CrowdStrike føjer et AI-nødstop til Falcon Guardian for vildfarne agenter

CrowdStrike annoncerede AI-nødstopfunktionen til Falcon Guardian den 3. november 2026, så sikkerhedsteams får en menneskestyret måde at afbryde vildfarne AI-agenter på. Funktionen er tilgængelig fra lanceringen og bruger tilknyttede AI-gateways til at nægte agenter adgang til AI-modeller.

Lanceringen retter sig mod agenter, der kan kæde opgaver sammen og arbejde med adgang på systemniveau på tværs af slutpunkter, cloudmiljøer og SaaS-programmer. CrowdStrike siger, at disse agenter kan støde på forhindringer og foretage handlinger, som ingen har godkendt, selv når der ikke er nogen angriber involveret. Nødstopfunktionen kræver, at en autoriseret administrator udløser reaktionen, og alle handlinger registreres i en revisionslog.

Håndhævelse via gateway er den aktuelle kontrol

Håndhævelsen sker enten via Falcon AI Gateway, som er generelt tilgængelig, eller via en tredjeparts-AI-gateway, der allerede er i brug. CrowdStrikes gateway er inkluderet i Guardian uden ekstra omkostninger. Den samler modeladgang, sikkerhedspolitikker, legitimationsoplysninger samt styring af forbrug og omkostninger på Falcon-platformen. CrowdStrike siger, at gatewayen også udvider beskyttelsen til programmer og arbejdsbelastninger uden for den direkte dækning fra slutpunktsensorer, herunder ikke-administrerede miljøer.

Produktdokumentationen til Guardian beskriver den aktuelle reaktion som centraliseret håndhævelse, der afskærer adgangen til udvalgte AI-modeller og -udbydere. Håndhævelse via gateway for de enkelte agenttyper er markeret som en kommende funktion. Den umiddelbare kontrol gælder derfor agentens forbindelse til AI-tjenester, hvilket er en mere begrænset mekanisme, end navnet måske antyder.

Guardian giver kontekst om aktivitet

Falcon Guardian har været generelt tilgængelig siden september 2026, så nødstopfunktionen udvider et eksisterende produkt. Guardian finder allerede virksomheders AI-agenter, håndhæver politikker for deres handlinger og opdager angreb rettet mod dem. CrowdStrike Agent Graph forbinder en agents instruktioner med den efterfølgende udførelse og de involverede identiteter, værktøjer, systemer og ressourcer, så efterforskere kan spore både aktivitet og påvirkning.

CrowdStrikes begrundelse for at kombinere disse kontrolpunkter er, at indblik på agentniveau og indblik, der kun bygger på netværksdata, har hver deres blinde vinkler. Virksomheden siger, at hooks på agentniveau kan se prompts, men kan overse modelsvar og visse handlinger, mens værktøjer, der kun bygger på netværksdata, ikke kan observere kørsel på værten eller lokale modeller og modeller med åbne vægte, hvis aktivitet aldrig passerer gennem netværket. Guardian kombinerer agent-hooks, netværksinspektion på slutpunkter og indblik i kørsel på slutpunkter via én Falcon-sensor. Netværksinspektion på slutpunkter er generelt tilgængelig til Windows og i tidlig adgang til Mac.

Udvidet inddæmning er stadig på køreplanen

I lanceringsmeddelelsen beskrives en bredere reaktion: at afslutte en agent dér, hvor den kører, blokere for genstart på en bestemt vært eller værtsgruppe og fjerne dens adgang til virksomhedens netværk. Ifølge den angivne rækkefølge for tilgængelighed kommer afslutning først via gatewayen og derefter snart på slutpunktet. Direkte afslutning af agenter på slutpunkter og de tilknyttede processer samt forhindring af genstarter er en del af den kommende udvidelse ud over håndhævelse via gateway.

Den planlagte koordinerede inddæmning omfatter også afslutning eller inddæmning af cloudagenter, tilbagekaldelse af agenters tilladelser under kørsel, begrænsning eller afslutning af agentaktivitet i SaaS-miljøer og afslutning af browsersessioner. Charlotte Agentic SOAR skal koordinere disse håndhævelsespunkter og gøre det muligt at automatisere nødstopforløb, der udløses af AI-specifikke registreringer eller risikabel agentadfærd. CrowdStrike siger, at udvidelsen er designet til at ramme enkelte agenter eller grupper og samtidig minimere forstyrrelser af den bredere forretningsdrift.

Lanceringen skelner mellem to spørgsmål, som betegnelsen nødstop kan sløre: om sikkerhedsteams straks kan nægte en agent forbindelse til dens model, og om de kan deaktivere agentens processer og tilladelser, uanset hvor den arbejder. Den tilgængelige kontrol håndterer det første via gateways; det andet afhænger af koordineret håndhævelse, som fortsat er på CrowdStrikes køreplan.