CrowdStrikeは11月4日、バルセロナで開かれたFal.Con EuropeでAgentic Adversary Emulationを発表した。これはFalconプラットフォームに組み込まれたエージェント型レッドチーム機能で、AIがまず攻撃者役となり、顧客自身の環境の中で弱点を結び付けて重要資産に至る攻撃経路を作り、防御側にまずどこを修正すべきかを示し、最後にもう一度攻撃を再実行してその経路が本当に閉じたかを確認する。基盤となるのはCrowdStrikeのセキュリティモデル群SafeMindで、その中の攻撃モデルRed Tempestは、自律的な攻撃者のように弱点を探り、防御を回避し、複数の小さな問題を悪用可能な連鎖につなげる。
シミュレーションはおおむね3段階で進む。まずFalconの環境コンテキストの中で悪用可能な経路を見つけ、次に重要資産への危険度に応じて修正の優先順位を付け、修正後に制御された攻撃を再び仕掛けて同じ経路がまだ通るかを確認する。SafeMindの学習データは、Falconセンサーのテレメトリ、専門家がラベル付けした脅威インテリジェンス、そして第一線のアナリストやインシデント対応者が実際の侵入に対処した経験からなる。発表の中でCrowdStrikeは、自社の2026年エージェントAIキャンペーン報告書の例を引用した。1つのエージェントが1つの脆弱性だけを使ってクラスタ管理者権限を奪い、人の操作なしに726のデータベースを外部に持ち出したというものである。この例が示すのは特定の実際の侵入ではなく、1つの弱点が連鎖したときにどれほど増幅されるかである。
今誰が使えて、何がまだ証明されていないか
現時点では、この機能はProject QuiltWorksのパートナーを通じて一部の顧客にのみ早期アクセスとして提供されており、すべてのFalcon顧客が直接利用できるわけではない。発表には独立したテスト結果も示されておらず、Red Tempestが異なる企業環境で経路をどれほど検出できるか、誤検知の水準、修正提案が信頼できるかどうかは、早期顧客による実際の検証を待たなければならない。注意すべき境界は、これが事後の遮断ではなく事前のシミュレーションと検証だという点である。経路を見つけ、修正し、再テストに合格して初めてループが閉じる。シミュレーションだけ実行して優先度の高い箇所を修正しなければ、攻撃経路は残ったままである。セキュリティチームにとっての価値は2点にかかる。Falcon環境内の資産とテレメトリが十分にそろっているか、そして修正プロセスがシミュレーションの問題発見スピードに追いつけるかである。
