Falcon AIDR widzi to, czego endpoint i DLP nie widzą: agentów Copilot Studio i sesje Claude Code

CrowdStrike rozszerzył moduł Falcon AIDR o ochronę agentów Microsoft Copilot Studio, sesji Claude Code i aktywności AI w przeglądarce. Sprawdzamy, jak działa kontrola nad promptami i wywołaniami narzędzi, zanim zdążą wyrządzić szkodę.

Pracownik buduje agenta w Microsoft Copilot Studio. Deweloper koduje z Claude Code, który sam odpala polecenia w terminalu i sięga po pliki. Ktoś inny wkleja fragment umowy do chatbota w przeglądarce, żeby dostać szybkie podsumowanie. Żadna z tych czynności nie przechodzi przez firewall, nie zostawia śladu w klasycznym DLP i najczęściej nie jest widoczna dla agenta EDR, ponieważ cały ruch dzieje się na poziomie promptu i wywołania narzędzia (tool call), a nie pliku czy pakietu sieciowego.

CrowdStrike rozszerzył zakres modułu Falcon® AI Detection and Response (AIDR) właśnie o te trzy miejsca: agentów Copilot Studio, sesje Claude Code i aktywność AI w przeglądarce przez rozszerzenie Falcon.

Czym w ogóle jest Falcon AIDR

Falcon AIDR to moduł platformy Falcon, który daje widoczność i kontrolę nad tym, jak firma korzysta z AI, zarówno od strony pracowników (narzędzia GenAI, chatboty, przeglądarka), jak i od strony zespołów, które same budują agentów i integracje z modelami. W praktyce oznacza to wykrywanie prompt injection i prób manipulacji modelem, blokowanie wycieku danych wrażliwych do modeli i agentów oraz zapis logów z każdej interakcji AI do dalszej analizy. Wszystko działa przez ten sam sensor i konsolę Falcon, którego firma prawdopodobnie już używa do ochrony endpointów. Nie trzeba wdrażać osobnej platformy do bezpieczeństwa AI.

To ważne z jednej konkretnej przyczyny: jeśli organizacja ma już Falcon, rozszerzenie ochrony na AI nie oznacza kolejnego agenta do zainstalowania, kolejnej konsoli do nauczenia się i kolejnego kontraktu do negocjowania. To ten sam mechanizm licencjonowania modułowego, który dotyczy reszty platformy: dokłada się funkcję, gdy pojawia się potrzeba.

Copilot Studio: decyzja, zanim agent wykona polecenie

Microsoft Copilot Studio pozwala budować agentów, którzy mają dostęp do narzędzi i danych firmowych. To siła tego produktu, ale i jego słaby punkt: odpowiednio poprowadzona rozmowa może skłonić agenta do wywołania narzędzia, którego wynik nie powinien opuścić danego kontekstu.

Falcon AIDR podłącza się do Copilot Studio jako zewnętrzny dostawca wykrywania zagrożeń. Zanim agent uruchomi narzędzie, AIDR sprawdza jego nazwę i parametry wejściowe względem polityki organizacji i zwraca decyzję: dopuść albo zablokuj, bezpośrednio w oknie odpowiedzi Copilot Studio. Jeśli manipulacja rozmową próbuje popchnąć agenta w stronę narzędzia zakazanego przez politykę firmy, blokada następuje, zanim cokolwiek się wykona, a nie po fakcie. Każde takie sprawdzenie trafia na stronę Findings w Falcon AIDR, skąd można je zestawić z resztą telemetrii w Falcon® Next-Gen SIEM.

Claude Code: kontrola bez wchodzenia developerowi w drogę

Claude Code jest używane właśnie dlatego, że potrafi samodzielnie operować na plikach, poleceniach powłoki i sieci: to realna moc, ale też realne pole do nadużycia, jeśli ktoś (albo coś) skłoni model do wykonania czegoś niebezpiecznego.

AIDR łączy się z własnym systemem hooków Claude Code, czyli mechanizmem zdarzeń, który pozwala sprawdzać (i blokować) prompty oraz wywołania narzędzi w momencie, gdy się dzieją. Konfiguracja sprowadza się do dodania bloku JSON w pliku ustawień Claude Code, bez instalowania dodatkowego agenta i bez ingerencji w proces budowania aplikacji. Hook AIDR działa równolegle z innymi hookami, które zespół już ma skonfigurowane.

W praktyce: prompt zawierający dane wrażliwe albo dane osobowe zostaje przechwycony, zanim w ogóle trafi do modelu. Niebezpieczne wywołanie narzędzia zostaje zatrzymane, zanim się wykona. A każde takie zdarzenie da się przypisać do konkretnej sesji Claude Code i konkretnego użytkownika w Falcon Next-Gen SIEM, co przy dochodzeniu po incydencie robi ogromną różnicę względem sytuacji, w której nikt nie wie, który deweloper i która sesja odpowiadają za dane zdarzenie.

Przeglądarka: ten sam sensor, nowa warstwa widoczności

Trzecia nowość to rozszerzenie funkcji AIDR na Falcon Browser Extension: jedno rozszerzenie przeglądarki obejmuje teraz również monitorowanie i kontrolę aktywności AI, a nie tylko klasyczne funkcje ochrony przeglądarki. Zespoły security zarządzają tym z poziomu konsoli Falcon, przypisując polityki AIDR do tych samych grup hostów, których już używają do innych zasad, bez utrzymywania osobnego procesu wdrożeniowego dla rozszerzenia AI.

Ponieważ aktywność jest powiązana z danymi z sensora Falcon na danym endponcie, wykrycia AI w przeglądarce od razu mają kontekst hosta i użytkownika. W Next-Gen SIEM można je zestawić z danymi EDR, tożsamości i sieci z tej samej maszyny: zamiast osobnego alertu „ktoś użył AI w przeglądarce” dostaje się pełny obraz, co ta sama osoba robiła w tym samym czasie na poziomie systemu i sieci.

Krótkie demo wideo każdej z trzech integracji, znajdziesz tutaj: Falcon AIDR Now Protects Copilot Studio Agents and Claude Code.

Dlaczego to ma znaczenie, jeśli nie masz osobnego zespołu od AI security

Większość mniejszych i średnich firm nie ma i nie będzie miała dedykowanego zespołu do bezpieczeństwa AI. To, co pokazują te trzy nowości, to podejście, w którym ochrona AI nie jest osobnym projektem, tylko rozszerzeniem tego, co administrator IT już ma i już umie obsługiwać: tej samej konsoli, tych samych grup hostów, tego samego SIEM-a. Nie trzeba budować nowego procesu wdrożeniowego dla każdego nowego narzędzia AI, które pojawia się w firmie: od Copilot Studio po Claude Code i przeglądarkę obowiązuje ten sam model polityk.

To też praktyczna wskazówka co do kolejności działań: zacznij od trybu obserwacji i raportowania, żeby zobaczyć, jak faktycznie zespoły korzystają z AI, zanim włączysz blokowanie i transformację danych. Dopiero gdy wiadomo, gdzie jest ryzyko, warto zaostrzać politykę.

FAQ

Czy do ochrony Claude Code i Copilot Studio trzeba instalować dodatkowego agenta? Nie. Copilot Studio integruje się z AIDR jako zewnętrzny dostawca wykrywania zagrożeń w ramach samej platformy Microsoft, a w Claude Code wystarczy konfiguracja przez plik ustawień z hookami, bez osobnego oprogramowania do wdrożenia.

Czy AIDR obejmuje tylko te trzy nowe integracje? Nie, to rozszerzenie szerszego modułu Falcon AIDR, który obejmuje też wykrywanie prompt injection, ochronę danych przed wyciekiem do modeli, integracje z bramkami AI/API i środowiskami chmurowymi. Copilot Studio, Claude Code i przeglądarka to trzy nowe, konkretne miejsca zbierania danych i egzekwowania polityki w ramach tego samego modułu.

Czy zdarzenia z AIDR trafiają do tego samego miejsca co reszta alertów bezpieczeństwa? Tak, wszystkie trzy integracje przekazują wykrycia do Falcon Next-Gen SIEM, gdzie można je korelować z telemetrią EDR, tożsamości i sieci.

Falcon AIDR to jeden z modułów platformy Falcon. Jeśli zastanawiasz się, które moduły faktycznie potrzebne są w Twoim środowisku, możesz to sprawdzić z naszym inżynierem albo przejrzeć dostępne produkty CrowdStrike w naszej ofercie.
Zobacz produkty CrowdStrike dostępne w Net Complex · Umów rozmowę o wdrożeniu CrowdStrike

Autor artykułu

Agnieszka Kamieńska

Marketing Specialist

Oceń blog:

Czas czytania: 9 min

Data: 04.08.2026

Zobacz inne wpisy

Monitorowanie i Reagowanie na Incydenty

Falcon AIDR widzi to, czego endpoint i DLP nie widzą: agentów Copilot Studio i sesje Claude Code

Czytaj więcej

Managed Detection and Response (MDR)

CrowdStrike dołącza do Open Secure AI Alliance

Czytaj więcej

Endpoint Detection and Response (EDR)

Moduły CrowdStrike Falcon - jak rozbudowywać ochronę firmy

Czytaj więcej

Endpoint Detection and Response (EDR)

PromptLock - pierwszy ransomware wykorzystujący AI do pisania kodu

Czytaj więcej

Autoryzacja i Zarządzanie Tożsamością

Agenci AI i bezpieczeństwo tożsamości – kto naprawdę działa w systemie?

Czytaj więcej