تضيف CrowdStrike مفتاح إيقاف للذكاء الاصطناعي إلى Falcon Guardian للتعامل مع الوكلاء المارقين

أعلنت CrowdStrike في 3 نوفمبر 2026 عن مفتاح إيقاف الذكاء الاصطناعي ضمن Falcon Guardian، لتمنح فرق الأمن وسيلةً يتحكم فيها البشر لإيقاف وكلاء الذكاء الاصطناعي المارقين. وتتوفر الميزة منذ الإطلاق، وتستخدم بوابات ذكاء اصطناعي متصلة لمنع الوكلاء من الوصول إلى نماذج الذكاء الاصطناعي.

تستهدف هذه الخطوة وكلاء قادرين على تنفيذ مهام متسلسلة والعمل بصلاحيات على مستوى النظام عبر نقاط النهاية والبيئات السحابية وتطبيقات البرمجيات كخدمة. وتقول CrowdStrike إن هؤلاء الوكلاء قد يواجهون عوائق ويتخذون إجراءات لم يأذن بها أحد، حتى في غياب أي جهة معادية. ويتطلب مفتاح الإيقاف أن يفعّل مسؤول مخوّل الاستجابة، كما تُسجَّل كل الإجراءات في سجل تدقيق.

إنفاذ السياسات عبر البوابة هو وسيلة التحكم الحالية

يجري إنفاذ السياسات إما عبر Falcon AI Gateway المتاحة عمومًا، أو عبر بوابة ذكاء اصطناعي تابعة لجهة خارجية ومستخدمة بالفعل. وتُضمَّن بوابة CrowdStrike مع Guardian من دون تكلفة إضافية. وهي تجمع في منصة Falcon إمكانات الوصول إلى النماذج، وسياسات الأمن، وإدارة بيانات الاعتماد، وضوابط الاستخدام والتكلفة. وتقول CrowdStrike إن البوابة توسّع نطاق الحماية أيضًا ليشمل التطبيقات وأعباء العمل التي لا تغطيها مستشعرات نقاط النهاية مباشرةً، بما في ذلك البيئات غير المُدارة.

تعرّف وثائق منتج Guardian الاستجابة الحالية بأنها إنفاذ مركزي للسياسات يقطع الوصول إلى نماذج ومزودي ذكاء اصطناعي محددين، وتشير إلى أن إنفاذ السياسات عبر البوابة بحسب نوع الوكيل سيُتاح قريبًا. لذا، يقتصر الضبط الفوري على اتصال الوكيل بخدمات الذكاء الاصطناعي، وهي آلية أضيق مما قد يوحي به الاسم.

يوفر Guardian سياقًا لنشاط الوكلاء

يتوفر Falcon Guardian نفسه عمومًا منذ سبتمبر 2026، لذا يوسّع مفتاح الإيقاف منتجًا قائمًا بالفعل. ويكشف Guardian مسبقًا وكلاء الذكاء الاصطناعي في المؤسسات، ويفرض السياسات على أفعالهم، ويرصد الهجمات التي تستهدفهم. ويربط CrowdStrike Agent Graph تعليمات الوكيل بالتنفيذ اللاحق والهويات والأدوات والأنظمة والموارد ذات الصلة، ما يتيح للمحققين تتبع النشاط والأثر معًا.

ترى CrowdStrike أن الجمع بين نقاط التحكم هذه ضروري لأن الرؤية على مستوى الوكيل والرؤية التي تقتصر على الشبكة تخلّفان ثغرات مختلفة. وتقول الشركة إن أدوات الربط على مستوى الوكيل ترصد المطالبات، لكنها قد لا ترصد استجابات النماذج وبعض الإجراءات؛ أما الأدوات التي تقتصر على الشبكة فلا تستطيع رصد التنفيذ على المضيف أو النماذج المحلية ومفتوحة الأوزان التي لا يعبر نشاطها الشبكة مطلقًا. ويجمع Guardian أدوات الربط على مستوى الوكيل وفحص شبكة نقاط النهاية ورؤية وقت التشغيل على مستشعر Falcon واحد. ويتوفر فحص شبكة نقاط النهاية عمومًا لنظام Windows، وفي مرحلة الوصول المبكر لنظام Mac.

الاحتواء الأوسع لا يزال ضمن خارطة الطريق

يعرض إعلان الإطلاق استجابة أوسع نطاقًا تشمل إنهاء عمل الوكيل في موضع تشغيله، ومنع إعادة تشغيله على مضيف مستهدف أو مجموعة مضيفين، وإزالة إمكانية وصوله إلى شبكة المؤسسة. ويُظهر تسلسل الإتاحة الخاص بالميزة أن الإنهاء متاح أولًا عبر البوابة، وسيصبح متاحًا قريبًا على نقطة النهاية. أما الإنهاء المباشر لوكلاء نقاط النهاية والعمليات المرتبطة بهم، إلى جانب منع إعادة تشغيلهم، فيندرج ضمن التوسع المرتقب لما يتجاوز إنفاذ السياسات عبر البوابة.

يشمل الاحتواء المنسق المخطط له أيضًا إنهاء عمل الوكلاء السحابيين أو احتواءهم، وسحب أذونات الوكلاء أثناء التشغيل، وتقييد نشاطهم في بيئات البرمجيات كخدمة أو إيقافه، وإنهاء جلسات المتصفح. ومن المقرر أن ينسق Charlotte Agentic SOAR نقاط إنفاذ السياسات هذه، ويتيح مسارات عمل آلية لمفتاح الإيقاف تُفعَّل عند رصد تهديدات خاصة بالذكاء الاصطناعي أو سلوك محفوف بالمخاطر من الوكلاء. وتقول CrowdStrike إن هذا التوسع مصمم لاستهداف وكلاء منفردين أو مجموعات منهم مع الحد من تعطيل عمليات الأعمال الأوسع نطاقًا.

يفصل الإطلاق بين سؤالين قد يختلطان عند استخدام مصطلح «مفتاح الإيقاف»: هل تستطيع فرق الأمن أن تمنع الوكيل فورًا من الاتصال بنموذجه، وهل تستطيع تعطيل عمليات الوكيل وأذوناته أينما كان يعمل؟ تعالج آلية التحكم المتاحة حاليًا السؤال الأول عبر البوابات؛ أما الثاني فيعتمد على إنفاذ منسق لا يزال ضمن خارطة طريق CrowdStrike.