ความพยายามด้านความปลอดภัย AI ต้องการพลังประมวลผลมากขึ้น
เมื่อวันพฤหัสบดีที่ 10 ก.ย. 2026 CrowdStrike (CRWD) ได้ใช้เวที Goldman Sachs Communacopia + Technology Conference 2026 เพื่อนําเสนอข้อโต้แย้งว่าปัญญาประดิษฐ์กําลังปรับเปลี่ยนภูมิทัศน์ความปลอดภัยทางไซเบอร์ได้เร็วกว่าที่หลายบริษัทคาดการณ์ไว้ ประธานเจ้าหน้าที่บริหาร George Kurtz กล่าวว่าการเปลี่ยนแปลงดังกล่าวกําลังสร้างความต้องการใหม่สําหรับแพลตฟอร์มของ CrowdStrike แม้ว่าจะยิ่งเพิ่มความเสี่ยงให้กับลูกค้าที่ต้องเผชิญกับการโจมตีที่รวดเร็วและเป็นอัตโนมัติมากขึ้น
บริษัทได้เน้นย้ําถึงโมเมนตัมของผลิตภัณฑ์ที่แข็งแกร่ง รูปแบบการขายแบบอิงการใช้งานที่กําลังเติบโต และบทบาทที่ขยายตัวของความปลอดภัยในแผน AI ระดับองค์กร ในขณะเดียวกัน Kurtz ได้เตือนว่าการโจมตีแบบ agentic กําลังเร่งระยะเวลาการบุกรุกและบังคับให้บริษัทต่างๆ ต้องเปลี่ยนจากเครื่องมือตรวจจับแบบดั้งเดิมไปสู่การตอบสนองอัตโนมัติอย่างต่อเนื่อง
ประเด็นสําคัญ
- CrowdStrike กล่าวว่ากลยุทธ์ความปลอดภัย AI ของบริษัทสร้างขึ้นจากข้อมูลที่เป็นกรรมสิทธิ์ ไม่ใช่เกณฑ์มาตรฐานของโมเดลทั่วไป
- บริษัทชี้ให้เห็นถึงมูลค่าสัญญา Flex ที่ 2.3 พันล้านดอลลาร์ และหน่วย Flex ที่ถูกใช้งาน 935 หน่วยในไตรมาสล่าสุด
- ผลิตภัณฑ์ใหม่ รวมถึง Falcon Guardian, SafeMind และ AI Gateway มุ่งเป้าไปที่ความปลอดภัย agentic AI และการควบคุมตัวตน
- Kurtz กล่าวว่างบประมาณด้านความปลอดภัยกําลังขยายตัวเนื่องจากองค์กรต่างๆ เร่งการใช้งาน AI โดยเฉพาะในอุตสาหกรรมที่มีการกํากับดูแล
- หุ้นปรับตัวขึ้นในช่วงการซื้อขายปกติและเพิ่มขึ้นต่อในช่วงหลังตลาด ทําให้อยู่ใกล้กับจุดสูงสุดของช่วง 52 สัปดาห์
ความปลอดภัย AI ในฐานะสมรภูมิใหม่
Kurtz ได้กําหนดกรอบช่วงเวลาปัจจุบันว่าเป็นจุดเปลี่ยนสําคัญสําหรับความปลอดภัยทางไซเบอร์ เขากล่าวว่าอุตสาหกรรมกําลังเคลื่อนตัวจากการตรวจจับและตอบสนองที่ endpoint ไปสู่การตรวจจับและตอบสนองของ agent หรือ AIDR เนื่องจากบริษัทต่างๆ เตรียมพร้อมสําหรับโลกที่ AI agents ทํางานร่วมกับผู้คนและระบบต่างๆ
- เขากล่าวว่าแพลตฟอร์มของ CrowdStrike ได้รับการออกแบบมาเพื่อรับมือกับความเร็วและปริมาณการโจมตีที่เพิ่มขึ้นซึ่งมาพร้อมกับ agentic AI
- เขากล่าวว่าระยะเวลาการบุกรุกในการโจมตีได้ลดลงจากวันเป็นชั่วโมง จากนั้นเป็นนาที แล้วก็วินาที และในบางกรณีก็แทบจะเป็นศูนย์
- เขาโต้แย้งว่าเครื่องมือความปลอดภัยจะต้องให้การตรวจจับ การตอบสนอง และการควบคุมอย่างต่อเนื่องในทุกชั้น ทั้ง prompt, identity และ runtime
Kurtz กล่าวว่าบริษัทไม่ได้พยายามแข่งขันกับผู้ผลิตโมเดล ชายขอบ ในเกณฑ์มาตรฐาน AI ที่กว้างขวาง แต่เขากล่าวว่า CrowdStrike มุ่งเน้นไปที่กรณีการใช้งานเฉพาะด้านความปลอดภัยซึ่งข้อมูลและสถาปัตยกรรมของตนเองมีความสําคัญมากกว่า
"เราไม่ได้พยายามแก้ปัญหาคณิตศาสตร์แห่งสหัสวรรษ สิทธิ? เรากําลังพยายามแก้ปัญหาความปลอดภัยที่ยากที่สุด" Kurtz กล่าว
คูน้ําข้อมูลและกลยุทธ์โมเดล
ธีมหลักของการสนทนาคือชุดข้อมูลความปลอดภัยขนาดใหญ่ของ CrowdStrike Kurtz กล่าวว่าบริษัทประมวลผลเหตุการณ์ความปลอดภัย 7 ล้านล้านรายการต่อวัน และใช้เวลาประมาณ 10 ปีในการสร้างข้อมูลที่มีการใส่คําอธิบายประกอบซึ่งสามารถฝึกโมเดลได้
- เขาอธิบายข้อมูลดังกล่าวว่าเป็น "คูน้ําข้อมูล" ที่คู่แข่งไม่สามารถคัดลอกได้ง่ายๆ
- เขากล่าวว่าไม่มีแหล่งข้อมูลสาธารณะใดที่เทียบได้กับ "Reddit ของข้อมูลความปลอดภัย CrowdStrike" สําหรับการฝึกโมเดล
- เขากล่าวว่าบริษัทกําลังใช้โมเดล open-weight เช่น Nemotron ของ NVIDIA สําหรับงานด้านความปลอดภัย ในขณะเดียวกันก็เป็นพันธมิตรกับ Anthropic และ OpenAI ในกรณีที่ลูกค้าต้องการตัวเลือกโมเดลที่กว้างขึ้น
Kurtz กล่าวว่าแนวทางของ CrowdStrike ผสมผสานโมเดลเชิงรุก Red Tempest โมเดลเชิงรับ Blue Solano และ harness ที่เชื่อมโยงทั้งสองเข้าด้วยกัน เขากล่าวว่าโครงสร้างดังกล่าวเป็นพื้นฐานของ SafeMind ซึ่งเป็นระบบความปลอดภัย agentic ของบริษัท
"สิ่งสําคัญมากคือการนําสิ่งเหล่านั้นมารวมกัน" Kurtz กล่าวถึงโมเดล red, โมเดล blue และ harness
เขายังกล่าวอีกว่าบริษัทพบข้อได้เปรียบด้านต้นทุนในงาน AI เฉพาะด้านความปลอดภัย ตามที่ Kurtz กล่าว CrowdStrike สามารถดําเนินกิจกรรมการแก้ไขได้ในราคาประมาณ $0.03 เมื่อเทียบกับประมาณ $10 สําหรับโซลูชันโมเดล ชายขอบ ในขณะที่ยังคงให้ผลลัพธ์ที่เทียบเท่าสําหรับงานที่ต้องการ
การอัปเดตและเปิดตัวผลิตภัณฑ์
CrowdStrike ใช้การประชุมครั้งนี้เพื่อสรุปการเคลื่อนไหวของผลิตภัณฑ์ล่าสุดและที่กําลังจะมาถึง Kurtz กล่าวว่างาน Falcon conference ของบริษัทดึงดูดลูกค้ามากกว่า 10,000 รายและมีวิทยากรจาก NVIDIA, Anthropic และ OpenAI พร้อมด้วยลูกค้าองค์กรขนาดใหญ่
- Falcon Guardian ซึ่งเป็นผลิตภัณฑ์ AI Detection and Response ได้รับการประกาศและจัดส่งในเวลาเดียวกัน โดยมีความพร้อมใช้งานทั่วไปในระหว่างการนําเสนอบนเวทีของ Kurtz
- SafeMind ถูกนําเสนอในฐานะระบบความปลอดภัย agentic ที่สร้างขึ้นด้วยโมเดล Nemotron 3 Ultra ของ NVIDIA และข้อมูลความปลอดภัยของ CrowdStrike เอง
- บริษัทกล่าวว่ามี Cyber Superintelligence Lab ร่วมกับ NVIDIA นําโดย Bartley Richardson ซึ่งเคยทํางานที่ NVIDIA มาก่อน
- AI Gateway มีกําหนดเปิดตัวในเดือนกันยายนเพื่อให้การมองเห็นการรับส่งข้อมูล agentic และจุดควบคุมสําหรับสภาพแวดล้อมที่ไม่ใช่ agent
- Falcon LogScale ซึ่งเป็นข้อเสนอ SIEM รุ่นถัดไปของ CrowdStrike จะไม่เรียกเก็บค่าธรรมเนียมการนําเข้าข้อมูลสําหรับข้อมูล CrowdStrike ของบุคคลที่หนึ่ง และจะให้ลูกค้าได้รับการนําเข้าข้อมูลฟรี 10 GB โดยเรียกเก็บค่าใช้จ่ายเฉพาะข้อมูลของบุคคลที่สาม
- การซื้อกิจการ SGNL กําลังถูกรวมเข้ากับผลิตภัณฑ์ identity รุ่นถัดไปที่สร้างขึ้นรอบๆ สิทธิ์ถาวรเป็นศูนย์สําหรับทั้ง identity ของมนุษย์และที่ไม่ใช่มนุษย์
- CrowdStrike กล่าวว่าความสามารถ ITDR หรือการตรวจจับและตอบสนอง identity มีมาตั้งแต่ปี 2020 เพื่อแก้ไขปัญหาการกําหนดค่า directory ที่ผิดพลาดและการเคลื่อนไหวด้านข้าง
Kurtz กล่าวว่าบริษัทสร้าง Falcon Guardian ด้วยทีมงานกว่า 200 คนในระยะเวลา 6 เดือน และใช้ปัญญาประดิษฐ์เพื่อเร่งการพัฒนา เขากล่าวว่าประมาณ 80% ของผลิตภัณฑ์ถูกสร้างขึ้นบนแพลตฟอร์มที่มีอยู่ ซึ่งลดความจําเป็นในการสร้างสถาปัตยกรรมใหม่
ผลลัพธ์ทางการเงินและการขาย
ในด้านการค้า CrowdStrike กล่าวว่ากลยุทธ์การขายแบบ Flex-first กําลังได้รับแรงฉุด Flex คือรูปแบบการออกใบอนุญาตแบบอิงการใช้งานของบริษัท และ Kurtz กล่าวว่าขณะนี้เป็นเส้นทางที่ต้องการสําหรับดีลส่วนใหญ่
- สัญญา Flex มีมูลค่ารวม 2.3 พันล้านดอลลาร์
- การใช้งาน Flex ถึง 935 หน่วยในไตรมาสล่าสุด
- บริษัทกล่าวว่าจํานวนดีล Flex เพิ่มขึ้นสามเท่าเมื่อเทียบกับไตรมาสก่อนหน้า
- สัญญาที่ไม่ใช่ Flex ต้องได้รับการอนุมัติในระดับหัวหน้าฝ่ายขายหรือระดับประธาน
Kurtz กล่าวว่ารูปแบบดังกล่าวได้รับการออกแบบมาเพื่อช่วยให้ลูกค้าเคลื่อนไหวได้เร็วขึ้นและวางแผนการใช้จ่ายได้อย่างยืดหยุ่นมากขึ้น เขากล่าวว่าบริษัทมักเริ่มต้นด้วยปัญหาของลูกค้า จากนั้นใช้ Flex เพื่อกําหนดการวางแผนความต้องการและเร่งการนําไปใช้
เขายังกล่าวอีกว่าบริษัทกําลังชนะธุรกิจจากผู้จําหน่ายความปลอดภัยรุ่นเก่า โดยประมาณครึ่งหนึ่งของตลาด endpoint ยังคงใช้เทคโนโลยีที่เก่ากว่า CrowdStrike ได้เพิ่มลูกค้าองค์กรขนาดใหญ่ที่กําลังเปลี่ยนจากระบบที่ใช้มานานกว่า 15 ปี
การอัปเดตการดําเนินงานและการใช้ AI ภายใน
Kurtz กล่าวว่า CrowdStrike ยังใช้ AI ภายในบริษัทด้วย เขาอธิบายแนวทาง "คลาน-เดิน-วิ่ง" โดยบริษัทนํา agentic workflows ไปใช้ในด้านกฎหมาย การตลาด ทรัพยากรบุคคล และการพัฒนา
- เขากล่าวว่า AI ได้ลดเวลาที่จําเป็นสําหรับ white paper บางฉบับจากสามเดือนเหลือประมาณหนึ่งชั่วโมง
- เขากล่าวว่าตอนนี้เขาเขียนโปรแกรมบางส่วนด้วยตัวเองโดยใช้ใบอนุญาตนักพัฒนา Apple
- เขากล่าวว่าบริษัทใช้ AI อย่างเลือกสรรในพื้นที่ที่มีผลกระทบสูง เช่น การประมวลผลข้อมูลทางกฎหมาย การพัฒนาซอฟต์แวร์ และการใช้งาน
- เขาอธิบาย AI ว่าเป็น "การบิดเวลา" โดยช่วยให้ได้ผลผลิตมากขึ้นด้วยจํานวนพนักงานที่ใกล้เคียงกันหรือน้อยกว่า
Kurtz กล่าวว่างานภายในของบริษัทช่วยให้เข้าใจความต้องการของลูกค้าก่อนที่จะขายผลิตภัณฑ์ภายนอก แนวทางดังกล่าว เขากล่าว มีความสําคัญอย่างยิ่งเมื่อลูกค้าต้องการเครื่องมือการมองเห็น การควบคุม และการค้นพบสําหรับ AI agents มากขึ้น
พลวัตของตลาดและการนําไปใช้ของลูกค้า
Kurtz กล่าวว่าตลาดที่กว้างขึ้นกําลังเปลี่ยนแปลงในทิศทางที่เป็นประโยชน์ต่อ CrowdStrike เนื่องจากผู้นําด้านความปลอดภัยกําลังได้รับอิทธิพลมากขึ้นในการใช้จ่าย AI เขากล่าวว่าประธานเจ้าหน้าที่ฝ่ายความปลอดภัยข้อมูลกําลังได้รับงบประมาณที่มากขึ้นเนื่องจากบริษัทต่างๆ พยายามใช้งาน AI ให้เร็วขึ้น
"นี่ ฉันคิดว่าเราพูดถึงเรื่องนี้ก่อนที่จะขึ้นเวที เป็นครั้งแรกที่ฉันเห็นการเหยียบคันเร่งในด้านความปลอดภัยแทนที่จะเหยียบเบรก" Kurtz กล่าว
- เขากล่าวว่าความปลอดภัยกําลังกลายเป็นตัวเปิดใช้งานนวัตกรรมแทนที่จะเป็นอุปสรรค
- เขากล่าวว่าการเปลี่ยนแปลงดังกล่าวควรสนับสนุนความต้องการในระยะยาว ไม่ใช่แค่การพุ่งขึ้นในระยะสั้น
- เขากล่าวว่าอุตสาหกรรมที่มีการกํากับดูแลมีแนวโน้มที่จะต้องการ AIDR การมองเห็น และการตรวจสอบย้อนกลับเมื่อการนํา AI ไปใช้เติบโตขึ้น
- เขากล่าวว่า CrowdStrike เห็นโอกาส attach-rate 1% ถึง 8% ในตลาด AI ที่คาดการณ์ว่าจะมีมูลค่าเกือบ 6 ล้านล้านดอลลาร์ภายในปี 2030
Kurtz กล่าวว่าบริษัทคาดว่าการใช้จ่าย AI จะเพิ่มขึ้นจากประมาณ 2.7 ล้านล้านดอลลาร์ในขณะนี้เป็นเกือบ 6 ล้านล้านดอลลาร์ภายในปี 2030 เขากล่าวว่าการเติบโตดังกล่าวควรสร้างแรงหนุนที่ยั่งยืนสําหรับผลิตภัณฑ์ความปลอดภัย โดยเฉพาะผลิตภัณฑ์ที่สร้างขึ้นสําหรับระบบ agentic
แนวโน้มในอนาคต
Kurtz กล่าวว่าความเร็วของการเปลี่ยนแปลงในด้านความปลอดภัยมีแนวโน้มที่จะอยู่ในระดับสูง และอาจเร่งตัวขึ้น เขากล่าวว่าบริษัทคาดว่าจุดเปลี่ยนสําหรับความปลอดภัยจะมาถึงเร็วกว่าและชัดเจนกว่าการเปลี่ยนแปลงสู่ cloud
- เขากล่าวว่าลูกค้าจะต้องการความปลอดภัยก่อนที่จะสามารถใช้งานระบบ AI ในวงกว้างได้
- เขากล่าวว่าห้าปีข้างหน้าอาจทําให้เครื่องมือปัจจุบันดูล้าสมัย
- เขากล่าวว่าอุตสาหกรรมกําลังเปลี่ยนจากการจัดการบัญชีที่มีสิทธิ์ไปสู่สิทธิ์ถาวรเป็นศูนย์สําหรับทั้งผู้คนและ agents
- เขากล่าวว่าสถาปัตยกรรมของ CrowdStrike ถูกสร้างขึ้นเพื่อขยายขนาดเมื่อปริมาณและความเร็วของการโจมตีเพิ่มขึ้น
- เขากล่าวว่าบริษัทคาดว่า AIDR จะกลายเป็นมาตรฐานเช่นเดียวกับ antivirus และการตรวจจับและตอบสนองที่ endpoint เมื่อการนําไปใช้ขยายวงกว้างขึ้น
เขายังกล่าวอีกว่าความร่วมมือของบริษัทกับห้องปฏิบัติการโมเดล ชายขอบ จะดําเนินต่อไป แทนที่จะเป็นการแข่งขันโดยตรง ในมุมมองของเขา ความได้เปรียบของ CrowdStrike มาจากความเชี่ยวชาญเฉพาะด้านแนวตั้ง ข้อมูล และความสามารถในการเชื่อมต่อชั้น prompt, ชั้น identity และชั้นการดําเนินการ runtime
ไฮไลต์จากช่วงถามตอบ
ในช่วงถามตอบ Kurtz ได้กลับมาพูดถึงหัวข้อหลายประเด็นจากการนําเสนอที่เตรียมไว้
- เรื่องการเลือกโมเดล เขากล่าวว่า CrowdStrike ไม่ได้ไล่ตามเกณฑ์มาตรฐานโมเดลที่กว้างขวาง และ Nemotron ก็เพียงพอสําหรับงานด้านความปลอดภัย
- เรื่อง digital twins เขากล่าวว่าเครื่องมือจําลองของบริษัทช่วยให้ผู้ซื้อด้านความปลอดภัยที่ระมัดระวังทดสอบการทดสอบการเจาะระบบอย่างต่อเนื่องโดยไม่มีความเสี่ยงในโลกจริง
- เรื่องการโจมตีแบบ agentic เขากล่าวว่าการเปลี่ยนแปลงหลักไม่ใช่ช่องโหว่ประเภทใหม่ แต่เป็นความเร็วและขนาดที่
บทความนี้ถูกแปลโดยใช้ความช่วยเหลือจากปัญญาประดิษฐ์(AI) สำหรับข้อมูลเพิ่มเติม โปรดอ่านข้อกำหนดการใช้งาน
