CrowdStrike ha lanciato un AI Kill Switch che consente agli amministratori della sicurezza di bloccare gli agenti AI non autorizzati tramite un gateway, con la terminazione diretta sugli endpoint prevista per una versione successiva. L'azienda di cybersecurity ha inoltre firmato un accordo per acquisire Fiddler AI, startup di osservabilità AI, per circa 400 milioni di dollari secondo quanto riportato, al fine di monitorare il comportamento degli agenti e spiegare le decisioni automatizzate.

Gli annunci sono stati fatti martedì alla conferenza Fal.Con Europe 2026 di CrowdStrike a Barcellona, dove l'azienda ha ampliato la propria piattaforma di sicurezza Falcon Guardian con controlli che permettono agli amministratori di intervenire quando gli agenti AI escono dai compiti assegnati. Insieme, queste tecnologie mirano a dare alle imprese un maggiore controllo sugli agenti AI in grado di accedere ai sistemi aziendali e compiere azioni senza una supervisione umana costante.

L'iniziativa affronta una sfida crescente per le aziende che distribuiscono sistemi AI capaci di eseguire codice, accedere a informazioni sensibili e interagire con le applicazioni aziendali. A differenza dei chatbot convenzionali, questi agenti possono eseguire sequenze di azioni con una supervisione umana limitata — e potenzialmente causare danni anche quando nessuno li ha attaccati deliberatamente. Tenere sotto controllo questo tipo di software è diventato un focus crescente per il settore della sicurezza, mentre le imprese concedono agli agenti AI accessi ai sistemi un tempo gestiti da dipendenti umani.

In pratica, un agente autorizzato a organizzare i file aziendali potrebbe interpretare male le proprie istruzioni, seguire indicazioni dannose incorporate in un documento o eseguire un comando che il suo operatore non aveva mai inteso. Lo stesso accesso che rende utili gli agenti autonomi può anche rendere costosi i loro errori.

Come funziona l'AI kill switch di CrowdStrike

Il nuovo AI Kill Switch offre agli amministratori della sicurezza un modo per interrompere l'attività di un agente senza attendere che completi il proprio compito. Secondo la spiegazione tecnica di CrowdStrike, il meccanismo attualmente disponibile opera tramite gateway AI, che possono bloccare l'accesso di un agente ai modelli che alimentano le sue decisioni. Il lancio è descritto anche nell'annuncio ufficiale di CrowdStrike. Nella versione attuale, l'intervento dell'amministratore funziona interrompendo l'accesso dell'agente ai propri modelli, piuttosto che arrestandone i processi sulla macchina stessa.

La versione iniziale non fornisce ancora ogni tipo di contenimento descritto da CrowdStrike. L'azienda prevede di ampliare la funzione per terminare direttamente i processi degli agenti sugli endpoint e coordinare le restrizioni negli ambienti cloud e negli altri sistemi aziendali.

Un amministratore autorizzato attiva il kill switch e l'azione viene registrata in una traccia di audit. CrowdStrike descrive inoltre controlli per impedire agli agenti terminati di riavviarsi e per limitarne l'accesso alla rete, con capacità di enforcement più ampie ancora in fase di sviluppo.

L'azienda sta aggiungendo protezioni anche in altri punti in cui gli agenti operano. Falcon Guardian può ispezionare i prompt degli agenti e applicare policy ad assistant di coding e produttività ampiamente utilizzati, tra cui Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor e OpenCode.

Il rischio è già ampiamente documentato. Come riportato in precedenza da Decrypt, i ricercatori di Microsoft hanno identificato una vulnerabilità nella GitHub Action di Claude Code di Anthropic che avrebbe potuto permettere ad attaccanti di manipolare l'agente di coding fino a esporre credenziali sensibili tramite contenuti dannosi in un repository. Anthropic ha successivamente corretto la falla, ma la soluzione di CrowdStrike sarebbe più estesa.

L'acquisizione di Fiddler aggiunge visibilità sulle decisioni degli agenti

CrowdStrike ha anche firmato un accordo per acquisire Fiddler AI, un'azienda specializzata nel monitoraggio dei modelli AI e nella spiegazione del loro comportamento. L'operazione valorizza Fiddler circa 400 milioni di dollari, secondo The Wall Street Journal. CrowdStrike non ha reso pubblico il prezzo dell'acquisizione, anche se ha dichiarato che la transazione sarà pagata principalmente in contanti, con una parte in azioni soggetta a condizioni di vesting.

La tecnologia di Fiddler affronta un problema collegato che un kill switch da solo non può risolvere: capire cosa stava facendo un agente AI prima che qualcosa andasse storto e se le sue azioni fossero appropriate in primo luogo. Il suo software valuta gli agenti prima del deployment, traccia le loro decisioni e le chiamate agli strumenti e monitora i cambiamenti di comportamento dopo l'inizio dell'operatività. Questi registri possono aiutare i team di sicurezza a indagare su azioni inattese o fornire prove agli auditor — una funzione che diventa sempre più rilevante man mano che i deployment di agenti crescono.

CrowdStrike prevede di completare l'acquisizione di Fiddler durante il quarto trimestre dell'esercizio 2027, che termina il 31 gennaio 2027, previo consuete condizioni di chiusura. Le capacità ampliate del kill switch sugli endpoint non hanno ancora una data di rilascio specifica.