CrowdStrike 为 Falcon Guardian 增添 AI 紧急停用开关，以应对失控智能体

CrowdStrike 于 2026 年 11 月 3 日宣布推出 AI 紧急停用开关，为 Falcon Guardian 增添这一功能，使安全团队能够通过人工控制中断失控的 AI 智能体。该功能在产品发布时即可使用，并通过已连接的 AI 网关拒绝智能体访问 AI 模型。

此次发布旨在应对这样一类智能体：它们能够串联执行任务，并在端点、云环境和 SaaS 应用中以系统级权限运行。CrowdStrike 表示，即使没有攻击者介入，这些智能体也可能遇到障碍，并采取无人授权的行动。触发响应必须由获授权的管理员执行，且每项操作都会记录在审计跟踪中。

当前的控制措施依赖网关执行

执行控制通过已全面推出的 Falcon AI Gateway，或已在使用的第三方 AI 网关实现。CrowdStrike 的网关已包含在 Guardian 中，无需额外付费。它在 Falcon 平台中整合了模型访问、安全策略、凭据管理，以及使用量和成本控制。CrowdStrike 表示，该网关还将保护范围扩展至无法由端点传感器直接覆盖的应用和工作负载，包括未受管理的环境。

Guardian 产品文档将当前响应方式定义为集中式执行控制，即切断对指定 AI 模型和服务提供商的访问；按智能体类型实施网关控制则标注为即将推出。因此，当前的控制措施针对的是智能体与 AI 服务之间的连接，作用范围比其名称可能让人联想到的要窄。

Guardian 提供活动背景信息

Falcon Guardian 本身自 2026 年 9 月起已全面推出，因此紧急停用开关是在现有产品基础上的扩展。Guardian 已能够发现企业中的AI 智能体、对其操作实施策略并检测针对它们的攻击。CrowdStrike Agent Graph 会将智能体的指令与后续执行过程，以及涉及的身份、工具、系统和资源关联起来，使调查人员能够追踪活动及其影响。

CrowdStrike 之所以要整合这些控制点，是因为仅从智能体层面观察和仅从网络层面观察都会留下不同的盲区。该公司表示，智能体层面的钩子能够看到提示，但可能漏掉模型响应和某些操作；而仅限网络层面的工具无法观察主机执行情况，也无法观察活动从未经过网络的本地模型和开放权重模型。Guardian 在同一个 Falcon 传感器上整合了智能体钩子、端点网络检测和端点运行时可见性。端点网络检测已在 Windows 上全面推出，在 Mac 上则处于早期访问阶段。

更广泛的遏制能力仍在规划中

发布公告介绍了更广泛的响应措施：在智能体运行的环境中终止它，在指定主机或主机组上阻止其重新启动，并切断其企业网络访问权限。公告列出的推出顺序是先在网关层终止智能体，随后扩展至端点。直接终止端点智能体及其相关进程，以及阻止其重新启动，均属于网关执行控制之外即将推出的扩展。

规划中的协同遏制措施还包括终止或遏制云端智能体、在运行时撤销智能体权限、限制或终止智能体在 SaaS 环境中的活动，以及终止浏览器会话。Charlotte Agentic SOAR 旨在协调这些执行控制点，并支持由 AI 专项检测结果或智能体的高风险行为触发的自动化紧急停用工作流。CrowdStrike 表示，此次扩展旨在针对单个智能体或智能体群组，同时尽量减少对更广泛业务运营的干扰。

此次发布区分了“紧急停用开关”一词可能混淆的两个问题：安全团队能否立即切断智能体与其模型的连接，以及能否在智能体运行的所有环境中禁用其进程并撤销其权限。当前已推出的控制措施通过网关解决了第一个问题；第二个问题则取决于协同执行控制，而这仍在 CrowdStrike 的产品路线图中。