CrowdStrike bổ sung AI Kill Switch vào Falcon Guardian để xử lý các tác tử AI ngoài tầm kiểm soát

Ngày 3 tháng 11 năm 2026, CrowdStrike công bố AI Kill Switch cho Falcon Guardian, cung cấp cho các nhóm bảo mật một cách thức do con người kiểm soát để ngắt hoạt động của các tác tử AI ngoài tầm kiểm soát. Tính năng này có ngay khi ra mắt và sử dụng các cổng kết nối AI được liên kết để từ chối quyền truy cập của tác tử vào các mô hình AI.

Đợt ra mắt này nhắm đến các tác tử có thể nối tiếp nhiều tác vụ và hoạt động với quyền truy cập cấp hệ thống trên các thiết bị đầu cuối, môi trường đám mây và ứng dụng SaaS. CrowdStrike cho biết các tác tử này có thể gặp trở ngại rồi thực hiện những hành động không được ai cho phép, ngay cả khi không có đối thủ nào liên quan. Để kích hoạt biện pháp ứng phó bằng công tắc ngắt, cần có quản trị viên được ủy quyền; mọi hành động đều được ghi lại trong nhật ký kiểm tra.

Hiện tại, biện pháp kiểm soát được thực thi qua cổng kết nối

Việc thực thi chính sách được tiến hành thông qua Falcon AI Gateway, hiện đã được cung cấp rộng rãi, hoặc một cổng kết nối AI của bên thứ ba đang được sử dụng. Cổng kết nối của CrowdStrike được tích hợp trong Guardian mà không tính thêm phí. Cổng này hợp nhất quyền truy cập mô hình, chính sách bảo mật, quản lý thông tin xác thực và các biện pháp kiểm soát mức sử dụng lẫn chi phí trên nền tảng Falcon. CrowdStrike cho biết cổng kết nối này cũng mở rộng phạm vi bảo vệ sang các ứng dụng và khối lượng công việc nằm ngoài phạm vi giám sát trực tiếp của cảm biến thiết bị đầu cuối, bao gồm cả các môi trường không được quản lý.

Tài liệu sản phẩm Guardian mô tả biện pháp ứng phó hiện tại là thực thi tập trung, cắt quyền truy cập vào các mô hình và nhà cung cấp AI được chỉ định; tính năng thực thi qua cổng kết nối theo từng loại tác tử được ghi là sẽ sớm ra mắt. Vì vậy, biện pháp kiểm soát hiện có chỉ tác động đến kết nối của tác tử với các dịch vụ AI, hẹp hơn so với điều có thể hình dung từ tên gọi.

Guardian cung cấp bối cảnh về hoạt động

Bản thân Falcon Guardian đã được cung cấp rộng rãi từ tháng 9 năm 2026, vì vậy công tắc ngắt mở rộng khả năng của một sản phẩm hiện có. Guardian vốn đã phát hiện các tác tử AI trong doanh nghiệp, thực thi chính sách đối với hành động của chúng và phát hiện các cuộc tấn công nhắm vào chúng. CrowdStrike Agent Graph liên kết chỉ dẫn của tác tử với quá trình thực thi tiếp theo, cùng các danh tính, công cụ, hệ thống và tài nguyên có liên quan, giúp điều tra viên truy vết cả hoạt động lẫn tác động.

CrowdStrike đưa ra lý do kết hợp các điểm kiểm soát này là góc nhìn chỉ ở cấp tác tử và góc nhìn chỉ dựa trên mạng đều có những điểm mù riêng. Công ty cho biết các điểm móc ở cấp tác tử có thể thấy lời nhắc nhưng bỏ sót phản hồi của mô hình và một số hành động; trong khi đó, các công cụ chỉ dựa trên mạng không thể quan sát quá trình thực thi trên máy chủ hoặc các mô hình chạy cục bộ và mô hình có trọng số mở nếu hoạt động của chúng không đi qua mạng. Guardian kết hợp các điểm móc ở cấp tác tử, khả năng kiểm tra lưu lượng mạng tại thiết bị đầu cuối và khả năng quan sát lúc chạy trên thiết bị đầu cuối trong cùng một cảm biến Falcon. Tính năng kiểm tra lưu lượng mạng tại thiết bị đầu cuối hiện đã được cung cấp rộng rãi cho Windows và đang ở giai đoạn truy cập sớm trên Mac.

Các biện pháp ngăn chặn rộng hơn vẫn nằm trong lộ trình

Thông báo ra mắt nêu ra một phương án ứng phó rộng hơn: chấm dứt hoạt động của tác tử tại nơi nó chạy, chặn khởi chạy lại trên một máy chủ được nhắm đến hoặc một nhóm máy chủ, và thu hồi quyền truy cập mạng doanh nghiệp của tác tử. Theo lộ trình cung cấp, trước tiên tính năng chấm dứt hoạt động sẽ có trên cổng kết nối, sau đó sớm được triển khai trên thiết bị đầu cuối. Việc chấm dứt trực tiếp các tác tử trên thiết bị đầu cuối cùng những tiến trình liên quan, cũng như ngăn chúng khởi động lại, thuộc đợt mở rộng sắp tới vượt ra ngoài phạm vi thực thi qua cổng kết nối.

Kế hoạch ngăn chặn phối hợp còn bao gồm chấm dứt hoặc cô lập các tác tử trên đám mây, thu hồi quyền của tác tử ngay trong lúc chạy, hạn chế hoặc chấm dứt hoạt động của tác tử trong môi trường SaaS và chấm dứt các phiên trình duyệt. Charlotte Agentic SOAR được thiết kế để phối hợp các điểm thực thi đó và cho phép triển khai quy trình công tắc ngắt tự động, được kích hoạt khi phát hiện mối đe dọa đặc thù với AI hoặc hành vi rủi ro của tác tử. CrowdStrike cho biết đợt mở rộng này được thiết kế để nhắm đến từng tác tử hoặc từng nhóm tác tử, đồng thời giảm thiểu gián đoạn đối với hoạt động kinh doanh rộng hơn.

Thông báo ra mắt phân biệt hai câu hỏi mà cụm từ “công tắc ngắt” có thể khiến người đọc nhầm lẫn: liệu các nhóm bảo mật có thể lập tức chặn kết nối của tác tử với mô hình hay không, và liệu họ có thể vô hiệu hóa các tiến trình cùng quyền của tác tử ở bất cứ nơi nào nó hoạt động hay không. Biện pháp kiểm soát hiện được cung cấp giải quyết vấn đề thứ nhất thông qua các cổng kết nối; vấn đề thứ hai phụ thuộc vào hoạt động thực thi phối hợp vẫn còn nằm trong lộ trình của CrowdStrike.