CrowdStrike анонсировала Agentic Adversary Emulation — новую функцию платформы Falcon, построенную на базе SafeMind. Она воспроизводит поведение автономного ИИ-противника, который выстраивает цепочки уязвимостей в направлении критичных активов компании. По замыслу разработчиков, такой агентный «атакующий» помогает защитникам увидеть, как связанные друг с другом слабые места могут складываться в реальный путь атаки, а не проверяет уязвимости по отдельности. Функция демонстрирует специалистам по безопасности последовательность шагов гипотетического противника и указывает, какие узлы инфраструктуры оказываются под угрозой в первую очередь. Новинка расширяет набор возможностей Falcon за счёт имитации действий ИИ-агента, что должно приблизить проверки защищённости к сценариям, с которыми компании сталкиваются при реальных атаках.