A CrowdStrike Agent Graph megmutatja, mit tesznek az AI-ügynökök

A hálózati nézet önmagában nem mutat mindent

Az AI-ügynökök ma már nem csak kérdésekre válaszolnak. Fájlokat nyithatnak meg, hitelesítő adatokat használhatnak, kódot futtathatnak, szoftvereket telepíthetnek és helyben modelleket indíthatnak. Ezek a műveletek az operációs rendszerben történnek, ezért a támadások egyik fontos célpontja maga a végpont.

A CrowdStrike szerint egy hálózati átjáró látja a beszélgetést, például a promptot és a választ, de nem feltétlenül azt, mi történik ezután a gépen. Egy webes átjáró azt is érzékelheti, hogy az ügynök egy megbízhatónak tartott webhelyhez csatlakozik, de a gépen futó folyamatokat már nem látja teljes egészében. Így egy rejtett utasításból shell-parancs válhat, vagy egy letöltött fájl a felhasználó jogosultságaival futhat le.

A prompttól a végrehajtásig követi az eseményeket

A Falcon szenzora eddig is érzékelte a folyamatokat, fájlokat és hálózati kapcsolatokat. A Falcon Guardian az AI-réteget is figyeli, beleértve a promptokat, modelleket, eszközöket és képességeket. A CrowdStrike Agent Graph ezt az AI-réteget kapcsolja össze a végrehajtási réteggel.

A vállalat leírása szerint az Agent Graph a támogatott ügynökmeneteket a prompttól a hatásig követi, és azon a Falcon-szenzoron fut, amely már jelen van az ügyfelek környezetében. A rendszer így azt is megmutatja, mit kértek az ügynöktől, illetve milyen műveleteket hajtott végre.

Az Agent Graph a Falcon Guardian mögötti kapcsolati réteg. Folyamatosan összeköti az ügynököket a felhasználókkal, gazdagépekkel, modellekkel, promptokkal, eszközökkel, képességekkel, MCP-szerverekkel, folyamatokkal, fájlokkal és észlelésekkel.

Három nézet a Falcon Guardianben

A CrowdStrike Agent Graph három fő Falcon Guardian-nézetet támogat: az ügynökkészletet, a munkamenetgráfot és az ügynökfenyegetettségi pontszámot.

Az ügynökkészlet megmutatja, mely ügynökök futnak az egyes gépeken, és mihez kapcsolódnak. A nézet a vállalat szerint a jóváhagyott és az úgynevezett árnyékügynököket is képes megjeleníteni, típus szerint csoportosítva. Egymás mellett jelenhetnek meg például az Anthropic, az OpenAI és a Cursor kódoló ügynökei, asztali asszisztensei és parancssori ügynökei.

A támogatott ügynököknél a rendszer az elérés kiterjedését is jelzi, például a felhasználókat, telepítéseket, munkameneteket, modelleket, eszközöket, képességeket és MCP-szervereket. A CrowdStrike példaként említ egy Claude Code-ügynököt, amelyhez egy felhasználó, három telepítés, nyolc eszköz és 12 munkamenet tartozhat.

A munkamenetgráf egy promptot és egy folyamatot kapcsol össze. A nézet sorrendben ábrázolja, hogy ki és hol használta az ügynököt, milyen promptot adott meg, milyen eszközhívásokat indított a modell, majd milyen folyamatok, fájlok és hálózati kapcsolatok követték ezeket.

Mit jelent ez a felhasználóknak?

A CrowdStrike bejelentése alapján az Agent Graph célja, hogy a biztonsági csapatok az AI-ügynökök működését ne csak a hálózati kommunikáció alapján vizsgálják. A prompt és a gépen végrehajtott művelet közötti kapcsolat egyetlen nézetben követhetővé válhat, ami segíthet az ügynökök használatának és elérésének feltérképezésében.

A megoldás különösen az ügynökök által használt eszközök, folyamatok, fájlok és kapcsolatok áttekintését teszi hangsúlyossá. A CrowdStrike szerint a Falcon Guardian az Agent Graph révén azt is képes megmutatni, hogy egy ügynök milyen környezetben működik, és milyen elemekhez kapcsolódik.