CrowdStrike lägger till AI-nödstopp i Falcon Guardian för okontrollerade agenter

CrowdStrike tillkännagav AI-nödstoppet för Falcon Guardian den 3 november 2026, vilket ger säkerhetsteam ett människostyrt sätt att avbryta okontrollerade AI-agenter. Funktionen är tillgänglig redan vid lanseringen och använder anslutna AI-gateways för att neka agenter åtkomst till AI-modeller.

Lanseringen riktar sig mot agenter som kan kedja samman uppgifter och arbeta med åtkomst på systemnivå i endpoints, molnmiljöer och SaaS-applikationer. CrowdStrike säger att sådana agenter kan stöta på hinder och vidta åtgärder som ingen har godkänt, även när ingen angripare är inblandad. För att utlösa åtgärden krävs en behörig administratör, och varje åtgärd registreras i en granskningslogg.

Gatewaybaserad kontroll är den aktuella åtgärden

Kontrollen sker antingen via den allmänt tillgängliga Falcon AI Gateway eller via en AI-gateway från tredje part som redan används. CrowdStrike-gatewayen ingår i Guardian utan extra kostnad. Den samlar åtkomst till modeller, säkerhetspolicyer, hantering av autentiseringsuppgifter samt kontroller av användning och kostnader i Falcon-plattformen. CrowdStrike säger att gatewayen också utökar skyddet till applikationer och arbetsbelastningar utanför endpointsensorernas direkta täckning, även i ohanterade miljöer.

Produktdokumentationen för Guardian beskriver den nuvarande åtgärden som centraliserad kontroll som stänger åtkomsten till angivna AI-modeller och AI-leverantörer. Gatewaybaserad kontroll efter agenttyp anges vara på väg. Den omedelbara åtgärden gäller därför agentens anslutning till AI-tjänster, vilket är en snävare mekanism än namnet kan antyda.

Guardian ger sammanhang för agenternas aktivitet

Falcon Guardian har varit allmänt tillgängligt sedan september 2026, så nödstoppet bygger vidare på en befintlig produkt. Guardian identifierar redan företags-AI-agenter, tillämpar policyer för deras åtgärder och upptäcker attacker mot dem. CrowdStrike Agent Graph kopplar en agents instruktioner till efterföljande körning och de identiteter, verktyg, system och resurser som är inblandade, så att utredare kan spåra både aktivitet och påverkan.

CrowdStrikes motivering till att kombinera dessa kontrollpunkter är att vyer på agentnivå och vyer som enbart bygger på nätverksdata har olika blinda fläckar. Företaget säger att kopplingar på agentnivå ser promptar men kan missa modellernas svar och vissa åtgärder, medan nätverksbaserade verktyg inte kan observera körning på värddatorn eller lokala modeller och modeller med öppna vikter vars aktivitet aldrig passerar nätverket. Guardian kombinerar agentkopplingar, nätverksinspektion vid endpointen och insyn i körningen på endpointen via en och samma Falcon-sensor. Nätverksinspektion vid endpointen är allmänt tillgänglig för Windows och finns i tidig åtkomst för Mac.

Utökad isolering finns fortfarande på färdplanen

I lanseringsmeddelandet beskrivs en bredare åtgärd: att avsluta en agent där den körs, blockera omstart på en målvärd eller värdgrupp och ta bort dess åtkomst till företagsnätverket. Enligt den angivna tillgänglighetsplanen införs avslut först vid gatewayen och snart även på endpointen. Direkt avslut av agenter på endpointen och deras tillhörande processer, liksom förhindrande av omstarter, ingår i den kommande utökningen utöver gatewaybaserad kontroll.

Den planerade samordnade isoleringen omfattar också att avsluta eller isolera molnagenter, återkalla agenters behörigheter under körning, begränsa eller avsluta agentaktivitet i SaaS-miljöer samt avsluta webbläsarsessioner. Charlotte Agentic SOAR är avsett att samordna dessa kontrollpunkter och möjliggöra automatiserade arbetsflöden för nödstopp som utlöses av AI-specifika detektioner eller riskfyllt agentbeteende. CrowdStrike säger att utökningen är utformad för att rikta in sig på enskilda agenter eller grupper och samtidigt minimera störningar i den bredare affärsverksamheten.

Lanseringen skiljer mellan två frågor som begreppet nödstopp kan blanda ihop: om säkerhetsteam omedelbart kan neka en agent anslutning till sin modell och om de kan inaktivera agentens processer och behörigheter oavsett var den arbetar. Den tillgängliga funktionen hanterar den första frågan via gateways; den andra förutsätter samordnad kontroll som fortfarande finns på CrowdStrikes färdplan.