CrowdStrike（CRWD）股價大幅下跌，因這家資安公司推出了一個聚焦進階網路防禦與 AI 安全的新研究實驗室。CRWD 在最新交易時段報 $214.84，較前一日下跌 $16.16，跌幅 7.00%，此前整體市場出現急跌。此次啟動擴大了 CrowdStrike 的研究策略，但儘管有這項新技術計畫，其股價仍承受沉重壓力。

CrowdStrike Holdings, Inc., CRWD

CrowdStrike 推出 Cyber Superintelligence Lab

CrowdStrike 成立 Cyber Superintelligence Lab，旨在為日益自動化的網路威脅，開發可用於現代企業網路的防禦系統。這項計畫將研究人員、進攻型資安專家與事件回應人員納入同一個專責研究團隊，並賦予共同的開發任務。隨著 CrowdStrike 擴大自主安全系統與進階防禦研究的投入，Dr. Bartley Richardson 將領導這個實驗室。

該實驗室將以 CrowdStrike 的安全資料、威脅情報與事件回應經驗作為主要研究基礎。Falcon 會從客戶環境中的端點、雲端工作負載、身分、資料儲存與安全監控系統收集訊號。這樣的架構為研究人員提供了廣泛資料集，可在接近真實的操作條件下訓練與測試新的防禦技術。

CrowdStrike 希望這個實驗室能開發出可在安全事件發生時，以機器速度學習、適應並回應的系統。公司預期，隨著攻擊者在各類數位系統上採用更快速工具與更複雜手法，自動化威脅將持續增加。這也使研究工作成為更廣泛產業轉向安全工具的一部分，目標是跟上自動化攻擊，而不僅依賴人工回應。因此，CrowdStrike 計畫提升安全決策，同時縮短辨識、評估與阻止攻擊所需的時間。

Falcon 資料支撐 CrowdStrike 的研究推進

CrowdStrike 的研究工作在很大程度上依賴透過 Falcon 從全球客戶群收集到的大量安全資料。該平台每天處理數兆筆事件，涵蓋企業系統、雲端基礎架構、身分識別，以及其他多層安全防護。分析師也會對這些訊號進行分類，並將其與真實攻擊調查與回應作業中驗證過的結果連結起來。

這個流程讓 CrowdStrike 不只是擁有原始事件量，因為資料記錄還包含已知的安全結果與分析師判斷。公司也累積了 15 年來自複雜安全事件的威脅情報與事件回應資訊。這些紀錄顯示攻擊如何發展、哪些防禦有效，以及不同環境中的安全團隊如何圍堵入侵。

CrowdStrike 可運用這些背景資料，在更大規模下，以更貼近真實的條件與較少見的攻擊模式測試新系統。研究人員可將自動化決策與經驗證的防禦結果進行比較，這有助於提升準確性並減少薄弱的安全回應。這份資料集也反映出多樣化環境，攻擊者會針對端點、身分、雲端系統、應用程式與重要商業資料發動攻擊。

新實驗室擴展 CrowdStrike 的安全策略

隨著數位威脅快速演變，新實驗室強化了 CrowdStrike 更廣泛的努力，也就是讓企業網路防禦的更多部分實現自動化。Falcon 已在單一雲端平台中，為企業客戶整合威脅情報、遙測、偵測工具與自動化回應。CrowdStrike 現在計畫透過更深入的自主防禦技術研究與更快速的安全作業，延伸這個基礎。

公司認為更快的回應至關重要，因為網路威脅持續變得更自動化，也更難以控制。攻擊者可以利用自動化進行偵察、網路釣魚、惡意程式部署、憑證竊取，以及其他大規模進攻活動。CrowdStrike 的目標是在縮短回應時間的同時，讓系統能從經驗證的攻擊結果與過往安全事件中學習。

這項計畫也為 CrowdStrike 的長期產品策略與更廣泛的企業安全產品組合增加另一層研究能力。CrowdStrike 目前已透過 Falcon 平台涵蓋端點、身分、雲端工作負載、資料防護與安全資訊管理。新實驗室可望透過更快的決策、更強的自動化，以及跨企業更協調的防禦回應，將這些領域串連起來。