CrowdStrike ที่ Fal.Con Day 2: ความปลอดภัย AI กลายเป็นจุดสนใจหลัก

CrowdStrike (CRWD) ใช้วันพุธที่ 2 ก.ย. 2026 ในงาน Fal.Con Day 2 เพื่อยืนยันว่าความปลอดภัยทางไซเบอร์ได้เข้าสู่ยุคใหม่ ซึ่งถูกขับเคลื่อนโดย AI agents ที่สามารถโจมตีและป้องกันด้วยความเร็วระดับเครื่องจักร บริษัทได้จับคู่คําเตือนเกี่ยวกับภัยคุกคามที่รวดเร็วและขยายตัวได้มากขึ้น พร้อมกับการเปิดตัวผลิตภัณฑ์ชุดใหญ่ที่มุ่งช่วยลูกค้าในการรักษาความปลอดภัยของระบบ AI อัตลักษณ์ และภาระงานบนคลาวด์

ประเด็นสําคัญ

• CrowdStrike กล่าวว่า AI agents ขณะนี้ขับเคลื่อนการตรวจจับได้มากกว่ามนุษย์ ซึ่งผู้บริหารเรียกสิ่งนี้ว่าจุดเริ่มต้นของยุค AI ในด้านความปลอดภัย
• บริษัทได้เปิดตัวหรือขยายเครื่องมือบน Falcon Platform หลายรายการ รวมถึง Falcon Guardian, AI Gateway, Agentic Identity Provider และ Agentic Recon
• CrowdStrike และ Amazon กล่าวว่าผู้โจมตีที่ใช้ AI สามารถดําเนินการโจมตีทางไซเบอร์ได้ครบวงจรภายในไม่กี่นาที ทําให้หน้าต่างการตอบสนองของฝ่ายป้องกันแคบลงอย่างมาก
• ความสามารถใหม่ถูกส่งมอบในรูปแบบฟีเจอร์ของ Platform ไม่ใช่ผลิตภัณฑ์แยกต่างหาก เนื่องจาก CrowdStrike มุ่งสู่โมเดลความปลอดภัยที่เรียบง่ายและบูรณาการมากขึ้น
• ผู้บริหารกล่าวว่าอุตสาหกรรมต้องเปลี่ยนจากการวัดเวลาในการแพตช์ไปสู่การวัดเวลาเฉลี่ยในการป้องกัน

ธีมของงาน: AI เปลี่ยนกฎของเกม

ประธานบริษัท Michael Sentonas กล่าวว่าอุตสาหกรรมได้ก้าวข้ามเส้นแบ่งที่ AI agents ไม่ได้ถูกจํากัดอยู่แค่ในสภาพแวดล้อมทดสอบอีกต่อไป เขากล่าวว่าพวกมันกําลังค้นหาช่องโหว่ เคลื่อนที่ข้ามระบบต่างๆ และเข้าถึงโครงสร้างพื้นฐานที่ไม่ควรจะเข้าถึงได้

ข้อความของเขาคือ AI ไม่ได้สร้างรูปแบบการโจมตีใหม่ทั้งหมด แต่กําลังเร่งความเร็วของวิธีการที่รู้จักกันดีอยู่แล้ว และมอบขนาด ความเร็ว และความต้องการแรงงานมนุษย์ที่น้อยลงให้กับฝ่ายตรงข้าม

• Sentonas อธิบายการเปลี่ยนแปลงนี้ว่าเป็นการที่ซอฟแวร์เคลื่อนจากการดําเนินการไปสู่การมีอํานาจตัดสินใจ
• เขากล่าวว่าทีมรักษาความปลอดภัยต้องการการควบคุมที่ทํางานด้วยความเร็วระดับเครื่องจักร
• เขาโต้แย้งว่าความไว้วางใจและการควบคุมต้องเดินไปด้วยกัน โดยกล่าวว่า "คุณชนะได้ด้วยการเคลื่อนที่อย่างรวดเร็วโดยไม่สูญเสียการควบคุม"

ภูมิทัศน์ภัยคุกคาม: การโจมตีที่เร็วขึ้น การตรวจจับที่มากขึ้น

Adam Meyers รองประธานอาวุโสฝ่ายปฏิบัติการต่อต้านฝ่ายตรงข้าม กล่าวว่าข้อมูลการล่าภัยคุกคามของ CrowdStrike แสดงให้เห็นว่าสภาพแวดล้อมกําลังเปลี่ยนแปลงอย่างรวดเร็วเพียงใด เขากล่าวว่า AI agents รับผิดชอบการตรวจจับมากกว่ามนุษย์ถึง 2.5 เท่าเป็นครั้งแรก

เขาเรียกแนวโน้มนี้ว่า "ยุค AI" ในความปลอดภัยทางไซเบอร์ และกล่าวว่าหมายความว่าทีมรักษาความปลอดภัยต้องตอบสนองต่อกิจกรรมที่พวกเขาไม่เคยเห็นมาก่อน

• CrowdStrike กล่าวว่ามีการลงทะเบียน CVE จํานวน 7,400 รายการในเดือน มิ.ย. 2026 เพิ่มขึ้น 96% จากเดือน มิ.ย. 2025
• บริษัทกล่าวว่าได้ส่งช่องโหว่ 2,400 รายการจากทั้งหมดนั้น หรือ 30% ของจํานวนทั้งหมด ผ่านการเปิดเผยอย่างมีความรับผิดชอบ
• ภายในเดือน ก.ค. และ ส.ค. การเติบโตของการค้นพบช่องโหว่ได้เพิ่มจากอัตราสองหลักเป็นสามหลัก
• เวลาเฉลี่ยในการบุกรุกยังคงอยู่ที่ 29 นาที ในขณะที่การบุกรุกที่เร็วที่สุดที่สังเกตพบคือ 27 วินาที
• ในเดือนที่ผ่านมา CrowdStrike กล่าวว่าพบฝ่ายตรงข้ามแบบ agentic เกือบเท่ากับในช่วงหกเดือนก่อนหน้ารวมกัน

Meyers ยังชี้ให้เห็นตัวอย่างเฉพาะของการโจมตีที่ได้รับความช่วยเหลือจาก AI เขากล่าวว่าเหตุการณ์หนึ่งเกี่ยวข้องกับ AI agent ที่ค้นพบเหยื่อ 17 รายและปรับใช้ web shells แบบกําหนดเองภายในไม่กี่วินาที ในอีกกรณีหนึ่ง AI agent พบข้อมูลบัตรเครดิตที่เข้ารหัสแล้วพัฒนาวิธีการถอดรหัสแบบทันที

เขายังอ้างถึง Vault Panda ซึ่งเขากล่าวว่าออกคําสั่ง 1,100 คําสั่งในหนึ่งชั่วโมงโดยใช้โมเดลภาษาขนาดใหญ่ในเครื่องบนเซิร์ฟเวอร์ command-and-control

ผลลัพธ์ทางการเงินและการอัปเดตธุรกิจ

เซสชันนี้มุ่งเน้นไปที่กลยุทธ์และผลิตภัณฑ์มากกว่ากําไรรายไตรมาส แต่ CrowdStrike ได้ประกาศเชิงพาณิชย์และการเปิดตัวหลายรายการ

• Falcon Guardian เริ่มใช้งานได้ทันทีที่ George Kurtz นําเสนอบนเวที โดยมีความพร้อมใช้งานทันทีสําหรับลูกค้า Falcon Flex
• ลูกค้ามากกว่า 8,000 รายที่เข้าร่วมทั้งในสถานที่และออนไลน์ได้รับการเปิดใช้งานนโยบายการป้องกัน supply chain บน Falcon Platform โดยไม่มีค่าใช้จ่ายเพิ่มเติม
• AI Gateway กําหนดจัดส่งในเดือน ก.ย. 2026 ในรูปแบบผลิตภัณฑ์ SaaS แบบโฮสต์ ตามด้วยเวอร์ชัน hybrid ในเวลาไม่นานหลังจากนั้น
• Agentic Recon คาดว่าจะเปิดตัวในอีกไม่กี่สัปดาห์
• CrowdStrike กล่าวว่าได้รวม SafeMind ซึ่งเป็นตระกูลโมเดลใหม่ที่พัฒนาร่วมกับ Nvidia เข้าสู่ Platform ของตน

บริษัทกล่าวว่าความสามารถเหล่านี้ถูกส่งมอบในฐานะส่วนหนึ่งของ Falcon Platform แทนที่จะเป็นผลิตภัณฑ์แยกต่างหาก แนวทางนี้มีจุดประสงค์เพื่อลดความซับซ้อนสําหรับลูกค้าและลดต้นทุนในการเพิ่มเครื่องมือรักษาความปลอดภัย AI ใหม่

การอัปเดตการดําเนินงาน: เครื่องมือใหม่สําหรับการป้องกันในยุค AI

CrowdStrike ได้สรุปชุดผลิตภัณฑ์และฟีเจอร์ที่กว้างขวางซึ่งมุ่งรักษาความปลอดภัยของ AI agents อัตลักษณ์ และการไหลของข้อมูลทั่วทั้งองค์กร

• Falcon Guardian ให้การมองเห็นและการควบคุมแบบ runtime สําหรับ AI agents ทั่วทั้ง AI estate รวมถึง AI ที่ได้รับอนุมัติและ AI เงา
• ประกอบด้วยการป้องกันชั้น prompt การป้องกันชั้น process และการติดตามการใช้งาน token ตามผู้ใช้ agent และโมเดล
• AI Gateway มอบจุดควบคุมส่วนกลางสําหรับคําขอ AI ทั้งหมด รวมถึงกฎสําหรับโมเดลที่พนักงานสามารถใช้ได้และข้อมูลที่สามารถส่งได้
• Agentic Identity Provider ขยายการค้นพบอัตลักษณ์อย่างต่อเนื่องและการเข้าถึงแบบ zero standing ไปยัง AI agents พร้อมการเข้าถึงระยะสั้นและข้อกําหนด MFA
• นโยบายการป้องกัน supply chain สามารถบล็อกการติดตั้งแพ็กเกจตามเกณฑ์ความเสี่ยงและช่วงเวลา cool-down ออกแบบมาเพื่อช่วยหยุดการโจมตีเช่น XZ compromise
• Falcon Adversary OverWatch ขณะนี้ขยายการล่าภัยคุกคามข้ามโดเมนไปยัง Guardian และ AIDR รวมกับการป้องกัน identity และ cloud control plane ภายใต้ SKU เดียว
• Agentic SOC ให้ agents ทํางานพร้อมกันในการสืบสวนเดียวกันด้วยหน่วยความจําที่ใช้ร่วมกันทั่วข้อมูล endpoint อัตลักษณ์ และคลาวด์
• AgentWorks ให้ลูกค้าสร้าง agents แบบกําหนดเองสําหรับเวิร์กโฟลว์ SOC ของตนเอง
• Threat Intelligence Agent ออกแบบมาเพื่อลดเวลาการวิเคราะห์จากวันหรือสัปดาห์เหลือเพียงไม่กี่นาที โดยใช้ข้อมูลกองทัพ CrowdStrike ข้อมูล dark web และบริบทของลูกค้า
• Agentic Recon ตรวจสอบ dark web และใต้ดินอาชญากรรมเพื่อหาข้อมูลประจําตัวที่รั่วไหลและสัญญาณอื่นๆ ของการเปิดเผย จากนั้นแนะนําขั้นตอนการคัดแยกและการตอบสนอง

ตัวอย่างลูกค้า: Amazon, Salesforce และอื่นๆ

CrowdStrike และลูกค้าใช้การประชุมเพื่อแสดงให้เห็นว่าเครื่องมือใหม่กําลังถูกนําไปใช้ในทางปฏิบัติอย่างไร

CJ Moses ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยข้อมูลของ Amazon กล่าวว่า honeypots MadPot ของบริษัทบันทึกการโต้ตอบภัยคุกคาม 750 ล้านครั้งต่อวัน เขากล่าวว่าการมองเห็นนั้นแสดงให้เห็นว่า AI กําลังเปลี่ยนความเร็วและขนาดของการโจมตีอย่างไร

• Moses กล่าวว่า AI agent ที่ถูกจับได้ตัวหนึ่งดําเนินการโจมตีทางไซเบอร์ครบวงจรใน 12 นาที 42 วินาที
• เขากล่าวว่าการโจมตีเกี่ยวข้องกับ 94 เหตุการณ์และไม่มีข้อผิดพลาดทางไวยากรณ์เลย
• เขากล่าวว่า agent ตอบสนองต่อข้อมูลป้อนกลับของระบบในเวลาน้อยกว่า 500 มิลลิวินาที
• เขาโต้แย้งว่า AI ไม่ได้ทําให้ฝ่ายตรงข้ามฉลาดขึ้น แต่ได้มอบความกว้าง ขนาด และความเร็วให้กับพวกเขา

Moses กล่าวว่าตัวชี้วัดสําคัญไม่ใช่จํานวนช่องโหว่ที่พบ แต่คือเวลาเฉลี่ยในการป้องกัน ซึ่งหมายถึงเวลาตั้งแต่การเปิดเผยจนถึงการแก้ไขหรือการโจมตี เขากล่าวว่านี่คือ "ความปกติใหม่" และผู้ป้องกันต้องใช้ AI เพื่อแพตช์และป้องกันได้เร็วขึ้น

Salesforce ยังได้อธิบายโมเดลการดําเนินงานของตน บริษัทกล่าวว่าได้สร้าง agents แบบกําหนดเองสําหรับข้อมูลภัยคุกคาม การสืบสวน host การสืบสวนอัตลักษณ์ และการล่าภัยคุกคาม agents เหล่านั้นเชื่อมต่อผ่าน orchestrator และแสดงผลผ่าน Slack

• Salesforce กล่าวว่าสามารถเคลื่อนจากตัวบ่งชี้ที่น่าสงสัยไปสู่ตรรกะการตรวจจับได้ในเวลาน้อยกว่าหนึ่งนาที
• บริษัทกล่าวว่าแนวทางของตนช่วยลดการแจ้งเตือนได้ 50% ในขณะที่ครอบคลุมได้ถึง 99%
• กล่าวว่าหน่วยความจําที่ใช้ร่วมกันระหว่าง agents มีความสําคัญเพื่อไม่ให้การสืบสวนสูญเสียบริบท

การอ้างอิงลูกค้าอื่นๆ ได้แก่ United Airlines ซึ่ง CrowdStrike กล่าวว่ามีความครอบคลุม endpoint 99% ภาระงานคลาวด์หลายพันรายการที่ได้รับการรักษาความปลอดภัย และการป้องกันอัตลักษณ์ที่แข็งแกร่งขึ้น Providence Health & Services ถูกอ้างถึงสําหรับการประเมินความปลอดภัย SaaS ขั้นสูง งาน SIEM รุ่นถัดไป และการทดสอบการเจาะระบบแอปพลิเคชัน AI Anthropic ยังถูกกล่าวถึงว่าใช้ Falcon Cloud Security ในสภาพแวดล้อม cloud-native ที่เคลื่อนไหวเร็ว

แนวโน้มในอนาคต: การแพตช์ด้วยความเร็วระดับเครื่องจักร

ผู้บริหารกล่าวว่าโมเดลความปลอดภัยแบบเดิมไม่เพียงพออีกต่อไป บริษัทโต้แย้งว่าวงจรการแพตช์แบบดั้งเดิม 30 วันล้าสมัยแล้ว เนื่องจากกลุ่มรัฐชาติและกลุ่มอาชญากรสามารถทําให้ช่องโหว่กลายเป็นอาวุธได้ภายใน 24 ชั่วโมง และบางครั้งเร็วกว่านั้นมาก

• CrowdStrike กล่าวว่าองค์กรต่างๆ ในทางปฏิบัติต้องเผชิญกับวงจรการแพตช์ 30 นาที
• กล่าวว่าช่องว่างระหว่างการค้นพบช่องโหว่และการโจมตีได้ลดลงเหลือเกือบศูนย์
• กล่าวว่า "เวลาการบุกรุกเป็นศูนย์" เพราะโมเดลสามารถค้นหาและทําให้ข้อบกพร่องกลายเป็นอาวุธได้พร้อมกัน
• กล่าวว่าผู้ป้องกันต้องการการป้องกัน AI-on-AI ก่อนที่นักวิเคราะห์มนุษย์จะรู้ว่ามีการโจมตีเกิดขึ้น
• กล่าวว่าการเลือกโมเดลมีความสําคัญ และโมเดลเฉพาะทางอาจดีกว่าการใช้โมเดลชายขอบสําหรับทุกงาน

Sentonas และ Moses ยังกล่าวว่า AI agents ต้องการประเภทอัตลักษณ์ที่สาม แยกจากมนุษย์และคอมพิวเตอร์ โดยมีการเข้าถึงจํากัดเฉพาะงานที่ทําอยู่ พวกเขากล่าวว่าการมองเห็นว่า agents ทําอะไร สัมผัสข้อมูลอะไร และ prompts ใดขับเคลื่อนการกระทําของพวกมันเป็นสิ่งสําคัญ

พวกเขายังกล่าวว่า containers ไม่เพียงพอในฐานะขอบเขตความปลอดภัยสําหรับ agents และจําเป็นต้องมีการแยกระดับโครงสร้างพื้นฐาน ในมุมมองของพวกเขา โมเดลความปลอดภัยที่ชนะจะรวมความเร็ว การควบคุม และข้อมูลกองทัพที่ใช้ร่วมกันทั่วทั้งองค์กร

ไฮไลต์จาก Q&A และนัยสําคัญต่อตลาดในวงกว้าง

การอภิปรายชี้ให้เห็นว่า CrowdStrike มองเห็นโอกาสตลาดขนาดใหญ่เมื่อบริษัทต่างๆ รีบเร่งกํากับดูแลการใช้ AI ในขณะที่ใช้ AI เพื่อป้องกันตนเองด้วย บริษัทนําเสนอ Platform ของตนเป็นวิธีการรวมเครื่องมือและลดภาระของทีมรักษาความปลอดภัยที่ต้องรับมือกับการแจ้งเตือนและข้อมูลมากเกินไปอยู่แล้ว

• ผู้บริหารกล่าวว่าแนวทางชุมชนในด้านความปลอดภัย รวมถึงข้อมูลกองทัพที่ใช้ร่วมกันและการขัดขวางที่ประสานงานกัน สามารถเพิ่มต้นทุนสําหรับผู้โจมตีได้
• พวกเขากล่าวว่ามนุษย์ที่มีประสบการณ์ยังคงจําเป็นในการชี้นําระบบ AI
• พวกเขากล่าวว่าโอกาสคือการปลดปล่อยนักวิเคราะห์จากการรวบรวมข้อมูลเพื่อให้พวกเขาสามารถมุ่งเน้นไปที่การค้นหาและหยุดภัยคุกคาม
• พวกเขากล่าวว่าผู้ป้องกันที่สามารถเคลื่อนที่ได้เร็วขึ้นด้วย AI โดยไม่สูญเสียการควบคุมจะได้เปรียบ

หุ้นปรับตัวลดลง 5.52% อยู่ที่ $203.19 เทียบกับราคาปิดก่อนหน้าที่ $215.07 และยังคงอยู่ในช่วง 52 สัปดาห์ที่ $85.68 ถึง $233.88 การเคลื่อนไหวดังกล่าวเกิดขึ้นขณะที่นักลงทุนชั่งน้ําหนักเรื่องราว AI security ระยะยาวของบริษัทกับความคาดหวังของตลาดในวงกว้างสําหรับการเติบโตและการดําเนินงาน

สําหรับการอภิปรายฉบับเต็มและรายละเอียดเพิ่มเติม โปรดดูที่บทถอดความด้านล่าง

บทความนี้ถูกแปลโดยใช้ความช่วยเหลือจากปัญญาประดิษฐ์(AI) สำหรับข้อมูลเพิ่มเติม โปรดอ่านข้อกำหนดการใช้งาน