CrowdStrike、AIエージェント「キルスイッチ」を発表、報道によると約4億ドルでFiddler AI買収へ
重要ポイント
- •CrowdStrikeの新しいAIキルスイッチにより、権限を持つ管理者はゲートウェイを通じてエージェントを駆動するモデルへのアクセスをブロックし、AIエージェントの活動を中断できる。各介入は監査証跡に記録される。
- •エンドポイント上でのエージェントプロセスの直接終了や、クラウドおよびその他の企業システム全体での制限の連携は計画されているが、リリース日は未定。
- •CrowdStrikeはFiddler AIを買収する契約を締結した。報道価値は約4億ドルで、主に現金で支払われ、一部の株式にはベスティング条件が付く。買収は2027年1月31日に終了する2027会計年度第4四半期に完了する見込み。
- •Falcon Guardianはエージェントのプロンプトを検査し、Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor、OpenCodeなど、広く利用されているコーディングおよび生産性アシスタントにポリシーを適用できる。
- •Fiddlerのソフトウェアはデプロイ前にエージェントを評価し、判断やツール呼び出しを追跡し、デプロイ後の行動を監視することで、セキュリティチームによる予期しない行動の調査や監査人への証拠提供を支援する。
CrowdStrikeは、セキュリティ管理者がゲートウェイを通じて不正なAIエージェントをブロックできるAIキルスイッチを発表した。エンドポイント上での直接終了機能は今後のリリースで予定されている。同社はまた、AIオブザーバビリティスタートアップのFiddler AIを報道によると約4億ドルで買収する契約を締結した。この買収により、エージェントの行動を監視し自動化された判断を説明できるようにする。
この発表は火曜日、バルセロナで開催されたCrowdStrikeのFal.Con Europe 2026カンファレンスで行われた。同社はFalcon Guardianセキュリティプラットフォームを拡張し、AIエージェントが割り当てられたタスクから逸脱した際に管理者が介入できる制御機能を追加した。これらの技術により、企業システムにアクセスし人間の常時監督なしに行動できるAIエージェントに対する企業の管理が強化される狙いがある。
この動きは、コードの実行、機密情報へのアクセス、業務アプリケーションとの連携が可能なAIシステムを導入する企業が直面する課題の拡大に対応するものだ。従来のチャットボットと異なり、これらのエージェントは限られた人間の監督下で一連の行動を実行でき、誰も意図的に攻撃していなくても被害を引き起こす可能性がある。企業がかつて人間の従業員が担っていたシステムアクセスをAIエージェントに許可する中、こうしたソフトウェアを制御下に置くことはセキュリティ業界でますます重要な焦点となっている。
実際には、企業ファイルの整理を許可されたエージェントが指示を誤解したり、文書に埋め込まれた悪意ある指示に従ったり、操作者が意図しないコマンドを実行したりする可能性がある。自律型エージェントを有用にするのと同じアクセス権が、そのミスを高額なものにする可能性もある。
CrowdStrikeのAIキルスイッチの仕組み
新しいAIキルスイッチは、セキュリティ管理者がエージェントのタスク完了を待たずにその活動を中断できる手段を提供する。CrowdStrikeの技術説明によると、現在利用可能な仕組みはAIゲートウェイを通じて機能し、エージェントの判断を駆動するモデルへのアクセスをブロックできる。発表の詳細はCrowdStrikeの公式発表にも記載されている。現行バージョンでは、管理者の介入はマシン上のプロセスを停止するのではなく、エージェントをそのモデルから切断することで機能する。
初期リリースでは、CrowdStrikeが説明したすべての種類の封じ込めはまだ提供されていない。同社は今後、エンドポイント上でエージェントのプロセスを直接終了する機能や、クラウド環境およびその他の企業システム全体で制限を連携させる機能へと拡張する計画だ。
権限を持つ管理者がキルスイッチを作動させると、その操作は監査証跡に記録される。CrowdStrikeはまた、終了されたエージェントの再起動を防ぎ、ネットワークアクセスを制限する制御についても説明しており、より広範な執行機能は現在開発中だ。
同社はエージェントが動作する他のポイントにも保護を追加している。Falcon Guardianはエージェントのプロンプトを検査し、Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor、OpenCodeなど、広く利用されているコーディングおよび生産性アシスタントにポリシーを適用できる。
リスクはすでに十分に文書化されている。Decryptが以前報じたとおり、Microsoftの研究者らはAnthropicのClaude Code GitHub Actionに、攻撃者が悪意あるリポジトリコンテンツを通じてコーディングエージェントを操作し機密性の高い認証情報を露出させる可能性のある脆弱性を特定した。Anthropicはその後この不具合を修正したが、CrowdStrikeのソリューションはより広範なものとなる。
Fiddler買収がエージェントの判断に可視性をもたらす
CrowdStrikeはまた、AIモデルの監視とその動作の説明を専門とする企業であるFiddler AIを買収する契約を締結した。この取引はThe Wall Street Journalによると、Fiddlerを約4億ドルと評価している。CrowdStrikeは買収価格を公表していないが、取引は主に現金で支払われ、一部の株式にはベスティング条件が付くと述べている。
Fiddlerの技術は、キルスイッチだけでは解決できない関連する問題に対応する。何かが問題になる前にAIエージェントが何をしていたのか、そしてそもそもその行動が適切だったのかを理解することだ。同社のソフトウェアはデプロイ前にエージェントを評価し、判断やツール呼び出しを追跡し、稼働開始後の行動変化を監視する。これらの記録は、セキュリティチームが予期しない行動を調査したり、監査人に証拠を提供したりするのに役立つ。エージェントの導入が拡大するにつれ、この機能はますます重要性を増している。
CrowdStrikeは、通常のクロージング条件を条件として、2027年1月31日に終了する2027会計年度第4四半期中にFiddlerの買収を完了する見込みだ。拡張されたエンドポイント用キルスイッチ機能については、具体的なリリース日はまだ発表されていない。
