CrowdStrike añade un interruptor de apagado de IA a Falcon Guardian para agentes descontrolados

CrowdStrike anunció el interruptor de apagado de IA para Falcon Guardian el 3 de noviembre de 2026, con lo que ofrece a los equipos de seguridad una forma de interrumpir agentes de IA descontrolados bajo control humano. La función está disponible desde el lanzamiento y utiliza pasarelas de IA conectadas para denegar a los agentes el acceso a modelos de IA.

El lanzamiento responde al riesgo que plantean agentes capaces de encadenar tareas y operar con acceso a nivel de sistema en terminales, entornos en la nube y aplicaciones SaaS. CrowdStrike afirma que estos agentes pueden encontrar obstáculos y realizar acciones que nadie autorizó, incluso cuando no hay ningún adversario involucrado. Para activar la respuesta del interruptor de apagado, se requiere la intervención de un administrador autorizado, y cada acción queda registrada en un registro de auditoría.

La aplicación de controles a través de pasarelas es el control disponible actualmente

La aplicación de controles se realiza a través de Falcon AI Gateway, disponible de forma general, o de una pasarela de IA de terceros que ya esté en uso. La pasarela de CrowdStrike está incluida con Guardian sin costo adicional. Reúne en la plataforma Falcon el acceso a modelos, las políticas de seguridad, la gestión de credenciales y los controles de uso y costos. CrowdStrike afirma que la pasarela también amplía la protección a aplicaciones y cargas de trabajo que no están cubiertas directamente por los sensores de terminales, incluidos los entornos no administrados.

La documentación del producto Guardian define la respuesta actual como una aplicación centralizada de controles que corta el acceso a los modelos y proveedores de IA designados; la aplicación de controles a través de la pasarela según el tipo de agente figura como una función próxima. Por lo tanto, el control inmediato afecta a la conexión del agente con los servicios de IA, un mecanismo más limitado de lo que podría sugerir el nombre.

Guardian aporta contexto sobre la actividad

Falcon Guardian está disponible de forma general desde septiembre de 2026, por lo que el interruptor de apagado amplía un producto existente. Guardian ya detecta agentes de IA empresariales, aplica políticas a sus acciones y detecta ataques dirigidos contra ellos. CrowdStrike Agent Graph vincula las instrucciones de un agente con su ejecución posterior y con las identidades, herramientas, sistemas y recursos involucrados, lo que permite a los investigadores rastrear tanto la actividad como su impacto.

CrowdStrike justifica la combinación de estos puntos de control señalando que las vistas limitadas al agente y las vistas limitadas a la red dejan distintos puntos ciegos. La empresa afirma que los mecanismos de supervisión a nivel del agente detectan las instrucciones, pero pueden pasar por alto las respuestas del modelo y algunas acciones; por su parte, las herramientas que solo observan la red no pueden ver la ejecución en el host ni los modelos locales y de pesos abiertos cuya actividad nunca pasa por la red. Guardian combina mecanismos de supervisión del agente, inspección del tráfico de red en los terminales y visibilidad de la ejecución en estos, todo en un mismo sensor Falcon. La inspección del tráfico de red en los terminales está disponible de forma general para Windows y en acceso anticipado para Mac.

La contención más amplia sigue en la hoja de ruta

El anuncio del lanzamiento presenta una respuesta más amplia: terminar la ejecución de un agente dondequiera que se ejecute, bloquear su reinicio en un host o grupo de hosts específico y eliminar su acceso a la red empresarial. La secuencia de disponibilidad que presenta la propia empresa sitúa primero la terminación en la pasarela y anuncia que pronto llegará a los terminales. La terminación directa de los agentes en los terminales y de sus procesos asociados, así como la prevención de reinicios, forman parte de la próxima ampliación más allá de la aplicación de controles mediante pasarelas.

La contención coordinada prevista también incluye terminar o contener agentes en la nube, revocar los permisos de los agentes durante la ejecución, restringir o poner fin a su actividad en entornos SaaS y terminar sesiones del navegador. Charlotte Agentic SOAR está pensado para coordinar esos puntos de aplicación de controles y permitir flujos de trabajo automatizados del interruptor de apagado, activados por detecciones específicas de IA o por comportamientos riesgosos de los agentes. CrowdStrike afirma que la ampliación está diseñada para actuar sobre agentes individuales o grupos y, al mismo tiempo, minimizar las interrupciones en las operaciones comerciales generales.

El lanzamiento distingue dos cuestiones que la expresión «interruptor de apagado» puede confundir: si los equipos de seguridad pueden denegar de inmediato a un agente la conexión con su modelo y si pueden desactivar los procesos y permisos del agente dondequiera que opere. El control disponible aborda la primera cuestión mediante pasarelas; la segunda depende de una aplicación coordinada de controles que sigue en la hoja de ruta de CrowdStrike.