Crowdstrike

• CrowdStrike 宣布扩大其专门为在 Amazon Web Services (AWS) 上运行的应用程序设计的 AI 驱动安全工具。 • 该计划涉及“Project QuiltWorks”的扩展，该项目专注于识别和缓解与人工智能相关的网络安全漏洞。 • 此举具有重要意义，因为它加强了 CrowdStrike 与 AWS 之间的合作伙伴关系，旨在保护云端 AI 基础设施免受不断演变的威胁。

• CrowdStrike 推出了 “Continuous Identity for AI Agents”，这是一项集成在 CrowdStrike Falcon Next-Gen Identity Security 平台中的新安全功能。 • 该技术部分得益于近期对 SGNL 的收购，旨在确保自主 AI 智能体在与 API、数据及其他企业系统交互时的安全性。 • 此次发布旨在应对 AI 智能体带来的日益增长的安全风险，这些智能体需要精确的身份验证以防止未经授权的访问或恶意活动。

• CrowdStrike 推出了“Continuous Identity”，这是一项集成在 Falcon 平台中的新安全功能，旨在保护自主 AI Agent。 • 该技术利用实时风险评估并完全消除常驻权限 (standing privileges)，以防止未经授权的访问和安全漏洞。 • 此举旨在应对“自主企业”日益增加的安全风险，在这种环境下，AI Agent 可以在公司网络中独立执行任务。

• CrowdStrike 扩展了其 Project QuiltWorks，通过与 Amazon Web Services (AWS) 整合，提供增强的工作负载基础设施。 • 此次整合引入了 110 个原生集成以及专门为运行 AWS 工作负载的组织设计的专项评估。 • 此次扩展使公司能够更好地保障其云环境安全，并管理大规模基础设施的复杂性。

• 2026年6月17日，CrowdStrike (CRWD) 宣布扩大 Project QuiltWorks，这是一项与 Amazon Web Services (AWS) 共同开展的协作安全计划。 • 该项目专注于为使用 AWS 的组织提供持续的安全更新，以防御不断演进的 AI 驱动型及新兴网络威胁。 • 随着更多企业将业务迁移至云环境，此次扩展旨在满足企业对强有力的云安全日益增长的需求。

• CrowdStrike 推出了“面向 AI 代理的持续身份验证 (Continuous Identity for AI Agents)”，这是一项旨在为自主 AI 代理提供实时、风险感知授权的新安全功能。 • 该系统利用近期收购的 SGNL 的技术，根据实时风险评估动态地授予、拒绝或撤销访问权限。 • 这一进展意义重大，因为它实现了“零永久权限 (zero standing privilege)”，消除了永久性的访问权限，从而减少 AI 驱动操作的攻击面。

• CrowdStrike 扩展了其 Falcon AI Detection and Response 的保护范围，专门针对在 AWS 上开发的 AI 应用程序。 • 该公司通过在 AWS Marketplace 提供免费试用并引入新的云规模集成，提高了平台的可用性。 • 此举旨在保障日益增长的 AI 驱动工作负载的安全，并为使用 AWS 基础设施的组织简化安全运营。

• CrowdStrike 的 AI 驱动检测与响应 (AIDR) 单元经历了快速增长，其年度经常性收入 (ARR) 在不到两个季度内增长了 250%。 • 该公司被 Forrester 评为“领导者 (Leader)”，其 Current Offering 获得了最高排名，在创新和社区方面也获得了顶级评分。 • 这一认可凸显了 CrowdStrike 扩展检测与响应 (XDR) 系统的有效性，该系统通过整合设备、网络和云服务的数据来阻止复杂的攻击。

• 网络安全公司 CrowdStrike 周二报告称，在过去一年中，与中国相关的黑客已成为科技公司面临的主要间谍威胁。 • 攻击目标的激增被归因于全球范围内人工智能 (AI) 技术的投资和研发的快速增长。 • 中国驻华盛顿大使馆发言人驳斥这些说法为“诋毁和抹黑”，并坚称中国反对黑客攻击且依法运作。

• CrowdStrike (NASDAQ: CRWD) 发布了其2026年技术威胁格局报告，重点指出与中国相关的对手发起的网络间谍活动大幅增加。 • 报告显示，这些行为体专门针对技术组织，旨在窃取知识产权以及中国无法独立开发的人工智能 (AI) 能力。 • 这一趋势凸显了AI开发商和技术公司面临的关键安全风险，因为国家支持的窃密活动正在加速，以填补技术差距。

• 网络安全公司 CrowdStrike 在 1 月 9 日（周二）发布的一份报告中指出，中国支持的黑客是对全球科技公司最大的单一间谍威胁。 • 该报告跟踪了 2025 年 4 月 1 日至 2026 年 3 月 31 日期间的全球网络威胁，并指出科技领域是国家支持的间谍和网络罪犯的主要目标。 • 这些攻击者专门针对知识产权和经济秘密，并高度关注快速发展的人工智能 (AI) 领域。

• CrowdStrike 的 2026 年技术威胁报告指出，全球技术产业是网络攻击的目标最密集的部门，这主要由 eCrime 以及来自中国和北韩的国家支持攻击者所驱动。 • 报告强调了一个关键漏洞，涉及一个每周下载量约为 1 亿次的软件包，这可能导致有记录以来规模最大的供应链事件之一。 • 威胁行为者正日益将重心转向软件开发环境，旨在破坏数字供应链的完整性。

• 随着伊朗对科威特和巴林发起一系列导弹袭击，油价有所上涨。 • 美国的一项新提案针对包括加拿大、墨西哥、欧盟、台湾和英国在内的16个经济体，因其被指未能有效执行强迫劳动禁令而拟征收10%的关税。 • 提案还建议对中国、日本、印度、韩国和瑞士等其他几个国家征收12.5%的额外进口关税。

• CrowdStrike 于 2026 年 4 月 25 日披露，一起通过受损第三方软件发起的复杂网络攻击影响了 UnitedHealth 旗下 Change Healthcare 子公司的 250 万份患者记录。 • 攻击者与朝鲜 Lazarus Group 有关，在被检测到之前的 72 小时内窃取了数据，并索要 2200 万美元的赎金。 • 此次事件凸显了美国医疗保健 IT 供应链的漏洞，促使 HHS 向 500 多家供应商发布了紧急指令。

• CrowdStrike 于 2026 年 4 月 20 日披露，一起复杂的供应链攻击通过被入侵的第三方软件影响了 1,200 家美国客户，其中包括财富 500 强公司。 • 攻击者部署了勒索软件，加密了关键系统并索要 5,000 万美元的 Bitcoin；目前尚未确认是否存在数据外泄。 • 该事件凸显了软件供应链日益增长的风险，与 SolarWinds 漏洞事件相似，FBI 已加入调查。

• CrowdStrike 在 2026 年 4 月 8 日晚间发现了一场针对 15 家美国主要医院的 LockBit 勒索软件活动，导致加利福尼亚州和纽约州的患者记录受到干扰。 • 攻击者在加密之前窃取了 200TB 的数据，其中包括 500,000 份患者记录；目前未报告有患者受到伤害。 • 此次事件凸显了美国医疗保健领域持续存在的网络安全漏洞，HIMSS 表示“面对不断演变的威胁，AI 防御还远远不够”。