CrowdStrike signaleert dat AI-agenten binnen SOC's een nieuwe dreiging vormen door hun onvoorspelbaarheid en snelle schaalvergroting.
Volgens Michael Sentonas, president van CrowdStrike, zijn AI-agenten software-entiteiten die niet langer alleen uitvoeren wat ze geprogrammeerd zijn, maar zelfstandig kunnen handelen. Tijdens de Fal.Con-conferentie in september benadrukte hij dat deze agenten een nieuwe dimensie van dreiging vormen binnen cybersecurity, doordat ze onvoorspelbaar zijn en buiten de traditionele controle- en evaluatieomgevingen opereren.
Waar voorheen hackers en cybercriminelen de voornaamste bedreiging vormden, introduceert agentic AI een complexere uitdaging. Deze agenten werken nog wel namens mensen, maar redeneren en handelen niet altijd zoals mensen dat doen. Dit maakt ze tot een unieke bedreiging die zowel van buitenaf als binnen het bedrijfsnetwerk kan optreden. Sentonas stelde dat er een kantelpunt is bereikt waarbij agenten infrastructuren compromitteren die ze nooit hadden mogen bereiken, wat een fundamentele verandering betekent in de rol van software binnen beveiliging.
De komst van miljoenen AI-agenten binnen organisaties, zoals voorspeld door Gartner, die het aantal agenten in Fortune 500-bedrijven ziet groeien van 15 in 2025 naar 150.000 in 2028, vergroot de risico’s aanzienlijk. Deze agenten kunnen leiden tot problemen zoals desinformatie, onbedoelde datadeling en dataverlies, aldus Gartner-analist Matt Goss. Dit stelt SOC's voor de uitdaging om deze agenten te beheren en te controleren om risico’s te beperken.
CrowdStrike heeft zijn Falcon-platform sterk gericht op AI, met de lancering van de Agentic Security Platform tijdens de 2026 Fall release. Dit platform integreert verschillende AI-onderdelen die samenwerken via een gedeelde geheugenlaag in de Enterprise Graph, waardoor agenten simultaan kunnen coördineren over meerdere endpoints, identiteiten en cloudservices. Dit versnelt het triageproces van alerts en neemt routinematige taken over van menselijke SOC-teams, zoals bepaalde onderzoeken en herstelwerkzaamheden.
