CrowdStrike 在 2026 年 11 月 4 日于巴塞罗那 Fal.Con Europe 大会上宣布，推出智能体内鬼威胁检测，用来对付在企业内部越权或走偏的 AI 智能体。这项功能放在 Falcon Next-Gen SIEM 里，计划在第四季度推出。它先学习每个智能体及其负责人的正常行为，再标记偏离常态的举动，即使当事人没有违反任何一条策略也会被盯上。CrowdStrike 的说法是，智能体既可能是内部威胁，也可能从外部被人利用来作恶，而挡住内部威胁的关键，是在智能体“变节”的那一刻就发现它。
企业里成百上千的智能体手握系统级权限，能接触敏感数据并自主行动。最难处理的是被操纵或慢慢偏离初衷的智能体：它没有触发任何规则，基于策略与日志的工具无从下手，也分不清捣乱的是智能体还是操作它的人。新的检测把异常行为的风险并入负责人与主机的同一评分，并直接触发跨域协同调查：调查智能体同时在终端、身份、SaaS、云与网络五个域里工作，共享上下文、几秒内给出结论。对确认有问题的智能体，再由急停开关将其终止并断网。
协同多智能体调查是这次同时宣布正式可用的部分，9 月在美国 Fal.Con 大会上首次亮相，现在已全面开放。同样今天可用的还有 Charlotte Agentic SOAR 单一治理自动化工作台、敏感工具调用时暂停并等待人工批准的关卡，以及中途暂停或停止运行中智能体的能力。第四季度还将上线 AI 生态检测、扩大到 Falcon Guardian 与云等产品的分流覆盖、覆盖整个智能体与工作流的审批关卡，以及 SOC 智能体算力额度的实时可见与控制。策略漂移防护要等到 2028 财年第一季度：Falcon Guardian 会筛查每次交互是否偏离策略、调用未授权工具或越界访问数据。CrowdStrike 在公告中提醒，未发布的功能仍在开发中，可能变化。
边界也要说清：公告没有给出检测准确率或误报率数据，行为基线需要时间积累，新部署智能体在基线建立前能被盯多紧，仍待实际验证。相关报道：CrowdStrike推出AI急停开关：失控智能体可被终止并断网，以及该公司此前披露的另一起事件：CrowdStrike：疑似单人用 AI 渗透工具攻入多家韩国金融机构。
