CrowdStrike voegt een AI-noodstop toe aan Falcon Guardian voor ontspoorde agenten

CrowdStrike kondigde de AI-noodstop aan voor Falcon Guardian op 3 november 2026. Daarmee krijgen beveiligingsteams een manier om ontspoorde AI-agenten op menselijke aanwijzing te onderbreken. De functie is vanaf de lancering beschikbaar en gebruikt gekoppelde AI-gateways om agenten de toegang tot AI-modellen te ontzeggen.

De lancering richt zich op agenten die taken aan elkaar kunnen koppelen en op systeemniveau toegang hebben tot eindpunten, cloudomgevingen en SaaS-applicaties. Volgens CrowdStrike kunnen deze agenten op obstakels stuiten en handelingen uitvoeren waarvoor niemand toestemming heeft gegeven, zelfs als er geen tegenstander bij betrokken is. Een bevoegde beheerder moet de noodstop activeren om de reactie in gang te zetten, en elke handeling wordt vastgelegd in een auditspoor.

Handhaving via de gateway is momenteel de beschikbare maatregel

De handhaving verloopt via de algemeen beschikbare Falcon AI Gateway of via een AI-gateway van een derde partij die al in gebruik is. De gateway van CrowdStrike is zonder extra kosten inbegrepen bij Guardian. Deze brengt modeltoegang, beveiligingsbeleid, beheer van inloggegevens en gebruiks- en kostenbeheersing samen op het Falcon-platform. Volgens CrowdStrike breidt de gateway de bescherming ook uit naar applicaties en workloads die niet rechtstreeks door eindpuntsensoren worden gedekt, waaronder onbeheerde omgevingen.

In de productdocumentatie van Guardian wordt de huidige reactie omschreven als gecentraliseerde handhaving die de toegang tot aangewezen AI-modellen en -providers afsluit. Handhaving via de gateway per agenttype staat vermeld als functie die binnenkort beschikbaar komt. De directe maatregel betreft dus de verbinding van de agent met AI-diensten, een beperktere aanpak dan de naam doet vermoeden.

Guardian biedt inzicht in activiteiten

Falcon Guardian zelf is sinds september 2026 algemeen beschikbaar, dus de noodstop bouwt voort op een bestaand product. Guardian spoort bedrijfsbrede AI-agenten al op, handhaaft beleid voor hun handelingen en detecteert aanvallen op deze agenten. CrowdStrike Agent Graph koppelt de instructies van een agent aan de daaropvolgende uitvoering en aan de betrokken identiteiten, tools, systemen en middelen. Zo kunnen onderzoekers zowel de activiteiten als de impact ervan traceren.

CrowdStrike combineert deze controlepunten omdat inzichten op agentniveau en inzichten die uitsluitend op het netwerk zijn gebaseerd elk andere blinde vlekken hebben. Volgens het bedrijf registreren hooks op agentniveau wel prompts, maar kunnen ze reacties van modellen en bepaalde handelingen missen. Netwerkgerichte tools kunnen daarentegen geen uitvoering op de host waarnemen, noch lokale modellen en modellen met open gewichten waarvan de activiteit nooit via het netwerk loopt. Guardian combineert hooks op agentniveau, netwerkinspectie op eindpunten en inzicht in de uitvoering op eindpunten via één Falcon-sensor. Netwerkinspectie op eindpunten is algemeen beschikbaar voor Windows en bevindt zich voor Mac in de fase van vroege toegang.

Uitgebreidere inperking staat nog op de routekaart

In de aankondiging van de lancering wordt een uitgebreidere reactie beschreven: een agent beëindigen op de plek waar deze actief is, opnieuw starten blokkeren op een specifiek doelapparaat of een groep apparaten, en de toegang tot het bedrijfsnetwerk intrekken. Volgens de beschikbaarheidsplanning komt het beëindigen eerst beschikbaar via de gateway en kort daarna op het eindpunt. Het rechtstreeks beëindigen van agenten op eindpunten en de bijbehorende processen, evenals het voorkomen van herstarts, maakt deel uit van de uitbreiding die binnenkort verder gaat dan handhaving via de gateway.

De geplande gecoördineerde inperking omvat ook het beëindigen of isoleren van cloudagenten, het intrekken van agentmachtigingen tijdens de uitvoering, het beperken of beëindigen van agentactiviteiten in SaaS-omgevingen en het beëindigen van browsersessies. Charlotte Agentic SOAR moet deze handhavingspunten coördineren en geautomatiseerde workflows voor de noodstop mogelijk maken, die worden geactiveerd door AI-specifieke detecties of riskant gedrag van agenten. Volgens CrowdStrike is de uitbreiding bedoeld om afzonderlijke agenten of groepen aan te pakken en tegelijkertijd de verstoring van de bredere bedrijfsvoering tot een minimum te beperken.

De lancering maakt onderscheid tussen twee vragen die de term ‘noodstop’ kan verhullen: kunnen beveiligingsteams een agent onmiddellijk de verbinding met zijn model ontzeggen, en kunnen ze de processen en machtigingen van de agent uitschakelen, waar deze ook actief is? De beschikbare maatregel behandelt de eerste vraag via gateways; de tweede vereist gecoördineerde handhaving, die nog op de routekaart van CrowdStrike staat.