CrowdStrike aggiunge un interruttore di emergenza IA a Falcon Guardian per gli agenti fuori controllo

Il 3 novembre 2026, CrowdStrike ha annunciato l’interruttore di emergenza IA per Falcon Guardian, offrendo ai team di sicurezza un modo per interrompere gli agenti IA fuori controllo mantenendo il controllo umano. La funzionalità è disponibile sin dal lancio e utilizza gateway IA connessi per negare agli agenti l’accesso ai modelli di IA.

Il lancio risponde al rischio rappresentato da agenti capaci di concatenare attività e operare con accesso a livello di sistema su endpoint, ambienti cloud e applicazioni SaaS. Secondo CrowdStrike, questi agenti possono incontrare ostacoli e compiere azioni non autorizzate da nessuno, anche in assenza di un avversario. Per attivare la risposta tramite l’interruttore di emergenza è necessario l’intervento di un amministratore autorizzato e ogni azione viene registrata in un registro di controllo.

Al momento, il controllo si basa sull’applicazione delle regole tramite gateway

L’applicazione delle regole avviene tramite il Falcon AI Gateway, già disponibile a tutti, oppure tramite un gateway IA di terze parti già in uso. Il gateway di CrowdStrike è incluso in Guardian senza costi aggiuntivi. Riunisce nella piattaforma Falcon l’accesso ai modelli, le politiche di sicurezza, la gestione delle credenziali e i controlli su utilizzo e costi. CrowdStrike afferma che il gateway estende inoltre la protezione alle applicazioni e ai carichi di lavoro che non rientrano nella copertura diretta dei sensori sugli endpoint, compresi gli ambienti non gestiti.

La documentazione del prodotto Guardian definisce la risposta attualmente disponibile come un’applicazione centralizzata delle regole che interrompe l’accesso a modelli e fornitori di IA designati; l’applicazione delle regole tramite gateway in base al tipo di agente è indicata come una funzionalità in arrivo. Il controllo immediato riguarda quindi la connessione dell’agente ai servizi di IA, un meccanismo più circoscritto di quanto il nome possa far pensare.

Guardian fornisce il contesto delle attività

Falcon Guardian è disponibile a tutti dal settembre 2026; l’interruttore di emergenza estende quindi un prodotto già esistente. Guardian individua già gli agenti IA aziendali, applica politiche alle loro azioni e rileva gli attacchi che li prendono di mira. CrowdStrike Agent Graph collega le istruzioni impartite a un agente alla successiva esecuzione e alle identità, agli strumenti, ai sistemi e alle risorse coinvolti, consentendo agli investigatori di ricostruire sia le attività sia il loro impatto.

Secondo CrowdStrike, la ragione per cui riunisce questi punti di controllo è che le visuali limitate al livello dell’agente e quelle basate solo sulla rete lasciano zone d’ombra diverse. L’azienda afferma che gli hook a livello di agente rilevano i prompt, ma possono non intercettare le risposte del modello e alcune azioni; gli strumenti basati solo sulla rete, invece, non possono osservare l’esecuzione sull’host né i modelli locali e open-weight le cui attività non attraversano mai la rete. Guardian combina gli hook degli agenti, l’ispezione del traffico di rete sugli endpoint e la visibilità sull’esecuzione degli endpoint, il tutto tramite un unico sensore Falcon. L’ispezione del traffico di rete sugli endpoint è generalmente disponibile per Windows ed è in accesso anticipato per Mac.

Il contenimento più ampio resta tra le funzionalità previste

L’annuncio del lancio descrive una risposta più ampia: terminare un agente nel luogo in cui è in esecuzione, impedirne il riavvio su un host specifico o su un gruppo di host e revocargli l’accesso alla rete aziendale. La sequenza di disponibilità indicata prevede dapprima la terminazione tramite gateway e, a breve, anche sull’endpoint. La terminazione diretta degli agenti sugli endpoint e dei processi a essi associati, oltre all’impedimento dei riavvii, rientra nell’estensione prevista a breve oltre l’applicazione delle regole tramite gateway.

Il contenimento coordinato previsto comprende anche la terminazione o il contenimento degli agenti cloud, la revoca delle autorizzazioni degli agenti durante l’esecuzione, la limitazione o l’interruzione delle attività degli agenti negli ambienti SaaS e la terminazione delle sessioni del browser. Charlotte Agentic SOAR è progettato per coordinare questi punti di applicazione delle regole e attivare flussi di lavoro automatizzati dell’interruttore di emergenza, avviati da rilevamenti specifici per l’IA o da comportamenti rischiosi degli agenti. CrowdStrike afferma che l’estensione è progettata per intervenire su singoli agenti o gruppi, riducendo al minimo le interruzioni delle attività aziendali più ampie.

Il lancio distingue due questioni che l’espressione «interruttore di emergenza» può confondere: se i team di sicurezza siano in grado di negare immediatamente a un agente la connessione al modello e se possano disattivare i processi e le autorizzazioni dell’agente ovunque operi. Il controllo già disponibile affronta la prima questione tramite gateway; la seconda dipende da un’applicazione coordinata delle regole che resta tra le funzionalità previste da CrowdStrike.