CrowdStrike／官方：揭四組未報告代理式 AI 攻擊行動——以 Claude Code 等代理自主決策並執行入侵；阿根廷醫療等成目標
CrowdStrike Counter Adversary Operations 於二〇二六年十月二十一日刊出官方網誌，披露四組先前未報告的威脅行為者，在二零二六年五月至八月期間以代理式人工智能（agentic AI）執行真實入侵：代理不只寫工具，更自主決策並下達指令。行為者把攻擊用代理框架曝露在開放目錄，令研究團隊得...
CrowdStrike／官方：揭四組未報威脅者發動 Agentic AI 入侵——雙代理／多技能架構；醫療與政府目標；評估將降低入門門檻
CrowdStrike Counter Adversary Operations 於二〇二六年十月二十一日公布研究，披露四組先前未公開的威脅者，在真實入侵中以「智能體式」人工智能代理自主決策並執行指令；來源真實性已核對 CrowdStrike 官方網誌。本文整理其架構手法、受害範圍與對企業防護的啟示。 CrowdStr...
司法部／CrowdStrike：搗破北韓關聯「FAMOUS CHOLLIMA」遠端IT詐聘——德州逾四十處筆電農場、檢獲約一百八十七部裝置；波及逾七十家美企、涉款約三百萬美元
美國司法部與聯邦調查局於二零二六年十月十三日公布「Operation Lonestar Roundup」等協調行動，搗破北韓政權關聯的遠端資訊科技詐聘網絡；CrowdStrike 同步以「FAMOUS CHOLLIMA」命名該對手並說明技戰法。行動於德州搜查逾四十處已知或疑似「筆電農場」，全案檢獲約一百八十七部筆記型電...
CrowdStrike／官方：前沿 AI 安全分類器可被「拆題重組」繞過——五百一十五種直接攻擊全數失手，但拆成無害子任務再交小模型組裝，十類攻擊有九類產出可用攻擊程式碼；微軟「能力洗白」研究同步印證
CrowdStrike 網絡超級智能實驗室於十月六日發表研究，指目前公開部署中最先進的前沿模型內容安全分類器，面對約五百一十五種直接繞過技巧時繞過率為零，但只要把有害目標拆成多個本身無害的子任務、逐一包裝成正常軟件工程請求，再交由一個沒有分類器把關的小模型組裝，十類攻擊之中有九類最終產出可運作的攻擊程式碼。 研究強調分...
CrowdStrike／官方：揭露 PhantomRaven——LLM 生成 npm 資訊竊取器；依賴混淆＋preinstall；用於漏洞賞金而非黑市售賣日誌
CrowdStrike Counter Adversary Operations 公開分析顯示，有財務動機的威脅行為者以「漏洞賞金獵人」自居，經 npm 散布名為 PhantomRaven 的 JavaScript 資訊竊取器：以錯字仿冒套件與遠端動態依賴（RDD）在安裝時拉回惡意碼，再以 preinstall 腳本自...
CrowdStrike／官方：Falcon Next-Gen SIEM 納入 CISA SIEMaaS——CDM DEFEND F 為合資格聯邦機構全額資助；須已部署 CrowdStrike EDR；無索引架構存檔成本可較傳統 SIEM 低約八成
CrowdStrike 於二零二六年十月一日宣布，Falcon Next-Gen SIEM 已納入美國網絡暨基礎設施安全局（CISA）的 SIEM-as-a-Service（SIEMaaS）技術堆疊，經 Continuous Diagnostics and Mitigation（CDM）DEFEND Group F 共...
CrowdStrike 推即時供應鏈防護：AI 編碼代理拉套件前，Falcon 已先擋惡意開源包
CrowdStrike 推即時供應鏈防護：AI 編碼代理拉套件前，Falcon 已先擋惡意開源包 CrowdStrike 於 2026 年 9 月 2 日在 Fal.Con 2026 宣布推出 Real-Time Supply Chain Attack Protection（即時供應鏈攻擊防護），把終端防護延伸至開源套...
CrowdStrike 把 Falcon 平台送上 Anthropic Claude Marketplace：可用既有 Claude 承諾額採購資安
CrowdStrike 於 2026 年 9 月 2 日在 Fal.Con 2026（拉斯維加斯）正式宣布：Falcon 平台將進入 Anthropic Claude Marketplace，讓 Anthropic 客戶可用既有承諾額（commitments）的一部分採購 CrowdStrike。本文已核對 Crowd...