クラウドストライク、AIエージェントの暴走を止める新製品「Falcon Guardian」を発表

クラウドストライクは2026年9月1日米国時間、AIエージェントをランタイムで保護する新製品「Falcon Guardian」を発表しました1。この製品はAI検知・対応AIDRソリューションと位置付けられ、AIエージェントが動作するエンドポイントに対して、企業全体で可視性とランタイム制御を提供するといいます1。

主な機能として、稼働中・休止中を問わずAIエージェントを検出しインベントリー化する機能、エージェントの振る舞いをエンドポイントのテレメトリーと結びつけて実行の因果関係を明らかにする機能、管理対象エンドポイントでどのエージェントの実行を許可するか定義するアクセス制御機能、攻撃や悪意ある動作を検知して封じ込めるランタイム検知・対応機能、AIモデルやサービス全体の通信を一元管理するAIゲートウェイ機能などが挙げられています1。

CEO兼共同創業者のジョージ・カーツ氏は、「ガバナンスだけでは、すでに動作を始めたエージェントを止めることはできません」と述べ、Falcon Guardianはポリシーを保護に転換し、被害が生じる前に脅威を阻止すると説明しました1。24時間365日体制の専門家対応サービスや、Next-Gen SIEMとの統合機能も今回の発表に含まれています1。

AIDRAI Detection and Responseとは、AIエージェントやAIシステムを対象にした検知・対応の仕組みを指す言葉です。従来のEDRエンドポイント検知・対応が人間の操作するデバイスを守ってきたのに対し、AIDRはAIエージェントという新しい実行主体を対象にする点が異なります。

AIエージェントは、人間の指示を受けて自律的にツールを呼び出し、複数の処理を連続して実行するプログラムです。システムレベルの権限を与えられたエージェントの挙動は、正規のユーザー操作と区別がつきにくくなります1。クラウドストライクは、事前の設定確認にあたるポスチャ管理や方針策定にあたるガバナンスだけでは、動き出したエージェントの動作を止められないと指摘し、実行中の監視・制御が必要だと説明しています1。

同社はエンドポイント型セキュリティの大手であり、数億台規模のデバイスにセンサーを展開していると説明しています1。今回の製品は、この既存基盤を土台にAIエージェント向けの監視機能を積み増す形で投入されました1。