CrowdStrike đang tích hợp nền tảng an ninh mạng Falcon vào Claude Marketplace của Anthropic, mang đến cho khách hàng khả năng mua các sản phẩm bảo mật và khởi chạy các tác nhân bảo mật dựa trên AI ngay trong môi trường của Claude. Sự tích hợp này, được công bố vào ngày 21 tháng 5 năm 2026, đánh dấu chương mới nhất trong mối quan hệ đối tác đã tăng tốc kể từ cuối tháng Tư.
Động thái này đưa Charlotte AI của CrowdStrike, chuyên gia an ninh mang tính chất tác nhân được xây dựng trên Claude của Anthropic, trở thành một sản phẩm đối tác trong thị trường. Hãy tưởng tượng nó như việc đặt một chuyên gia an ninh mạng đã được đào tạo đầy đủ vào trợ lý AI mà nhóm của bạn đang sử dụng, một trợ lý luôn kết nối với dữ liệu thời gian thực và chính sách an ninh của Falcon.
Việc tích hợp thực sự làm gì
Thông báo bao gồm nhiều yếu tố liên kết với nhau, không chỉ là danh sách trên thị trường.
Đầu tiên, có một API tuân thủ mới giúp chuyển tiếp nhật ký hoạt động và nội dung hội thoại của Claude trực tiếp vào Falcon Next-Gen SIEM và Charlotte Agentic SOAR. Mỗi tương tác với Claude trở thành một điểm dữ liệu khác để phát hiện mối đe dọa và phản hồi tự động, cùng với các điểm cuối, tải trọng đám mây và hệ thống nhận dạng.
Thứ hai, CrowdStrike đã giới thiệu tiện ích mở rộng kỹ năng Falcon Foundry trên thị trường tiện ích mở rộng của Anthropic. Tiện ích này nhắm đến các nhóm muốn xây dựng các ứng dụng và quy trình Falcon tùy chỉnh bằng các lệnh nhắc bằng ngôn ngữ tự nhiên thay vì mã truyền thống.
Thứ ba là Giao thức Bối cảnh Mô hình Falcon, hay MCP. Giao thức này cho phép Claude và các công cụ AI khác truy xuất dữ liệu Falcon trực tiếp để thực hiện các cuộc điều tra, đánh giá lỗ hổng và các tác vụ vận hành. Các đội an ninh thực hiện truy tìm mối đe dọa hoặc quét lỗ hổng có thể truy vấn hồ sơ dữ liệu của Falcon thông qua Claude mà không cần chuyển đổi giữa các bảng điều khiển.
Bối cảnh và lý do tại sao nó quan trọng hiện nay
Sự hợp tác giữa CrowdStrike và Anthropic không bắt đầu vào tuần này. Mối quan hệ này đã có bước tiến đáng chú ý vào ngày 30 tháng 4 năm 2026, khi CrowdStrike bắt đầu tận dụng Claude Opus 4.7 để nâng cao khả năng quản lý rủi ro của Falcon. Việc tích hợp sớm hơn tập trung vào việc cải thiện cách nền tảng xác định và ưu tiên các lỗ hổng trên toàn bộ bề mặt tấn công của tổ chức.
Thông báo ngày 21 tháng Năm xây dựng trên nền tảng đó bằng cách đi sâu hơn vào hệ sinh thái của Anthropic thay vì chỉ sử dụng Claude như một động cơ nền. Việc liệt kê Charlotte AI trên Claude Marketplace có nghĩa là CrowdStrike đang tiếp cận khách hàng tại nơi họ đã đang sử dụng AI, thay vì yêu cầu họ chuyển sang một cổng thông tin khác.
API tuân thủ cũng giải quyết một mối quan tâm ngày càng tăng đối với các doanh nghiệp triển khai các công cụ AI quy mô lớn. Khi các công ty triển khai Claude xuyên suốt các phòng ban, các đội an ninh cần khả năng giám sát những gì đang được thảo luận, dữ liệu nào đang được chia sẻ và liệu bất kỳ cuộc hội thoại nào có vi phạm chính sách hay không. Việc cung cấp nhật ký hoạt động của Claude vào SIEM của Falcon mang lại cho các hoạt động an ninh một giao diện duy nhất để giám sát việc sử dụng AI cùng với các vectơ đe dọa truyền thống.