「crowdstrike」的搜尋結果
#crowdstrike也是一個關鍵字標籤
過去 31 天有 23 篇標成這個標籤 · 目前不在排行榜上
11/7（六）
資安大廠 CrowdStrike 股價波動 投銀看好 AI 需求推升成長
圖／示意圖商傳媒｜方承業／綜合外電報導資安公司 CrowdStrike 股價在週四重挫近一成後，於週五（11月6日）小幅回升 0.7%，收在 218.73 美元。儘管近期股價波動，但多家投資銀行普遍對該公司持樂觀態度，
企業導入 Claude Code 挑戰浮現 CIO 需掌握 AI 代理治理要點
商傳媒｜葉安庭／綜合外電報導隨著人工智慧（AI）工具深入企業運作，資安風險與治理問題日益受到關注。Anthropic 公司開發的 AI 工具 Claude Code，因其強大的程式開發能力，正被企業廣泛應用於程式編寫、重構、問題排除及基礎架構管理等任務。然而，其在員工工作站本地運行的特性，以及對程式碼、憑證和雲端環境的存取權限，對企業的資訊長（CIO）構成了新的治理挑戰。 根據資安公司 CrowdStrike 的內部使用數據，終端 AI 代理程式（一種能自動執行特定任務的 AI 程式）所消耗的 Token（AI 模型處理資訊的基本單位）數量，約是人類使用瀏覽器上 AI 聊天機器人的 700 倍。這意味著 AI 代理程式的活躍度與潛在影響範圍遠超想像。CrowdStrike 的《2026 年威脅情資報告》也指出，由 AI 代理程式觸發的偵測警報，比人類觸發的警報高出 2.5 倍，凸顯了相關安全風險的提升。 Claude Code 內建多項治理功能，包括集中管理設定、工具與指令的權限規則，以及稱為「Hooks」的程式化檢查點。Hooks 可以在程式執行流程中的特定時刻（如會話開始、使用者提交指令、工具使用前後）自動運行，檢查 AI 代理程式的預期動作，並決定允許、阻止、記錄或要求人工批准。企業可以利用 Hooks 來防止 AI 存取生產環境憑證、修改敏感目錄，並記錄其活動供安全團隊審查。 然而，Hooks 的治理能力存在局限。它們僅評估 AI 代理程式「即將採取的動作」，卻無法追蹤這些動作進入作業系統後的「實際後果」。舉例來說，一個經 Hooks 批准的指令所啟動的腳本，可能會在沒有再次經過檢查點的情況下，執行讀取雲端憑證或建立外部連線等行為。此外，Hooks 是基於規則的策略執行點，難以捕捉經過編碼的惡意酬載、由 AI 自行編寫執行的腳本，或是由一系列看似無害的獨立步驟組成的複雜攻擊。AI 代理程式在持續推理過程中，讀取檔案、文件、網頁內容等以決定下一步行動時，也可能產生風險，而 Hooks 無法監控這個推理過程。 安全風險不僅限於直接攻擊，還包括「間接指令注入」（indirect prompt injection），即攻擊者透過外部檔案（如 README 文件或第三方依賴項）來秘密引導 AI 代理程式行為；以及「代理程式行為偏差」（agentic misalignment），指 AI 雖達成目標但卻以不安全的方式執行，例如為了加速任務而將敏感資料上傳至公共服務。 為彌補 Hooks 的不足，企業需要導入「執行時期實際行為監控」（runtime execution visibility）。這項技術能觀察 AI 代理程式在執行時對終端裝置造成的實際活動，包括啟動的程序、存取的檔案、網路連線及接觸的憑證等，並將這些行為與原始指令鏈結，建立完整的因果鏈。這類似於資安領域從傳統防毒軟體轉向「端點偵測與回應」（EDR）的演進。CrowdStrike 的 Falcon® Guardian 產品即整合了 Claude Code 的 Hooks，將 AI 代理程式活動匯入其 Falcon® platform，並結合執行時期行為進行調查與回應。Hooks 與執行時期行為監控兩者相輔相成，而非相互競爭，共同為企業 AI 治理提供全面的安全防護。
資安週報：SentinelOne、Fortinet 強化 AI 端點防護與網路監控
圖／示意圖商傳媒｜葉安庭／綜合外電報導本週資安界聚焦於端點安全與網路監控領域的最新進展，多家主要廠商紛紛發表新產品、服務與合作計畫。其中，人工智慧（AI）技術的應用成為關鍵趨勢，尤其是在強化防禦、提升營運效率及管理 AI 代理（AI agents，指具備自主執行任務能力的 AI 程式）資安風險方面。 AI 技術深化端點安全應用 AI 在端點安全（Endpoint Security，指保護電腦、手機等網路末端設備免受攻擊）領域的應用持續深化。SentinelOne 宣布與美國 AI 公司 Anthropic 的 Claude Cowork 整合，將其資安覆蓋範圍延伸至 Anthropic 環境。《Sysdig》也宣布 Sysdig AI Defense 已全面上市，為 macOS 和 Windows 上的 AI 代理提供執行時安全與治理功能。資安公司 CrowdStrike 推出新的資安營運能力，能偵測並遏制偏離預期行為的 AI 代理，並引入 Agent Insider Threat Detection 功能與 Falcon Guardian AI Kill Switch。網路安全公司 Cycode 針對企業內利用 AI 代理開發應用程式的「公民開發者」推出名為 Citizen Developer Security 的預覽服務。此外，Ebix 與 intentyx 合作，為受管制行業提供基於 intentyx Synthetic Mind-Aware Risk Engine（SMARE）的 AI 代理安全與治理解決方案。Fortinet 推出了 FortiGuard Inline AI Security Service，將雲端 AI 檢測與防護擴展至其防火牆產品 FortiGate 用戶，且無需額外的 AI 資安基礎設施。 網路監控與其他資安服務提升 在網路監控（Network Monitoring，指持續觀察網路流量與設備狀態，以偵測異常或效能問題）方面，Action1 宣布推出 Endpoint Takeover Prevention（ETP），這是一種新的安全架構，旨在防止威脅行為者利用受損的端點管理平台來控制客戶端點。Assail 引入了 Cassandra，這是一個整合至其 Ares Platform 的主動式 AI 代理，旨在連接威脅建模與自主安全測試。Auvik 也宣布其自動化框架和常見漏洞與暴露（CVE）監控代理已全面上市。CloudBolt Software 為其雲端管理平台 CloudBolt CMP 新增了代理治理功能，讓管理員能控制代理存取權限、確保政策執行、追溯會話並指派指定用戶。Cobalt 已加入 Wiz Integration Network，這將實現漏洞發現的自動同步，包括可利用性情境、重現步驟、嚴重性評級、CVSS 分數和修復指引。網路安全公司 Ontinue 則推出 MXDR Essentials 管理資安服務，此服務以 Microsoft 的整合資安營運中心（Microsoft ISOC）為基礎，並將持續的調查與回應能力擴展至 Microsoft Defender。 資安公司 Tanium 加入 OpenAI 的 Trusted Access for Cyber Program，使其能夠運用先進的 AI 功能進行威脅研究、漏洞研究和修復工作。Keyfactor 則任命 Gerald Beuchelt 為新的資訊長。Gigamon 資訊長 Grant Yacomeni 強調，雖然許多組織針對獲准使用的 AI 工具、可存取的資料及員工使用方式制定規則，但光有政策不足以構成全面的治理。
PChome Online新聞
商傳媒11/6（五）
盤中速報 - Crowdstrike控股(CRWD-US)大漲5.85%，報229.92美元
Crowdstrike控股(CRWD-US)截至台北時間06日22:30股價上漲12.72美元，報229.92美元，漲幅5.85%，成交量508,553（股），盤中最高價230.69美元、最低價229.79美元。美股指數盤中表現道瓊指數：-0.93%S&P 500指數：+0.32%NASDAQ指數：
資安巨頭CrowdStrike收購兩新創 推AI終止開關防堵惡意Agent
商傳媒｜責任編輯／綜合外電報導 資安大廠CrowdStrike近日積極擴展其人工智慧（AI）安全產品線，宣布收 […]
鉅亨網
民生電子報11/5（四）
盤中速報 - Crowdstrike控股(CRWD-US)大跌5.78%，報227.08美元
Crowdstrike控股(CRWD-US)截至台北時間05日22:30股價下跌13.93美元，報227.08美元，跌幅5.78%，成交量487,078（股），盤中最高價231.67美元、最低價226.76美元。美股指數盤中表現道瓊指數：+0.33%S&P 500指數：-0.51%NASDAQ指數：
CrowdStrike擬以4億美元併購Fiddler AI，強化AI代理行為追蹤與稽核
CrowdStrike宣布將併購AI代理可觀測性業者Fiddler AI，計畫推出Falcon Observe，協助企業追查AI代理的決策與操作過程，並與既有的Falcon Guardian安全防護產品搭配使用
奧丁丁新聞
iThome11/4（三）
AI 代理失控喊停就夠了嗎？從 CrowdStrike「終止開關」看代理治理四道關卡
7 月由失控的 OpenAI 代理策動的 Hugging Face 入侵事件，讓企業格外警覺；今年夏天，美國眾議員也提出兩黨法案，要求 AI 公司在模型中內建停機能力。CrowdStrike 於 11/3 在巴塞隆納舉行的 Fal.Con Europe 2026 宣布推出「AI 終止開關（AI Kill
CrowdStrike 收購兩新創 強化 AI 代理資安防護
資安領導廠商 CrowdStrike 同意以合計 4.95 億美元收購兩家 AI 資安新創 Fiddler AI 及 Dreadnode，擴大 AI 代理監控與安全測試能力，因應企業快速導入 AI 衍生的風險。 華爾街日報3日報導，CrowdStrike宣布將以約4億美元收購Fiddler AI，另...
AI失控有解？CrowdStrike出手對付失控智能體 推「緊急停機開關」切斷權限
CrowdStrike推出「AI終止開關」，可在AI智能體偏離或失控時即時終止、阻止重啟並切斷網路存取 執行長稱部署帶終止開關的代理程式才能保持控制權；業務長指關閉能力對AI下一階段至關重要 近期網攻頻傳增添緊迫性，美國國會已提跨黨派法案要求AI內建關停能力，CrowdStrike股價消息後漲逾1%
CrowdStrike收購兩新創 強化AI代理資安防護
資安領導廠商CrowdStrike (CRWD.US)同意以合計4.95億美元收購兩家AI資安新創Fiddler AI及Dreadnode，擴大AI代理監控與安全測試能力，因應企業快速導入AI衍生的風險。 華爾街日報3日報...
CrowdStrike to shell out nearly $500M for 2 AI security sta…
CrowdStrike said it will buy Fiddler AI, which makes AI agent observability software, and Dreadnode, which helps companies automate AI security testing.
TechOrange 科技報橘
科技新報
MoneyDJ理財網
TechCrunch11/3（二）
《DJ Insight》CrowdStrike推AI代理防護，搶攻企業資安新預算
AI代理已經發展到能自動存取企業資料、執行系統指令，於此同時，資安人員也得防止這些「數位員工」遭到惡意操控。美國雲端資安業者CrowdStrike（CRWD.US）9月1日推出Falcon Guardian，這套AI安全防護方案...
中國駭客濫用AI滲透測試框架ARTEX攻擊，於全球逾200個企業組織從事網路間諜活動
資安廠商CrowdStrike揭露中國駭客組織Vapor Panda的全球網路間諜活動，近半個月利用AI滲透測試框架嘗試入侵超過200家企業組織，範圍涵蓋政府部門、半導體、國防及電信等多個產業
11/2（一）
〈美股早盤〉油價急跌讓華爾街喘口氣！科技股反彈帶動主要指數開高
美股周一開高，市場盼美伊外交化解衝突，布蘭特原油跌近6%，通膨疑慮緩解 科技股與AI概念股反彈有限，投資人憂AI融資需求、利率與地緣風險，聚焦期中選舉與財報 CrowdStrike、Rivian獲券商調升評等；雅詩蘭黛Q1獲利營收優於預期並上修全年展望
駭客也開始用 AI 了，企業的資安防護跟得上嗎？
近年許多企業管理層積極將生成式 AI 導入日常營運，希望提升業務效率與服務品質。然而，這項技術幫企業革命生產力同時，也徹底改變網路犯罪的生態。韓國金融領域近期傳出多達九家銀行遭網路攻擊，知名資安公司 CrowdStrike 調查顯示，駭客攻擊大量使用開源 AI 滲透測試工具 ARTEX 與 Anth...
10/31（六）
盤中速報 - Crowdstrike控股(CRWD-US)大跌5.1%，報247.83美元
Crowdstrike控股(CRWD-US)截至台北時間30日23:46股價下跌13.32美元，報247.83美元，跌幅5.1%，成交量4,820,381（股），盤中最高價264.91美元、最低價247.83美元。美股指數盤中表現道瓊指數：-0.72%S&P 500指數：-1.57%NASDAQ指數
10/30（五）
ServiceNow財測低於預期股價暴跌 近27%創紀錄跌幅拖累軟體股 - 獨家報導
圖／本報資料庫 商傳媒｜吳承岳／台北報導 美國軟體產業週四普遍下跌，主因是兩大業者ServiceNow與飛塔資 […]
ServiceNow財測低於預期股價暴跌 近27%創紀錄跌幅拖累軟體股
圖／本報資料庫商傳媒｜吳承岳／台北報導美國軟體產業週四普遍下跌，主因是兩大業者ServiceNow與飛塔資訊（Fortinet）公布財報後，股價雙雙重挫。 根據《Yahoo Finance》報導，企業IT服務管理平台ServiceNow的股價在週四狂瀉近27%，寫下該公司史上最糟的單日表現。主要原因在於該公司預估的第四季財測未能達到市場預期。ServiceNow預期其「當前剩餘履約義務」（CRPO，即企業預期在未來一年內透過合約履行將實現的收入）將成長18.5%，略低於華爾街分析師普遍預期的19.4%。ServiceNow財務長吉娜·馬斯坦圖諾（Gina Mastantuono）向《Yahoo Finance》表示，儘管CRPO是一個衡量未來營收的好指標，但它並非完美，未能完全捕捉業務發展的所有動能。奧本海默控股（Oppenheimer）分析師布萊恩·施瓦茨（Brian Schwartz）則認為，ServiceNow的AI應用數據顯示其並未受到人工智慧技術的衝擊，並建議客戶在股價下跌後買進。 同時，網路安全公司飛塔資訊（Fortinet）的股價也在週四重挫20%，儘管其第三季財報結果優於預期，但全年服務營收預測卻遭下修。飛塔資訊將其全年服務營收預測從先前的51.8億至52.2億美元，下調至51.5億至51.7億美元，低於華爾街普遍預期的52億美元。彭博（Bloomberg）研究部門Bloomberg Intelligence的分析師指出，飛塔資訊下修服務營收預測，可能暗示其捆綁式網路和安全存取服務邊緣（SASE）產品在防火牆平台上的附加率較低。受此影響，美國銀行（BofA）、瑞穗證券（Mizuho Securities）和派傑投資公司（Piper Sandler）等華爾街分析師紛紛調降了飛塔資訊的目標股價，其中美國銀行更將其評級下調至「中立」。 受到ServiceNow和飛塔資訊兩大軟體巨頭股價重挫的拖累，網路安全領域的其他業者如CrowdStrike、Okta和派拓網路（Palo Alto Networks）的股價也普遍下滑。值得注意的是，近幾週來，隨著AI代理（AI agents）的應用急速增加，帶動對資安和身分驗證措施的需求，網路安全類股原本是人工智慧投資熱潮的主要受惠者。 【提醒您】 投資有賺有賠，本文僅供參考，不構成投資建議
獨家報導10/29（四）
盤中速報 - Crowdstrike控股(CRWD-US)大跌5.05%，報253.19美元
Crowdstrike控股(CRWD-US)截至台北時間29日21:33股價下跌13.47美元，報253.19美元，跌幅5.05%，成交量763,636（股），盤中最高價257.83美元、最低價252.80美元。美股指數盤中表現道瓊指數：-0.45%S&P 500指數：-0.55%NASDAQ指數：
10/27（二）
釐清權責分工：以「可問責」落實委外管理與善後機制
2024年7月，資安軟體大廠CrowdStrike的一次內容設定更新出現瑕疵，導致全球大規模Windows系統當機，包括達美航空在內的大型企業陷入嚴重的航班中斷與營運癱瘓。這場震驚全球的資訊災難，將企業委外服務的深層治理問題浮上檯面：當關鍵服務高度仰賴外部供應商時，究竟該由誰來為中斷的決策與善後負責？財團法人台灣網路資訊中心（TWNIC）董事暨執行長余若凡強調，數位服務的可問責性必須同時落實在企業內部管理與委外關係之中，並釐清：「委外是一種專業的分工，但無法取代營運責任」。 釐清權責分工 「可問責」的核心，在於讓責任能被具體且有效地執行。余若凡建議企業必須在服務正常運作的時期，就先確立平時由誰決定安全要求、重要變更由誰核准；一旦出現異常，由誰指揮調度、誰負責對外通知，以及事後由誰追蹤改善。例如企業重要對外與使用者溝通的窗口如官方網站、電子郵件等，企業平日即應透過資訊人員處理技術、業務主管評估營運影響、管理階層決定資源投入的明確分工，並指定跨部門協調的人，才能避免在事故當下發生群龍無首、互相推諉的窘境，最終也才能建立消費者對公司的信任。 代管不等於擁有網域 企業委託外部人員管理
借鏡資安軟體全球大當機 TWNIC余若凡籲落實數位服務可問責性
資安軟體大廠CrowdStrike 2024年7月的一次內容設定更新出現瑕疵，導致全球大規模Windows系統當機，也使企業委外服務的深層治理問題浮上檯面：當關鍵服務高度仰賴外部供應商時，究竟該由誰來為中斷的決策與善後負責？財團法人台灣網路資訊中心（TWNIC）董事暨執行長余若凡強調，數位服務的可問責性必須同時落實在企業內部管理與委外關係之中，並釐清：「委外是一種專業的分工，但無法取代營運責任」。
經濟日報10/24（六）
抗衡中國開源AI影響力 美國擬推「安全港」促模型穩定釋出
圖／本報資料庫商傳媒｜林昭衡／綜合外電報導面對中國在開放權重人工智慧（AI）模型領域日益增長的影響力，美國正研擬一項創新政策，建議建立「安全港」機制，以鼓勵美國頂尖AI實驗室定期釋出其高效能模型，藉此抗衡中國在該領域的主導地位，並解決日益嚴峻的資安與國家安全疑慮。 根據《Manhattan Institute》指出，目前全球開放權重AI模型的預設選擇已轉向中國實驗室。開放權重模型（open-weight AI）意指其最終運算結果（即「權重」）已公開，允許使用者進行客製化與在地部署。由於美國模型釋出多屬自願且一次性，相較之下，中國模型如Qwen和DeepSeek因其可預測性更受開發者青睞。 數據顯示，從2025年2月至2026年2月，中國開放權重模型在AI模型分享平台Hugging Face上的下載量佔比達41%，超越美國模型的36.5%。到了2026年4月，中國實驗室在AI路由服務OpenRouter的每週Token（處理單位）總量中，更處理了超過45%。同時，中國AI模型在參數數量及開放授權條款（如Apache 2.0或MIT許可）方面也領先美國，促使越來越多美國新創公司基於中國模型進行開發。 然而，中國開放權重模型也引發嚴重的安全風險。美國國家標準暨技術研究院人工智慧標準與創新中心（CAISI）的評估顯示，中國DeepSeek模型對惡意請求的符合度高達94%，遠高於美國參考模型的8%。此外，由DeepSeek建構的AI代理程式被劫持的可能性，是美國GPT-5或Opus 4模型的12倍。資安公司CrowdStrike在2025年發現，DeepSeek-R1在處理政治敏感議題時，產生具嚴重安全漏洞程式碼的可能性高出50%。另有報告指出，中國模型易於夾帶中國共產黨的敘事，且中國法律規定其AI實驗室必須配合國家情報工作。 為了應對中美在AI領域的戰略競爭，並解決中國模型的潛在安全威脅，美國正推動立法，其中包括由參議員Adam Schiff和Jim Banks於2026年7月提出的《對抗威脅與安全風險合作法案》（The Collaboration on Adversarial Threats and Security Risks Act）。此法案將提供「安全港」（Safe Harbor）保護，這是一種法律上的免責條款，允許AI實驗室在特定情況下合作處理資安威脅，而不必擔心觸犯反壟斷法規。 這項提案的核心在於，參與「安全港」計畫的實驗室將承諾在經過獨立風險評估後，定期釋出具備商業能力的開放權重模型。此舉旨在透過創造一個可靠的美國模型供應鏈，來對抗中國模型的價格優勢，並促使全球開發者轉向使用更安全且可信賴的美國技術。 這項政策一旦實施，有望為全球，包括台灣在內的AI開發者提供更多元、安全的選擇，減輕對單一來源的依賴，並有助於形塑以美國技術為基礎的AI生態系統。此提案不僅旨在強化美國在AI前沿的安全合作，同時也希望在技術底層推動市場競爭，確保全球AI發展的長期健康與安全。
美股分歧日：CrowdStrike逆勢飆逾8% 資安與部分晶片股展韌性
商傳媒｜方承業／綜合外電報導美國股市週五（10月23日）呈現分歧走勢，當科技股的賣壓蔓延至其他類股之際，資安大廠CrowdStrike（CRWD）股價逆勢強勁上漲，漲幅超過8%，表現亮眼。 根據《Tradingkey.com》
美股分歧日：CrowdStrike逆勢飆逾8% 資安與部分晶片股展韌性 - AMM 娛樂新聞
商傳媒｜方承業／綜合外電報導 美國股市週五（10月23日）呈現分歧走勢，當科技股的賣壓蔓延至其他類股之際，資安 […] The post 美股分歧日：CrowdStrike逆勢飆逾8% 資安與部分晶片股展韌性 first appeared on AMM 娛樂新聞.
美股分歧日：CrowdStrike逆勢飆逾8% 資安與部分晶片股展韌性
商傳媒｜方承業／綜合外電報導美國股市週五（10月23日）呈現分歧走勢，當科技股的賣壓蔓延至其他類股之際，資安大廠CrowdStrike（CRWD）股價逆勢強勁上漲，漲幅超過8%，表現亮眼。 根據《Tradingkey.com》報導，CrowdStrike股價當天收盤上揚8.25%，達到257.57美元。除了CrowdStrike，其他部分科技股也呈現走高，例如記憶體製造商美光科技（Micron Technology Inc.）及半導體設備供應商應用材料（Applied Materials Inc.）的股價也在盤中走揚。 然而，整體而言，美國主要股指表現不佳。道瓊工業平均指數下跌1.23%收在52,215.16點，那斯達克綜合指數小跌0.21%至25,955.34點，而標準普爾500指數則下滑0.52%至7,623.68點。值得注意的是，費城半導體指數（Philadelphia Semiconductor Index）逆勢小漲0.44%至10,779.46點，顯示部分晶片股在市場修正中展現韌性，其30檔成分股中有17檔上漲。與此同時，當日消費股和醫療保健股則普遍走低。 參考來源 Crowdstrike, Micron among market cap stock movers on Friday…（Investing.com Canada） Crowdstrike, Micron among market cap stock movers on Friday…（Investing.com） US Stocks Close: Dow Drops Over 600 Points, Some Tech Stocks…（Tradingkey.com）
AMM娛樂新聞