合作公告概述 - 网络安全公司CrowdStrike宣布扩大与芯片制造商英特尔的战略合作，旨在优化其Falcon平台，以保护由英特尔驱动的AI个人电脑 [1] - 此次合作旨在将Falcon平台的能力引入AI个人电脑，以保护敏感数据、阻止入侵，并在人工智能工作负载直接转移到终端时更快地检测威胁 [1] 合作背景与驱动力 - AI个人电脑正在重塑工作方式，AI助手直接在设备上处理敏感数据，这扩大了攻击面并为终端引入了新的风险 [2] - 随着AI本身成为攻击目标，企业需要专门构建的保护方案，以便在无惧受损的情况下执行业务任务 [2] - AI个人电脑的兴起不仅改变了工作完成的方式，也改变了执行和风险所在的位置，安全防护必须发生在这些交互发生的层面 [4] 合作技术细节与整合 - 通过将Falcon平台的能力与英特尔在CPU、GPU和NPU上的设备端AI加速相结合，该合作将实时威胁检测和数据保护带入AI驱动的工作流程 [3] - 合作结合了CrowdStrike行业领先的对手情报与英特尔的NPU及芯片级遥测技术（包括英特尔威胁检测技术），以识别和阻止可规避传统防御的攻击 [5] - 英特尔的芯片级遥测技术与Falcon的终端、身份和云信号相结合，为团队提供跨界面AI驱动活动中用户、设备和数据行为的完全可见性 [5] - 英特尔vPro技术支持硬件辅助的恢复和车队管理，帮助IT团队即使在操作系统不可用时也能恢复并保护系统 [5] 合作带来的关键益处 - **保护AI工作流中的数据**：Falcon数据安全模块能够发现、分类并执行策略，以防止员工与AI助手、浏览器及本地应用程序交互时的数据暴露和泄露 [5] - **加速威胁阻止**：结合硬件加速的智能，平台能更快地阻止威胁 [5] - **增强威胁关联可见性**：通过统一上下文关联AI工作流中的威胁活动 [5] - **强化企业车队韧性**：轻量级的Falcon代理提供高性能保护，且不会降低整个企业车队用户的速度 [5] - 通过结合英特尔的AI个人电脑架构与CrowdStrike的Falcon平台，双方能够在设备上实现实时安全和数据保护，且不影响性能或用户体验 [5][6] - 合作旨在缩小AI运行与安全操作之间的差距 [6] 公司及平台简介 - CrowdStrike是一家全球网络安全领导者，通过其先进的云原生平台重新定义了现代安全，保护企业风险的关键领域——终端和云工作负载、身份和数据 [7] - Falcon平台由CrowdStrike安全云和世界级AI驱动，利用实时攻击指标、威胁情报、不断演变的对手技术以及来自整个企业的丰富遥测数据，提供高度准确的检测、自动化保护与修复、精英威胁搜寻和优先的漏洞可观测性 [8] - Falcon平台采用单一的轻量级代理架构，专为云构建，可提供快速且可扩展的部署、卓越的保护和性能、降低的复杂性以及即时的时间价值 [9]

公司动态：ESET获得英特尔vPro认证并深化合作 - 全球网络安全公司ESET宣布其ESET PROTECT解决方案已获得英特尔vPro认证应用状态，该认证验证了该方案在英特尔vPro平台上满足严格的效率和性能目标，包括增强用户体验、延长电池寿命、降低CPU占用率以及保障后台性能[1] - 为获得该认证，ESET针对英特尔vPro平台优化了其产品，在搭载英特尔vPro的PC上实现了后台活动减少86%、CPU利用率降低72%以及能效提升66%[2] - ESET与英特尔的合作始于2022年，双方共同致力于通过英特尔威胁检测技术为全球客户提供高级勒索软件防护，并让采用英特尔处理器的AI PC用户能够利用英特尔的混合处理器架构获得先进的防护和性能优势[2] 技术合作与创新：共同开发下一代威胁检测技术 - ESET与英特尔的合作进入新阶段，ESET正在对英特尔威胁检测技术-深度学习与基于追踪的执行上下文跟踪器进行高级评估[3] - 英特尔TDT-DTECT代表了一种检测恶意活动的新范式，它利用先进的人工智能技术分析直接从CPU捕获的运行时x86机器代码执行情况，绕过了依赖文件扫描、行为指标或云沙箱的传统安全策略，专注于处理器实时执行的实际指令[3] - 英特尔方面表示，TDT-DTECT通过将人工智能应用于处理器级别的执行追踪，引入了威胁检测的新方法，并且正与ESET紧密合作，以期为商业用户提供应对当前不断演变的网络安全威胁的有效解决方案[4] - 通过在英特尔TDT-DTECT之上进行创新，ESET的客户将在威胁狩猎、检测和情报共享方面获得更好的可见性和整体性能，帮助安全团队早期主动干预[4][5] 市场活动与公司背景 - ESET将在RSA Conference 2026大会的展台展示与英特尔的战略合作，届时英特尔和ESET的高管将共同介绍双方的合作与最新创新[6] - ESET是一家提供前沿网络安全的公司，通过结合人工智能和人类专业知识来防范已知和未知的新兴全球网络威胁，其技术能力涵盖多态恶意软件检测、加载程序与旁加载识别、无文件及内存驻留威胁检测、区分合法与恶意使用以及早期行为监控[7] - 公司的AI原生、云优先解决方案和服务涵盖终端、云和移动保护，包括强大的检测与响应、超安全加密和多因素认证，并得到全天候实时防御和本地支持[8]