CrowdStrike ha presentato Agentic Adversary Emulation, una funzione della piattaforma Falcon che simula percorsi d’attacco concatenando vulnerabilità e configurazioni deboli. Il sistema individua i percorsi verso gli asset critici, suggerisce interventi in ordine di priorità e ripete la simulazione per verificare se le correzioni hanno interrotto la catena.
SafeMind alimenta il modello offensivo
La funzione utilizza SafeMind, la famiglia di modelli e strumenti di sicurezza sviluppata da CrowdStrike. Red Tempest, il modello offensivo della famiglia, opera tramite un harness che può coordinare migliaia di passaggi, adattarsi alle difese presenti e perseguire obiettivi in ambienti di test controllati e autorizzati dal cliente.
Secondo l’azienda, SafeMind combina telemetria dei sensori Falcon, informazioni sulle minacce etichettate da esperti e l’esperienza degli analisti e degli incident responder. L’intelligence di CrowdStrike, che include oltre 290 avversari monitorati, contribuisce a modellare le simulazioni sulla base di tattiche e vulnerabilità osservate.
Dal percorso di attacco alla verifica del rimedio
La piattaforma combina vulnerabilità, errori di configurazione e lacune nella gestione delle identità per individuare sequenze che possono condurre a sistemi di valore. Tra le azioni proposte figurano patch, modifiche di configurazione e nuove regole di rilevamento. Dopo l’intervento, Red Tempest esegue di nuovo il test e controlla se il percorso risulta chiuso.
Nel comunicato, CrowdStrike cita il proprio report Agentic AI Campaign 2026, che avrebbe documentato un agente capace di concatenare una vulnerabilità, ottenere privilegi cluster-admin ed estrarre 726 database senza un operatore umano alla tastiera. Si tratta di un caso riportato dall’azienda nel suo materiale di ricerca.
Agentic Adversary Emulation è in accesso anticipato per un gruppo selezionato di clienti tramite i partner di Project QuiltWorks. La disponibilità resta quindi limitata a questa fase. Ulteriori dettagli sono riportati nel comunicato ufficiale CrowdStrike.
Aiutaci a crescere: lasciaci un like :)