CrowdStrike ने अनधिकृत एजेंटों के लिए Falcon Guardian में AI Kill Switch जोड़ा

CrowdStrike ने 3 नवंबर 2026 को Falcon Guardian के लिए AI Kill Switch की घोषणा की, जिससे सुरक्षा टीमों को अनधिकृत AI एजेंटों को रोकने का ऐसा तरीका मिला जिसे मनुष्य नियंत्रित कर सकते हैं। यह सुविधा लॉन्च के समय से उपलब्ध है और AI मॉडल तक एजेंटों की पहुँच रोकने के लिए कनेक्टेड AI गेटवे का इस्तेमाल करती है।

यह लॉन्च उन एजेंटों से निपटने के लिए है जो कई कामों को क्रम से जोड़कर कर सकते हैं और एंडपॉइंट, क्लाउड परिवेशों तथा SaaS अनुप्रयोगों में सिस्टम-स्तर की पहुँच के साथ काम कर सकते हैं। CrowdStrike का कहना है कि इन एजेंटों को बाधाओं का सामना करना पड़ सकता है और वे ऐसे कदम उठा सकते हैं जिन्हें किसी ने अधिकृत नहीं किया हो—भले ही कोई विरोधी शामिल न हो। प्रतिक्रिया शुरू करने के लिए किल स्विच को किसी अधिकृत प्रशासक द्वारा सक्रिय करना आवश्यक है और हर कार्रवाई का रिकॉर्ड ऑडिट ट्रेल में रखा जाता है।

फ़िलहाल गेटवे के ज़रिए नियंत्रण लागू होता है

नियंत्रण या तो आम तौर पर उपलब्ध Falcon AI Gateway के ज़रिए लागू होता है या पहले से इस्तेमाल हो रहे किसी तृतीय-पक्ष AI गेटवे के ज़रिए। CrowdStrike का गेटवे, Guardian के साथ बिना किसी अतिरिक्त शुल्क के शामिल है। यह Falcon प्लेटफ़ॉर्म पर मॉडल तक पहुँच, सुरक्षा नीतियों, क्रेडेंशियल प्रबंधन और उपयोग तथा लागत पर नियंत्रण को एकीकृत करता है। CrowdStrike का कहना है कि यह गेटवे उन अनुप्रयोगों और वर्कलोड तक भी सुरक्षा का दायरा बढ़ाता है जो एंडपॉइंट सेंसर की सीधी निगरानी में नहीं आते—इसमें ऐसे परिवेश भी शामिल हैं जिन्हें प्रबंधित नहीं किया जाता।

Guardian के उत्पाद दस्तावेज़ में मौजूदा प्रतिक्रिया को ऐसे केंद्रीकृत नियंत्रण के रूप में बताया गया है जो निर्धारित AI मॉडल और प्रदाताओं तक पहुँच रोक देता है। इसमें एजेंट के प्रकार के अनुसार गेटवे-आधारित नियंत्रण को जल्द आने वाली सुविधा बताया गया है। इसलिए, फ़िलहाल यह नियंत्रण AI सेवाओं से एजेंट के कनेक्शन तक सीमित है—यह उस तंत्र से संकरा दायरा है जिसका नाम संकेत दे सकता है।

Guardian गतिविधि का संदर्भ देता है

Falcon Guardian स्वयं सितंबर 2026 से आम तौर पर उपलब्ध है, इसलिए किल स्विच मौजूदा उत्पाद की क्षमताओं का विस्तार करता है। Guardian पहले से ही एंटरप्राइज़ एआई एजेंटों का पता लगाता है, उनकी कार्रवाइयों पर नीतियाँ लागू करता है और उन पर होने वाले हमलों का पता लगाता है। CrowdStrike Agent Graph किसी एजेंट के निर्देशों को उनके बाद के निष्पादन तथा इसमें शामिल पहचानों, उपकरणों, प्रणालियों और संसाधनों से जोड़ता है, जिससे जांचकर्ता गतिविधि और उसके प्रभाव—दोनों का पता लगा सकते हैं।

इन नियंत्रण बिंदुओं को एक साथ जोड़ने के पीछे CrowdStrike का तर्क यह है कि एजेंट-स्तर और केवल-नेटवर्क वाले नज़रिये की सीमाएँ अलग-अलग हैं। कंपनी का कहना है कि एजेंट-स्तर के हुक प्रॉम्प्ट देख सकते हैं, लेकिन मॉडल के जवाब और कुछ कार्रवाइयाँ छूट सकती हैं। वहीं, केवल-नेटवर्क वाले टूल होस्ट पर होने वाले निष्पादन या उन स्थानीय और ओपन-वेट मॉडल को नहीं देख सकते जिनकी गतिविधि नेटवर्क से होकर नहीं गुजरती। Guardian एक ही Falcon सेंसर पर एजेंट हुक, एंडपॉइंट नेटवर्क निरीक्षण और एंडपॉइंट रनटाइम दृश्यता को जोड़ता है। एंडपॉइंट नेटवर्क निरीक्षण Windows के लिए आम तौर पर उपलब्ध है और Mac के लिए शुरुआती पहुँच में है।

व्यापक रोकथाम की सुविधा अभी भविष्य की योजना में है

लॉन्च की घोषणा में अधिक व्यापक प्रतिक्रिया का उल्लेख है: एजेंट को उसके चलने के स्थान पर समाप्त करना, लक्षित होस्ट या होस्ट समूह पर उसे दोबारा शुरू होने से रोकना और एंटरप्राइज़ नेटवर्क तक उसकी पहुँच हटाना। उपलब्धता के क्रम में पहले गेटवे पर एजेंट को समाप्त करना और फिर जल्द ही एंडपॉइंट पर ऐसा करना शामिल है। एंडपॉइंट एजेंटों और उनसे जुड़ी प्रक्रियाओं को सीधे समाप्त करना, साथ ही उन्हें फिर से शुरू होने से रोकना, गेटवे के ज़रिए नियंत्रण से आगे की जल्द आने वाली विस्तार योजना का हिस्सा है।

नियोजित समन्वित रोकथाम में क्लाउड एजेंटों को समाप्त करना या सीमित करना, रनटाइम के दौरान एजेंट की अनुमतियाँ रद्द करना, SaaS परिवेशों में एजेंट की गतिविधि सीमित करना या समाप्त करना और ब्राउज़र सत्र समाप्त करना भी शामिल है। Charlotte Agentic SOAR इन नियंत्रण बिंदुओं का समन्वय करने और AI-विशिष्ट पहचान या जोखिमपूर्ण एजेंट व्यवहार से शुरू होने वाले स्वचालित किल-स्विच वर्कफ़्लो सक्षम करने के लिए बनाया गया है। CrowdStrike का कहना है कि इस विस्तार का उद्देश्य व्यापक कारोबारी संचालन में बाधा कम से कम रखते हुए किसी एक एजेंट या एजेंटों के समूह को लक्षित करना है।

इस लॉन्च से उन दो सवालों के बीच का अंतर स्पष्ट होता है जिन्हें ‘किल स्विच’ शब्द एक जैसा दिखा सकता है: क्या सुरक्षा टीमें किसी एजेंट को उसके मॉडल कनेक्शन से तुरंत वंचित कर सकती हैं, और क्या वे जहाँ भी वह काम करता है वहाँ उसकी प्रक्रियाएँ तथा अनुमतियाँ बंद कर सकती हैं? अभी उपलब्ध नियंत्रण पहले सवाल का जवाब गेटवे के ज़रिए देता है; दूसरा CrowdStrike की भविष्य की योजना में शामिल समन्वित नियंत्रण पर निर्भर करता है।