme zu einer ausnutzbaren Kette verbindet.
Eine Simulation folgt grob drei Schritten: Zuerst wird im Kontext der Falcon-Umgebung ein ausnutzbarer Pfad gefunden, dann werden Reparaturen nach der Gefährlichkeit des Pfades zu kritischen Assets priorisiert, und nach der Reparatur wird ein kontrollierter Angriff erneut gestartet, um zu bestätigen, ob dieselbe Route noch funktioniert. SafeMind wurde mit Telemetrie von Falcon-Sensoren, von Experten annotierter Bedrohungsintelligenz und der Erfahrung von Analysten und Incident-Respondern aus echten Einbrüchen trainiert. In der Ankündigung zitierte CrowdStrike ein Beispiel aus dem eigenen Bericht zur Agentic-AI-Kampagne 2026: Ein Agent nutzte eine einzige Schwachstelle, um Cluster-Administratorrechte zu erlangen, und exfiltrierte danach ohne menschliches Eingreifen 726 Datenbanken. Das Beispiel handelt nicht von einem bestimmten echten Einbruch, sondern davon, wie stark eine einzelne Schwachstelle verstärkt werden kann, sobald sie verkettet wird.
Wer es jetzt nutzen kann und was noch nicht bewiesen ist
Vorläufig ist die Funktion nur für ausgewählte Kunden im Early Access verfügbar, über Partner von Project QuiltWorks, nicht direkt für jeden Falcon-Kunden. Die Ankündigung enthielt zudem keine unabhängigen Testergebnisse, sodass erst noch von frühen Kunden validiert werden muss, wie gut Red Tempest Pfade in unterschiedlichen Unternehmensumgebungen erkennt, wie hoch die Fehlalarmrate ist und ob die Sanierungsempfehlungen verlässlich sind. Eine wichtige Grenze ist, dass es sich um vorherige Simulation und Validierung handelt, nicht um nachträgliches Blockieren: Der Kreislauf schließt sich erst, wenn ein Pfad gefunden, repariert und im Retest bestanden wurde; führt ein Team nur Simulationen aus, repariert aber die dringlichsten Abschnitte nicht, bleibt der Angriffspfad bestehen. Für Sicherheitsteams hängt der Wert von zwei Dingen ab: ob Assets und Telemetrie in der Falcon-Umgebung vollständig genug sind und ob der Sanierungsprozess mit der Geschwindigkeit mithalten kann, mit der Simulationen Probleme finden.
