ทองคําพุ่งกว่า 2% หลังดอลลาร์อ่อนค่าและบอนด์ยีลด์ลดลงก่อนรายงานตลาดแรงงาน
CrowdStrike (CRWD) ใช้วันพฤหัสบดีที่ 3 ก.ย. 2026 ในงาน Fal.Con Day 3 เพื่อนําเสนอการเปลี่ยนแปลงครั้งใหญ่สู่ความปลอดภัยทางไซเบอร์ที่ขับเคลื่อนด้วย AI โดยจับคู่เครื่องมือวิจัยใหม่กับการเปลี่ยนแปลง Platform ครั้งสําคัญ บริษัทนําเสนอเรื่องราวนวัตกรรมที่แข็งแกร่ง แต่ยังได้อธิบายถึงสภาพแวดล้อมภัยคุกคามที่การโจมตีเกิดขึ้นเร็วขึ้น ราคาถูกลง และหยุดยั้งได้ยากขึ้น
การบรรยายหลักมุ่งเน้นไปที่วิธีที่ CrowdStrike มุ่งป้องกันการเปลี่ยนแปลงดังกล่าวผ่านโมเดล AI ชายขอบ การประมวลผลเชิงอนุมานในระดับ endpoint และสถาปัตยกรรม sensor ที่ออกแบบใหม่ หุ้นปรับตัวขึ้น 4.4% สู่ $212.37 ใกล้กับระดับสูงสุดของช่วง 52 สัปดาห์ที่ $85.68 ถึง $233.88
ประเด็นสําคัญ
- CrowdStrike เปิดตัว Cyber Superintelligence Lab และ SafeMind ซึ่งเป็นโครงการวิจัยที่มุ่งเน้นเฉพาะ AI ด้านความปลอดภัยทางไซเบอร์
- บริษัทระบุว่า Falcon Platform ของตนจัดเก็บข้อมูลที่ไม่ได้บีบอัดมากกว่า 1 exabyte และวิเคราะห์เหตุการณ์มากกว่า 7 ล้านล้านครั้งต่อวัน
- บริษัทเน้นย้ําถึง WESP, Ascent และ Modularity ในฐานะก้าวสําคัญในการปรับปรุงการป้องกัน endpoint และลดการพึ่งพาการออกแบบที่ใช้ kernel
- CrowdStrike กล่าวว่าการประมวลผลเชิงอนุมาน AI ในเครื่อง endpoint พร้อมให้บริการทั่วไปแล้วใน Windows sensor เวอร์ชันล่าสุดสําหรับการปกป้องและจําแนกประเภทข้อมูล
- ไม่มีการเปิดเผยผลลัพธ์ทางการเงิน เซสชันนี้มุ่งเน้นไปที่กลยุทธ์ผลิตภัณฑ์ ความสามารถทางเทคนิค และสถาปัตยกรรมในอนาคต
ผลประกอบการทางการเงิน
การบรรยายหลักไม่ได้รวมรายได้ กําไร หรือตัวชี้วัดผลกําไรอื่น ๆ CrowdStrike ให้การนําเสนอมุ่งเน้นไปที่การพัฒนาผลิตภัณฑ์และกลยุทธ์ทางเทคนิคมากกว่าผลการดําเนินงานทางการเงิน
- ไม่มีการเปิดเผยผลประกอบการทางการเงินรายไตรมาสหรือรายปี
- ไม่มีการประกาศการเปลี่ยนแปลงคําแนะนํา
- สารหลักเป็นเชิงกลยุทธ์: บริษัทต้องการสร้าง Platform ความปลอดภัย AI ที่ครอบคลุมมากขึ้น ไม่ใช่แค่ขายการป้องกัน endpoint
Cyber Superintelligence Lab และ SafeMind
Bartley Knable หัวหน้าฝ่ายนวัตกรรมของ CrowdStrike แนะนําสิ่งที่บริษัทเรียกว่า Cyber Superintelligence Lab แห่งแรกของโลก ห้องปฏิบัติการนี้ออกแบบมาเพื่อสร้างโมเดล AI ชายขอบสําหรับความปลอดภัยทางไซเบอร์โดยเฉพาะ แทนที่จะเป็น AI เอนกประสงค์
Knable กล่าวว่าความพยายามนี้สะท้อนแนวคิดง่าย ๆ ว่า "การมุ่งเน้นคือพลังยิ่งยวด" เขาเสริมว่า CrowdStrike ต้องการตอบคําถามหลักสําหรับผู้ป้องกัน: อะไรที่ให้ "ความได้เปรียบที่เอาชนะไม่ได้" กลับคืนมาจากผู้โจมตี
- ห้องปฏิบัติการจะมุ่งเน้นสี่ด้าน: โมเดลความปลอดภัยทางไซเบอร์ชายขอบ, harness เฉพาะทาง, สภาพแวดล้อมการทดสอบที่ปลอดภัย และการเปรียบเทียบประสิทธิภาพที่โปร่งใส
- CrowdStrike กล่าวว่าห้องปฏิบัติการมีบุคลากรที่เป็นดอกเตอร์ 270 คน นักวิจัยด้านภัยคุกคามมากกว่า 500 คน และนักวิจัย AI หลายร้อยคน
- บริษัทกล่าวว่า AI ได้เพิ่มความเร็วและความซับซ้อนของภัยคุกคามทางไซเบอร์ประมาณ 1,000 เท่า
- SafeMind คือระบบที่ครอบคลุมของบริษัทสําหรับทดสอบ AI เชิงรุกและเชิงรับในลูปปิด
ขนาดข้อมูลในฐานะความได้เปรียบทางการแข่งขัน
CrowdStrike กล่าวว่างาน AI ของตนสร้างขึ้นบนขนาดข้อมูลของ Falcon Platform บริษัทโต้แย้งว่าขนาดและคุณภาพของข้อมูลการวัดระยะไกลให้ความได้เปรียบเหนือคู่แข่งที่พึ่งพาชุดข้อมูลขนาดเล็กกว่าหรือเครื่องมือ AI ทั่วไปมากกว่า
- Falcon Platform จัดเก็บข้อมูลที่ไม่ได้บีบอัดมากกว่า 1 exabyte ซึ่ง CrowdStrike กล่าวว่ามากกว่าคอลเลกชันดิจิทัลของหอสมุดรัฐสภาสหรัฐ 50 เท่า
- Platform ประมวลผลเหตุการณ์มากกว่า 7 ล้านล้านครั้งต่อวัน หรือประมาณ 840 เหตุการณ์ต่อคนบนโลก
- CrowdStrike กล่าวว่ารับข้อมูลจากแหล่งแรกและบุคคลที่สามประมาณ 14 petabyte ต่อวัน
- บริษัทเปรียบเทียบปริมาณข้อมูลรายวันนั้นว่าเพียงพอสําหรับสตรีมวิดีโอ 4K ได้ 2,000 ล้านชั่วโมง
Knable กล่าวว่าเป้าหมายของบริษัทคือการเปลี่ยนโมเดล AI ราคาเปิดเผยให้เป็นเครื่องมือความปลอดภัยเฉพาะทางที่สามารถใช้ในการผลิตได้
SafeMind: การรุก การรับ และ Digital Twin
SafeMind สร้างขึ้นจากสามส่วน: โมเดลเชิงรุกชื่อ Red Tempest โมเดลเชิงรับชื่อ Blue Solano และสภาพแวดล้อมทางไซเบอร์ที่ทําหน้าที่เป็น digital twin CrowdStrike กล่าวว่าระบบนี้ออกแบบมาเพื่อการประเมินที่เข้มงวด ความโปร่งใส และความน่าเชื่อถือ
บริษัทอธิบายการตั้งค่านี้ว่าเป็นรูปแบบหนึ่งของการวิวัฒนาการร่วมกันแบบปฏิปักษ์ ตัวแทนเชิงรุกและเชิงรับถูกทดสอบกันเอง และผลลัพธ์ถูกนําไปใช้เพื่อเสริมความแข็งแกร่งให้ทั้งสองฝ่าย
- ตัวแทนเชิงรับบล็อกความพยายามเชิงรุก จากนั้นส่งคืนสภาพแวดล้อมที่แข็งแกร่งขึ้นสําหรับรอบการทดสอบถัดไป
- กระบวนการนี้มีจุดมุ่งหมายเพื่อแสดงให้เห็นว่าการโจมตีและการป้องกันพัฒนาไปพร้อมกันอย่างไร
- CrowdStrike กล่าวว่าระบบนี้มีจุดมุ่งหมายเพื่อให้ผลลัพธ์ที่วัดได้และทําซ้ําได้ แทนที่จะเป็นการอ้างสิทธิ์ AI ที่เป็นนามธรรม
Red Tempest: โมเดลเชิงรุก
Red Tempest คือโมเดล AI เชิงรุกของ CrowdStrike บริษัทกล่าวว่าเป็นโมเดล dense 27,000 ล้านพารามิเตอร์ที่มี context window ขนาด 256K สามารถขยายได้ถึง 1 ล้านสําหรับงานที่ยาวขึ้น
- ใช้สถาปัตยกรรม multi-agent พร้อม orchestrator ในสภาพแวดล้อม swarm
- CrowdStrike กล่าวว่าครอบคลุมเทคนิค MITRE ATT&CK 155 รายการในสถานการณ์การโจมตีมากกว่า 1,000 รายการ
- โมเดลนี้ออกแบบมาสําหรับงานระยะยาวที่อาจต้องใช้การดําเนินการหลายพันครั้งในหลายรอบ
- ความสามารถรวมถึงการค้นหาช่องโหว่ การโจมตี การยกระดับสิทธิ์ การเคลื่อนที่ด้านข้าง และการคงอยู่
- บริษัทกล่าวว่า Red Tempest บรรลุการโจมตีสําเร็จ 100% ที่ต้นทุน $21 ต่อการทดสอบ เทียบกับ $96 ถึง $100 สําหรับโมเดลชายขอบ ซึ่งลดต้นทุนได้ 80%
Blue Solano: โมเดลเชิงรับ
Blue Solano คือด้านเชิงรับของ SafeMind CrowdStrike กล่าวว่าอิงจากโมเดล Nem otron-3 Super 128,000 ล้านพารามิเตอร์แบบ mixture-of-experts ที่ผ่านการฝึกหลังการเรียนรู้ โดยมีพารามิเตอร์ที่ใช้งานอยู่ 12,000 ล้านตัว
โมเดลนี้ใช้ Nem otron 3 Ultra reasoning orchestrator ที่มี context window สูงถึง 1 ล้าน CrowdStrike กล่าวว่าได้รับการฝึกด้วย supervised fine-tuning และ reinforcement learning โดยใช้ชั่วโมงการทํางานจากความเชี่ยวชาญของวิศวกรด้านการตรวจจับ 3.1 ล้านชั่วโมง
- Blue Solano ออกแบบมาเพื่อเขียนการป้องกันและการแก้ไขใหม่ด้วยตัวเอง
- CrowdStrike กล่าวว่าเร็วกว่าความสามารถด้านการป้องกันและการแก้ไขชั้นนํา 6 เท่า
- บริษัทกล่าวว่าแม่นยํากว่าวิธีการตรวจจับและแก้ไขชั้นนํา 70%
- CrowdStrike ยังกล่าวอีกว่าลดต้นทุนได้ 99% เหลือประมาณ $0.03 เทียบกับ $10 สําหรับโมเดลชายขอบสําเร็จรูป
การทดสอบและการตรวจสอบความถูกต้อง
CrowdStrike กล่าวว่าได้สร้างสภาพแวดล้อมการทดสอบขนาดใหญ่เพื่อตรวจสอบความถูกต้องของ SafeMind บริษัทเน้นย้ําว่าโมเดลเหล่านี้กําลังถูกทดสอบกับข้อมูลการวัดระยะไกลจริงและวัตถุประสงค์ปฏิปักษ์ที่ผ่านการตรวจสอบแล้ว ไม่ใช่เพียงตัวอย่างสังเคราะห์
- รวมสถานการณ์การโจมตีที่แตกต่างกันมากกว่า 1,000 รายการ
- การทดสอบใช้สภาพแวดล้อม multi-real VM
- แต่ละสถานการณ์ถูกรันมากกว่า 10,000 ครั้ง
- บริษัทกล่าวว่ามีการดําเนินการโจมตีเชิงรุกหลายหมื่นครั้งโดยไม่มีการหลุดรอดของ agent โดยไม่ตั้งใจ
- บริษัทวางแผนที่จะรันการโจมตีอีกหลายล้านครั้งเพื่อเสริมความแข็งแกร่งของระบบต่อไป
การปรับปรุง Platform: WESP, Ascent และ Modularity
Alex Ionescu หัวหน้าฝ่ายนวัตกรรมเทคโนโลยีของ CrowdStrike อธิบายถึงการออกแบบสถาปัตยกรรม endpoint ของบริษัทใหม่ครั้งใหญ่ การเปลี่ยนแปลงเหล่านี้มีจุดมุ่งหมายเพื่อทําให้ Platform มีความยืดหยุ่นมากขึ้น ทันสมัยมากขึ้น และพึ่งพาโค้ดระดับ kernel น้อยลง
การรวม WESP
CrowdStrike กล่าวว่ากําลังทํางานร่วมกับ Microsoft บน Windows Endpoint Security Platform หรือ WESP ซึ่งอยู่ใน private preview และคาดว่าจะพร้อมให้บริการทั่วไปในเร็ว ๆ นี้ เป้าหมายคือการให้การป้องกันที่เทียบเท่า kernel จาก user mode
- บริษัทกล่าวว่า WESP ช่วยให้ตัดสินใจได้ว่าอะไรจะเข้าถึง kernel ในขณะที่ยังอยู่ใน user mode
- กล่าวว่าระบบบล็อกการโจมตี EDR killer และการโหลด driver ที่มีช่องโหว่โดยไม่มีส่วนประกอบ kernel
- WESP ใช้ Early Launch Anti-Malware เพื่อหยุด driver ที่เป็นอันตรายและมีช่องโหว่
- บริษัทกล่าวว่าช่วยบล็อกการโจมตี Bring Your Own Vulnerable Driver ซึ่งเครื่องมือ EDR แบบดั้งเดิมจํานวนมากไม่สามารถหยุดได้
- CrowdStrike อธิบาย WESP ว่าเป็นวิวัฒนาการระบบปฏิบัติการครั้งใหญ่ครั้งที่สาม ต่อจาก Linux eBPF และ macOS Endpoint Security Framework
Ionescu กล่าวว่า "ด้วย WESP เช่นเดียวกับ eBPF และ macOS Endpoint Security Framework คุณสามารถอยู่ใน user mode และยังคงเป็นผู้ตัดสินใจว่าอะไรจะเข้าสู่ kernel"
โครงการ Ascent
Ascent คือความพยายามของ CrowdStrike ในการปรับปรุงการออกแบบภายในของ sensor บริษัทกล่าวว่ากําลังแทนที่ระบบที่กําหนดเองด้วยเครื่องมือและโปรโตคอลมาตรฐาน
- gRPC แทนที่โปรโตคอลสายที่กําหนดเอง
- HTTPS และเครือข่ายการส่งเนื้อหาแทนที่เครื่องมือถ่ายโอนไฟล์ที่กําหนดเอง
- เครื่องมือการจัดการมาตรฐานแทนที่ระบบการจัดการที่สร้างขึ้นเฉพาะ
- บริษัทกล่าวว่าภาษาสมัยใหม่เช่น Go และ C++ สมัยใหม่สามารถใช้งานได้ง่ายขึ้นในปัจจุบัน
- CrowdStrike กล่าวว่าการเปลี่ยนแปลงนี้รักษาความเข้ากันได้แบบย้อนหลัง โดยมีแพ็คเกจการปรับใช้หนึ่งชุด กระบวนการอัปเดตหนึ่งครั้ง และไม่ต้องรีบูต
บริษัทอธิบายการเปลี่ยนแปลงนี้ว่าเป็นการเคลื่อนจาก "สร้างเฉพาะเพราะจําเป็น" สู่ "มาตรฐานตามที่เลือก"
โครงการ Modularity
Modularity มีจุดมุ่งหมายเพื่อแยกโมดูลภายในของ sensor เพื่อให้สามารถเคลื่อนที่ตามกําหนดการอิสระได้ CrowdStrike กล่าวว่าสิ่งนี้จะช่วยให้ลูกค้าปรับใช้เฉพาะความสามารถที่ต้องการ
- โมดูลรวมถึง EDR, การปกป้องข้อมูล, Identity, การจัดการการเปิดรับ, cloud, การจัดการ IT และ Guardian
- บริษัทกล่าวว่าสถาปัตยกรรมยังคงรักษารูปแบบการปรับใช้หนึ่งรูปแบบ console หนึ่งชุด และกระบวนการอัปเดตหนึ่งครั้ง
- กรณีการใช้งานหลักคือการเข้าถึงของผู้รับเหมาผ่าน Falcon Seraphic Enterprise Browser โดยไม่ต้องติดตั้ง sensor แบบเต็ม
- CrowdStrike กล่าวว่าเบราว์เซอร์สามารถห่อหุ้มเบราว์เซอร์ที่มีอยู่ได้ ดังนั้นลูกค้าไม่จําเป็นต้องบังคับให้เปลี่ยนเบราว์เซอร์
- แนวทางนี้มีจุดมุ่งหมายเพื่อรองรับอุปกรณ์ที่ไม่ได้รับการจัดการโดยไม่ต้องส่งฮาร์ดแวร์หรือติดตั้ง agent แบบเต็ม
การประมวลผลเชิงอนุมาน endpoint และ AI ในเครื่อง
CrowdStrike ยังได้หารือเกี่ยวกับการประมวลผลเชิงอนุมานในเครื่อง endpoint ซึ่งกล่าวว่าพร้อมให้บริการทั่วไปแล้วใน Windows 8.10 sensor เวอร์ชันล่าสุด บริษัทกําหนดกรอบ endpoint ว่าเป็นเครื่องใช้เหตุผลที่สามารถตัดสินใจได้ด้วยความเร็วในการประมวลผลเชิงอนุมาน
Ionescu กล่าวว่า "Endpoint กําลังครองราชย์อีกครั้ง Now endpoint ยังใช้เหตุผลด้วยความเร็วในการประมวลผลเชิงอนุมาน"
- โมเดลทํางานโดยตรงบน endpoint ไม่ใช่ใน cloud
- ใช้ silicon ที่มีอยู่ รวมถึง CPU, GPU และ NPU จาก Intel, AMD, Qualcomm และ Apple
- CrowdStrike กล่าวว่าระบบสามารถจําแนกข้อมูลสําหรับข้อมูลสุขภาพที่ได้รับการคุ้มครองตาม HIPAA
- กล่าวว่าโมเดลสามารถระบุไฟล์ที่ละเอียดอ่อน เช่น รายชื่อลูกค้าหรือรายงานรายไตรมาส ในขณะที่ละเว้นรายการที่ไม่เกี่ยวข้องเช่นเมนูโรงอาหาร
- ในการสาธิตหนึ่ง ระบบตรวจพบไฟล์ข้อมูลสุขภาพที่ได้รับการคุ้มครอง 10 ไฟล์ในความพยายามอัปโหลด cloud ที่ไม่ได้รับอนุญาต และบล็อกการขโมยข้อมูลก่อนการส่ง
- บริษัทกล่าวว่าฟีเจอร์นี้ใช้การใช้งาน NPU ประมาณ 20% และ CPU พื้นฐาน 12% โดยมีเวลาแฝงคล้ายกับการเรียกในเครื่องและการใช้พลังงานน้อยที่ส
บทความนี้ถูกแปลโดยใช้ความช่วยเหลือจากปัญญาประดิษฐ์(AI) สำหรับข้อมูลเพิ่มเติม โปรดอ่านข้อกำหนดการใช้งาน
