CrowdStrike ha presentato una funzionalità pensata per offrire ai team di sicurezza il controllo diretto sugli agenti AI che escono dagli schemi. Annunciata martedì dal CEO George Kurtz, la nuova funzione AI Kill Switch dell'azienda di cybersecurity consente agli amministratori di spegnere gli agenti che si comportano in modo anomalo, impedirne il riavvio e interrompere il loro accesso alla rete.

Il lancio arriva mentre le aziende affidano sempre più autonomia agli agenti software e si preoccupano di come contenerli. CrowdStrike presenta lo strumento come un modo per mantenere gli esseri umani al comando di sistemi AI che agiscono sempre più di loro iniziativa, lasciando la decisione su quando intervenire alle persone anziché al software stesso.

Cosa fa davvero l'AI Kill Switch

CrowdStrike (NASDAQ: CRWD) ha svelato la funzionalità durante la conferenza Fal.Con Europe 2026 a Barcellona il 3 novembre 2026. La capacità è integrata in Falcon Guardian, una piattaforma disponibile commercialmente da settembre 2026.

Gli amministratori autorizzati possono terminare in tempo reale un agente problematico. Lo strumento impedisce all'agente di riavviarsi sui sistemi interessati e lo disconnette dalla rete, in modo che non possa continuare a contattare altre risorse.

Ogni azione effettuata tramite il kill switch viene registrata. Questa traccia di audit è importante, ha sottolineato l'azienda, perché quando un'organizzazione termina un processo automatizzato, prima o poi qualcuno chiede chi lo ha fatto, quando e perché.

L'implementazione avviene per fasi. Inizialmente, il kill switch funziona tramite AI gateway, i punti di controllo che si trovano tra gli agenti e i servizi che chiamano. CrowdStrike prevede di aggiungere successivamente la terminazione a livello di endpoint, ovvero sui singoli dispositivi in cui gli agenti sono eseguiti. L'azienda si attende che questa capacità arrivi presto, anche se non fa parte del rilascio iniziale.

Kurtz ha presentato la funzionalità come un prerequisito per un buon uso dell'AI, non un freno.

“La sicurezza dell'AI è il modo per ottenere il pieno beneficio dell'AI. Quando distribuisci agenti con un kill switch, mantieni il controllo.”

Acquisizioni e integrazioni alla base dell'iniziativa

Il kill switch è un pezzo di una più ampia costruzione della sicurezza AI da parte di CrowdStrike. L'azienda ha stipulato accordi per acquisire due società: Fiddler AI e Dreadnode.

Fiddler AI apporta osservabilità e spiegabilità — in pratica, vedere cosa sta facendo un agente e capirne il perché. Dreadnode aggiunge test di sicurezza automatizzati, essenzialmente sondando i sistemi AI alla ricerca di debolezze prima che lo faccia qualcun altro.

Entrambi gli accordi restano intese di acquisizione anziché operazioni completate, quindi l'integrazione completa di queste tecnologie nella piattaforma di CrowdStrike è ancora da venire.

Letti insieme, i passi disegnano le fasi della sicurezza degli agenti che l'azienda sta assemblando: strumenti per monitorare cosa fa un agente, strumenti per sondarne i punti deboli, e il kill switch per fermarlo del tutto — con solo quest'ultimo oggi effettivamente nelle mani degli amministratori.

CrowdStrike sta anche integrando lo strumento in framework AI consolidati. Tra questi, Claude Cowork di Anthropic e AWS Bedrock AgentCore Guardrails.

Perché il controllo degli agenti è diventato una priorità

L'annuncio risponde a una preoccupazione specifica cresciuta nel settore: agenti autonomi che si comportano in modo anomalo senza alcun attaccante esterno coinvolto. Episodi di questo tipo sono stati segnalati a metà 2026, aumentando la pressione sui fornitori per offrire un modo affidabile di intervenire.

La cybersecurity tradizionale è stata costruita per tenere fuori gli intrusi. Gli agenti AI complicano quel modello, perché il rischio può provenire da software che un'organizzazione ha distribuito di proposito, con permessi che ha concesso di proposito. Un agente con accesso a sistemi, dati e reti può causare danni reali se agisce al di fuori dell'ambito previsto.

La risposta di CrowdStrike è una supervisione umana con potere effettivo. Gli amministratori ottengono una leva diretta per fermare il software fuori controllo, e la registrazione offre ai team di compliance e audit un resoconto da esaminare in seguito.

Cosa significa per CrowdStrike e per il mercato della sicurezza

Restano interrogativi su come la funzionalità si comporterà in pratica. La terminazione a livello di endpoint è ancora pianificata anziché rilasciata, e il controllo solo via gateway potrebbe lasciare lacune dove gli agenti operano al di fuori di tali punti di controllo. Le acquisizioni in corso aggiungono rischio esecutivo, poiché integrare Fiddler AI e Dreadnode nella piattaforma Falcon richiederà tempo e lavoro di ingegneria.

I prossimi indicatori da monitorare sono quelli già indicati da CrowdStrike: quando la terminazione a livello di endpoint passerà da progetto a rilascio, se gli accordi con Fiddler AI e Dreadnode si chiuderanno, e quanto si estenderanno le integrazioni dei framework oltre a Claude Cowork di Anthropic e AWS Bedrock AgentCore Guardrails. Questi passi determineranno dove — e con quanta completezza — i team di sicurezza potranno spegnere un agente.

Fonte: CryptoBriefing