CrowdStrike ergänzt Falcon Guardian um einen KI-Notausschalter für außer Kontrolle geratene Agenten

CrowdStrike kündigte den KI-Notausschalter an, der Sicherheitsteams ab dem 3. November 2026 eine von Menschen gesteuerte Möglichkeit bietet, außer Kontrolle geratene KI-Agenten zu stoppen. Die Funktion ist bereits zum Start verfügbar und nutzt angebundene KI-Gateways, um Agenten den Zugriff auf KI-Modelle zu verwehren.

Die Einführung richtet sich an Agenten, die Aufgaben miteinander verknüpfen und mit Systemzugriff über Endgeräte, Cloud-Umgebungen und SaaS-Anwendungen hinweg arbeiten können. CrowdStrike zufolge können diese Agenten auf Hindernisse stoßen und nicht autorisierte Aktionen ausführen – auch dann, wenn kein Angreifer beteiligt ist. Der Notausschalter muss von einem autorisierten Administrator ausgelöst werden, und jede Aktion wird in einem Prüfprotokoll festgehalten.

Die Durchsetzung über Gateways ist derzeit die verfügbare Kontrollmöglichkeit

Die Durchsetzung erfolgt entweder über das allgemein verfügbare Falcon AI Gateway oder über ein bereits genutztes Gateway eines Drittanbieters. Das CrowdStrike-Gateway ist ohne zusätzliche Kosten in Guardian enthalten. Es bündelt den Modellzugriff, Sicherheitsrichtlinien, die Verwaltung von Zugangsdaten sowie Nutzungs- und Kostenkontrollen auf der Falcon-Plattform. CrowdStrike zufolge erweitert das Gateway den Schutz außerdem auf Anwendungen und Workloads außerhalb der direkten Abdeckung durch Endgerätesensoren, einschließlich nicht verwalteter Umgebungen.

In der Produktdokumentation zu Guardian wird die derzeitige Reaktion als zentralisierte Durchsetzung beschrieben, die den Zugriff auf festgelegte KI-Modelle und Anbieter unterbindet. Die Durchsetzung über Gateways nach Agententyp ist dort als demnächst verfügbar gekennzeichnet. Die unmittelbare Kontrolle betrifft daher die Verbindung des Agenten zu KI-Diensten – ein enger gefasster Mechanismus, als der Name vermuten lässt.

Guardian liefert Kontext zu Aktivitäten

Falcon Guardian selbst ist seit September 2026 allgemein verfügbar; der Notausschalter erweitert also ein bestehendes Produkt. Guardian erkennt bereits KI-Agenten in Unternehmen, setzt Richtlinien für deren Aktionen durch und erkennt Angriffe auf sie. CrowdStrike Agent Graph verknüpft die Anweisungen eines Agenten mit seiner anschließenden Ausführung sowie den beteiligten Identitäten, Tools, Systemen und Ressourcen. So können Ermittler sowohl die Aktivitäten als auch deren Auswirkungen nachvollziehen.

CrowdStrike begründet die Kombination dieser Kontrollpunkte damit, dass sowohl die agentenbezogene Sicht als auch die rein netzwerkbasierte Sicht jeweils unterschiedliche blinde Flecken aufweisen. Das Unternehmen erklärt, dass agentenbezogene Hooks zwar Eingabeaufforderungen erfassen, aber Modellantworten und bestimmte Aktionen übersehen können. Rein netzwerkbasierte Tools wiederum können weder die Ausführung auf dem Host noch lokale Modelle und Modelle mit offenen Gewichten beobachten, deren Aktivitäten das Netzwerk nicht durchlaufen. Guardian kombiniert agentenbezogene Hooks, die Netzwerküberwachung am Endgerät und Einblicke in die Laufzeit auf einem einzigen Falcon-Sensor. Die Netzwerküberwachung am Endgerät ist für Windows allgemein verfügbar und für Mac im Early Access.

Eine umfassendere Eindämmung steht weiterhin auf der Roadmap

Die Ankündigung der Einführung skizziert weitergehende Reaktionsmöglichkeiten: einen Agenten dort zu beenden, wo er ausgeführt wird, einen erneuten Start auf einem bestimmten Host oder einer Hostgruppe zu blockieren und ihm den Zugriff auf das Unternehmensnetzwerk zu entziehen. Laut der eigenen Verfügbarkeitsplanung ist die Beendigung zunächst am Gateway und demnächst auch auf dem Endgerät möglich. Die direkte Beendigung von Agenten auf Endgeräten und den zugehörigen Prozessen sowie die Verhinderung eines Neustarts gehören zur geplanten Erweiterung über die Durchsetzung am Gateway hinaus.

Die geplante koordinierte Eindämmung umfasst außerdem die Beendigung oder Eindämmung von Cloud-Agenten, den Entzug von Agentenberechtigungen zur Laufzeit, die Einschränkung oder Beendigung von Agentenaktivitäten in SaaS-Umgebungen sowie das Beenden von Browsersitzungen. Charlotte Agentic SOAR soll diese Durchsetzungspunkte koordinieren und automatisierte Notausschalter-Abläufe ermöglichen, die durch KI-spezifische Erkennungen oder riskantes Agentenverhalten ausgelöst werden. CrowdStrike zufolge soll die Erweiterung einzelne Agenten oder Gruppen gezielt erfassen und gleichzeitig Störungen des übrigen Geschäftsbetriebs möglichst gering halten.

Die Einführung trennt zwei Fragen, die der Begriff Notausschalter verwischen kann: Können Sicherheitsteams einem Agenten sofort die Verbindung zu seinem Modell verwehren, und können sie die Prozesse und Berechtigungen des Agenten überall dort deaktivieren, wo er eingesetzt wird? Die verfügbare Kontrolle löst die erste Aufgabe über Gateways; die zweite setzt eine koordinierte Durchsetzung voraus, die weiterhin auf der Roadmap von CrowdStrike steht.