CrowdStrike adiciona um interruptor de emergência de IA ao Falcon Guardian para agentes desonestos

A CrowdStrike anunciou o interruptor de emergência de IA para o Falcon Guardian em 3 de novembro de 2026, oferecendo às equipes de segurança uma forma de interromper agentes de IA desonestos sob controle humano. O recurso está disponível desde o lançamento e usa gateways de IA conectados para negar aos agentes acesso a modelos de IA.

O lançamento é voltado a agentes capazes de encadear tarefas e operar com acesso no nível do sistema em endpoints, ambientes de nuvem e aplicativos SaaS. Segundo a CrowdStrike, esses agentes podem encontrar obstáculos e realizar ações que ninguém autorizou, mesmo quando não há nenhum adversário envolvido. O interruptor de emergência exige que um administrador autorizado acione a resposta, e todas as ações são registradas em uma trilha de auditoria.

A aplicação de controles pelo gateway é o controle disponível atualmente

A aplicação dos controles ocorre pelo Falcon AI Gateway, já disponível ao público, ou por um gateway de IA de terceiros que já esteja em uso. O gateway da CrowdStrike está incluído no Guardian, sem custo adicional. Ele reúne o acesso a modelos, as políticas de segurança, o gerenciamento de credenciais e os controles de uso e custos na plataforma Falcon. Segundo a CrowdStrike, o gateway também amplia a proteção a aplicativos e cargas de trabalho fora da cobertura direta dos sensores de endpoint, inclusive em ambientes não gerenciados.

A documentação do produto Guardian define a resposta atual como uma aplicação centralizada de controles que corta o acesso aos modelos e provedores de IA designados; a aplicação de controles pelo gateway para cada tipo de agente está marcada como um recurso que chegará em breve. Portanto, o controle imediato diz respeito à conexão do agente com os serviços de IA — um mecanismo mais restrito do que o nome pode sugerir.

O Guardian fornece contexto sobre as atividades

O próprio Falcon Guardian está disponível ao público desde setembro de 2026, portanto o interruptor de emergência amplia um produto já existente. O Guardian já identifica agentes de IA empresariais, aplica políticas às ações deles e detecta ataques contra eles. O CrowdStrike Agent Graph conecta as instruções de um agente à execução subsequente e às identidades, ferramentas, sistemas e recursos envolvidos, permitindo que os investigadores rastreiem tanto as atividades quanto seu impacto.

A justificativa da CrowdStrike para combinar esses pontos de controle é que as perspectivas no nível do agente e as que se limitam à rede deixam pontos cegos diferentes. A empresa afirma que os ganchos no nível do agente veem os prompts, mas podem não detectar as respostas dos modelos e algumas ações, enquanto as ferramentas limitadas à rede não conseguem observar a execução no host nem modelos locais e de pesos abertos cuja atividade nunca atravessa a rede. O Guardian combina ganchos de agente, inspeção de rede no endpoint e visibilidade do ambiente de execução do endpoint em um único sensor Falcon. A inspeção de rede no endpoint está disponível ao público para Windows e em acesso antecipado para Mac.

A contenção mais ampla continua no roteiro de desenvolvimento

O anúncio do lançamento apresenta uma resposta mais abrangente: encerrar um agente no ambiente em que é executado, bloquear sua reinicialização em um host específico ou em um grupo de hosts e remover seu acesso à rede corporativa. A sequência de disponibilidade começa pelo encerramento no gateway, seguido em breve pelo encerramento no endpoint. O encerramento direto de agentes de endpoint e dos processos associados a eles, assim como a prevenção de reinicializações, faz parte da ampliação planejada para além da aplicação de controles pelo gateway.

A contenção coordenada planejada também inclui encerrar ou conter agentes na nuvem, revogar permissões de agentes durante a execução, restringir ou encerrar a atividade de agentes em ambientes SaaS e encerrar sessões do navegador. O Charlotte Agentic SOAR foi concebido para coordenar esses pontos de aplicação de controles e possibilitar fluxos de trabalho automatizados de interrupção de emergência, acionados por detecções específicas de IA ou por comportamentos arriscados de agentes. Segundo a CrowdStrike, a ampliação foi projetada para atuar sobre agentes individuais ou grupos, minimizando a interrupção das operações comerciais mais amplas.

O lançamento distingue duas questões que a expressão «interruptor de emergência» pode confundir: se as equipes de segurança podem negar imediatamente a um agente a conexão com seu modelo e se podem desativar os processos e as permissões do agente onde quer que ele opere. O controle já disponível trata da primeira questão por meio de gateways; a segunda depende de uma aplicação coordenada de controles que continua no roteiro de desenvolvimento da CrowdStrike.