CrowdStrike拟将Project QuiltWorks AI计划付诸运营

CrowdStrike今日推出一款名为Falcon IQ的平台,该平台利用其今年早些时候启动的Project QuiltWorks计划参与伙伴所提供的数据,实现漏洞发现与修复的运营化。在其Fal.Con 2026大会上宣布该平台的同时,CrowdStrike还透露,Abnormal AI、Artemis Security、AttackIQ、ExtraHop、HackerOne、Horizon3、Netskope、Picus Security、Rubrik、SafeBreach、Terra..

Security Boulevard
漏洞分析终端安全人工智能安全云安全

CrowdStrike今日推出一款名为Falcon IQ的平台,该平台利用其今年早些时候启动的Project QuiltWorks计划参与伙伴所提供的数据,实现漏洞发现与修复的运营化。

在其Fal.Con 2026大会上宣布该消息的同时,CrowdStrike还透露,Abnormal AI、Artemis Security、AttackIQ、ExtraHop、HackerOne、Horizon3、Netskope、Picus Security、Rubrik、SafeBreach、Terra Security及Zscaler目前正直接向Falcon下一代SIEM平台提供数据。Project QuiltWorks的前成员包括Accenture、EY、IBM Cybersecurity Services、Kroll及OpenAI。

Falcon IQ利用NVIDIA提供的开源Nemotron人工智能(AI)模型,以及多个前沿AI模型,对从例如亚马逊网络服务(AWS)提供的云服务中以机器速度收集的数据进行分析。

该方法可利用端点检测与响应(EDR)服务Falcon Foundry,以及CrowdStrike已提供的超过50个Charlotte AI代理,以机器速度在运行时验证代码漏洞、确定其优先级并进行修复。

此外,Falcon IQ能够关联客户遥测数据、CrowdStrike威胁情报以及Falcon OverWatch威胁监控服务的发现结果,从而生成可一键部署的剧本,并评估组织的整体风险水平。

CrowdStrike首席商务官Daniel Bernard表示,Falcon IQ为将基于NVIDIA Nemotron AI模型的Project QuiltWorks方法学产品化提供了途径,该模型正迅速成为事实上的标准。他补充道,目前CrowdStrike共有20个合作伙伴参与该计划,这已为CrowdStrike的销售渠道增加了400百万美元的收入。

Project QuiltWorks最初是为应对AI模型的进步而推出的,这些进步使得发现应用程序及其运行基础设施中的数千个漏洞变得相对简单。目前尚不清楚这些AI模型将在多大程度上催生新型网络攻击,但就目前而言,大多数被归因于AI的漏洞利用大多是已知攻击的变体,现有工具和平台似乎能够识别并阻止这些攻击。不过,网络攻击的频率将不可避免地增加,届时可能需要Falcon IQ等平台以机器速度阻止它们。

最终,每个组织无论是否愿意,都陷入了一场需要额外网络安全资金的军备竞赛。更难确定的问题是所需资金的数额,以及同样重要的是,需要多久才能获得这些资金。此外,网络安全团队需要研究对AI技术的投资能在多大程度上帮助他们合理化现有工具和平台,从而为获取新的AI能力提供资金支持。

与此同时,人们希望网络安全团队能够在完全理顺内部事务之前,对手不会找到利用AI发动网络攻击的新方法。不过,从以往的情况来看,要实现这一目标所需的资金往往要等到发生某种数据泄露,才会意识到实际需求的紧迫性,进而才会到位。