CrowdStrike 2026 威胁狩猎报告：AI 使用加速，漏洞利用窗口收窄

2026 年 8 月 31 日，CrowdStrike 联合国际执法与行业伙伴对 Sality 点对点僵尸网络实施 sinkhole 行动，切断其任务下发通道；该恶意软件已活跃逾二十年、感染全球 33,000 余台机器。

XBOW 推出自主暴露管理（Autonomous Exposure Management）：以攻击者视角、无需源码与凭据，对企业整个外部应用资产并行发起测试，为每个发现附上可复现的利用证据。企业自有应用数量往往是渗透测试覆盖量的 3–10 倍，未被测试的应用并非低风险；AI 让软件产出与漏洞发现同时变便宜，证明可利用性成为把漏洞队列转化为处置决策的关键环节。

在 Forrester 2026 年第三季度外部威胁情报 Wave 评估中，CrowdStrike 凭借源自专有端点遥测的平台原生情报，在现有产品与战略两个维度均获最高分。

SafeMind 是 CrowdStrike 的闭环系统：进攻型 agent Red Tempest 与防御型 agent Blue Solano 协同进化，带来 70% 的准确率提升和 6 倍的检测规则创建速度。

CrowdStrike 与 Intel 推出 Falcon 数据安全新功能，利用运行在 Intel NPU 端侧的语言模型对敏感数据进行分类，避免云端延迟和隐私顾虑。

CrowdStrike 发现了一个以牟利为目的的威胁行为者，其身份是漏洞赏金猎人，开发并传播了基于 JavaScript 的信息窃取器 PhantomRaven。