CrowdStrike, başıboş ajanlara karşı Falcon Guardian’a yapay zekâ acil durdurma anahtarı ekliyor

CrowdStrike, 3 Kasım 2026’da Falcon Guardian için Yapay Zekâ Acil Durdurma Anahtarı’nı duyurdu. Bu özellik, güvenlik ekiplerine başıboş yapay zekâ ajanlarını insan denetiminde durdurma olanağı sunuyor. Lansmanla birlikte kullanıma açılan özellik, ajanların yapay zekâ modellerine erişimini engellemek için bağlı yapay zekâ ağ geçitlerinden yararlanıyor.

Bu lansman, görevleri birbirine bağlayabilen ve uç noktalarda, bulut ortamlarında ve SaaS uygulamalarında sistem düzeyinde erişimle çalışabilen ajanları hedefliyor. CrowdStrike’a göre bu ajanlar, karşılarına engeller çıktığında, herhangi bir saldırgan olmasa bile kimsenin yetki vermediği eylemlerde bulunabiliyor. Acil durdurma anahtarının devreye sokulması için yetkili bir yöneticinin müdahalesi gerekiyor ve her eylem bir denetim izine kaydediliyor.

Ağ geçidi üzerinden uygulanan denetim, şimdilik temel kontrol

Denetim, genel kullanıma sunulmuş Falcon AI Gateway veya hâlihazırda kullanılan bir üçüncü taraf yapay zekâ ağ geçidi üzerinden uygulanıyor. CrowdStrike’ın ağ geçidi, Guardian’a ek ücret olmadan dâhil. Bu ağ geçidi, model erişimini, güvenlik politikalarını, kimlik bilgisi yönetimini ve kullanım ile maliyet denetimlerini Falcon platformunda bir araya getiriyor. CrowdStrike, ağ geçidinin korumayı doğrudan uç nokta sensörünün kapsamadığı uygulama ve iş yüklerine, yönetilmeyen ortamlar da dâhil olmak üzere, genişlettiğini belirtiyor.

Guardian ürün belgeleri, mevcut müdahaleyi belirlenmiş yapay zekâ modellerine ve sağlayıcılara erişimi kesen merkezi bir denetim olarak tanımlıyor; ajan türüne göre ağ geçidi denetiminin ise yakında sunulacağını belirtiyor. Dolayısıyla mevcut kontrol, ajanın yapay zekâ hizmetleriyle bağlantısını kesmeye odaklanıyor; bu da adının düşündürebileceğinden daha dar kapsamlı bir mekanizma.

Guardian etkinlik bağlamı sağlıyor

Falcon Guardian’ın kendisi Eylül 2026’dan beri genel kullanıma açık; dolayısıyla acil durdurma anahtarı mevcut bir ürünü genişletiyor. Guardian, kurumsal yapay zekâ ajanlarını zaten keşfediyor, eylemlerine yönelik politikaları uyguluyor ve bu ajanlara yönelik saldırıları tespit ediyor. CrowdStrike Agent Graph, bir ajanın talimatlarını sonraki yürütme aşamalarıyla ve sürece dâhil olan kimlikler, araçlar, sistemler ve kaynaklarla ilişkilendirerek araştırmacıların hem etkinliği hem de etkisini izlemesini sağlıyor.

CrowdStrike, bu denetim noktalarını bir araya getirme gerekçesi olarak ajan düzeyindeki ve yalnızca ağ trafiğine dayalı görünümlerin farklı kör noktalar bırakmasını gösteriyor. Şirkete göre ajan düzeyindeki kancalar istemleri görebiliyor, ancak model yanıtlarını ve bazı eylemleri gözden kaçırabiliyor. Yalnızca ağ trafiğini izleyen araçlar ise ana makinedeki yürütme süreçlerini ya da etkinliği ağdan hiç geçmeyen yerel ve açık ağırlıklı modelleri gözlemleyemiyor. Guardian; ajan kancalarını, uç nokta ağ trafiği incelemesini ve uç nokta çalışma zamanı görünürlüğünü tek bir Falcon sensöründe birleştiriyor. Uç nokta ağ trafiği incelemesi Windows’ta genel kullanıma açık, Mac’te ise erken erişim aşamasında.

Daha kapsamlı çevreleme hâlâ yol haritasında

Lansman duyurusunda daha kapsamlı bir müdahale planı sunuluyor: ajanı çalıştığı yerde sonlandırmak, hedeflenen bir ana makinede veya ana makine grubunda yeniden başlatılmasını engellemek ve kurumsal ağa erişimini kesmek. Duyuruda belirtilen kullanılabilirlik sıralamasına göre sonlandırma önce ağ geçidinde, ardından yakında uç noktada sunulacak. Uç nokta ajanlarını ve bunlarla ilişkili süreçleri doğrudan sonlandırma ve yeniden başlatılmalarını önleme özellikleri, ağ geçidi denetiminin ötesine geçecek ve yakında sunulacak genişletme kapsamında.

Planlanan koordineli çevreleme; bulut ajanlarını sonlandırmayı veya çevrelemeyi, çalışma zamanında ajan izinlerini iptal etmeyi, SaaS ortamlarındaki ajan etkinliğini kısıtlamayı ya da durdurmayı ve tarayıcı oturumlarını sonlandırmayı da kapsıyor. Charlotte Agentic SOAR’ın, bu denetim noktalarını koordine etmesi ve yapay zekâya özgü tespitler ya da riskli ajan davranışlarıyla tetiklenen otomatik acil durdurma iş akışlarını etkinleştirmesi amaçlanıyor. CrowdStrike, genişletmenin daha geniş iş operasyonlarında kesintiyi en aza indirirken tek tek ajanları veya grupları hedefleyecek şekilde tasarlandığını belirtiyor.

Lansman, “acil durdurma anahtarı” ifadesinin birbirine karıştırabileceği iki soruyu birbirinden ayırıyor: Güvenlik ekipleri bir ajanın model bağlantısını hemen kesebilir mi ve ajanın çalıştığı her yerde süreçlerini ve izinlerini devre dışı bırakabilir mi? Kullanıma sunulan kontrol, ilk sorunu ağ geçitleri üzerinden çözüyor. İkinci konu ise CrowdStrike’ın yol haritasında yer alan koordineli denetime bağlı.