Le 4 novembre, lors de la conférence Fal.Con Europe à Barcelone, CrowdStrike a dévoilé Agentic Adversary Emulation, une capacité de red team agentique intégrée à la plateforme Falcon : l'IA joue d'abord le rôle de l'attaquant, en reliant des faiblesses dans l'environnement même du client pour former un chemin d'attaque menant à des actifs critiques, puis indique aux défenseurs quel segment corriger en premier, et enfin relance une attaque pour vérifier si le chemin est vraiment fermé. En dessous se trouve SafeMind, la famille de modèles de sécurité de CrowdStrike, dont le modèle offensif Red Tempest explore les faiblesses, contourne les défenses et relie plusieurs petits problèmes en une chaîne exploitable, comme un attaquant autonome.
Une simulation suit à peu près trois étapes : d'abord trouver un chemin exploitable dans le contexte de l'environnement Falcon ; ensuite classer les correctifs par ordre de priorité selon le danger du chemin vers les actifs critiques ; après correction, lancer à nouveau une attaque contrôlée pour confirmer si le même itinéraire fonctionne encore. SafeMind a été entraîné sur la télémétrie des capteurs Falcon, du renseignement sur les menaces annoté par des experts et l'expérience d'analystes de première ligne et d'intervenants en réponse aux incidents face à de vraies intrusions. Dans l'annonce, CrowdStrike a cité un exemple tiré de son propre rapport 2026 sur la campagne d'IA agentique : un agent a utilisé une seule vulnérabilité pour obtenir des privilèges d'administrateur de cluster, puis a exfiltré 726 bases de données sans aucune intervention humaine. Cet exemple ne porte pas sur une intrusion réelle précise, mais sur l'ampleur qu'une seule faiblesse peut prendre une fois enchaînée.
Qui peut l'utiliser maintenant, et ce qui n'est pas encore prouvé
Pour l'instant, la capacité n'est proposée en accès anticipé qu'à certains clients, via les partenaires de Project QuiltWorks, et non directement à tous les clients Falcon. L'annonce ne donnait pas non plus de résultats de tests indépendants : la capacité de Red Tempest à détecter des chemins dans différents environnements d'entreprise, son taux de faux positifs et la fiabilité de ses recommandations de correction attendent encore d'être validés par les premiers clients. Une limite importante est qu'il s'agit d'une simulation et d'une validation en amont, et non d'un blocage après coup : la boucle ne se ferme que lorsqu'un chemin est trouvé, corrigé et validé par un nouveau test ; si une équipe se contente de lancer des simulations sans corriger les segments les plus prioritaires, le chemin d'attaque subsiste. Pour les équipes de sécurité, la valeur dépend de deux choses : savoir si les actifs et la télémétrie de l'environnement Falcon sont assez complets, et si le processus de correction peut suivre la vitesse à laquelle les simulations découvrent des problèmes.
