CrowdStrike heeft een AI Kill Switch gelanceerd waarmee securitybeheerders ongeautoriseerde AI-agents via een gateway kunnen blokkeren; directe beëindiging op endpoints is gepland voor een latere release. Het cybersecuritybedrijf heeft ook een akkoord gesloten om Fiddler AI over te nemen, een startup op het gebied van AI-observability, naar verluidt voor zo'n 400 miljoen dollar, om het gedrag van agents te monitoren en automatische beslissingen te verklaren.

De aankondigingen werden dinsdag gedaan tijdens CrowdStrikes Fal.Con Europe 2026-conferentie in Barcelona, waar het bedrijf zijn Falcon Guardian-securityplatform uitbreidde met controles waarmee beheerders kunnen ingrijpen wanneer AI-agents buiten hun toegewezen taken treden. Samen moeten deze technologieën ondernemingen meer controle geven over AI-agents die toegang hebben tot bedrijfssystemen en acties kunnen uitvoeren zonder voortdurend menselijk toezicht.

De stap richt zich op een groeiende uitdaging voor bedrijven die AI-systemen inzetten die code kunnen uitvoeren, toegang hebben tot gevoelige informatie en kunnen communiceren met zakelijke applicaties. In tegenstelling tot conventionele chatbots kunnen deze agents reeksen acties uitvoeren met beperkt menselijk toezicht — en mogelijk schade veroorzaken zelfs wanneer niemand ze opzettelijk heeft aangevallen. Het in toom houden van dergelijke software is een steeds grotere focus voor de security-industrie, nu ondernemingen AI-agents systeemtoegang geven die voorheen door menselijke medewerkers werd verzorgd.

In de praktijk kan een agent die is gemachtigd om bedrijfsbestanden te organiseren zijn instructies verkeerd interpreteren, kwaadaardige aanwijzingen in een document volgen of een opdracht uitvoeren die de operator nooit heeft bedoeld. Dezelfde toegang die autonome agents nuttig maakt, kan hun fouten ook kostbaar maken.

Hoe CrowdStrikes AI-kill switch werkt

De nieuwe AI Kill Switch geeft securitybeheerders een manier om de activiteit van een agent te onderbreken zonder te wachten tot deze zijn taak heeft voltooid. Volgens de technische uitleg van CrowdStrike werkt de nu beschikbare mechanisme via AI-gateways, die de toegang van een agent tot de modellen die zijn beslissingen aandrijven kunnen blokkeren. De lancering wordt ook beschreven in de officiële aankondiging van CrowdStrike. In de huidige versie werkt het ingrijpen van een beheerder door een agent van zijn modellen af te snijden, in plaats van zijn processen op de machine zelf te stoppen.

De eerste release biedt nog niet elke vorm van insluiting die CrowdStrike heeft beschreven. Het bedrijf wil de functie uitbreiden om agentprocessen rechtstreeks op endpoints te beëindigen en beperkingen te coördineren over cloudomgevingen en andere bedrijfsssystemen.

Een geautoriseerde beheerder activeert de kill switch, en de actie wordt vastgelegd in een audit trail. CrowdStrike beschrijft ook controles om te voorkomen dat beëindigde agents herstarten en om hun netwerktoegang te beperken, met bredere handhavingsmogelijkheden die nog in ontwikkeling zijn.

Het bedrijf voegt beschermingen toe op andere punten waar agents actief zijn. Falcon Guardian kan prompts van agents inspecteren en beleid toepassen op veelgebruikte codeer- en productiviteitstools, waaronder Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor en OpenCode.

Het risico is al goed gedocumenteerd. Zoals Decrypt eerder meldde, identificeerden Microsoft-onderzoekers een kwetsbaarheid in Anthropic's Claude Code GitHub Action die aanvallenden had kunnen toestaan om de codeeragent te manipuleren zodat deze gevoelige inloggegevens prijs AndAlso via kwaadaardige repository-inhoud. Anthropic heeft het gat vervolgens gedicht, maar CrowdStrikes oplossing zou uitgebreider zijn.

Overname van Fiddler geeft inzicht in beslissingen van agents

CrowdStrike heeft ook een akkoord gesloten om Fiddler AI over te nemen, een bedrijf dat gespecialiseerd is in het monitoren van AI-modellen en het verklaren van hun gedrag. De deal waardeert Fiddler op roughly 400 miljoen dollar, volgens The Wall Street Journal. CrowdStrike heeft de overnameprijs niet publiekelijk bekendgemaakt, al zei het bedrijf dat de transactie hoofdzakelijk in contanten wordt betaald, met een deel in aandelen onderworpen aan vestingvoorwaarden.

Fiddlers technologie adresseert een verwant probleem dat een kill switch alleen niet kan oplossen: begrijpen wat een AI-agent aan het doen was voordat er iets misging, en of zijn acties in de eerste plaats passend waren. De software beoordeelt agents vóór implementatie, spoort hun beslissingen en toolcalls op en bewaakt gedragsveranderingen nadat ze actief zijn geworden. Deze registraties kunnen securityteams helpen onverwachte acties te onderzoeken of bewijs leveren aan auditors — een functie die relevanter wordt naarmate de inzet van agents toeneemt.

CrowdStrike verwacht de overname van Fiddler af te ronden in het vierde kwartaal van boekjaar 2027, dat eindigt op 31 januari 2027, onder voorbehoud van gebruikelijke sluitingsvoorwaarden. Voor de uitgebreide endpoint-kill-switchmogelijkheden is nog geen specifieke releasedatum bekend.