CrowdStrike Holdings Inc. a annoncé aujourd'hui trois ajouts à sa plateforme Falcon : un fournisseur d'identité conçu pour les agents d'intelligence artificielle, une couche d'enquête reconstruite qui exécute simultanément plusieurs agents Charlotte AI dans les domaines de sécurité et une fonctionnalité qui bloque les packages open source malveillants sur le point final avant que leur code intégré puisse s'exécuter.
Tous les trois ont été détaillés lors de la conférence Fal.Con 2026 de la société à Las Vegas cette semaine.
Le produit d'identité, le CrowdStrike Agentic Identity Provider ou Agentic IdP, comble une lacune en matière d'identité continue. Il s'agit du modèle d'autorisation en temps réel que CrowdStrike a détaillé lors d'Identverse en juin, basé sur la technologie issue de son acquisition de SGNL Inc. pour 740 millions de dollars. L'identité continue décide si un agent doit être autorisé à faire quelque chose à un moment donné. Agentic IdP gère l’étape précédente, en établissant en premier lieu ce qu’est l’agent.
Les entreprises remplacent actuellement l'identité des agents à l'aide de comptes de service, de clés d'interface de programmation d'applications et d'identités de charge de travail. Aucun d'entre eux n'a été conçu pour un logiciel qui prend des mesures autonomes au nom d'une personne et délègue le travail à des sous-agents.
La position de CrowdStrike est qu'un fournisseur d'identité est le système d'enregistrement sur lequel repose toute décision de sécurité ultérieure, et que les agents se présentent sans les identifiants, les mots de passe et l'intégration manuelle qui donnent leur autorité aux comptes humains.
« Continuous Identity a modernisé la sécurité de l'identité pour l'ère agentique, mais vous ne pouvez pas autoriser en permanence une identité que vous n'avez jamais pu établir, et les fournisseurs d'identité traditionnels interrompent le moment où un agent agit de son propre chef », a déclaré Scott Kriz, directeur général de l'identité continue chez CrowdStrike. « Agentic IdP est le fournisseur d'identité pour les agents IA. »
L'inscription s'effectue via Falcon Guardian, le produit de découverte et d'application des agents que CrowdStrike a lancé plus tôt lors de la conférence. Guardian trouve des agents dans toute l'entreprise et Agentic IdP enregistre chacun d'entre eux dès sa mise en ligne, dans un répertoire unique.
Chaque agent reçoit une identité cryptographiquement vérifiable qui, selon CrowdStrike, ne peut pas être usurpée ou partagée, et seuls les agents en détenant une sont éligibles à l'autorisation. Les décisions d’accès reviennent alors à l’identité continue.
Les informations d'identification ne sont pas remises à l'agent. Les jetons des courtiers Agentic IdP sont limités à l'accès minimum requis pour une tâche donnée et pour la durée minimale, une approche destinée à éliminer les privilèges permanents. Chaque action entreprise par un agent est liée à l'humain ou à la charge de travail pour laquelle il agit, de sorte que l'activité remonte à une partie responsable.
La deuxième annonce reconstruit le déroulement des enquêtes. Charlotte AI répartit désormais les agents vers les points de terminaison, les identités, les logiciels en tant que service, le cloud et le réseau en parallèle plutôt que les uns après les autres, en effectuant une seule enquête sur chacun d'eux à la fois. CrowdStrike a déclaré que le changement transforme un travail qui prenait des heures en minutes.
L'argument de CrowdStrike en faveur de ce changement est que les outils d'IA de première génération destinés au centre d'opérations de sécurité envoient un agent par alerte et les traitent en séquence, ce qui renvoie un fragment d'un seul domaine plutôt qu'un verdict.
« Les agents IA du SOC sont un enjeu de table. Des agents travaillant ensemble dans tous les domaines, sur la même enquête, c'est la nouvelle norme », a déclaré Michael Sentonas, président de CrowdStrike. « L'architecture de CrowdStrike et la validation par des experts rendent cela possible et répondent en toute confiance à la question que se pose chaque RSSI : comment puis-je faire confiance à ce que mes agents ont trouvé et comment puis-je savoir si c'est exact ? »
Les agents sont maintenus ensemble par une couche de contexte partagée, que CrowdStrike a décrite comme une mémoire persistante couvrant chaque agent, enquête et locataire. Il repose sur Enterprise Graph, la couche de données présentée par CrowdStrike lors de la Fal.Con de l'année dernière. Ce qu'un agent établit, les autres peuvent l'utiliser, ce qui supprime les transferts entre eux.
La société a déclaré que la plate-forme génère près de 4 000 milliards d'événements par jour dans ces cinq domaines, et que les décisions prises par ses analystes lors des missions de détection et de réponse gérées et de réponse aux incidents sont réinjectées dans les agents.
Les enquêtes portent désormais également sur les attaques contre les systèmes d'IA d'entreprise, notamment l'abus de modèles, l'injection rapide et l'exfiltration de données via des assistants d'IA. Les agents rendent un verdict avec des actions de réponse par étapes et montrent le raisonnement qui le sous-tend plutôt qu'une simple conclusion.
Deux pièces de support sont arrivées avec. Les pipelines de données certifiés, construits sur la technologie de streaming Falcon Onum, filtrent le bruit lors de l'ingestion et exécutent la détection dans le flux avant l'arrivée des données, ce qui, selon CrowdStrike, réduit les coûts de stockage jusqu'à 50 % tout en connectant des sources tierces au SIEM Falcon Next-Gen.
Charlotte Agentic SOAR héberge désormais Charlotte AI AgentWorks et Falcon Foundry dans un seul espace de travail, où les équipes créent des agents sans code sur un modèle de leur choix et définissent un niveau d'autonomie pour chaque flux de travail, de l'approbation humaine jusqu'à l'exécution entièrement autonome. La prise en charge du protocole de contexte de modèle bidirectionnel connecte les agents externes aux propres agents de Falcon et CrowdStrike aux outils externes.
La troisième annonce, Real-Time Supply Chain Attack Protection, pointe le capteur Falcon vers un problème différent. Les agents de codage assemblent désormais des applications à partir de packages extraits des registres publics plus rapidement que quiconque ne peut examiner ce qui arrive, et un package empoisonné exécute son code au moment de son installation.
La fonctionnalité intercepte les transactions du gestionnaire de packages au niveau de la ligne de commande, couvrant l'installation de npm et l'installation de pip sur npm et PyPI sous Windows, macOS et Linux. Le bloc atterrit avant l'exécution de tout script d'installation intégré. La couverture s'étend à tous les points de terminaison sur lesquels les applications agents s'exécutent plutôt qu'aux seuls postes de travail des développeurs.
Les équipes de sécurité peuvent définir des contrôles granulaires sur le code qui atteint leurs machines, y compris une exigence d'âge minimum pour les packages. Ce contrôle filtre les typosquats fraîchement publiés et les versions récemment détournées, une catégorie qui représente une grande part des compromissions de packages.
Lorsqu'un package est signalé, Falcon effectue une analyse rétrospective sur chaque point de terminaison et déclenche une correction via Charlotte Agentic SOAR. Un inventaire global enregistre chaque package installé dans la flotte, afin que les équipes puissent localiser les machines concernées une fois qu'un compromis devient public plutôt que de reconstruire la liste à la main.
L'ampleur du problème apparaît dans les recherches sur les menaces menées par CrowdStrike. Le rapport de chasse aux menaces 2026 de la société, publié en août, a révélé que l'adversaire lié à la Corée du Nord, STARDUST CHOLLIMA, avait empoisonné 131 packages de framework d'IA fiables, tandis que l'acteur d'eCrime ALTERED SPIDER avait compromis plus de 300 dépendances logicielles en une seule journée.
« Les attaquants savent que la compromission d'un package fiable peut leur ouvrir la voie à des milliers d'organisations », a déclaré Sentonas. « Cela fait de la chaîne d'approvisionnement logicielle l'une des surfaces d'attaque les plus puissantes à l'ère de l'IA. Le point final est l'endroit où le code malveillant s'exécute, et seul CrowdStrike en fait le point de contrôle qui arrête l'attaque. «
CrowdStrike a déclaré que les scanners autonomes, les proxys et les outils basés sur un navigateur signalent les compromissions quelques jours après l'arrivée d'un paquet empoisonné, moment auquel le code est déjà exécuté. Les anciens outils de point de terminaison ont été conçus pour capturer les exécutables, les packages qui assemblent les logiciels d'IA.
Aucune des trois annonces ne comportait de date de disponibilité générale.
Pris ensemble, ils prolongent l'argument avancé par CrowdStrike toute la semaine : que le point final et la couche d'identité sont l'endroit où l'activité de l'agent peut réellement être détectée, et que l'enquête sur eux doit avancer aussi vite que l'attaque. Falcon Guardian, la flotte d'agents Falcon IQ et un ensemble de modèles frontières spécifiques à la sécurité développés avec Nvidia Corp. sont tous arrivés plus tôt dans la conférence.
