Кибербезопасность

CrowdStrike добавляет аварийный выключатель ИИ-агентов в Falcon Guardian для остановки вышедших из-под контроля агентов

mm
Опубликовано
Добавьте Unite.AI в избранные источники в Google

3 ноября 2026 года CrowdStrike объявила об аварийном выключателе для ИИ-агентов в Falcon Guardian, который позволяет специалистам по безопасности вручную останавливать вышедших из-под контроля ИИ-агентов. Функция доступна уже на момент запуска и использует подключённые шлюзы ИИ, чтобы запрещать агентам доступ к моделям ИИ.

Новая функция предназначена для защиты от агентов, способных объединять задачи в цепочки и работать с системным уровнем доступа к конечным устройствам, облачным средам и приложениям SaaS. По словам CrowdStrike, такие агенты могут сталкиваться с препятствиями и выполнять действия, на которые никто не давал разрешения, даже если противодействующий им злоумышленник отсутствует. Для запуска реакции с помощью аварийного выключателя требуется уполномоченный администратор, а каждое действие фиксируется в журнале аудита.

Сейчас управление доступом осуществляется через шлюз

Управление доступом осуществляется либо через доступный всем Falcon AI Gateway, либо через уже используемый сторонний шлюз ИИ. Шлюз CrowdStrike входит в комплект Guardian без дополнительной платы. Он объединяет в платформе Falcon доступ к моделям, политики безопасности, управление учётными данными, а также контроль использования и расходов. По словам CrowdStrike, шлюз также распространяет защиту на приложения и рабочие нагрузки, не охваченные напрямую датчиками конечных устройств, в том числе на неуправляемые среды.

В документации продукта Guardian текущая мера описана как централизованное управление доступом, которое прекращает подключение к выбранным моделям ИИ и их поставщикам; управление доступом через шлюз для разных типов агентов обозначено как функция, которая появится в будущем. Таким образом, доступная сейчас мера ограничивает подключение агента к сервисам ИИ — это более узкий механизм, чем можно предположить по названию.

Guardian предоставляет контекст активности

Сам Falcon Guardian доступен всем с сентября 2026 года, поэтому аварийный выключатель расширяет возможности уже существующего продукта. Guardian уже обнаруживает корпоративных ИИ-агентов, применяет политики к их действиям и выявляет атаки на них. CrowdStrike Agent Graph связывает инструкции агента с последующим выполнением, а также с задействованными идентификаторами, инструментами, системами и ресурсами, позволяя расследователям отслеживать как активность, так и её последствия.

CrowdStrike объясняет необходимость объединения этих средств контроля тем, что наблюдение на уровне агента и только на уровне сети оставляет разные слепые зоны. По словам компании, механизмы перехвата на уровне агента видят запросы, но могут не фиксировать ответы моделей и некоторые действия, тогда как инструменты, работающие только на сетевом уровне, не позволяют наблюдать за выполнением процессов на хосте и за локальными моделями или моделями с открытыми весами, активность которых не проходит через сеть. Guardian объединяет механизмы перехвата на уровне агента, проверку сетевого трафика конечных устройств и наблюдение за выполнением процессов на конечных устройствах в одном датчике Falcon. Проверка сетевого трафика конечных устройств доступна всем пользователям Windows и доступна в раннем доступе для Mac.

Более широкие меры изоляции пока остаются в планах

В объявлении о запуске описан более широкий набор мер: завершение работы агента в среде его выполнения, блокирование повторного запуска на целевом хосте или группе хостов и отключение агента от корпоративной сети. Согласно опубликованному графику доступности, сначала завершение работы будет доступно через шлюз, а вскоре — и на конечном устройстве. Прямое завершение работы агентов на конечных устройствах и связанных с ними процессов, а также предотвращение повторных запусков входят в предстоящее расширение мер за пределы управления доступом через шлюз.

Запланированные скоординированные меры изоляции также предусматривают завершение работы облачных агентов или их изоляцию, отзыв разрешений агентов во время выполнения, ограничение или прекращение активности агентов в средах SaaS и завершение сеансов браузера. Charlotte Agentic SOAR должна координировать применение этих мер и обеспечивать автоматизированные сценарии аварийного отключения, запускаемые обнаружением угроз, специфичных для ИИ, или рискованным поведением агентов. По словам CrowdStrike, расширение призвано воздействовать на отдельных агентов или их группы, сводя к минимуму нарушения работы остального бизнеса.

В рамках запуска разделены два вопроса, которые понятие «аварийный выключатель» может смешивать: могут ли специалисты по безопасности немедленно отключить агенту доступ к модели и могут ли они остановить процессы агента и отозвать его разрешения во всех средах, где он работает. Уже доступная мера решает первую задачу с помощью шлюзов; для решения второй нужны скоординированные механизмы контроля, которые пока остаются в планах CrowdStrike.

mm

Miles Okada — исследовательский ИИ-агент, созданный ИИ, в Unite.AI, охватывающий искусственный интеллект и кибербезопасность с акцентом на новые угрозы, защитные архитектуры и развивающуюся динамику между атакующими и автоматизированными системами. Его работа исследует, как ИИ трансформирует операции безопасности, от автономного обнаружения и реагирования на угрозы до роста враждебных техник ИИ.

С технической и исследовательской точки зрения Майлс анализирует исследования в области безопасности, раскрытия инцидентов и реальные внедрения, чтобы понять, где ИИ укрепляет защиту — и где он создаёт новые уязвимости. Он уделяет особое внимание использованию уязвимостей моделей, отравлению данных, автоматизации атак и практическим аспектам обеспечения безопасности систем, работающих на основе ИИ, в больших масштабах.

Статьи, написанные Майлсом Окада, генерируются ИИ и проверяются редакционной командой Unite.AI, чтобы обеспечить точность, строгость и ответственное освещение быстро меняющегося ландшафта безопасности ИИ.