CrowdStrike เพิ่มสวิตช์ตัดการทำงาน AI ใน Falcon Guardian เพื่อรับมือเอเจนต์ที่ทำงานนอกการควบคุม

เมื่อวันที่ 3 พฤศจิกายน 2026 CrowdStrike ประกาศเปิดตัวสวิตช์ตัดการทำงาน AI สำหรับ Falcon Guardian เพื่อให้ทีมรักษาความปลอดภัยมีวิธีสั่งหยุดเอเจนต์ AI ที่ทำงานนอกการควบคุมได้โดยมีมนุษย์เป็นผู้ควบคุม ฟีเจอร์นี้พร้อมใช้งานตั้งแต่วันเปิดตัว และใช้เกตเวย์ AI ที่เชื่อมต่อไว้เพื่อปฏิเสธไม่ให้เอเจนต์เข้าถึงโมเดล AI

การเปิดตัวนี้มุ่งรับมือเอเจนต์ที่สามารถทำงานหลายขั้นตอนต่อเนื่องกัน และทำงานด้วยสิทธิ์ระดับระบบบนอุปกรณ์ปลายทาง สภาพแวดล้อมคลาวด์ และแอปพลิเคชัน SaaS ได้ CrowdStrike ระบุว่าเอเจนต์เหล่านี้อาจพบอุปสรรคและดำเนินการในสิ่งที่ไม่มีใครอนุญาต แม้จะไม่มีผู้โจมตีเข้ามาเกี่ยวข้องก็ตาม การใช้สวิตช์ตัดการทำงานต้องให้ผู้ดูแลระบบที่ได้รับอนุญาตเป็นผู้สั่งเริ่มการตอบสนอง และมีการบันทึกทุกการดำเนินการไว้ในบันทึกการตรวจสอบ

ปัจจุบันการควบคุมทำได้ผ่านการบังคับใช้นโยบายที่เกตเวย์

การบังคับใช้นโยบายทำงานผ่าน Falcon AI Gateway ซึ่งเปิดให้ใช้งานทั่วไปแล้ว หรือผ่านเกตเวย์ AI ของบุคคลที่สามที่ใช้งานอยู่ CrowdStrike รวมเกตเวย์ของตนไว้ใน Guardian โดยไม่มีค่าใช้จ่ายเพิ่มเติม เกตเวย์นี้รวบรวมการเข้าถึงโมเดล นโยบายความปลอดภัย การจัดการข้อมูลรับรอง ตลอดจนการควบคุมการใช้งานและค่าใช้จ่ายไว้บนแพลตฟอร์ม Falcon CrowdStrike ระบุว่าเกตเวย์ยังช่วยขยายการป้องกันไปยังแอปพลิเคชันและเวิร์กโหลดที่ไม่อยู่ภายใต้การตรวจสอบโดยตรงของเซนเซอร์บนอุปกรณ์ปลายทาง รวมถึงสภาพแวดล้อมที่ไม่มีการจัดการด้วย

เอกสารผลิตภัณฑ์ Guardian ระบุว่าการตอบสนองในปัจจุบันคือการบังคับใช้นโยบายจากส่วนกลาง เพื่อตัดการเข้าถึงโมเดล AI และผู้ให้บริการที่กำหนดไว้ ส่วนการบังคับใช้ผ่านเกตเวย์แยกตามประเภทเอเจนต์ยังระบุว่าจะพร้อมใช้งานในเร็ว ๆ นี้ ดังนั้น การควบคุมที่ใช้ได้ทันทีจึงมุ่งจัดการการเชื่อมต่อของเอเจนต์กับบริการ AI ซึ่งเป็นกลไกที่มีขอบเขตแคบกว่าที่ชื่อฟีเจอร์อาจทำให้เข้าใจ

Guardian ให้ข้อมูลบริบทเกี่ยวกับกิจกรรม

Falcon Guardian เองก็เปิดให้ใช้งานทั่วไปมาตั้งแต่เดือนกันยายน 2026แล้ว ดังนั้นสวิตช์ตัดการทำงานจึงเป็นการต่อยอดผลิตภัณฑ์ที่มีอยู่ Guardian ตรวจหาเอเจนต์ AIในองค์กร บังคับใช้นโยบายกับการดำเนินการของเอเจนต์ และตรวจจับการโจมตีที่มุ่งเป้าไปยังเอเจนต์เหล่านั้นได้อยู่แล้ว CrowdStrike Agent Graph เชื่อมโยงคำสั่งของเอเจนต์เข้ากับการดำเนินการในขั้นต่อมา รวมถึงตัวตน เครื่องมือ ระบบ และทรัพยากรที่เกี่ยวข้อง ช่วยให้ผู้ตรวจสอบสืบย้อนทั้งกิจกรรมและผลกระทบได้

CrowdStrike ให้เหตุผลว่าการรวมจุดควบคุมเหล่านี้เข้าด้วยกันช่วยจัดการจุดบอดที่แตกต่างกันของการตรวจสอบระดับเอเจนต์กับการตรวจสอบเฉพาะเครือข่าย บริษัทระบุว่าจุดเชื่อมต่อระดับเอเจนต์มองเห็นพรอมป์ต์ได้ แต่อาจพลาดคำตอบจากโมเดลและการดำเนินการบางอย่าง ขณะที่เครื่องมือที่ตรวจสอบเฉพาะเครือข่ายไม่สามารถสังเกตการทำงานบนโฮสต์ หรือโมเดลที่ทำงานในเครื่องและโมเดลแบบเปิดน้ำหนัก ซึ่งกิจกรรมไม่ผ่านเครือข่ายได้ Guardian รวมจุดเชื่อมต่อระดับเอเจนต์ การตรวจสอบเครือข่ายบนอุปกรณ์ปลายทาง และการมองเห็นการทำงานขณะรันบนอุปกรณ์ปลายทางไว้ในเซนเซอร์ Falcon ตัวเดียว การตรวจสอบเครือข่ายบนอุปกรณ์ปลายทางเปิดให้ใช้งานทั่วไปบน Windows แล้ว และอยู่ในช่วงเปิดให้ทดลองใช้ก่อนบน Mac

แผนงานในอนาคตจะเพิ่มความสามารถในการควบคุมการทำงานให้ครอบคลุมยิ่งขึ้น

ประกาศเปิดตัวระบุถึงการตอบสนองที่ครอบคลุมกว่าเดิม ได้แก่ การยุติการทำงานของเอเจนต์ในจุดที่เอเจนต์กำลังทำงาน การบล็อกไม่ให้เปิดใช้งานอีกครั้งบนโฮสต์หรือกลุ่มโฮสต์ที่กำหนดเป้าหมาย และการตัดสิทธิ์เข้าถึงเครือข่ายองค์กรของเอเจนต์ ลำดับการเปิดให้ใช้งานที่บริษัทระบุเริ่มจากการยุติการทำงานที่เกตเวย์ก่อน แล้วจึงเพิ่มความสามารถนี้บนอุปกรณ์ปลายทางในเร็ว ๆ นี้ การยุติการทำงานโดยตรงของเอเจนต์บนอุปกรณ์ปลายทางและกระบวนการที่เกี่ยวข้อง ตลอดจนการป้องกันไม่ให้เริ่มทำงานใหม่ เป็นส่วนหนึ่งของการขยายความสามารถนอกเหนือจากการบังคับใช้ผ่านเกตเวย์ซึ่งจะพร้อมใช้งานในเร็ว ๆ นี้

แผนการควบคุมการทำงานแบบประสานกันยังครอบคลุมการยุติหรือควบคุมเอเจนต์บนคลาวด์ การเพิกถอนสิทธิ์ของเอเจนต์ขณะทำงาน การจำกัดหรือยุติกิจกรรมของเอเจนต์ในสภาพแวดล้อม SaaS และการยุติเซสชันของเบราว์เซอร์ โดยมีจุดประสงค์ให้ Charlotte Agentic SOAR ประสานการบังคับใช้ในจุดต่าง ๆ เหล่านี้ และรองรับเวิร์กโฟลว์สวิตช์ตัดการทำงานแบบอัตโนมัติที่เริ่มทำงานเมื่อระบบตรวจพบภัยคุกคามเฉพาะด้าน AI หรือพฤติกรรมเสี่ยงของเอเจนต์ CrowdStrike ระบุว่าการขยายความสามารถนี้ออกแบบมาเพื่อจัดการเอเจนต์รายตัวหรือเป็นกลุ่ม พร้อมลดผลกระทบต่อการดำเนินงานโดยรวมของธุรกิจให้เหลือน้อยที่สุด

การเปิดตัวนี้แยกประเด็นสองข้อที่คำว่า «สวิตช์ตัดการทำงาน» อาจทำให้คลุมเครือออกจากกัน ได้แก่ ทีมรักษาความปลอดภัยสามารถปฏิเสธการเชื่อมต่อของเอเจนต์กับโมเดลได้ทันทีหรือไม่ และสามารถปิดกระบวนการทำงานกับเพิกถอนสิทธิ์ของเอเจนต์ได้ทุกที่ที่เอเจนต์ทำงานหรือไม่ การควบคุมที่เปิดให้ใช้งานแล้วจัดการประเด็นแรกผ่านเกตเวย์ ส่วนประเด็นที่สองขึ้นอยู่กับการบังคับใช้แบบประสานกัน ซึ่งยังอยู่ในแผนงานของ CrowdStrike