ニュース
クラウドストライク、「Fal.Con 2026」の成果を発表 「AI革命の安全確保」を掲げ自律型防御「SafeMind」など主要5機能を披露
2026年10月19日 06:15
クラウドストライク合同会社は16日、米国ラスベガスで8月31日から9月3日に開催した年次イベント「Fal.Con 2026」の発表内容に関する記者説明会を開催した。
企業におけるAIやAIエージェントの導入が急速に広がる一方で、攻撃者によるAIの活用も進み、サイバーセキュリティを取り巻く環境は大きく変化している。こうした中で、「Fal.Con 2026」では、AIを活用してサイバー防御を高度化するとともに、AIやAIエージェントの導入にともなう新たなリスクを低減するための研究開発や製品イノベーションが発表された。
クラウドストライク 執行役員 セールスエンジニアリング本部 本部長の鈴木滋氏は、「今年の『Fal.Con 2026』は過去最大の規模で開催され、世界71カ国から4000以上の組織、1万人を超える参加者が集まった。今回のテーマは『AI革命の安全確保』。攻撃者がAIを使って攻撃してくる中で、企業側もAIを活用して防御する『AIセキュリティ』と、攻撃者に狙われるAI自体を保護する『Security for AI』の2軸でさまざまなイノベーションを発表した。イベントには私も参加したが、キーノートの会場はまるでコンサート会場のような雰囲気で圧倒された」とイベントの概況を報告した。
説明会では、「Fal.Con 2026」で発表された数々のイノベーションの中から、「CrowdStrike SafeMind」、「Falcon Guardian」、「Agentic Identity Provider」（以下、Agentic IdP）、「エージェント型SOCの次なる進化」、「Real-Time Supply Chain Attack Protection」の5つをピックアップして紹介した。
「CrowdStrike SafeMind」は、サイバーセキュリティにおける初の防御側向けエージェント型システム。攻撃パスを発見する攻撃モデル「Red Tempest」、攻撃パスを封じる防御モデル「Blue Solano」、そしてその両方を同一ループ内で運用するハーネスが一体化したシステムである。同社が設立したサイバー防御とAIの安全性を目的とする初のフロンティアAI研究組織「CrowdStrike Cyber Superintelligence Lab」による研究成果の1つとして発表された。
鈴木氏は、「CrowdStrike Cyber Superintelligence Lab」について、「このラボには当社のAI研究者、攻撃作戦担当者、インシデント対応担当者の専門知識を、共通の使命のもとに結集。CrowdStrike Falconプラットフォームを支える15年以上にわたる脅威インテリジェンスとインシデント対応データを基盤に、エージェント時代に向けた次世代の防御技術を研究している。マシンスピードで動作し、学習と改善を継続的に行うインテリジェンスによって、AIを活用した攻撃者の先を行くサイバー防御を実現していく」と説明した。
「CrowdStrike SafeMind」の各モデルは、NVIDIAとの連携によりNVIDIA Nemotronオープンモデルを使用して構築されており、トレーニングおよび推論にはCoreWeave AI Cloudを活用している。攻撃モデル「Red Tempest」は、高度な攻撃シナリオを前提とし、AIを活用した攻撃者を模倣。防御モデル「Blue Solano」は、防御側が実際に使用している実証済みの防御策を展開し、企業のアセットを保護する。また、ハーネスでは、同社のレッドモデルとブルーモデルをクローズドループシステム内で稼働させ、両モデルを継続的に競わせることで改善していく。
「CrowdStrike SafeMind」を活用することで、防御側はマシンスピードで攻撃に対応することが可能となる。同社の評価では、主要なフロンティアモデルやオープンソースのベースラインと比較して、検知率を29％向上、エンドツーエンドの修復を6倍高速化、検知および修復コストを99％削減できたという。
「Falcon Guardian」は、AIエージェントが実行されるエンドポイントから、企業全体にわたって完全な可視性とランタイム制御を実現するソリューション。Falconセンサーが、WindowsとmacOSを横断して既知のAIエージェントとシャドーAIエージェントを検出し、リアルタイムのインベントリーを提供する。また、プロンプトから実行まで、エージェントのアクティビティを追跡。管理対象エンドポイントで実行を許可するエージェントを定義し、未承認のエージェントを阻止する。さらに、エージェントへの攻撃とエージェントの悪意ある振る舞いを検知し、AI脅威が拡散する前に封じ込める。
これによって企業は、データ、モデル、プロンプト、エージェント、アイデンティティ、インフラストラクチャ、インタラクションを含むAI環境全体を制御。AIが実行されるエンドポイントから、エージェントが動作するあらゆる領域（ブラウザー、SaaS、クラウド）を保護できる。
「Agentic IdP」は、AIエージェントに信頼できるアイデンティティを提供し、継続的アイデンティティへの移行を加速するソリューション。Falcon Next-Gen Identity Securityをエージェンティックエンタープライズのアイデンティティ制御プレーンとして確立し、FalconプラットフォームをAIエージェントの運用と保護の基盤とする。
具体的には、「Falcon Guardian」が企業全体のすべてのAIエージェントを検出し、「Agentic IdP」がそれぞれを単一の信頼できるディレクトリに登録する。すべてのエージェントには、なりすましや共有ができない、暗号学的に検証可能なアイデンティティを発行。信頼できるアイデンティティを持つエージェントのみが認可の対象となる。また、有効期間が短くアクセス範囲が厳密に限定されたトークンを提供。エージェントが行うすべてのアクションは、人間やワークロードにひも付けられているため、すべてのステップを追跡し、責任の所在も明確にできる。
「エージェント型SOCの次なる進化」では、エンドポイント、アイデンティティ、SaaS、クラウド、ネットワークを同時に対象とする初の連携したマルチエージェント調査を提供することを発表した。このソリューションでは、企業のAIシステムを標的とする脅威を含め、あらゆるドメインを同時に調査する。すべてのエージェントが、環境に関する単一のメモリを共有。1つのエージェントが学習した内容はすべてのエージェントに共有されるため、引き継ぎは不要となる。
また、データの取り込み時にノイズを除去し、エージェントが重要な情報のみを処理することで、より迅速かつ正確に動作できるようにする。さらに、構築から対応まで、すべてのエージェント、モデル、ツールを1つのワークスペースに統合し、一元管理することが可能。アナリストは、個別の調査結果をつなぎ合わせる必要がなくなり、エージェントがそれをマシンスピードで実行する。これによって、従来は数時間かかっていた調査作業を数分に短縮し、防御側が信頼できる判定を得られる。
「Real-Time Supply Chain Attack Protection」は、悪意のあるオープンソースパッケージをエンドポイント上で実行される前に阻止するソリューション。鈴木氏は、「コーディングエージェントは、チームによる確認を上回るマシンスピードでオープンソースパッケージを取得する。一方で、攻撃者はオープンソースパッケージを汚染し、数千もの組織への侵入経路を創出することを狙っている。従来のエンドポイントはこうした攻撃を阻止するよう設計されていないため、スタンドアロンのスキャナー、プロキシ、ブラウザーベースのツールが侵害を検知するのは、汚染されたパッケージが到着してから数日後になるケースも多い」と指摘する。
「Real-Time Supply Chain Attack Protection」では、Windows、macOS、Linux上でダウンロード時に悪意のあるnpmおよびPyPIパッケージを遮断する。セキュリティチームは、パッケージ公開後の最低経過期間要件など、エンドポイントに到達するコードを管理するためのきめ細かな制御を設定できる。これにより、サプライチェーン侵害で最も一般的な攻撃ベクトルに足がかりを与えない。また、すべてのエンドポイント上で検知されたパッケージを特定し、CrowdStrike Charlotte Agentic SOARを通じて修復を起動する。さらに、エンドポイントにインストールされたあらゆるパッケージに完全な可視性を提供し、AIを活用したソフトウェア開発を、より迅速かつ安心して実現することが可能となる。
