CrowdStrike adaugă un buton de oprire a IA în Falcon Guardian pentru agenții neautorizați

CrowdStrike a anunțat butonul de oprire a IA pentru Falcon Guardian pe 3 noiembrie 2026, oferind echipelor de securitate o modalitate de a întrerupe, sub control uman, activitatea agenților IA neautorizați. Funcția este disponibilă încă de la lansare și folosește gateway-uri IA conectate pentru a le refuza agenților accesul la modelele IA.

Lansarea răspunde nevoii de a controla agenții care pot înlănțui sarcini și pot opera cu acces la nivel de sistem pe dispozitive endpoint, în medii cloud și în aplicații SaaS. Potrivit CrowdStrike, acești agenți se pot lovi de obstacole și pot întreprinde acțiuni pe care nimeni nu le-a autorizat, chiar și în absența unui adversar. Pentru declanșarea răspunsului prin butonul de oprire este necesară intervenția unui administrator autorizat, iar fiecare acțiune este înregistrată într-un jurnal de audit.

În prezent, controlul se aplică prin gateway

Aplicarea controlului se face fie prin Falcon AI Gateway, disponibilă în general, fie printr-un gateway IA terț deja utilizat. Gateway-ul CrowdStrike este inclus în Guardian, fără costuri suplimentare. Acesta centralizează accesul la modele, politicile de securitate, gestionarea acreditărilor și controlul utilizării și al costurilor în platforma Falcon. Potrivit CrowdStrike, gateway-ul extinde protecția și la aplicațiile și sarcinile de lucru care nu sunt acoperite direct de senzorii endpoint, inclusiv în medii negestionate.

Documentația produsului Guardian definește răspunsul disponibil în prezent drept un mecanism centralizat de aplicare a controlului, care întrerupe accesul la modelele și furnizorii IA desemnați; aplicarea controlului prin gateway în funcție de tipul agentului este indicată ca funcție viitoare. Prin urmare, controlul disponibil imediat vizează conexiunea agentului la serviciile IA — un mecanism mai restrâns decât ar putea sugera denumirea.

Guardian oferă context despre activitate

Falcon Guardian este disponibil pe scară largă din septembrie 2026, astfel că butonul de oprire extinde un produs deja existent. Guardian descoperă deja agenții IA din companii, aplică politici acțiunilor lor și detectează atacurile îndreptate împotriva lor. CrowdStrike Agent Graph corelează instrucțiunile unui agent cu execuția ulterioară și cu identitățile, instrumentele, sistemele și resursele implicate, permițând investigatorilor să urmărească atât activitatea, cât și impactul acesteia.

CrowdStrike justifică reunirea acestor puncte de control prin faptul că vizibilitatea la nivelul agentului și cea limitată la rețea au fiecare puncte oarbe diferite. Potrivit companiei, mecanismele de monitorizare la nivelul agentului pot vedea solicitările, dar pot să nu surprindă răspunsurile modelului și unele acțiuni, în timp ce instrumentele care monitorizează doar rețeaua nu pot observa execuția pe gazdă sau modelele locale și cu ponderi deschise, a căror activitate nu traversează rețeaua. Guardian combină, pe un singur senzor Falcon, mecanismele de monitorizare a agenților, inspecția traficului de rețea la nivel de endpoint și vizibilitatea asupra execuției la nivel de endpoint. Inspecția traficului de rețea la nivel de endpoint este disponibilă pe scară largă pentru Windows și în acces timpuriu pentru Mac.

Izolarea extinsă rămâne în plan

Anunțul lansării prezintă un răspuns mai amplu: oprirea unui agent în mediul în care rulează, blocarea relansării acestuia pe o gazdă vizată sau pe un grup de gazde și eliminarea accesului său la rețeaua companiei. Potrivit calendarului de disponibilitate, oprirea va fi disponibilă mai întâi prin gateway și, în curând, și la nivel de endpoint. Oprirea directă a agenților de pe endpoint și a proceselor asociate acestora, precum și împiedicarea repornirii lor, fac parte din extinderea planificată în curând, dincolo de aplicarea controlului prin gateway.

Izolarea coordonată planificată include și oprirea sau izolarea agenților din cloud, revocarea permisiunilor agenților în timpul execuției, restricționarea sau oprirea activității agenților în mediile SaaS și închiderea sesiunilor de browser. Charlotte Agentic SOAR este concepută pentru a coordona aceste puncte de aplicare a controlului și pentru a permite fluxuri de lucru automatizate de oprire, declanșate de detecții specifice IA sau de comportamentul riscant al agenților. Potrivit CrowdStrike, extinderea este concepută pentru a viza agenți individuali sau grupuri de agenți, reducând la minimum perturbarea operațiunilor generale ale companiei.

Lansarea separă două întrebări pe care expresia „buton de oprire” le poate confunda: dacă echipele de securitate pot întrerupe imediat conexiunea unui agent la modelul său și dacă îi pot dezactiva procesele și permisiunile oriunde ar opera. Funcția disponibilă la lansare o rezolvă pe prima prin intermediul gateway-urilor; a doua depinde de aplicarea coordonată a controlului, care rămâne în planurile CrowdStrike.