サイバーセキュリティ
CrowdStrike、Falcon Guardianに不正なエージェント向け「AI Kill Switch」を追加
Unite.AI を Google の優先ソースに追加
CrowdStrikeは2026年11月3日、Falcon Guardian向けのAI Kill Switchを発表した。これにより、セキュリティチームは人の判断で不正なAIエージェントの動作を中断できる。この機能は提供開始時から利用でき、連携したAIゲートウェイを通じてエージェントによるAIモデルへのアクセスを拒否する。
今回の発表は、タスクを連鎖的に実行し、エンドポイント、クラウド環境、SaaSアプリケーション全体でシステムレベルのアクセス権を持って動作するエージェントを対象としている。CrowdStrikeによると、こうしたエージェントは障害に遭遇し、誰からも許可されていない操作を実行することがある。敵対者が関与していない場合でも同様だ。キルスイッチの作動には、権限を持つ管理者による起動が必要で、すべての操作は監査証跡に記録される。
現時点の制御はゲートウェイによる適用
ポリシーの適用には、一般提供中のFalcon AI Gatewayか、すでに利用しているサードパーティー製AIゲートウェイを使用する。CrowdStrikeのゲートウェイは、追加料金なしでGuardianに含まれる。このゲートウェイは、モデルへのアクセス、セキュリティポリシー、認証情報の管理、利用状況とコストの制御をFalconプラットフォーム上に集約する。CrowdStrikeによると、ゲートウェイはエンドポイントセンサーが直接カバーしないアプリケーションやワークロードにも保護を広げ、管理対象外の環境も対象とする。
Guardianの製品ドキュメントでは、現時点の対応を、指定されたAIモデルやプロバイダーへのアクセスを遮断する一元的な制御と説明している。また、エージェントの種類ごとにゲートウェイで制御する機能は、近日提供予定とされている。つまり、今すぐ可能な制御の対象は、エージェントとAIサービスとの接続であり、名称から想像されるよりも範囲が限定されている。
Guardianが提供するアクティビティのコンテキスト
Falcon Guardian自体は、2026年9月から一般提供されているため、今回のキルスイッチは既存製品の機能を拡張するものだ。Guardianはすでに、企業内のAIエージェントを検出し、その操作にポリシーを適用するとともに、エージェントへの攻撃を検知できる。CrowdStrike Agent Graphは、エージェントへの指示を、その後の実行や関与するID、ツール、システム、リソースと結び付ける。これにより調査担当者は、活動とその影響の両方を追跡できる。
CrowdStrikeがこれらの制御ポイントを組み合わせる理由は、エージェント単位の可視性とネットワークだけに依存する可視性では、それぞれ異なる死角が生じるためだ。同社によると、エージェントレベルのフックはプロンプトを確認できる一方、モデルの応答や一部の操作を見落とす可能性がある。これに対し、ネットワークのみを監視するツールでは、ホスト上の実行状況や、活動がネットワークを通過しないローカルモデルおよびオープンウェイトモデルを確認できない。Guardianは、エージェントフック、エンドポイントのネットワーク検査、エンドポイントのランタイム可視性を、1つのFalconセンサー上に統合する。エンドポイントのネットワーク検査はWindowsで一般提供されており、Macでは早期アクセスとして提供されている。
より広範な封じ込めは今後のロードマップに
今回の発表では、より広範な対応策として、エージェントが実行されている場所での終了、対象ホストまたはホストグループでの再起動の阻止、企業ネットワークへのアクセス遮断を挙げている。提供計画では、まずゲートウェイでエージェントを終了できるようにし、その後、エンドポイントでも対応する。エンドポイント上のエージェントと関連プロセスの直接終了、および再起動の防止は、ゲートウェイでの制御を超える近日提供予定の拡張機能に含まれる。
計画されている協調型の封じ込めでは、クラウドエージェントの終了または封じ込め、実行時のエージェント権限の取り消し、SaaS環境でのエージェントの活動制限または停止、ブラウザーセッションの終了にも対応する。Charlotte Agentic SOARは、こうした制御ポイントを連携させ、AI固有の検知結果やリスクの高いエージェントの挙動を契機に、自動化されたキルスイッチのワークフローを実行することを目的としている。CrowdStrikeによると、この拡張機能は個々のエージェントまたはエージェント群を対象としながら、事業運営全体への影響を最小限に抑えるよう設計されている。
今回の発表は、「キルスイッチ」という言葉によって混同されかねない2つの問いを切り分けている。セキュリティチームは、エージェントのモデル接続をただちに遮断できるのか。そして、エージェントがどこで動作していても、そのプロセスと権限を無効化できるのか。現在提供されている制御は、ゲートウェイを通じて前者に対応する。後者には、CrowdStrikeのロードマップに残る協調型の制御が必要となる。
