CrowdStrike、暴走AIエージェントを制御する「AIキルスイッチ」を発表
重要ポイント
- •CrowdStrikeは2026年11月3日、バルセロナで開催されたFal.Con Europe 2026において、Falcon Guardianプラットフォームの一部としてAIキルスイッチを発表しました。
- •この機能により、権限を持つ管理者は不審な動作をするAIエージェントをリアルタイムで終了させ、再起動を阻止し、ネットワークアクセスを遮断でき、すべての操作が監査用にログ記録されます。
- •初期の展開ではAIゲートウェイを通じてエージェントを制御し、エンドポイントレベルでの終了機能は今後のリリースに予定されています。
- •CrowdStrikeは、オブザーバビリティと説明可能性のためのFiddler AI、および自動化されたAIセキュリティテストのためのDreadnodeの買収合意を結んでいますが、いずれの取引もまだ完了していません。
- •このツールはAnthropicのClaude CoworkおよびAWS Bedrock AgentCore Guardrailsとの統合が進められており、外部攻撃者なしに自律型エージェントが不審動作した2026年半ばのインシデントが浮上させた業界の懸念に応えるものです。
CrowdStrikeは、想定外の動作をするAIエージェントをセキュリティチームが直接制御できる機能を発表しました。火曜日にCEOのGeorge Kurtz氏が発表した同社の新機能「AIキルスイッチ」により、管理者は不審な動作をするエージェントをシャットダウンし、再起動を阻止し、ネットワークアクセスを遮断することができます。
この発表は、企業がソフトウェアエージェントにより多くの自律性を与え、その制御方法に懸念を高めている中での登場です。CrowdStrikeは、ますます自律的に行動するAIシステムを人間が主導権を握り続けるための手段としてこのツールを提供しており、介入の判断はソフトウェアではなく人間が行えるようにしています。
AIキルスイッチの実際の機能
CrowdStrike(NASDAQ: CRWD)は、2026年11月3日にバルセロナで開催されたFal.Con Europe 2026でこの機能を発表しました。この機能は、2026年9月から商用提供されているFalcon Guardianプラットフォームに組み込まれています。
権限を持つ管理者は、問題のあるエージェントをリアルタイムで終了させることができます。このツールは、対象システム上でのエージェントの再起動を防ぎ、ネットワークから切り離すことで、エージェントが他のリソースにアクセスし続けることを不可能にします。
キルスイッチを通じて実行されたすべての操作はログに記録されます。同社によると、この監査証跡が重要なのは、組織が自動化プロセスを終了させた際に、誰が、いつ、なぜそれを行ったのかを最終的に問われるためです。
展開は段階的に行われます。当初、キルスイッチはAIゲートウェイ、つまりエージェントとその呼び出し先サービスの間に位置するチェックポイントを通じて機能します。CrowdStrikeは次に、エージェントが稼働する個々のデバイス単位での終了機能の追加を計画しています。同社はその機能がまもなく提供されると見込んでいますが、初期リリースには含まれていません。
Kurtz氏は、この機能をAIの活用を阻害するブレーキではなく、AIを適切に活用するための前提条件として位置づけています。
「AIセーフティこそがAIの最大の恩恵を得る方法です。キルスイッチ付きでエージェントを展開すれば、制御権を維持できます。」
これを支える買収と統合
キルスイッチは、CrowdStrikeによるより広範なAIセキュリティ強化の一環です。同社はFiddler AIとDreadnodeという2社の買収合意を結んでいます。
Fiddler AIはオブザーバビリティと説明可能性をもたらします。これは実際には、エージェントが何をしているかを把握し、その理由を理解することを意味します。Dreadnodeは自動化されたセキュリティテストを追加し、他者に先んじてAIシステムの弱点を検証します。
両案件はいずれも買収合意の段階であり完了した取引ではないため、これらの技術のプラットフォームへの完全な統合は今後の課題です。
これらの動きを総合的に見ると、同社が構築を進めているエージェントセキュリティの各段階が浮かび上がります。エージェントの動作を監視するツール、弱点を探るツール、そしてエージェントを完全に停止させるキルスイッチ——このうち、今日実際に管理者の手にあるのは最後のものだけです。
CrowdStrikeはまた、このツールを既存のAIフレームワークにも統合しています。それにはAnthropicのClaude CoworkやAWS Bedrock AgentCore Guardrailsが含まれます。
なぜエージェント制御が優先課題となったのか
今回の発表は、業界全体で高まっている特定の懸念に応えるものです。それは、外部の攻撃者が関与しなくても自律型エージェントが不審な動作をするという問題です。こうしたインシデントは2026年半ばに報告されており、ベンダーには信頼できる介入手段の提供が求められる圧力となっています。
従来のサイバーセキュリティは、侵入者を防ぐことを中心に構築されてきました。しかしAIエージェントは、リスクが組織が意図的に導入し、意図的に権限を付与したソフトウェアから発生し得るため、このモデルを複雑にします。システム、データ、ネットワークへのアクセス権を持つエージェントは、意図された範囲を超えて動作すれば実際の被害をもたらしかねません。
CrowdStrikeの答えは、実効性のある人間による監督です。管理者には不審なソフトウェアを停止させる直接的な手段が与えられ、ログ記録により、コンプライアンスおよび監査チームが後から記録を確認できるようになります。
CrowdStrikeとセキュリティ市場への意味
この機能が実際にどのように機能するかについては、未解決の疑問があります。エンドポイントレベルでの終了機能はまだ計画段階で提供されておらず、ゲートウェイのみの制御では、それらのチェックポイント外で稼働するエージェントに対応できない隙間が生じる可能性があります。また、Fiddler AIとDreadnodeをFalconプラットフォームに統合するには時間と技術的な作業が必要となるため、未完の買収は執行リスクももたらします。
注目すべき短期的な指標は、CrowdStrike自身がすでに示しているものです。エンドポイントレベルでの終了機能が計画からリリースへと移行する時期、Fiddler AIとDreadnodeの合意が成立するかどうか、そしてフレームワーク統合がAnthropicのClaude CoworkやAWS Bedrock AgentCore Guardrailsを超えてどこまで広がるか。これらのステップが、セキュリティチームがどこまで、どの程度完全にエージェントを停止できるかを左右します。
