CrowdStrike đã nâng cấp nền tảng Falcon, bổ sung cơ chế định danh cho AI agent, đẩy mạnh điều tra bảo mật song song và tăng khả năng chặn các gói mã nguồn mở độc hại trước khi được cài đặt.

Theo SiliconAngle ngày 2/9 (giờ địa phương), CrowdStrike công bố loạt tính năng mới này tại hội nghị thường niên Falcon 2026 diễn ra ở Las Vegas, Mỹ.

Trọng tâm của đợt nâng cấp là Agentic IdP, hệ thống định danh dành cho AI agent. Giải pháp này cho phép đăng ký các agent trong doanh nghiệp vào một thư mục tập trung, đồng thời cấp cho mỗi agent một danh tính mật mã riêng biệt, không thể bị giả mạo hoặc dùng chung. Quyền truy cập sau đó được kiểm soát bởi cơ chế Continuous Identity.

Quy trình đăng ký được thực hiện thông qua Falcon Guardian, sản phẩm chuyên phát hiện và kiểm soát agent. Khi Falcon Guardian phát hiện các agent trên toàn doanh nghiệp, Agentic IdP sẽ đăng ký từng agent vào hệ thống. Thay vì cấp thông tin xác thực dài hạn, nền tảng này sử dụng các token với quyền hạn tối thiểu và thời gian hiệu lực ngắn, tùy theo từng tác vụ. Mọi hành vi của agent cũng được gắn với người dùng hoặc workload mà agent đại diện thực hiện.

CrowdStrike đồng thời điều chỉnh cách vận hành điều tra tại trung tâm điều hành an ninh (SOC). Theo đó, Charlotte AI có thể triển khai đồng thời nhiều agent trên các lớp endpoint, danh tính, phần mềm dạng dịch vụ (SaaS), đám mây và mạng để tiến hành điều tra song song.

Phạm vi điều tra còn mở rộng sang các mối đe dọa nhắm vào hệ thống AI trong doanh nghiệp, như lạm dụng mô hình, prompt injection và rò rỉ dữ liệu thông qua trợ lý AI. Với cơ chế bảo vệ chuỗi cung ứng theo thời gian thực, CrowdStrike tập trung vào việc chặn các gói độc hại trước khi chúng được cài đặt. Đội ngũ bảo mật cũng có thể thiết lập chi tiết chính sách, chẳng hạn khoảng thời gian tối thiểu kể từ lúc một gói phần mềm được phát hành.