CrowdStrike：定义 AIDR——AI 时代的检测与响应新品类
📖 原文翻译与解读。原文：AIDR: How CrowdStrike Is Defining the Next Era of Cybersecurity（CrowdStrike，2026-07-20）
一、范式转移：agent 成为主要用户
CrowdStrike 认为每次基础计算变革都催生新安全品类：互联网→网络安全、工作站→EDR、云→云安全，而 AI 的演进最快。AI 威胁面的根本差异在于 agent（自主系统）：它以部署者的继承特权在机器速度下执行代码、调用工具、访问 API 与凭据。Falcon Adversary OverWatch 监测到 agent 触发的检测线索已达受监控端点上的 2.5 倍于人类；2026 年初 adversaries 还针对 OpenClaw 的社区技能仓库 ClawHub 发起供应链攻击，向受影响 agent 部署静默数据外泄载荷。传统工具未覆盖「agent 运行时」，提示注入攻击不会出现在治理报告，被控 agent 利用继承凭据可能不触发 DLP 规则。
二、AIDR 三大原则
AIDR 是统一、运行时、面向 agent 动作的安全品类，三原则区别于邻近方案：运行时安全而非态势管理——在动作执行期间以毫秒级检查每个 prompt、工具调用与 agent 动作；统一平台而非单点方案——agent 在单会话内跨越端点/云/SaaS，碎片化信号无法拼接攻击链；面向动作的控制而非观察——在执行点阻断、脱敏、隔离、撤销。它覆盖七层 AI 资产：数据、模型、prompt、agent、身份、基础设施、交互。AI 控制平面执行四类运行时动作：持续授权的身份强制、阻断/脱敏/加密的数据保护、运行时执行控制、隔离/遏制/移除的修复。
三、Falcon AIDR 能力
当前交付：发现端点、AI 网关、MCP server、云与 Copilot 生态中的影子 AI，按用户/模型版本做基于属性的细粒度访问控制；在暴露前自动检测并阻断机密/PII/密钥/受监管数据（含格式保留加密等多种脱敏）；在 200+ 攻击技术（CrowdStrike 最全面的提示注入分类法）上阻断提示注入与 jailbreak，校验 MCP server 通信，实时检测 AI 响应中的恶意 URL/域名/IP，并生成审计轨迹流入 Next-Gen SIEM。即将 GA（Q3）：通过 Falcon sensor 内核级集成，在 OS 层发现并监控 AI agent，提供 agent 资产实时清单、风险评分与行为检测，把 agent 执行链与 OS 进程树连成单一因果图。
四、对防御者启示
邮件/协作与 AI 工作流交织的今天，企业应为 AI agent 建立运行时可见性与控制：清点 agent 与 MCP server 资产、对 agent 动作做实时拦截而非只审计、为 AI 开发管线上 CI/CD 与包仓库设供应链防护。提示注入已从概念变为实战（见 SANDWORM_MODE 类攻击），「检测无运行时拦截只是观察，不是防护」应成为 AI 安全建设的基线认知。
了解更多行业资讯，请访问 行业资讯首页 或致电 021-69753778 获取安全咨询服务。
相关文章
—— ztpop.net 编辑团队 译