CrowdStrike ngày 31/8 (giờ địa phương) công bố Falcon IQ, giải pháp sử dụng hơn 50 AI agent để tự động hóa quy trình đánh giá, ưu tiên và khắc phục lỗ hổng bảo mật. Cùng với đó, hãng mở rộng tích hợp dữ liệu và đưa nền tảng Falcon lên Snowflake Marketplace cũng như Google Cloud.

Theo SiliconAngle, tại sự kiện Falcon 2026 khai mạc ở Las Vegas, Mỹ, CrowdStrike công bố bốn nội dung chính gồm ra mắt Falcon IQ, mở rộng nguồn dữ liệu, hiện diện trên Snowflake Marketplace và hỗ trợ Google Cloud.

Falcon IQ được giới thiệu là giải pháp tự động hóa các tác vụ đánh giá và khắc phục lỗ hổng vốn trước đây do chuyên gia thực hiện thủ công trong khuôn khổ Project Quiltworks. Dự án này được khởi động từ tháng 4 nhằm ứng phó với bối cảnh các mô hình AI tiên tiến có thể phát hiện lỗ hổng phần mềm nhanh hơn tốc độ vá của đội ngũ bảo mật.

Theo cấu trúc của dự án, các mô hình AI từ OpenAI và Anthropic phụ trách phát hiện lỗ hổng, trong khi Accenture, EY, IBM và Croll đảm nhiệm khâu khắc phục. Amazon Web Services tham gia từ tháng 7 và phụ trách hạ tầng đám mây.

Falcon IQ vận hành trên Falcon Foundry của CrowdStrike và bộ công cụ xây dựng AI agent không cần viết mã Charlotte AI Agentic Workflows, được công bố từ năm ngoái. Giải pháp sử dụng mô hình Nemotron của Nvidia để xác thực lỗ hổng trong mã nguồn, xếp hạng mức độ ưu tiên và triển khai biện pháp khắc phục ngay trong quá trình vận hành. Các AI agent mặc định sẽ đảm nhiệm những tác vụ tốn thời gian như đánh giá, ưu tiên và xử lý lỗ hổng, trong khi đối tác có thể xây dựng và tinh chỉnh agent riêng theo nhu cầu từng khách hàng.

Quy trình đánh giá bảo mật được thực hiện trực tiếp trên nền tảng Falcon. Falcon IQ kết hợp dữ liệu telemetry của khách hàng, thông tin tình báo mối đe dọa từ CrowdStrike và kết quả phát hiện từ dịch vụ săn tìm mối đe dọa được quản trị Falcon OverWatch, sau đó đối chiếu với danh mục dịch vụ do đối tác đăng ký.

Từ đó, hệ thống tạo ra attack narrative, mô tả đường đi và bối cảnh của cuộc tấn công, đồng thời xác định ưu tiên đầu tư cho an ninh mạng và lộ trình xử lý. Khi cần điều chỉnh cấu hình Falcon hoặc kích hoạt thêm mô-đun, hệ thống sẽ khuyến nghị tính năng liên quan và đề xuất dịch vụ phù hợp từ danh mục đối tác.

Bảng điều khiển dành cho khách hàng được cung cấp dưới hình thức đồng thương hiệu giữa CrowdStrike và đối tác, trong đó tên đối tác được hiển thị ngay trong kết quả phân tích. Tiến độ khắc phục cũng được theo dõi theo thời gian thực trên dashboard.

Daniel Bernard, Giám đốc Kinh doanh của CrowdStrike, cho biết Falcon IQ “thay đổi bài toán chi phí trong phòng thủ trước các rủi ro từ AI tiên tiến”. Theo ông, nếu Quiltworks đã chứng minh được mô hình, Falcon IQ sẽ đưa năng lực đó từ quy trình thủ công lên tốc độ AI trên toàn bộ nền tảng Falcon.

CrowdStrike cũng mở rộng phạm vi tích hợp dữ liệu. Dữ liệu thời gian thực từ 12 công ty bảo mật gồm Abnormal AI, Artemis Security, AttackIQ, ExtraHop, HackerOne, Horizon3, Netskope, Picus Security, Rubrik, SafeBreach, Tera Security và Zscaler sẽ được tích hợp vào Falcon Next-Gen SIEM.

Việc thu thập dữ liệu do lớp pipeline dữ liệu thời gian thực Falcon Omni đảm nhiệm. CrowdStrike cho biết cơ chế lọc dữ liệu trong quá trình này có thể giúp giảm tới 50% chi phí lưu trữ, đồng thời cho phép phân tích trước khi dữ liệu được ghi vào nền tảng để sớm xác định đường đi tấn công và lỗ hổng. Charlotte AI agent cũng hỗ trợ kết nối nguồn dữ liệu mới và ưu tiên các rủi ro được phát hiện sau đó.

CrowdStrike đồng thời đưa nền tảng Falcon lên Snowflake Marketplace. Khách hàng của Snowflake có thể sử dụng khoản chi tiêu đã cam kết trên nền tảng này để mua Falcon mà không cần một quy trình mua sắm riêng. Các nhà phân tích điều tra bảo mật trên Falcon cũng có thể truy vấn trực tiếp các bảng dữ liệu trên Snowflake mà không cần di chuyển dữ liệu. Dữ liệu này sau đó có thể được sử dụng trong SIEM thế hệ mới để kết hợp và phân tích cùng telemetry của CrowdStrike và các luồng dữ liệu bên ngoài. Ở chiều ngược lại, Falcon cũng có thể gửi telemetry bảo mật sang các đích bên ngoài như Snowflake.

Falcon hiện cũng đã có mặt trên Google Cloud. Trước mắt, dịch vụ được cung cấp tại các khu vực (region) ở Mỹ và CrowdStrike có kế hoạch mở rộng sang thêm nhiều khu vực để đáp ứng các quy định lưu trữ dữ liệu tại địa phương. Trên Google Cloud, doanh nghiệp có thể bảo vệ AI agent, endpoint, danh tính, đám mây và dữ liệu thông qua một sensor, một console và một lớp dữ liệu thống nhất. Trước đó, Falcon đã hỗ trợ AWS và Microsoft Azure.

Ở diễn biến khác, trong báo cáo kết quả kinh doanh quý II năm tài khóa 2027 công bố ngày 26/8, CrowdStrike cho biết ARR thuần mới theo quý tăng 51% so với cùng kỳ, đạt 332,8 triệu USD. Tổng doanh thu đạt 1,47 tỷ USD. Nhà sáng lập kiêm CEO George Kurtz đánh giá đây là quý kinh doanh tốt nhất trong lịch sử công ty.