治理挡不住已经上膛的 Agent：CrowdStrike 发布 Falcon Guardian 运行时 AIDR

影子 Agent 发现

Falcon sensor 在 Windows/macOS 上发现运行中与休眠的 AI Agent，给出实时清单：全公司有哪些 agent、谁部署的、安全状态如何。这是把『看不见的 Agent』变成『被管理的资产』的第一步。

Agent 运行时可见性

把 AI Agent 行为直接接进 Falcon 端点遥测，建立从用户提示、身份、工具调用、技能使用到每个下游系统动作的因果链，还原完整的 Agent 执行图。

Agent 访问控制

定义哪些 Agent 被允许在受管端点运行，阻止未授权 Agent——把治理策略翻译成可执行的运行时控制，而不是停留在文档层面。

运行时检测与响应

检测针对 Agent 的攻击与恶意 Agent 行为，重构完整执行链，实时计算爆炸半径，在威胁扩散前遏制。

AI Gateway

跨受支持的 AI 模型与服务提供统一控制点，把 Falcon 安全上下文用于全部 AI 通信——包括 MCP 流量——在网关层执行一致的可见性与策略。

托管响应与原生 SIEM

Falcon Complete for Guardian 提供 24/7 专家检测、调查与响应；AI Agent 数据作为一手数据进入 Falcon Next-Gen SIEM，可直接与身份、云、SaaS 关联，无需第三方拼装。

影子 Agent 是真实存在的第一缺口

员工桌面上的 Claude、编码终端里的 Claude Code、浏览器里的各种助手——它们带系统级权限运行，却在安全团队的可见性之外。任何 Agent 安全战略的第一步都是先看见它们。

运行时可见性不是可选项

当 Agent 行为与正常用户活动不可区分，『事后审计』无法回答『这个 Agent 到底做了什么』。因果链（提示→身份→工具→动作）是唯一能还原完整执行图的机制。

SIEM 集成决定安全栈是否变成孤岛

Agent 数据能否作为一手数据进 SIEM、与身份和云事件关联，决定了你是在扩展现有安全栈还是再造一个新的孤立系统。

先建立影子 Agent 清单

无论用哪个厂商，先回答三个问题：公司里现在有哪些 AI Agent 在跑？谁部署的？它们有没有系统级权限？没有清单就没有后续一切。

把 Agent 行为纳入现有端点与 SIEM 栈

评估你的端点 sensor 与 SIEM 是否已覆盖 Agent 执行图与工具调用。优先选能把 Agent 数据作为一手数据接入现有 SIEM 的方案，而不是另起炉灶。

用运行时控制落地一条治理策略

挑一条最关键的治理策略（例如『未批准的 Agent 不得在受管端点运行』），把它转成端点上可执行的运行时控制，验证从定义到执行再到审计的完整闭环。