Falcon IQ用50多个代理排漏洞：未发布能力仍可能变

CrowdStrike于2026年8月31日在拉斯维加斯Fal.Con 2026发布Falcon IQ。CrowdStrike发布稿显示，该产品建立在Falcon Foundry和Charlotte AI AgentWorks之上，以超过50个预构建代理自动化评估、优先级排序和修复工作流；同一文件也声明，提及的未发布服务或功能仍在开发并可能改变。

直接答案是超过50个，而非恰好50个。SiliconANGLE的现场报道 也记载了发布地点、代理规模及其在Project QuiltWorks流程中的作用；但产品发布不代表其中每项运行时修复能力都已成为可直接采购的正式功能。

50多个代理接管哪些流程

Falcon IQ把原本由专家主导的Project QuiltWorks评估流程移入Falcon平台。系统关联客户遥测、CrowdStrike威胁情报和Falcon OverWatch发现，整理风险态势；合作伙伴载入自己的服务目录后，代理生成攻击叙事、投资优先事项、建议动作和修复路线图。

这里的“代理”是分工处理工作流的软件组件，不能与部署在终端上的Falcon Sensor混为一谈。公开材料未列出50多个代理各自的名称、职责边界、模型分配或独立价格，目前只能按照已描述的流程核验其作用：

• 发现与评估：汇集客户环境信号、威胁情报和OverWatch发现，形成组织暴露情况的综合视图。
• 判断与排序：验证代码漏洞，并结合环境上下文判断哪些风险需要优先处理。
• 建议与规划：生成攻击叙事、平台调优建议、可启用模块、投资重点，以及与合作伙伴服务对应的修复路线图。
• 交付与跟踪：合作伙伴通过面向客户的共同品牌界面交付发现与建议动作，客户可以查看修复计划进度。

这些环节并不等于全部无需人工介入。公开信息未给出统一的审批设计；平台调优、启用附加模块、调用合作伙伴服务和修改生产环境涉及不同权限，是否必须等待人工批准、如何进行职责分离以及怎样回滚仍未披露。

Nemotron参与漏洞判断，但技术边界需分清

Falcon IQ的代理引擎使用NVIDIA开放Nemotron模型，用于验证和排列代码漏洞，并把运行时修复纳入目标流程。更具体的判断机制来自Falcon Exposure Management的技术资料，不能全部直接视为Falcon IQ已经交付的功能。

CrowdStrike与NVIDIA的技术说明 显示，Nemotron 3 Super通过NeMo AutoModel进行微调和后训练，相关代理结合真实可利用性、资产关键性、攻击路径与攻击者行为排列风险，并覆盖发现、排序、验证、修复和结果确认等阶段。

这项合作同时被描述为探索和测试，所涉未发布功能可能改变，也可能不会在所有地区提供。因此，它能解释Falcon体系中的漏洞判断思路，却不能单独证明Falcon IQ已经向所有客户开放端到端自治修复。

现有公开材料也未提供Falcon IQ的误报率、排序准确率、生产环境修复成功率，或与人工流程直接比较的测试数据。“机器速度”因而是厂商对自动化工作流的定位，而不是由公开基准支持的性能结论。

已发布、可定制与仍不确定的能力

目前能够核验的状态可分为三类。主要限制在于，发布信息对未发布能力作了整体提示，却没有为每项功能逐一标注现有交付状态和路线图状态，无法据此建立精确的版本、许可与地区映射。

• 已发布流程：Falcon IQ作为产品已经发布，并被描述为包含超过50个预构建代理，覆盖评估、优先级排序、建议动作、修复路线图和进度跟踪。可确认的是产品及工作流已经公布，不能进一步推导每项能力都已包含在所有许可版本中。
• 合作伙伴可定制能力：合作伙伴可以载入服务目录，并通过Charlotte AI AgentWorks构建或调优面向特定客户的代理。最终建议会受到客户遥测、服务目录与合作伙伴配置影响，不同实施项目的覆盖范围不会天然一致。
• 仍在开发或状态不明：运行时修复被列入代理引擎的目标流程，但未发布能力仍受前瞻性声明约束。现有信息未逐项说明自动修复适用于哪些环境、需要哪些许可，以及是否已经达到正式商用状态。

沿工作流标注人工审批点时，发现、评估、优先级排序和建议生成可以归入已描述的自动化环节；建议落地、模块启用、合作伙伴服务调用与生产环境变更则只能标为“审批要求未披露”。在正式文档出现前，不能把这些步骤写成无需授权，也不能假定产品已经内置特定审批和回滚机制。

运行时自动修复尚不能按公告直接认定可采购

仅凭此次发布信息，不能认定端到端运行时自动修复已经可以直接采购。公开页面没有提供Falcon IQ的独立SKU、价格、正式版本编号、地区可用清单，也没有划定运行时修复的许可范围和受支持环境。

“修复工作流”与“代理直接修改生产环境”不是同一种产品状态。前者可以包括生成路线图、推荐平台调优、匹配合作伙伴服务和跟踪处置进度；后者还涉及执行权限、变更窗口、人工授权、失败回滚与结果验证。目前两类表述同时存在，但公开资料没有证明它们已经在所有客户环境中端到端打通。

截至目前，可以确定的是Falcon IQ已发布，超过50个代理用于自动化评估、排序和修复相关流程，合作伙伴也可以构建和调优定制代理。仍待明确的是哪些运行时自动修复能力已正式交付、可以在哪些环境启用，以及对应的许可、地区、审批和支持条件。