CrowdStrike lisää Falcon Guardianiin tekoälyagenttien hätäpysäytyksen

CrowdStrike julkisti tekoälyagenttien hätäpysäytyksen Falcon Guardianille 3. marraskuuta 2026. Se antaa tietoturvatiimeille ihmisen hallinnassa olevan keinon keskeyttää luvattomasti toimivien tekoälyagenttien toiminta. Ominaisuus on käytettävissä heti julkaisusta lähtien, ja siinä käytetään yhdistettyjä tekoälyn yhdyskäytäviä estämään agenteilta pääsy tekoälymalleihin.

Julkaisu vastaa tarpeeseen hallita agentteja, jotka voivat ketjuttaa tehtäviä ja toimia järjestelmätason käyttöoikeuksilla päätelaitteissa, pilviympäristöissä ja SaaS-sovelluksissa. CrowdStriken mukaan nämä agentit voivat kohdata esteitä ja ryhtyä toimiin, joihin kukaan ei ole antanut lupaa, vaikka tilanteessa ei olisi mukana vastustajaa. Hätäpysäytyksen käynnistäminen edellyttää valtuutettua ylläpitäjää, ja jokainen toimi kirjataan tarkastuslokiin.

Yhdyskäytävävalvonta on nykyinen hallintakeino

Valvonta toteutetaan joko yleisesti saatavilla olevan Falcon AI Gatewayn tai jo käytössä olevan kolmannen osapuolen tekoälyn yhdyskäytävän kautta. CrowdStriken yhdyskäytävä sisältyy Guardianiin ilman lisämaksua. Se kokoaa Falcon-alustalle mallien käytön, tietoturvakäytännöt, tunnistetietojen hallinnan sekä käytön ja kustannusten valvonnan. CrowdStriken mukaan yhdyskäytävä laajentaa suojausta myös sovelluksiin ja työkuormiin, jotka eivät kuulu suoraan päätelaitetunnistimien piiriin, mukaan lukien hallitsemattomat ympäristöt.

Guardianin tuotedokumentaatiossa nykyinen reagointitapa määritellään keskitetyksi valvonnaksi, joka katkaisee pääsyn määritettyihin tekoälymalleihin ja palveluntarjoajiin. Agenttityypin mukainen yhdyskäytävävalvonta on merkitty tulossa olevaksi. Välitön hallintakeino koskee siis agentin yhteyttä tekoälypalveluihin, mikä on nimen perusteella ehkä odotettua rajatumpi toimintatapa.

Guardian tarjoaa kontekstia agenttien toiminnasta

Falcon Guardian on ollut yleisesti saatavilla syyskuusta 2026 lähtien, joten hätäpysäytys laajentaa jo olemassa olevaa tuotetta. Guardian löytää jo yritysten tekoälyagentit, valvoo niiden toimintaan kohdistuvien käytäntöjen noudattamista ja tunnistaa niihin kohdistuvat hyökkäykset. CrowdStrike Agent Graph yhdistää agentin ohjeet niitä seuraavaan suorittamiseen sekä toimintaan liittyviin identiteetteihin, työkaluihin, järjestelmiin ja resursseihin. Näin tutkijat voivat jäljittää sekä toiminnan että sen vaikutukset.

CrowdStriken perusteluna näiden hallintapisteiden yhdistämiselle on, että agenttitasoinen ja pelkästään verkkoliikennettä tarkasteleva näkymä jättävät kumpikin erilaisia katvealueita. Yhtiön mukaan agenttitason kytkennät näkevät kehotteet, mutta voivat jättää huomaamatta mallien vastaukset ja osan toimista. Pelkkään verkkoliikenteeseen perustuvat työkalut eivät puolestaan pysty havainnoimaan isäntäkoneella suoritettavaa toimintaa tai paikallisia ja avoimilla painoilla toimivia malleja, joiden toiminta ei kulje verkon kautta. Guardian yhdistää agenttikytkennät, päätelaitteen verkkoliikenteen tarkastelun ja päätelaitteen suorituksenaikaisen näkyvyyden yhteen Falcon-tunnistimeen. Päätelaitteen verkkoliikenteen tarkastelu on yleisesti saatavilla Windowsille, ja Macille se on varhaisessa käyttöönottovaiheessa.

Laajempi eristäminen on vielä tulossa

Julkaisuilmoituksessa kuvataan laajempi reagointitapa: agentin suorittamisen lopettaminen siellä, missä se toimii, uudelleenkäynnistyksen estäminen kohdennetussa isäntäkoneessa tai isäntäkoneryhmässä sekä sen verkkoyhteyden katkaiseminen yrityksen verkkoon. Ominaisuuden saatavuusjärjestyksen mukaan suorittaminen lopetetaan ensin yhdyskäytävässä ja pian myös päätelaitteessa. Päätelaitteissa toimivien agenttien ja niihin liittyvien prosessien suora lopettaminen sekä uudelleenkäynnistysten estäminen kuuluvat pian saatavaan, yhdyskäytävävalvontaa laajempaan kokonaisuuteen.

Suunniteltu koordinoitu eristäminen kattaa myös pilviagenttien toiminnan lopettamisen tai niiden eristämisen, agenttien käyttöoikeuksien peruuttamisen ajon aikana, agenttien toiminnan rajoittamisen tai lopettamisen SaaS-ympäristöissä sekä selainistuntojen lopettamisen. Charlotte Agentic SOARin tarkoituksena on koordinoida näitä valvontapisteitä ja mahdollistaa automatisoidut hätäpysäytystyönkulut, jotka käynnistyvät tekoälyyn liittyvien tunnistusten tai agenttien riskialttiin toiminnan perusteella. CrowdStriken mukaan laajennus on suunniteltu kohdistamaan toimet yksittäisiin agentteihin tai agenttiryhmiin ja samalla minimoimaan laajempiin liiketoimintoihin kohdistuvat häiriöt.

Julkaisussa erotetaan toisistaan kaksi kysymystä, jotka ilmaus hätäpysäytys voi sekoittaa: voivatko tietoturvatiimit katkaista agentilta heti yhteyden sen käyttämään malliin, ja voivatko ne poistaa käytöstä agentin prosessit ja käyttöoikeudet kaikkialla, missä se toimii. Julkaistu hallintakeino vastaa ensimmäiseen kysymykseen yhdyskäytävien kautta; toinen edellyttää koordinoitua valvontaa, joka on yhä CrowdStriken tuotekehityksen tiekartalla.