CrowdStrike联手AWS推出原生AI安全能力

时间：2026年11月3日（美国时间）。CrowdStrike与Amazon Web Services（AWS）联合宣布新的AI与云安全创新，把Falcon平台的安全能力扩展到运行在AWS上的AI应用、智能体负载与云基础设施。 地点：美国得克萨斯州奥斯汀，AWS云基础设施。 人物：CrowdStrike与Amazon Web Services双方团队。CrowdStrike表示，此次发布面向的是已经在AWS上运行智能体和企业AI应用的企业安全与基础设施团队。 事件详情：本次发布的重点是两组原生集成。一是把Falcon Guardian扩展到Amazon Bedrock AgentCore Guardrails，为运行在Bedrock AgentCore上的AI应用和智能体工作负载提供敏感数据泄露防护，让智能体在调用模型与工具链时多一道运行时拦截。二是推出面向Amazon ECS托管实例的Falcon传感器，把原本以终端为主的检测与响应能力直接装进容器化的托管实例里，让企业不必自己额外搭建采集与检测层。官方表述是，AI应用、工作负载和智能体在AWS上的运行，现在可以由同一套Falcon平台统一覆盖。 背景：Bedrock AgentCore是AWS面向智能体运行时的托管服务，负责线程持久化、代码沙箱、记忆与调度；ECS托管实例则是AWS上跑容器的托管形态。企业把智能体和AI应用搬上云之后，攻击面从人的笔记本扩展到了智能体运行容器、托管实例和其中的敏感数据，传统以终端为中心的防护模型需要重新覆盖这些位置。CrowdStrike此前已与OpenAI、NVIDIA等合作推进AI场景的安全防护，此次是把同一方向落到AWS的运行时底座上。 影响：对开发者的直接影响是具体的：如果在Bedrock AgentCore上部署智能体，现在可以在运行时直接接入Guardrails做敏感数据泄露防护；如果用ECS托管实例承载容器化负载，则多了一个原生Falcon传感器可选，不必再自己拼装采集与检测管线。更广的信号是，安全厂商正在把产品线从人机终端扩到AI运行时——当智能体开始长时间自主运行并代表用户调用工具，运行时本身的权限边界和数据流向就成了新的防护对象。 总结：这轮发布把安全防护的落点从终端上跑着什么程序挪到了智能体在云上做什么，并且直接嵌进了AWS的托管运行时。对企业安全团队，这是补上AI工作负载这块新暴露面；对开发者，这是两处可以直接接上的现成组件。智能体一旦进入生产环境，围绕它的运行时防护就会从可选项变成必选项。 参考来源： 财联社报道CrowdStrike在AWS上发布原生AI安全创新 推出面向ECS托管实例的Falcon传感器 https://finance.eastmoney.com/a/202611033920344920.html CrowdStrike在AWS上发布原生AI安全创新 面向Amazon ECS托管实例的Falcon传感器（财联社） https://www.9fzt.com/plate/XBHS.GN_GN500218_73e93a3437027a5f6ddd266b0817a184.html CrowdStrike原生AI安全创新新闻稿全文（Barchart） https://www.barchart.com/press-releases/8609585/crowdstrike-announces-new-native-ai-security-innovations-on-aws CrowdStrike在亚马逊云服务上发布原生AI安全创新（群益期货） https://www.capitalfutures.com.tw/zh-tw/financial/breakingnewsarticle?contentid=c26110300825 CrowdStrike在AWS发布原生AI安全创新（格隆汇快讯） https://tw.tradingview.com/news/gelonghui:b151e0324acdf:0/ CrowdStrike扩大Project QuiltWorks 应对前沿AI风险（公司新闻稿） https://www.crowdstrike.com/en-us/press-releases/crowdstrike-scales-project-quiltworks-across-europe-advancing-industry-response-to-frontier-ai-risk/