CrowdStrike представила функцию, призванную дать командам безопасности прямой контроль над ИИ-агентами, которые действуют вне заданного сценария. Как объявил во вторник генеральный директор Джордж Курц, новый AI Kill Switch позволяет администраторам отключать некорректно ведущих себя агентов, блокировать их перезапуск и отсекать им доступ к сети.

Запуск состоялся на фоне того, как компании предоставляют программным агентам всё больше автономии и всё сильнее беспокоятся о том, как их удержать в узде. CrowdStrike позиционирует этот инструмент как способ сохранить контроль людей над ИИ-системами, которые всё чаще действуют самостоятельно, оставляя решение о вмешательстве за человеком, а не за самим ПО.

Что на самом деле делает AI Kill Switch

CrowdStrike (NASDAQ: CRWD) раскрыла эту функцию на конференции Fal.Con Europe 2026 в Барселоне 3 ноября 2026 года. Возможность встроена в Falcon Guardian — платформу, доступную в коммерческой эксплуатации с сентября 2026 года.

Авторизованные администраторы могут завершить проблемного агента в реальном времени. Инструмент не позволяет агенту перезапуститься на целевых системах и отключает его от сети, чтобы он не мог продолжать обращаться к другим ресурсам.

Каждое действие фиксируется в журнале. Этот след аудита важен, отметила компания, поскольку когда организация завершает автоматизированный процесс, рано или поздно возникает вопрос, кто, когда и почему это сделал.

Развертывание происходит поэтапно. Сначала «аварийный выключатель» работает через ИИ-шлюзы — контрольные точки между агентами и вызываемыми ими сервисами. Далее CrowdStrike планирует добавить завершение на уровне конечных точек, то есть на отдельных устройствах, где работают агенты. Компания ожидает появления этой возможности в ближайшее время, хотя в первоначальный релиз она не входит.

Курц представил функцию как предпосылку для эффективного использования ИИ, а не как тормоз для него.

«Безопасность ИИ — это то, как вы получаете полную отдачу от ИИ. Когда вы развертываете агентов с аварийным выключателем, контроль остается у вас».

Приобретения и интеграции, стоящие за этим шагом

«Аварийный выключатель» — лишь один элемент более масштабного наращивания ИИ-безопасности в CrowdStrike. Компания заключила соглашения о приобретении двух фирм: Fiddler AI и Dreadnode.

Fiddler AI привносит наблюдаемость и объяснимость — на практике это возможность видеть, что делает агент, и понимать почему. Dreadnode добавляет автоматизированное тестирование безопасности, по сути прощупывание ИИ-систем на уязвимости раньше, чем это сделает кто-то другой.

Обе сделки пока остаются соглашениями о приобретении, а не завершенными транзакциями, поэтому полная интеграция этих технологий в платформу CrowdStrike еще впереди.

Если рассматривать эти шаги в совокупности, они выстраиваются в этапы безопасности агентов, которые собирает компания: инструменты для наблюдения за действиями агента, инструменты для поиска его слабых мест и «аварийный выключатель» для его полной остановки — причем сегодня в руках администраторов находится только последний из них.

CrowdStrike также встраивает инструмент в устоявшиеся ИИ-фреймворки. К ним относятся Claude Cowork от Anthropic и AWS Bedrock AgentCore Guardrails.

Почему контроль над агентами стал приоритетом

Анонс отвечает на конкретную тревогу, нараставшую в отрасли: автономные агенты ведут себя некорректно без участия каких-либо внешних злоумышленников. О подобных инцидентах сообщалось в середине 2026 года, что усилило давление на поставщиков с требованием предоставить надежный способ вмешательства.

Традиционная кибербезопасность строилась вокруг недопущения проникновения злоумышленников. ИИ-агенты усложняют эту модель, поскольку риск может исходить от ПО, которое организация сама намеренно развернула и сама наделила разрешениями. Агент с доступом к системам, данным и сетям способен нанести реальный вред, если выйдет за рамки своего предназначения.

Ответ CrowdStrike — действенный человеческий контроль. Администраторы получают прямой рычаг для остановки некорректного ПО, а журналирование дает командам комплаенса и аудита запись для последующего анализа.

Что это означает для CrowdStrike и рынка безопасности

О том, как функция будет работать на практике, остаются открытыми вопросы. Завершение на уровне конечных точек пока планируется, но не выпущено, а контроль только через шлюзы может оставить пробелы там, где агенты работают вне этих контрольных точек. Незавершенные приобретения также добавляют риск исполнения, поскольку интеграция Fiddler AI и Dreadnode в платформу Falcon потребует времени и инженерной работы.

Ближайшими ориентирами являются те, которые CrowdStrike уже обозначила: когда завершение на уровне конечных точек перейдет из планов в релиз, закроются ли сделки по Fiddler AI и Dreadnode и насколько далеко интеграции с фреймворками выйдут за пределы Claude Cowork от Anthropic и AWS Bedrock AgentCore Guardrails. Именно эти шаги определят, где — и насколько полно — команды безопасности смогут отключить агента.

Источник: CryptoBriefing