CrowdStrike dodaje do Falcon Guardian wyłącznik awaryjny AI na wypadek działania nieautoryzowanych agentów

CrowdStrike ogłosiła wprowadzenie wyłącznika awaryjnego AI dla Falcon Guardian 3 listopada 2026 r., zapewniając zespołom ds. bezpieczeństwa możliwość przerywania działań nieautoryzowanych agentów AI pod kontrolą człowieka. Funkcja jest dostępna od momentu premiery i wykorzystuje połączone bramy AI, aby odmawiać agentom dostępu do modeli AI.

Nowe rozwiązanie odpowiada na zagrożenia związane z agentami, które potrafią łączyć zadania w sekwencje i działać z uprawnieniami na poziomie systemu w punktach końcowych, środowiskach chmurowych i aplikacjach SaaS. CrowdStrike twierdzi, że agenci ci mogą napotkać przeszkody i podejmować działania, na które nikt nie wyraził zgody, nawet jeśli nie działa żaden przeciwnik. Wyłącznik awaryjny wymaga uruchomienia reakcji przez upoważnionego administratora, a każde działanie jest rejestrowane w dzienniku audytowym.

Obecnie kontrolę zapewnia egzekwowanie zasad przez bramę

Egzekwowanie zasad odbywa się za pośrednictwem ogólnodostępnej bramy Falcon AI Gateway lub używanej już bramy AI innej firmy. Brama CrowdStrike jest częścią Guardian i nie wiąże się z dodatkowymi kosztami. W ramach platformy Falcon łączy dostęp do modeli, zasady bezpieczeństwa, zarządzanie danymi uwierzytelniającymi oraz kontrolę użycia i kosztów. CrowdStrike twierdzi, że brama rozszerza też ochronę na aplikacje i obciążenia, które nie są bezpośrednio objęte zasięgiem czujników punktów końcowych, w tym na środowiska niezarządzane.

Dokumentacja produktu Guardian określa obecnie reakcję jako scentralizowane egzekwowanie zasad, które odcina dostęp do wskazanych modeli i dostawców AI. Egzekwowanie zasad przez bramę w przypadku poszczególnych typów agentów oznaczono jako funkcję, która pojawi się wkrótce. Obecna kontrola dotyczy zatem połączenia agenta z usługami AI — jest to mechanizm węższy, niż mogłaby sugerować jego nazwa.

Guardian dostarcza kontekstu dotyczącego aktywności

Falcon Guardian jest ogólnodostępny od września 2026 r., więc wyłącznik awaryjny rozszerza możliwości istniejącego produktu. Guardian już wykrywa firmowe agenty AI, egzekwuje zasady dotyczące ich działań i wykrywa ataki na nie. CrowdStrike Agent Graph łączy instrukcje agenta z późniejszym wykonaniem oraz zaangażowanymi tożsamościami, narzędziami, systemami i zasobami, umożliwiając śledczym prześledzenie zarówno aktywności, jak i jej skutków.

CrowdStrike uzasadnia połączenie tych punktów kontroli tym, że widok ograniczony do poziomu agenta i widok obejmujący wyłącznie ruch sieciowy pozostawiają różne luki. Firma twierdzi, że mechanizmy działające na poziomie agenta widzą zapytania, ale mogą nie rejestrować odpowiedzi modeli i niektórych działań, natomiast narzędzia monitorujące wyłącznie ruch sieciowy nie są w stanie obserwować wykonywania procesów na hoście ani działania modeli lokalnych i modeli o otwartych wagach, których aktywność nie przechodzi przez sieć. Guardian łączy mechanizmy działające na poziomie agenta, inspekcję ruchu sieciowego w punktach końcowych i widoczność środowiska uruchomieniowego punktu końcowego na jednym czujniku Falcon. Inspekcja ruchu sieciowego w punktach końcowych jest ogólnodostępna dla systemu Windows, a na komputerach Mac jest dostępna we wczesnym dostępie.

Szersze możliwości izolowania pozostają w planach

W zapowiedzi premiery przedstawiono szerszy zakres reakcji: zakończenie działania agenta w miejscu jego uruchomienia, blokowanie ponownego uruchamiania na wybranym hoście lub grupie hostów oraz odebranie mu dostępu do sieci firmowej. Zgodnie z harmonogramem dostępności najpierw będzie można zakończyć działanie agenta przez bramę, a wkrótce potem także w punkcie końcowym. Bezpośrednie kończenie działania agentów w punktach końcowych i powiązanych z nimi procesów, a także zapobieganie ich ponownemu uruchamianiu, należą do planowanego rozszerzenia wykraczającego poza egzekwowanie zasad przez bramę.

Planowane skoordynowane działania izolujące obejmują również kończenie działania agentów chmurowych lub ich izolowanie, odbieranie agentom uprawnień w czasie działania, ograniczanie lub kończenie aktywności agentów w środowiskach SaaS oraz kończenie sesji przeglądarki. Charlotte Agentic SOAR ma koordynować te punkty egzekwowania zasad i umożliwiać automatyzację procedur uruchamianych wyłącznikiem awaryjnym w reakcji na wykrycia specyficzne dla AI lub ryzykowne zachowanie agenta. CrowdStrike twierdzi, że rozszerzenie ma umożliwiać obejmowanie działaniami pojedynczych agentów lub ich grup przy jednoczesnym ograniczaniu zakłóceń w szerszym funkcjonowaniu firmy.

W zapowiedzi premiery rozdzielono dwie kwestie, które określenie „wyłącznik awaryjny” może zacierać: czy zespoły ds. bezpieczeństwa mogą natychmiast odciąć agentowi połączenie z modelem oraz czy mogą wyłączyć procesy agenta i odebrać mu uprawnienia niezależnie od miejsca jego działania. Dostępna obecnie funkcja odpowiada na pierwszą z tych potrzeb za pośrednictwem bram; druga zależy od skoordynowanego egzekwowania zasad, które wciąż pozostaje w planach CrowdStrike.