CrowdStrike hat einen AI Kill Switch eingeführt, der Sicherheitsadministratoren ermöglicht, unbefugte KI-Agenten über ein Gateway zu blockieren; eine direkte Beendigung auf Endpunkten ist für ein späteres Release geplant. Das Cybersicherheitsunternehmen hat zudem eine Vereinbarung zur Übernahme von Fiddler AI, einem Startup für KI-Observability, unterzeichnet – Berichten zufolge für etwa 400 Millionen Dollar –, um das Verhalten von Agenten zu überwachen und automatisierte Entscheidungen erklärbar zu machen.

Die Ankündigungen erfolgten am Dienstag auf CrowdStrikes Konferenz Fal.Con Europe 2026 in Barcelona, wo das Unternehmen seine Sicherheitsplattform Falcon Guardian um Kontrollen erweiterte, die Administratoren eingreifen lassen, wenn KI-Agenten sich über ihre zugewiesenen Aufgaben hinaus verhalten. Zusammen sollen diese Technologien Unternehmen eine stärkere Kontrolle über KI-Agenten geben, die auf Unternehmenssysteme zugreifen und Aktionen ohne ständige menschliche Aufsicht ausführen können.

Der Schritt adressiert eine wachsende Herausforderung für Unternehmen, die KI-Systeme einsetzen, die Code ausführen, auf sensible Informationen zugreifen und mit Geschäftsanwendungen interagieren können. Anders als herkömmliche Chatbots können diese Agenten Abfolgen von Aktionen mit begrenzter menschlicher Aufsicht durchführen – und potenziell Schaden anrichten, selbst wenn niemand sie gezielt angreift. Solche Software unter Kontrolle zu halten, wird für die Sicherheitsindustrie zunehmend wichtiger, da Unternehmen KI-Agenten Systemzugriffe einräumen, die früher menschliche Mitarbeiter hatten.

In der Praxis könnte ein Agent, der zur Organisation von Unternehmensdateien autorisiert ist, seine Anweisungen missverstehen, in einem Dokument eingebettete bösartige Anweisungen befolgen oder einen Befehl ausführen, den sein Betreiber nie beabsichtigt hatte. Derselbe Zugriff, der autonome Agenten nützlich macht, kann ihre Fehler auch teuer machen.

So funktioniert CrowdStrikes KI-Kill Switch

Der neue AI Kill Switch gibt Sicherheitsadministratoren eine Möglichkeit, die Aktivität eines Agenten zu unterbrechen, ohne auf den Abschluss seiner Aufgabe zu warten. Laut CrowdStrikes technischer Erläuterung funktioniert der derzeit verfügbare Mechanismus über KI-Gateways, die einem Agenten den Zugriff auf die Modelle blockieren können, die seine Entscheidungen antreiben. Der Launch wird auch in CrowdStrikes offizieller Ankündigung beschrieben. In der aktuellen Version funktioniert das Eingreifen eines Administrators dadurch, dass ein Agent von seinen Modellen abgeschnitten wird, statt seine Prozesse auf der Maschine selbst anzuhalten.

Das erste Release bietet noch nicht jede Art von Eindämmung, die CrowdStrike beschrieben hat. Das Unternehmen plant, die Funktion zu erweitern, um Agentenprozesse direkt auf Endpunkten zu beenden und Beschränkungen über Cloud-Umgebungen und andere Unternehmenssysteme hinweg zu koordinieren.

Ein autorisierter Administrator löst den Kill Switch aus, und die Aktion wird in einem Audit-Trail aufgezeichnet. CrowdStrike beschreibt außerdem Kontrollen, die verhindern sollen, dass beendete Agenten neu starten, und deren Netzwerkzugriff einschränken; umfassendere Durchsetzungsfunktionen sind noch in Entwicklung.

Das Unternehmen fügt Schutzmaßnahmen an weiteren Punkten hinzu, an denen Agenten tätig sind. Falcon Guardian kann Agenten-Prompts überprüfen und Richtlinien auf weit verbreitete Coding- und Produktivitätsassistenten anwenden, darunter Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor und OpenCode.

Das Risiko ist bereits gut dokumentiert. Wie Decrypt zuvor berichtete, identifizierten Microsoft-Forscher eine Schwachstelle in Anthropic's Claude Code GitHub Action, die Angreifern hätte ermöglichen können, den Coding-Agenten durch bösartige Repository-Inhalte zur Preisgabe sensibler Zugangsdaten zu verleiten. Anthropic hat den Fehler anschließend behoben, doch CrowdStrikes Lösung würde umfassender sein.

Fiddler-Übernahme schafft Sichtbarkeit in Agenten-Entscheidungen

CrowdStrike hat auch eine Vereinbarung zur Übernahme von Fiddler AI unterzeichnet, ein Unternehmen, das auf die Überwachung von KI-Modellen und die Erklärung ihres Verhaltens spezialisiert ist. Der Deal bewertet Fiddler auf rund 400 Millionen Dollar, wie The Wall Street Journal berichtet. CrowdStrike hat den Kaufpreis nicht öffentlich bekannt gegeben, erklärte jedoch, die Transaktion werde hauptsächlich in bar bezahlt, mit einem Aktienanteil, der an Vesting-Bedingungen geknüpft ist.

Fiddlers Technologie adressiert ein verwandtes Problem, das ein Kill Switch allein nicht lösen kann: zu verstehen, was ein KI-Agent getan hat, bevor etwas schiefging, und ob seine Aktionen von Anfang an angemessen waren. Seine Software bewertet Agenten vor dem Einsatz, verfolgt ihre Entscheidungen und Tool-Aufrufe und überwacht Verhaltensänderungen, nachdem sie in Betrieb genommen wurden. Diese Aufzeichnungen können Sicherheitsteams bei der Untersuchung unerwarteter Aktionen helfen oder Prüfern als Nachweis dienen – eine Funktion, die mit wachsenden Agenten-Deployments an Bedeutung gewinnt.

CrowdStrike erwartet, die Fiddler-Übernahme im vierten Quartal des Geschäftsjahres 2027 abzuschließen, das am 31. Januar 2027 endet, vorbehaltlich üblicher Abschlussbedingungen. Die erweiterten Kill-Switch-Funktionen für Endpunkte haben noch kein konkretes Veröffentlichungsdatum erhalten.