CrowdStrike推出Falcon IQ，平台同步登陆谷歌云与Snowflake

CrowdStrike Holdings今日在拉斯维加斯举办的Fal.Con 2026大会上发布了四项重磅公告，其中核心产品Falcon IQ正式亮相。

Falcon IQ发布

Falcon IQ是一套将Project QuiltWorks联盟背后的安全评估与修复工作交由超过50个AI智能体执行的软件平台。

Project QuiltWorks于今年4月启动，其核心逻辑是应对前沿大语言模型以超越安全团队修复速度的节奏所暴露的软件漏洞，漏洞发现工作由OpenAI和Anthropic的模型承担。Accenture、安永、IBM和Kroll负责修复环节，亚马逊云科技覆盖云基础设施层，网络保险公司则承担财务风险兜底。此前，所有评估工作均依赖专家主导的人工服务，以12个月订阅制销售。

Falcon IQ基于Falcon Foundry与Charlotte AI AgentWorks构建，后者是CrowdStrike去年Fal.Con大会上发布的无代码智能体构建工具。底层采用英伟达的Open Nemotron模型，在运行时对代码漏洞进行验证、排序和修复。预置智能体覆盖评估、优先级排序和修复这三个最耗时的环节，合作伙伴可在此基础上为具体客户定制和调优自有智能体。CrowdStrike向合作伙伴提出的价值主张是"以更低成本承接更多项目"。

评估流程被整合进Falcon平台内部。Falcon IQ将客户遥测数据与CrowdStrike威胁情报及Falcon OverWatch（公司托管威胁狩猎服务）的发现结果进行关联，再与合作伙伴上传的服务目录进行比对，最终输出攻击叙述报告、投资优先级建议和修复路线图。智能体的建议同时面向Falcon平台调优与合作伙伴自有服务目录。客户侧仪表盘采用联合品牌形式，调查结论署合作伙伴之名，修复进度实时呈现。

CrowdStrike首席商务官丹尼尔·伯纳德表示："Falcon IQ改变了保护前沿AI风险的经济模式。QuiltWorks验证了这套模型，Falcon IQ将其从人工推进到以AI速度在整个Falcon平台上运行。"

英伟达自2024年3月GTC大会上与CrowdStrike建立合作以来，持续为Falcon提供AI基础设施支撑。英伟达企业AI副总裁贾斯汀·博伊塔诺表示，AI时代的安全防御将由"以快于攻击者行动速度进行推理的专用AI智能体集群"来主导。

QuiltWorks数据接入扩容

第二项公告是QuiltWorks的数据层扩展。目前已有12家安全厂商接入Falcon Next-Gen SIEM，覆盖电子邮件、网络、云、身份、数据保护和攻击模拟等场景，包括Abnormal AI、Netskope、Zscaler、Rubrik和HackerOne，以及Artemis Security、AttackIQ、ExtraHop Networks、Horizon3.ai、Picus Security、SafeBreach和Terra Security。

数据接入由Next-Gen SIEM内部的实时管道层Falcon Onum负责。CrowdStrike表示，管道层的过滤机制可将存储成本降低最高50%，并在数据落地前完成分析，从而更早发现攻击路径与漏洞。新数据源的接入以及后续的暴露优先级排序，均由Charlotte AI原生智能体自动处理。

伯纳德将此次扩展与漏洞从披露到被利用的窗口期不断压缩相挂钩，指出前沿模型"以机器速度发现、链接和利用漏洞"的能力已大幅缩短了这一窗口，而扩大可见性正是应对之道。

Falcon平台入驻Snowflake Marketplace

第三项公告涉及市场渠道。Falcon平台将通过Snowflake Marketplace销售，买方可通过Marketplace Capacity Drawdown项目将预付的Snowflake配额用于支付Falcon费用，从而无需启动全新的采购流程。

数据层面实现双向流动：在Falcon中进行调查的分析师可通过联邦搜索直接查询Snowflake表，无需移动数据；这些表也可向Next-Gen SIEM供数，与CrowdStrike遥测和外部情报进行关联。Onum则负责将安全遥测数据反向路由至Snowflake及其他目的地。

Snowflake首席安全与信任官马扬克·乌帕德雅表示，双方合作将让安全团队"无需移动数据，即可对已信任的数据展开调查"。

Falcon正式登陆谷歌云

第四项公告是基础设施层面的拓展。Falcon现已在谷歌云上线，初期覆盖美国区域，CrowdStrike计划后续扩展至更多区域，以帮助客户满足数据本地化合规要求。无论平台部署在哪家云上，针对AI智能体、终端、身份、云和数据的全面防护仍通过统一的传感器、控制台和数据层交付。

此前，CrowdStrike已于今年4月将云检测与响应服务扩展至谷歌云，亚马逊云科技和微软Azure则早已覆盖。谷歌云战略AI与ISV副总裁布莱恩·戈德斯坦表示，数据主权与网络安全"始终是每家企业多云和AI战略的核心组成部分"。

财务表现强劲

CrowdStrike于8月26日发布了第二财季业绩，当日盘后股价涨幅超10%。营收与利润均超预期，净新增年度经常性收入较上季度增长51%，达3.328亿美元，大幅超越公司自身指引。创始人兼首席执行官乔治·库尔茨将其定性为"CrowdStrike历史上最好的一个季度"。

Q&A

Q1：Falcon IQ与此前的Project QuiltWorks有什么区别？

A：Project QuiltWorks是CrowdStrike于今年4月建立的安全联盟，此前的评估和修复工作依赖专家人工完成，以12个月订阅制对外销售。Falcon IQ是对这套模式的升级——它将评估、优先级排序和修复这三个最耗时的环节交由超过50个AI智能体自动执行，将整个流程从人工驱动提速至AI速度，同时帮助合作伙伴以更低成本承接更多项目。

Q2：Falcon平台接入Snowflake Marketplace对企业客户有什么好处？

A：最直接的好处是简化采购流程。企业买方可以用已预付的Snowflake配额直接购买Falcon，无需启动新的采购周期。数据层面也实现双向互通：分析师可在Falcon中通过联邦搜索直接查询Snowflake表，数据无需移动；Snowflake表中的数据同样可供Next-Gen SIEM调用，与CrowdStrike威胁情报进行关联分析，整体提升调查效率。

Q3：Falcon IQ底层用了哪些AI技术？

A：Falcon IQ构建于CrowdStrike的Falcon Foundry平台和Charlotte AI AgentWorks（无代码智能体构建工具）之上，底层推理依托英伟达的Open Nemotron开放模型，负责在运行时对代码漏洞进行验证、排序和修复。漏洞的发现工作则由OpenAI和Anthropic的模型承担，整体形成从发现到修复的完整AI驱动闭环。