CrowdStrike uruchomiło AI Kill Switch, który pozwala administratorom bezpieczeństwa blokować nieautoryzowanych agentów AI za pośrednictwem bramy; bezpośrednie kończenie procesów na endpointach planowane jest w późniejszej wersji. Firma zajmująca się cyberbezpieczeństwem podpisała również porozumienie w sprawie przejęcia Fiddler AI, startupu zajmującego się observability AI, wycenianego według doniesień na około 400 milionów dolarów, aby monitorować zachowanie agentów i wyjaśniać automatyczne decyzje.

Ogłoszenia zapadły we wtorek podczas konferencji CrowdStrike Fal.Con Europe 2026 w Barcelonie, gdzie firma rozszerzyła platformę bezpieczeństwa Falcon Guardian o mechanizmy kontroli pozwalające administratorom interweniować, gdy agenci AI wykraczają poza powierzone im zadania. Łącznie te technologie mają dać przedsiębiorstwom większą kontrolę nad agentami AI, które mogą uzyskiwać dostęp do systemów korporacyjnych i podejmować działania bez stałego nadzoru człowieka.

Ten krok odpowiada na rosnące wyzwanie, przed którym stają firmy wdrażające systemy AI zdolne do wykonywania kodu, uzyskiwania dostępu do poufnych informacji i współpracy z aplikacjami biznesowymi. W przeciwieństwie do konwencjonalnych chatbotów agenci te mogą wykonywać sekwencje działań przy ograniczonym nadzorze człowieka — i potencjalnie wyrządzić szkody nawet wtedy, gdy nikt celowo ich nie zaatakował. Utrzymywanie takiego oprogramowania w ryzach staje się coraz ważniejszym obszarem zainteresowania branży bezpieczeństwa, gdyż przedsiębiorstwa przyznają agentom AI dostęp do systemów wcześniej obsługiwanych przez ludzkich pracowników.

W praktyce agent uprawniony do porządkowania plików korporacyjnych może błędnie zinterpretować swoje instrukcje, podążać za złośliwymi poleceniami ukrytymi w dokumencie lub wykonać polecenie, którego operator nigdy nie zamierzał wydać. Ten sam dostęp, który czyni autonomicznych agentów użytecznymi, może również sprawiać, że ich błędy będą kosztowne.

Jak działa AI kill switch od CrowdStrike

Nowy AI Kill Switch daje administratorom bezpieczeństwa sposób na przerwanie działalności agenta bez czekania na ukończenie przez niego zadania. Według wyjaśnienia technicznego CrowdStrike aktualnie dostępny mechanizm działa poprzez bramy AI, które mogą zablokować agentowi dostęp do modelów napędzających jego decyzje. Premiera została również szczegółowo opisana w oficjalnym komunikacie CrowdStrike. W obecnej wersji interwencja administratora polega na odcięciu agenta od jego modeli, a nie na zatrzymaniu jego procesów na samej maszynie.

Pierwsza wersja nie zapewnia jeszcze wszystkich opisanych przez CrowdStrike rodzajów powstrzymania. Firma planuje rozszerzyć funkcję tak, aby kończyć procesy agentów bezpośrednio na endpointach oraz koordynować ograniczenia w środowiskach chmurowych i innych systemach przedsiębiorstwa.

Kill switch uruchamia uprawniony administrator, a działanie to jest rejestrowane w dzienniku audytu. CrowdStrike opisuje także mechanizmy zapobiegające ponownemu uruchomieniu zatrzymanych agentów oraz ograniczające ich dostęp do sieci; szersze możliwości egzekwowania są nadal w rozwoju.

Firma dodaje zabezpieczenia także w innych punktach, w których działają agenci. Falcon Guardian może analizować prompty agentów i stosować zasady wobec popularnych asystentów programowania i produktywności, w tym Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor i OpenCode.

Ryzyko jest już dobrze udokumentowane. Jak wcześniej informowało Decrypt, badacze Microsoftu zidentyfikowali lukę w Anthropic Claude Code GitHub Action, która mogła pozwolić atakującym manipulować agentem programistycznym tak, aby ujawniał poufne dane uwierzytelniające poprzez złośliwą zawartość repozytorium. Anthropic później załatał lukę, ale rozwiązanie CrowdStrike miałoby być bardziej wszechstronne.

Przejęcie Fiddler dodaje wgląd w decyzje agentów

CrowdStrike podpisało również porozumienie w sprawie przejęcia Fiddler AI, firmy specjalizującej się w monitorowaniu modeli AI i wyjaśnianiu ich zachowania. Według The Wall Street Journal transakcja wycenia Fiddler na około 400 milionów dolarów. CrowdStrike nie ujawniło publicznie ceny przejęcia, choć podało, że transakcja zostanie opłacona głównie w gotówce, z częścią akcji objętą warunkami vestingu.

Technologia Fiddler rozwiązuje pokrewny problem, którego sam kill switch nie jest w stanie rozwiązać: zrozumienie, co agent AI robił, zanim coś poszło nie tak, i czy jego działania były od początku właściwe. Jej oprogramowanie ocenia agentów przed wdrożeniem, śledzi ich decyzje i wywołania narzędzi oraz monitoruje zmiany zachowania po rozpoczęciu pracy. Te zapisy mogą pomóc zespołom bezpieczeństwa badać nieoczekiwane działania lub dostarczyć dowodów audytorom — funkcja coraz istotniejsza w miarę rozwoju wdrożeń agentów.

CrowdStrike oczekuje sfinalizowania przejęcia Fiddler w czwartym kwartale roku obrotowego 2027, który kończy się 31 stycznia 2027 roku, pod warunkiem spełnienia standardowych warunków zamknięcia. Rozszerzone możliwości kill switcha na endpointach nie mają jeszcze konkretnej daty wydania.