CrowdStrike heeft een functionaliteit onthuld die securityteams directe controle moet geven over AI-agents die buiten de boot treden. Aangekondigd op dinsdag door CEO George Kurtz, stelt de nieuwe AI Kill Switch van het cybersecuritybedrijf beheerders in staat om zich misdragende agents af te schakelen, te voorkomen dat ze herstarten en hun netwerktoegang af te snijden.

De lancering komt op een moment dat bedrijven software-agents steeds meer autonomie geven en zich steeds meer zorgen maken over hoe ze in toom te houden. CrowdStrike positioneert de tool als een manier om mensen aan het roer te houden van AI-systemen die steeds vaker zelfstandig handelen, waarbij de beslissing over wanneer moet worden ingegrepen bij mensen ligt en niet bij de software zelf.

Wat de AI Kill Switch feitelijk doet

CrowdStrike (NASDAQ: CRWD) onthulde de functionaliteit tijdens zijn Fal.Con Europe 2026-conferentie in Barcelona op 3 november 2026. De mogelijkheid zit in Falcon Guardian, een platform dat sinds september 2026 commercieel beschikbaar is.

Geautoriseerde beheerders kunnen een problematische agent in realtime beëindigen. De tool voorkomt dat de agent opnieuw wordt gestart op de doelsystemen en snijdt hem af van het netwerk, zodat hij geen verbinding meer kan maken met andere bronnen.

Elke actie via de kill switch wordt gelogd. Die audit trail is belangrijk, aldus het bedrijf, omdat wanneer een organisatie een geautomatiseerd proces afsluit, iemand uiteindelijk vraagt wie het deed, wanneer en waarom.

De uitrol verloopt in fasen. In eerste instantie werkt de kill switch via AI-gateways — de controlepunten die tussen agents en de diensten die zij aanroepen zitten. CrowdStrike wil beëindiging op endpoint-niveau vervolgens toevoegen, dus op de afzonderlijke apparaten waar agents draaien. Het bedrijf verwacht die mogelijkheid binnenkort, al maakt hij geen deel uit van de eerste release.

Kurtz presenteerde de functionaliteit als een voorwaarde voor goed AI-gebruik, niet als een rem erop.

"AI-veiligheid is hoe je het volledige voordeel van AI haalt. Wanneer je agents inzet met een kill switch, behoud je de controle."

Overnames en integraties achter de pushing

De kill switch is één onderdeel van een bredere AI-security-uitbouw bij CrowdStrike. Het bedrijf heeft akkoorden gesloten voor de overname van twee firma's: Fiddler AI en Dreadnode.

Fiddler AI brengt observability en explainability mee — in de praktijk: zien wat een agent doet en begrijpen waarom. Dreadnode voegt geautomatiseerde securitytests toe, in essentie het sonderen van AI-systemen op zwakke plekken voordat iemand anders dat doet.

Beide deals zijn nog akkoorden tot overname en geen afgeronde transacties, dus de volledige integratie van die technologieën in CrowdStrike's platform moet nog komen.

Samen bezien passen de stappen in de fasen van agent-security die het bedrijf aan het opbouwen is: tools om te zien wat een agent doet, tools om te onderzoeken waar hij zwak is, en de kill switch om hem volledig te stoppen — waarbij alleen dat laatste vandaag al in handen van beheerders is.

CrowdStrike sluit de tool ook aan op gevestigde AI-frameworks. Dat zijn onder meer Anthropic's Claude Cowork en AWS Bedrock AgentCore Guardrails.

Waarom controle over agents een prioriteit werd

De aankondiging reageert op een specifieke zorg die in de sector is gegroeid: autonome agents die zich misdragen zonder dat er een externe aanvaller aan te pas komt. Dergelijke incidenten werden medio 2026 gemeld, wat de druk op leveranciers vergrootte om een betrouwbare manier om in te grijpen aan te bieden.

Traditionele cybersecurity was gebouwd om indringers buiten te houden. AI-agents maken dat model complexer, omdat het risico kan komen van software die een organisatie opzettelijk heeft uitgerold, met machtigingen die zij opzettelijk heeft verleend. Een agent met toegang tot systemen, data en netwerken kan echte schade aanrichten als hij buiten zijn beoogde reikwijdte handelt.

CrowdStrike's antwoord is menselijk toezicht met tanden. Beheerders krijgen een directe hendel om zich misdragende software te stoppen, en de logging geeft compliance- en auditteams een administratie om achteraf te beoordelen.

Wat dit betekent voor CrowdStrike en de securitymarkt

Er zijn open vragen over hoe de functionaliteit in de praktijk zal presteren. Beëindiging op endpoint-niveau is nog gepland in plaats van uitgerold, en controle alleen via gateways kan gaten laten bij agents die buiten die controlespunten draaien. De lopende overnames voegen eveneens uitvoeringsrisico toe, want het integreren van Fiddler AI en Dreadnode in het Falcon-platform vergt tijd en engineering.

De naoorlogse ijkpunten om in de gaten te houden zijn degenen die CrowdStrike al heeft uitgestippeld: wanneer beëindiging op endpoint-niveau van plan naar release gaat, of de akkoorden met Fiddler AI en Dreadnode worden afgerond, en hoe ver de framework-integraties reiken voorbij Anthropic's Claude Cowork en AWS Bedrock AgentCore Guardrails. Die stappen bepalen waar — en hoe volledig — securityteams een agent kunnen afsluiten.

Bron: CryptoBriefing