CrowdStrike přidává do Falcon Guardian nouzový vypínač AI pro neřízené agenty

CrowdStrike 3. listopadu 2026 oznámila funkci AI Kill Switch pro Falcon Guardian, která bezpečnostním týmům poskytuje možnost lidským zásahem přerušit činnost nekontrolovaných agentů AI. Funkce je dostupná už při uvedení na trh a využívá propojené brány AI, které agentům odepřou přístup k modelům AI.

Tato novinka reaguje na situaci, kdy agenti dokážou řetězit úkoly a pracovat s přístupem na úrovni systému napříč koncovými zařízeními, cloudovými prostředími a aplikacemi SaaS. Podle CrowdStrike mohou tito agenti narazit na překážky a podniknout kroky, které nikdo neschválil, i když za nimi nestojí žádný útočník. Nouzovou reakci musí spustit oprávněný správce a každý krok se zaznamenává do auditního protokolu.

Prosazování pravidel prostřednictvím brány je nyní hlavním nástrojem kontroly

Prosazování pravidel probíhá buď prostřednictvím všeobecně dostupné brány Falcon AI Gateway, nebo přes bránu AI třetí strany, která se již používá. Brána CrowdStrike je součástí Guardian bez dalších poplatků. Na platformě Falcon sjednocuje přístup k modelům, bezpečnostní zásady, správu přihlašovacích údajů a řízení využití i nákladů. Podle CrowdStrike brána rozšiřuje ochranu také na aplikace a úlohy mimo přímé pokrytí senzory koncových zařízení, včetně nespravovaných prostředí.

Dokumentace k produktu Guardian popisuje současnou reakci jako centralizované prosazování pravidel, které přerušuje přístup k určeným modelům a poskytovatelům AI; prosazování pravidel prostřednictvím brány podle typu agenta je označeno jako funkce, která bude brzy k dispozici. Bezprostřední kontrola se tedy týká připojení agenta ke službám AI, což je užší mechanismus, než by název mohl naznačovat.

Guardian poskytuje kontext o aktivitě

Falcon Guardian jako produkt je všeobecně dostupný od září 2026, takže nouzový vypínač rozšiřuje již existující produkt. Guardian už vyhledává podnikové AI agenty, prosazuje zásady týkající se jejich činnosti a odhaluje útoky proti nim. CrowdStrike Agent Graph propojuje pokyny agenta s následným prováděním a identitami, nástroji, systémy a prostředky, které jsou do něj zapojeny, takže vyšetřovatelé mohou sledovat jak aktivitu, tak její dopady.

CrowdStrike vysvětluje spojení těchto kontrolních bodů tím, že pohled na úrovni agenta a samotný pohled na síť mají každý jiná slepá místa. Podle společnosti napojení na úrovni agenta zachytí výzvy, ale mohou přehlédnout odpovědi modelu i některé další akce; nástroje sledující pouze síť zase nedokážou pozorovat provádění procesů na hostitelském zařízení ani místní modely a modely s otevřenými váhami, jejichž aktivita síťí vůbec neprochází. Guardian kombinuje napojení na agenty, kontrolu síťového provozu koncových zařízení a přehled o jejich běhu na jediném senzoru Falcon. Kontrola síťového provozu koncových zařízení je všeobecně dostupná pro Windows a pro Mac je k dispozici v rámci předběžného přístupu.

Širší možnosti omezení činnosti jsou zatím jen v plánu

Oznámení o uvedení představuje širší reakci: ukončení činnosti agenta v místě, kde běží, zablokování jeho opětovného spuštění na konkrétním hostitelském zařízení nebo skupině zařízení a odebrání jeho přístupu k podnikové síti. Vlastní harmonogram dostupnosti uvádí nejprve ukončení činnosti prostřednictvím brány a brzy poté i na koncovém zařízení. Přímé ukončování činnosti agentů na koncových zařízeních a jejich souvisejících procesů, stejně jako bránění jejich opětovnému spuštění, patří k plánovanému rozšíření nad rámec prosazování pravidel prostřednictvím brány.

Plánované koordinované omezení činnosti zahrnuje také ukončování činnosti cloudových agentů nebo její omezení, odvolávání oprávnění agentů za běhu, omezení či ukončení jejich činnosti v prostředích SaaS a ukončování relací v prohlížeči. Charlotte Agentic SOAR má koordinovat tato místa prosazování pravidel a umožnit automatizované pracovní postupy pro nouzové vypnutí, spouštěné detekcí specifickou pro AI nebo rizikovým chováním agentů. Podle CrowdStrike je cílem tohoto rozšíření zaměřit se na jednotlivé agenty nebo skupiny agentů a současně co nejméně narušit širší provoz firmy.

Oznámení o uvedení rozlišuje dvě otázky, které může pojem nouzový vypínač zastírat: zda mohou bezpečnostní týmy agentovi okamžitě odepřít připojení k modelu a zda mohou zakázat jeho procesy a odebrat mu oprávnění všude, kde působí. Dostupná funkce řeší první možnost prostřednictvím bran; druhá závisí na koordinovaném prosazování pravidel, které je stále součástí plánu CrowdStrike.