CrowdStrike 正式将原先的 Falcon AIDR 更名为 Falcon Guardian，并同步推出一系列功能更新，重点围绕 shadow AI 发现、访问控制 以及与 遥测数据（télémétrie） 的联动。其作为“AI 网关”的核心组件目前仍处于 beta 阶段，预计要到 第四季度 才会进入 GA（正式可用）。
在产品联动方面，CrowdStrike 也把 Falcon Guardian 接入了自家两项托管安全服务：Falcon Adversary OverWatch（托管式 threat hunting）和 Falcon Complete（MDR）。前者现在已经可以利用 Falcon Guardian 提供的上下文信息，后者则计划在 9 月底前 获得同样能力。
CrowdStrike 还推出了另一个新品牌 Falcon IQ。它基于 NVIDIA Nemotron 模型，为项目 QuiltWorks 增加一层“agentic（智能体）”能力。QuiltWorks 最早在 2026 年 4 月公布，底层使用 OpenAI 和 Anthropic 的模型来识别漏洞，并以 Falcon 作为基础架构，同时串联提供修复服务和网络保险的合作伙伴。Falcon IQ 的目标，是自动化完成漏洞的 验证、优先级排序，以及生成 remediation playbooks（修复手册/处置剧本）。
NVIDIA 也深度参与了 CrowdStrike 的 Cyber Superintelligence Lab，后者获得了 NVIDIA 1 亿美元、为期 5 年的投资。该实验室的首个成果名为 SafeMind，由一组模型和 harness 组成，合起来构成一个“agentic attack-defense system”，也就是自动化的 red teaming。在防御侧，NVIDIA 提供了 Nemotron 3 Ultra 用于训练 orchestrator（编排器），以及 Nemotron 3 Super 用于生成检测规则。CrowdStrike 对 SafeMind 的实际可用性披露不多，只说明它将运行在 Falcon 平台内；同时，在 QuiltWorks 框架下，用户也可以独立访问这些模型和 harness，但入口会经过一层 trusted access 筛选。
在云与平台生态上，CrowdStrike 也在扩展自己的落点。它已经把 Falcon 平台部署到 Google Cloud，目前先在 美国上线。这是对其现有 AWS 托管方案的补充，后者覆盖商业区域和 GovCloud；此外，CrowdStrike 还计划在 2026 年初于 印度、沙特阿拉伯和阿联酋推出所谓“主权云”选项，即数据本地化存储，但仍保留对遥测和 threat intelligence 的访问。
Falcon 还将登陆 Snowflake，用户可以通过 marketplace 使用 预付 credits 购买。CrowdStrike 承诺带来三项能力：
- 从 Falcon 侧对 Snowflake 数据进行 联邦查询（federated search）；
- 将 Snowflake 数据 摄入 SIEM；
- 将 遥测数据路由到 Snowflake。
在 Google Cloud 生态中，CrowdStrike 还接入了 Agent Gateway。同时，它把三项组件整合进 Gemini Enterprise：其“agentic analyst” Charlotte AI、Falcon 的 MCP server（官方仍标注为 preview）以及位于 agent registry 层面的 Falcon Shield。
CrowdStrike 还表示，Falcon Shield 现已新增 12 个合作伙伴，包括 Abnormal AI、Artemis Security、AttackIQ、ExtraHop、HackerOne、Horizon3、Netskope、Picus Security、Rubrik、SafeBreach、Terra Security、Zscaler，这些伙伴可直接连接到 Falcon SIEM。整体来看，CrowdStrike 正在谨慎推进其 agentic red teaming 和 AI 安全编排能力，同时加速把 Falcon 嵌入主流云与企业 AI 平台。