CrowdStrike Menambahkan Sakelar Pemutus AI ke Falcon Guardian untuk Agen AI yang Menyimpang

Pada 3 November 2026, CrowdStrike mengumumkan Sakelar Pemutus AI untuk Falcon Guardian, yang memberi tim keamanan cara untuk menghentikan agen AI yang menyimpang dengan kendali manusia. Fitur ini tersedia sejak peluncuran dan menggunakan gerbang AI yang terhubung untuk menolak akses agen ke model AI.

Peluncuran ini menyasar agen yang dapat merangkai tugas dan beroperasi dengan akses tingkat sistem di berbagai titik akhir, lingkungan cloud, dan aplikasi SaaS. CrowdStrike menyatakan bahwa agen-agen ini dapat menghadapi kendala dan mengambil tindakan yang tidak diizinkan siapa pun, bahkan ketika tidak ada pihak lawan yang terlibat. Sakelar pemutus ini harus diaktifkan oleh administrator yang berwenang, dan setiap tindakan dicatat dalam jejak audit.

Penegakan Melalui Gerbang Menjadi Kontrol Saat Ini

Penegakan dilakukan melalui Falcon AI Gateway yang tersedia secara umum atau gerbang AI pihak ketiga yang sudah digunakan. Gerbang CrowdStrike disertakan bersama Guardian tanpa biaya tambahan. Gerbang ini menyatukan akses ke model, kebijakan keamanan, pengelolaan kredensial, serta kontrol penggunaan dan biaya di platform Falcon. CrowdStrike menyatakan bahwa gerbang ini juga memperluas perlindungan ke aplikasi dan beban kerja di luar cakupan langsung sensor titik akhir, termasuk lingkungan yang tidak dikelola.

Dokumentasi produk Guardian menjelaskan bahwa respons saat ini berupa penegakan terpusat yang memutus akses ke model dan penyedia AI tertentu, sementara penegakan melalui gerbang berdasarkan jenis agen ditandai akan segera hadir. Karena itu, kontrol langsung ini hanya mencakup koneksi agen ke layanan AI—mekanisme yang lebih terbatas daripada yang mungkin tersirat dari namanya.

Guardian Menyediakan Konteks Aktivitas

Falcon Guardian sendiri telah tersedia secara umum sejak September 2026, sehingga sakelar pemutus ini memperluas produk yang sudah ada. Guardian telah menemukan agen AI di lingkungan perusahaan, menegakkan kebijakan atas tindakan mereka, dan mendeteksi serangan terhadap mereka. CrowdStrike Agent Graph menghubungkan instruksi agen dengan eksekusi berikutnya serta identitas, alat, sistem, dan sumber daya yang terlibat, sehingga penyelidik dapat melacak aktivitas sekaligus dampaknya.

Alasan CrowdStrike menggabungkan titik-titik kontrol ini adalah karena pemantauan di tingkat agen dan pemantauan yang hanya mengandalkan jaringan memiliki titik buta yang berbeda. Perusahaan menyatakan bahwa kait di tingkat agen dapat melihat perintah, tetapi mungkin tidak menangkap respons model dan beberapa tindakan. Sementara itu, alat yang hanya mengandalkan jaringan tidak dapat mengamati eksekusi di host atau model lokal dan model berbobot terbuka yang aktivitasnya tidak pernah melewati jaringan. Guardian menggabungkan kait agen, inspeksi jaringan titik akhir, dan visibilitas waktu proses titik akhir pada satu sensor Falcon. Inspeksi jaringan titik akhir tersedia secara umum untuk Windows dan berada dalam akses awal untuk Mac.

Cakupan Penahanan yang Lebih Luas Masih dalam Peta Jalan

Pengumuman peluncuran ini menguraikan respons yang lebih luas: menghentikan agen di tempatnya berjalan, memblokir peluncuran ulang di host atau kelompok host yang ditargetkan, serta mencabut aksesnya ke jaringan perusahaan. Urutan ketersediaan yang diumumkan menempatkan penghentian agen melalui gerbang sebagai tahap pertama, disusul dukungan untuk titik akhir dalam waktu dekat. Penghentian langsung agen titik akhir beserta proses terkaitnya, serta pencegahan agar agen tidak dimulai ulang, termasuk dalam perluasan yang akan segera hadir di luar penegakan melalui gerbang.

Penahanan terkoordinasi yang direncanakan juga mencakup penghentian atau penahanan agen cloud, pencabutan izin agen saat waktu proses, pembatasan atau penghentian aktivitas agen di lingkungan SaaS, serta penghentian sesi peramban. Charlotte Agentic SOAR dirancang untuk mengoordinasikan titik-titik penegakan tersebut dan memungkinkan alur kerja sakelar pemutus otomatis yang dipicu oleh deteksi khusus AI atau perilaku agen yang berisiko. CrowdStrike menyatakan bahwa perluasan ini dirancang untuk menyasar agen atau kelompok tertentu sambil meminimalkan gangguan terhadap operasional bisnis yang lebih luas.

Peluncuran ini memisahkan dua pertanyaan yang dapat tersamarkan oleh istilah sakelar pemutus: apakah tim keamanan dapat segera memutus koneksi agen ke model, dan apakah mereka dapat menonaktifkan proses serta izin agen di mana pun agen itu beroperasi. Kontrol yang sudah dirilis menangani hal pertama melalui gerbang; hal kedua bergantung pada penegakan terkoordinasi yang masih tercantum dalam peta jalan CrowdStrike.