CrowdStrike a lancé un AI Kill Switch qui permet aux administrateurs de sécurité de bloquer les agents IA non autorisés via une passerelle, une terminaison directe au niveau des endpoints étant prévue pour une version ultérieure. La société de cybersécurité a également signé un accord en vue d'acquérir Fiddler AI, une startup d'observabilité IA, pour environ 400 millions de dollars selon les informations disponibles, afin de surveiller le comportement des agents et d'expliquer les décisions automatisées.

Les annonces ont été faites mardi lors de la conférence Fal.Con Europe 2026 de CrowdStrike à Barcelone, où la société a élargi sa plateforme de sécurité Falcon Guardian avec des contrôles permettant aux administrateurs d'intervenir lorsque des agents IA dépassent les tâches qui leur sont assignées. Ensemble, ces technologies visent à donner aux entreprises un meilleur contrôle sur les agents IA capables d'accéder aux systèmes d'entreprise et d'effectuer des actions sans supervision humaine constante.

Cette initiative répond à un défi croissant pour les entreprises qui déploient des systèmes IA capables d'exécuter du code, d'accéder à des informations sensibles et d'interagir avec des applications métier. Contrairement aux chatbots classiques, ces agents peuvent exécuter des séquences d'actions avec une supervision humaine limitée — et potentiellement causer des dommages même lorsque personne ne les a délibérément attaqués. Garder ces logiciels sous contrôle est devenu une préoccupation croissante pour l'industrie de la sécurité, les entreprises accordant aux agents IA des accès système autrefois réservés aux employés.

En pratique, un agent autorisé à organiser des fichiers d'entreprise pourrait mal interpréter ses instructions, suivre des directives malveillantes intégrées dans un document ou exécuter une commande que son opérateur n'avait jamais prévue. Le même accès qui rend les agents autonomes utiles peut également rendre leurs erreurs coûteuses.

Comment fonctionne le kill switch IA de CrowdStrike

Le nouvel AI Kill Switch donne aux administrateurs de sécurité un moyen d'interrompre l'activité d'un agent sans attendre qu'il ait terminé sa tâche. Selon l'explication technique de CrowdStrike, le mécanisme actuellement disponible fonctionne via des passerelles IA, qui peuvent bloquer l'accès d'un agent aux modèles qui alimentent ses décisions. Le lancement est également détaillé dans l'annonce officielle de CrowdStrike. Dans la version actuelle, l'intervention d'un administrateur consiste à couper un agent de ses modèles plutôt qu'à arrêter ses processus sur la machine elle-même.

La version initiale ne fournit pas encore tous les types de confinement décrits par CrowdStrike. La société prévoit d'étendre la fonctionnalité pour terminer directement les processus des agents sur les endpoints et coordonner les restrictions dans les environnements cloud et d'autres systèmes d'entreprise.

Un administrateur autorisé déclenche le kill switch, et l'action est enregistrée dans une piste d'audit. CrowdStrike décrit également des contrôles visant à empêcher les agents terminés de redémarrer et à restreindre leur accès réseau, des capacités d'application plus larges étant encore en cours de développement.

La société ajoute des protections à d'autres points où les agents opèrent. Falcon Guardian peut inspecter les invites des agents et appliquer des politiques aux outils, notamment Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor et OpenCode.

Le risque est déjà bien documenté. Comme Decrypt l'avait précédemment rapporté, des chercheurs de Microsoft ont identifié une vulnérabilité dans la GitHub Action Claude Code d'Anthropic qui aurait pu permettre à des attaquants de manipuler l'agent de codage afin qu'il expose des identifiants sensibles via du contenu de dépôt malveillant. Anthropic a ensuite corrigé la faille, mais la solution de CrowdStrike serait plus complète.

L'acquisition de Fiddler apporte une visibilité sur les décisions des agents

CrowdStrike a également signé un accord en vue d'acquérir Fiddler AI, une société spécialisée dans la surveillance des modèles IA et l'explication de leur comportement. La transaction valorise Fiddler à environ 400 millions de dollars, selon The Wall Street Journal. CrowdStrike n'a pas publiquement divulgué le prix de l'acquisition, mais a indiqué que la transaction serait payée principalement en espèces, avec une partie en actions soumise à des conditions d'acquisition.

La technologie de Fiddler répond à un problème connexe qu'un simple kill switch ne peut pas résoudre : comprendre ce que faisait un agent IA avant qu'une chose ne se passe mal, et si ses actions étaient appropriées en premier lieu. Son logiciel évalue les agents avant leur déploiement, retrace leurs décisions et leurs appels d'outils, et surveille les changements de comportement après leur mise en service. Ces enregistrements peuvent aider les équipes de sécurité à enquêter sur des actions inattendues ou fournir des preuves aux auditeurs — une fonction qui devient de plus en plus pertinente à mesure que les déploiements d'agents se multiplient.

CrowdStrike s'attend à finaliser l'acquisition de Fiddler au cours du quatrième trimestre de l'exercice 2027, qui se termine le 31 janvier 2027, sous réserve des conditions habituelles de clôture. Ses capacités élargies de kill switch au niveau des endpoints n'ont pas encore de date de sortie spécifique.