CrowdStrike запустила функцию AI Kill Switch, позволяющую администраторам безопасности блокировать несанкционированные ИИ-агенты через шлюз; прямое завершение процессов на конечных точках запланировано на более поздний релиз. Кроме того, компания подписала соглашение о приобретении Fiddler AI — стартапа в области наблюдаемости ИИ, — сумма которого, по имеющимся данным, составляет около 400 млн долларов; эта технология будет отслеживать поведение агентов и объяснять автоматические решения.

Объявления были сделаны во вторник на конференции CrowdStrike Fal.Con Europe 2026 в Барселоне, где компания расширила свою платформу безопасности Falcon Guardian средствами контроля, позволяющими администраторам вмешиваться в работу, когда ИИ-агенты выходят за рамки поставленных задач. Вместе эти технологии призваны дать предприятиям больший контроль над ИИ-агентами, которые могут получать доступ к корпоративным системам и совершать действия без постоянного человеческого надзора.

Этот шаг отвечает на растущую проблему компаний, внедряющих ИИ-системы, способные выполнять код, получать доступ к конфиденциальной информации и взаимодействовать с бизнес-приложениями. В отличие от обычных чат-ботов, такие агенты могут выполнять последовательности действий с ограниченным человеческим контролем — и потенциально наносить ущерб, даже если никто целенаправленно их не атаковал. Сдерживание подобного ПО становится все более важной задачей для индустрии безопасности по мере того, как предприятия предоставляют ИИ-агентам доступ к системам, который раньше имели только сотрудники.

На практике агент, уполномоченный, например, упорядочивать корпоративные файлы, может неверно истолковать инструкции, последовать вредоносным указаниям, встроенным в документ, или выполнить команду, которую его оператор никогда не задумывал. Тот же доступ, который делает автономных агентов полезными, может сделать их ошибки дорогостоящими.

Как работает «аварийный выключатель» CrowdStrike для ИИ

Новый AI Kill Switch дает администраторам безопасности способ прервать активность агента, не дожидаясь завершения его задачи. Согласно техническому описанию CrowdStrike, доступный в настоящее время механизм работает через ИИ-шлюзы, которые могут заблокировать агенту доступ к моделям, обеспечивающим его решения. Запуск также описан в официальном объявлении CrowdStrike. В текущей версии вмешательство администратора работает за счет отсечения агента от его моделей, а не путем остановки его процессов на самой машине.

Первый релиз еще не обеспечивает все виды изоляции, которые описала CrowdStrike. Компания планирует расширить функцию, чтобы завершать процессы агентов непосредственно на конечных точках и координировать ограничения в облачных средах и других корпоративных системах.

Кнопку аварийного отключения нажимает уполномоченный администратор, а действие фиксируется в журнале аудита. CrowdStrike также описывает механизмы, предотвращающие перезапуск отключенных агентов и ограничивающие их доступ к сети; более широкие возможности принудительного исполнения все еще находятся в разработке.

Компания добавляет защиту и в других точках, где работают агенты. Falcon Guardian может проверять запросы агентов и применять политики к широко используемым ассистентам для программирования и повышения продуктивности, включая Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor и OpenCode.

Этот риск уже хорошо задокументирован. Как ранее сообщал Decrypt, исследователи Microsoft выявили уязвимость в Claude Code GitHub Action от Anthropic, которая могла позволить злоумышленникам манипулировать агентом для написания кода так, чтобы он раскрывал конфиденциальные учетные данные через вредоносное содержимое репозитория. Anthropic впоследствии исправила этот недостаток, но решение CrowdStrike было бы более масштабным.

Приобретение Fiddler добавляет прозрачность решений агентов

CrowdStrike также подписала соглашение о приобретении Fiddler AI — компании, специализирующейся на мониторинге ИИ-моделей и объяснении их поведения. Сделка оценивает Fiddler примерно в 400 млн долларов, по данным The Wall Street Journal. CrowdStrike публично не раскрыла сумму приобретения, хотя сообщила, что сделка будет оплачена преимущественно денежными средствами, а часть акций будет подлежать условиям вестинга.

Технология Fiddler решает смежную проблему, которую один лишь kill switch не способен устранить: понимание того, что делал ИИ-агент до того, как что-то пошло не так, и были ли его действия уместны с самого начала. Ее ПО оценивает агентов перед развертыванием, отслеживает их решения и вызовы инструментов, а также контролирует изменения в поведении после начала работы. Эти записи могут помочь командам безопасности расследовать неожиданные действия или предоставить доказательства аудиторам — функция, которая становится все более актуальной по мере роста числа развертываний агентов.

CrowdStrike ожидает завершить приобретение Fiddler в четвертом квартале 2027 финансового года, который заканчивается 31 января 2027 года, при соблюдении стандартных условий закрытия. Расширенные возможности kill switch на уровне конечных точек пока не получили конкретной даты релиза.