CrowdStrike legger til AI Kill Switch i Falcon Guardian for ukontrollerte KI-agenter

CrowdStrike kunngjorde AI Kill Switch for Falcon Guardian 3. november 2026. Funksjonen gir sikkerhetsteamene en menneskestyrt måte å stanse ukontrollerte KI-agenter på. Den er tilgjengelig fra lanseringen og bruker tilkoblede KI-gatewayer til å nekte agentene tilgang til KI-modeller.

Lanseringen retter seg mot agenter som kan kjede sammen oppgaver og operere med tilgang på systemnivå på tvers av endepunkter, skymiljøer og SaaS-applikasjoner. CrowdStrike sier at disse agentene kan støte på hindringer og utføre handlinger ingen har godkjent, selv når det ikke er noen angriper involvert. Nødstoppfunksjonen krever at en autorisert administrator utløser responsen, og hver handling loggføres i et revisjonsspor.

Håndheving via gateway er den gjeldende kontrollmekanismen

Håndhevingen skjer enten via Falcon AI Gateway, som er allment tilgjengelig, eller via en tredjeparts KI-gateway som allerede er i bruk. CrowdStrike-gatewayen er inkludert med Guardian uten ekstra kostnad. Den samler tilgang til modeller, sikkerhetspolicyer, legitimasjonsadministrasjon samt kontroll av bruk og kostnader i Falcon-plattformen. CrowdStrike sier at gatewayen også utvider beskyttelsen til applikasjoner og arbeidsbelastninger utenfor den direkte dekningen til endepunktsensorer, også i miljøer som ikke administreres.

Produktdokumentasjonen for Guardian beskriver den gjeldende responsen som sentralisert håndheving som kutter tilgangen til utvalgte KI-modeller og leverandører. Håndheving via gateway for hver agenttype er oppført som en kommende funksjon. Den umiddelbare kontrollen gjelder derfor agentens tilkobling til KI-tjenester, en mer begrenset mekanisme enn navnet kan antyde.

Guardian gir kontekst om aktivitet

Falcon Guardian har vært allment tilgjengelig siden september 2026, så nødstoppfunksjonen utvider et eksisterende produkt. Guardian oppdager allerede virksomheters KI-agenter, håndhever policyer for handlingene deres og oppdager angrep mot dem. CrowdStrike Agent Graph knytter en agents instruksjoner til den påfølgende kjøringen og identitetene, verktøyene, systemene og ressursene som er involvert, slik at etterforskere kan spore både aktiviteten og konsekvensene.

CrowdStrikes begrunnelse for å kombinere disse kontrollpunktene er at innsyn på agentnivå og innsyn som bare bygger på nettverkstrafikk, har ulike blindsoner. Selskapet sier at koblingspunkter på agentnivå fanger opp ledetekster, men kan gå glipp av modellresponser og enkelte handlinger, mens verktøy som bare overvåker nettverkstrafikk, ikke kan observere kjøring på vertsmaskinen eller lokale modeller og modeller med åpne vekter, der aktiviteten aldri går via nettverket. Guardian kombinerer agentkoblinger, nettverksinspeksjon på endepunktet og innsyn i kjøretiden på endepunktet i én Falcon-sensor. Nettverksinspeksjon på endepunktet er allment tilgjengelig for Windows og i tidlig tilgang for Mac.

Bredere inneslutning står fortsatt på veikartet

I lanseringskunngjøringen beskrives en bredere respons: å avslutte en agent der den kjører, blokkere omstart på en målrettet vertsmaskin eller vertsgruppe og fjerne agentens tilgang til virksomhetens nettverk. Planen for tilgjengelighet angir først avslutning via gatewayen og deretter, snart, på endepunktet. Direkte avslutning av agenter på endepunkter og prosessene som er knyttet til dem, samt hindring av omstarter, inngår i den kommende utvidelsen utover håndheving via gateway.

Den planlagte, koordinerte inneslutningen omfatter også å avslutte eller isolere skyagenter, tilbakekalle agenttillatelser under kjøring, begrense eller stanse agentaktivitet i SaaS-miljøer og avslutte nettleserøkter. Charlotte Agentic SOAR skal koordinere disse håndhevingspunktene og muliggjøre automatiserte nødstoppforløp som utløses av KI-spesifikke deteksjoner eller risikofylt agentatferd. CrowdStrike sier at utvidelsen er utformet for å rette seg mot enkeltagenter eller grupper og samtidig minimere forstyrrelsene for den øvrige virksomheten.

Lanseringen skiller mellom to spørsmål som begrepet nødstopp kan viske sammen: om sikkerhetsteamene umiddelbart kan nekte en agent tilkobling til modellen, og om de kan deaktivere agentens prosesser og tillatelser uansett hvor den opererer. Kontrollmekanismen som nå er tilgjengelig, håndterer det første via gatewayer. Det andre avhenger av koordinert håndheving som fortsatt står på CrowdStrikes veikart.