攻击者用上 Agent 以后，CrowdStrike 怎样让防守跟上

导读

攻击者借助 Agent 更快试错、移动，企业怎样让防守跟上，又不因风险而停用 AI？CrowdStrike 的 George Kurtz 先要求看清自己的环境：找出无人管理的 Agent，从启动开始记录身份、子任务、工具和数据访问，再在危险动作处加限制。守方本来掌握代码、架构和长期安全记录，团队把这些资料放进客户环境的数字副本，让进攻与防御模型反复对练，研究怎样识别并阻止攻击路径。持续运行还得付得起费用，因此公司用安全数据改进现有模型，并按任务路由：重要工作可选择前沿能力，日常任务则采用够用的方案。Kurtz 也提醒，代码更安全并不会消除身份风险，攻击者可能直接用有效身份登录；企业既要检查生成的代码，也要看清 Agent 代表谁行动、使用了哪些权限。