CrowdStrike בכנס Fal.Con יום 2: אבטחת AI במרכז הבמה

CrowdStrike (CRWD) השתמשה ביום רביעי, 02.09.2026, במסגרת Fal.Con יום 2, כדי לטעון שאבטחת הסייבר נכנסה לשלב חדש – שלב שעוצב על ידי סוכני AI המסוגלים לתקוף ולהגן במהירות מכונה. החברה שילבה אזהרה על איומים מהירים וניתנים יותר להרחבה עם מגוון רחב של השקות מוצרים שנועדו לסייע ללקוחות לאבטח מערכות AI, זהויות ועומסי עבודה בענן.

נקודות מפתח

• CrowdStrike אמרה שסוכני AI מניעים כיום יותר זיהויים מאשר בני אדם, מה שמנהלים כינו תחילת עידן ה-AI באבטחה.
• החברה הציגה או הרחיבה מספר כלים בפלטפורמת Falcon, כולל Falcon Guardian, AI Gateway, Agentic Identity Provider ו-Agentic Recon.
• CrowdStrike ואמזון אמרו שתוקפים המשתמשים ב-AI יכולים לבצע מתקפות סייבר מלאות תוך דקות, ומצמצמים בחדות את חלון התגובה של המגנים.
• יכולות חדשות מסופקות כתכונות פלטפורמה ולא כמוצרים נפרדים, כאשר CrowdStrike דוחפת מודל אבטחה פשוט ומשולב יותר.
• מנהלים אמרו שהתעשייה חייבת לעבור ממדידת זמן לתיקון למדידת זמן ממוצע להגנה.

נושא הכנס: AI משנה את הכללים

נשיא החברה מייקל סנטונאס אמר שהתעשייה חצתה קו שבו סוכני AI אינם מוגבלים עוד לסביבות בדיקה. הוא אמר שהם מוצאים פגיעויות, נעים בין מערכות ומגיעים לתשתיות שמעולם לא היו אמורות לגעת בהן.

מסרו היה שה-AI אינו ממציא סוגי מתקפות חדשים לחלוטין. במקום זאת, הוא מאיץ שיטות ידועות ומעניק ליריבים יותר היקף, יותר מהירות ופחות צורך במאמץ אנושי.

• סנטונאס תיאר את השינוי כמעבר של תוכנה מביצוע לסוכנות.
• הוא אמר שצוותי אבטחה זקוקים כעת לבקרות הפועלות במהירות מכונה.
• הוא טען שאמון ושליטה חייבים לנוע יחד, ואמר: "אתה מנצח על ידי תנועה מהירה מבלי לאבד שליטה."

נוף האיומים: מתקפות מהירות יותר, יותר זיהויים

אדם מאיירס, סגן נשיא בכיר לפעולות נגד יריבים, אמר שנתוני ציד האיומים של CrowdStrike מראים עד כמה הסביבה משתנה במהירות. הוא אמר שסוכני AI היו אחראים ל-2.5 פעמים יותר זיהויים מאשר בני אדם – לראשונה.

הוא כינה את המגמה הזו "עידן ה-AI" באבטחת סייבר ואמר שהיא אומרת שצוותי אבטחה חייבים כעת להגיב לפעילות שלא ראו קודם לכן.

• CrowdStrike אמרה ש-7,400 CVEs נרשמו ביוני 2026, עלייה של 96% מיוני 2025.
• החברה אמרה שהגישה 2,400 מהפגיעויות הללו, או 30% מהסך הכולל, דרך גילוי אחראי.
• עד יולי ואוגוסט, צמיחת גילוי הפגיעויות עברה משיעורים דו-ספרתיים לשיעורים תלת-ספרתיים.
• זמן הפריצה הממוצע נותר 29 דקות, בעוד שהפריצה המהירה ביותר שנצפתה הייתה 27 שניות.
• בחודש האחרון, CrowdStrike אמרה שראתה כמעט כמה יריבים אגנטיים כמו בששת החודשים הקודמים גם יחד.

מאיירס הצביע גם על דוגמאות ספציפיות למתקפות בסיוע AI. הוא אמר שאירוע אחד כלל סוכן AI שגילה 17 קורבנות ופרס מעטפות אינטרנט מותאמות אישית תוך שניות. במקרה אחר, סוכן AI מצא נתוני כרטיסי אשראי מוצפנים ואז פיתח שיטות פענוח תוך כדי תנועה.

הוא ציין גם את Vault Panda, שלדבריו הוציא 1,100 פקודות בשעה אחת באמצעות מודל שפה גדול מקומי על שרת פיקוד ושליטה.

תוצאות פיננסיות ועדכונים עסקיים

המושב התמקד באסטרטגיה ומוצרים ולא ברבעון הרווחים, אך CrowdStrike הכריזה על מספר הכרזות מסחריות ושחרור מוצרים.

• Falcon Guardian עלה לאוויר ברגע שג’ורג’ קורץ הציג אותו על הבמה, עם זמינות מיידית ללקוחות Falcon Flex.
• יותר מ-8,000 לקוחות המשתתפים פיזית ומקוון כבר מאופשרים להשתמש במדיניות הגנת שרשרת האספקה בתוך פלטפורמת Falcon ללא עלות מיוחדת.
• AI Gateway אמורה להישלח בספטמבר 2026 כמוצר SaaS מתארח, ולאחריו גרסה היברידית זמן קצר לאחר מכן.
• Agentic Recon צפויה להשיק בעוד כמה שבועות.
• CrowdStrike אמרה שהיא שילבה את SafeMind, משפחת מודלים חדשה שפותחה עם Nvidia, בתוך הפלטפורמה שלה.

החברה אמרה שיכולות אלו מסופקות כחלק מפלטפורמת Falcon ולא כמוצרים נפרדים. גישה זו נועדה להפחית מורכבות עבור לקוחות ולהוריד את עלות הוספת כלי אבטחת AI חדשים.

עדכונים תפעוליים: כלים חדשים להגנה בעידן ה-AI

CrowdStrike פירטה מגוון רחב של מוצרים ותכונות שנועדו לאבטח סוכני AI, זהויות וזרימות נתונים ברחבי הארגון.

• Falcon Guardian מספק ראות ושליטה בזמן ריצה עבור סוכני AI בכל נכסי ה-AI, כולל AI מאושר וצל.
• הוא כולל הגנת שכבת פרומפט, הגנת שכבת תהליך ומעקב אחר שימוש באסימונים לפי משתמש, סוכן ומודל.
• AI Gateway מעניקה לצוותי אבטחה נקודת שליטה מרכזית לכל בקשות ה-AI, כולל כללים לאיזה מודלים עובדים יכולים להשתמש ואיזה נתונים ניתן לשלוח.
• Agentic Identity Provider מרחיב גילוי זהות רציף וגישה אפסית קבועה לסוכני AI, עם גישה קצרת מועד ודרישות MFA.
• מדיניות הגנת שרשרת האספקה יכולה לחסום התקנות חבילות על סמך סף סיכון ותקופות קירור, שתוכננו לסייע לעצור מתקפות כגון פשרת XZ.
• Falcon Adversary OverWatch מרחיב כעת ציד איומים חוצה-תחומים ל-Guardian ו-AIDR, מאוגד עם הגנות מישור שליטה על זהות וענן תחת SKU אחד.
• Agentic SOC מאפשר לסוכנים לעבוד במקביל על אותה חקירה עם זיכרון משותף על פני נתוני נקודות קצה, זהות וענן.
• AgentWorks מאפשר ללקוחות לבנות סוכנים מותאמים אישית לתהליכי עבודה של ה-SOC שלהם.
• Threat Intelligence Agent נועד לקצץ את זמן הניתוח מימים או שבועות לדקות על ידי שימוש בבינת CrowdStrike, נתוני הרשת האפלה והקשר הלקוח.
• Agentic Recon מנטרת את הרשת האפלה ואת המחתרת הפלילית לאיתור אישורים חשופים וסימנים אחרים לחשיפה, ולאחר מכן ממליצה על שלבי טריאז’ ותגובה.

דוגמאות לקוחות: אמזון, Salesforce ואחרים

CrowdStrike ולקוחותיה השתמשו בכנס כדי להראות כיצד הכלים החדשים מיושמים בפועל.

CJ Moses, קצין אבטחת המידע הראשי באמזון, אמר שה-honeypots של MadPot לוכדים 750 מיליון אינטראקציות איומים ביום. הוא אמר שראות זו מראה כיצד AI משנה את מהירות ואת היקף המתקפות.

• Moses אמר שסוכן AI שנלכד השלים מתקפת סייבר מלאה תוך 12 דקות ו-42 שניות.
• הוא אמר שהמתקפה כללה 94 אירועים ואפס שגיאות תחביר.
• הוא אמר שהסוכן הגיב למשוב המערכת תוך פחות מ-500 אלפיות שנייה.
• הוא טען שה-AI לא הפך יריבים לחכמים יותר, אך הוא העניק להם רוחב, היקף ומהירות.

Moses אמר שהמדד המרכזי אינו מספר הפגיעויות שנמצאו, אלא זמן ממוצע להגנה – כלומר הזמן מגילוי לתיקון או ניצול. הוא אמר שזהו כעת ה"נורמל החדש" ושמגנים חייבים להשתמש ב-AI לתיקון והגנה מהירים יותר.

Salesforce תיארה גם את מודל ההפעלה שלה. החברה אמרה שבנתה סוכנים מותאמים אישית לבינת איומים, חקירת מארח, חקירת זהות וציד איומים. סוכנים אלו מחוברים דרך מתזמר ומוצגים דרך Slack.

• Salesforce אמרה שהיא יכולה לעבור ממחוון חשוד ללוגיקת זיהוי בפחות מדקה אחת.
• החברה אמרה שגישתה סייעה להפחית התראות ב-50% תוך השגת כיסוי של 99%.
• היא אמרה שזיכרון משותף בין סוכנים חשוב כדי שחקירות לא יאבדו הקשר.

הפניות ללקוחות אחרים כללו את United Airlines, שלגבי CrowdStrike אמרה שיש לה כיסוי נקודות קצה של 99%, אלפי עומסי עבודה בענן מאובטחים והגנת זהות חזקה יותר. Providence Health & Services צוינה בשל הערכות אבטחת SaaS מתקדמות, עבודת SIEM מהדור הבא ובדיקות חדירה של יישומי AI. Anthropic הוזכרה גם היא כמשתמשת ב-Falcon Cloud Security בסביבה ענן-ילידית בקצב מהיר.

תחזית עתידית: תיקון במהירות מכונה

מנהלים אמרו שמודל האבטחה הישן אינו מספיק עוד. החברה טענה שמחזור התיקון המסורתי של 30 יום מיושן מכיוון שקבוצות מדינות-לאום ופשע יכולות להפוך פגיעויות לנשק תוך 24 שעות, ולעיתים הרבה מהר יותר.

• CrowdStrike אמרה שארגונים מתמודדים כעת בפועל עם מחזור תיקון של 30 דקות.
• היא אמרה שהפער בין גילוי פגיעויות לניצולן התמוטט לכמעט אפס.
• "זמן הפריצה הוא אפס" מכיוון שמודלים יכולים למצוא ולהפוך פגמים לנשק בו-זמנית.
• היא אמרה שמגנים זקוקים להגנת AI-על-AI לפני שאנליסטים אנושיים אפילו יודעים שמתקפה מתרחשת.
• היא אמרה שבחירת המודל חשובה, ומודלים מתמחים עשויים להיות טובים יותר מאשר שימוש במודלי חזית לכל משימה.

סנטונאס ו-Moses אמרו גם שסוכני AI זקוקים לסוג זהות שלישי, נפרד מבני אדם ומחשבים, עם גישה מוגבלת למשימה הנוכחית. הם אמרו שראות לגבי מה שסוכנים עושים, אילו נתונים הם נוגעים בהם ואילו פרומפטים מניעים את פעולותיהם היא חיונית.

הם אמרו גם שמכולות אינן מספיקות כגבול אבטחה לסוכנים ושנדרשת בידוד ברמת תשתית. לדעתם, מודל האבטחה המנצח ישלב מהירות, שליטה ובינת מידע משותפת ברחבי הארגון.

ראשי פרקים של שאלות ותשובות והשלכות שוק רחבות יותר

הדיון הצביע על כך ש-CrowdStrike רואה פתיחת שוק גדולה כאשר חברות ממהרות לנהל שימוש ב-AI תוך שימוש ב-AI גם להגנה עצמית. החברה מיצבה את הפלטפורמה שלה כדרך לאחד כלים ולהפחית את הנטל על צוותי אבטחה המתמודדים כבר עם יותר מדי התראות ויותר מדי נתונים.

• מנהלים אמרו שגישת הקהילה לאבטחה, כולל בינת מידע משותפת ושיבוש מתואם, יכולה להעלות את העלות עבור תוקפים.
• הם אמרו שבני אדם מנוסים עדיין יידרשו להנחות מערכות AI.
• הם אמרו שההזדמנות היא לשחרר אנליסטים מאיסוף נתונים כדי שיוכלו להתמקד במציאת איומים ועצירתם.
• הם אמרו שמגנים שיכולים לנוע מהר יותר עם AI מבלי לאבד שליטה יהיו בעלי היתרון.

המניה ירדה ב-5.52% ל-$203.19, בהשוואה לסגירה הקודמת של $215.07, ונותרה בטווח 52 השבועות שלה של $85.68 עד $233.88. התנועה הגיעה כאשר משקיעים שקלו את סיפור אבטחת ה-AI לטווח הארוך של החברה מול ציפיות השוק הרחב לצמיחה וביצוע.

לדיון המלא ולפרטים נוספים, אנא עיינו בתמליל שלהלן.

מאמר זה נוצר ותורגם בתמיכת AI ונבדק על ידי עורך. לקבלת מידע נוסף, עיין בתנאים והתניות שלנו.