CrowdStrike 推出了一项 AI 紧急停止开关（AI Kill Switch），让安全管理员可以通过网关阻止未经授权的 AI 代理，未来版本还计划支持直接在端点上终止代理。这家网络安全公司还签署了收购 AI 可观测性初创公司 Fiddler AI 的协议，据报道交易价值约 4 亿美元，用于监测代理行为并解释自动化决策。

公告于周二在巴塞罗那举行的 CrowdStrike Fal.Con Europe 2026 大会上发布。公司扩展了其 Falcon Guardian 安全平台，新增管控功能，使管理员能够在 AI 代理偏离其分配任务时进行干预。这些技术共同旨在让企业对能够访问公司系统并在无需持续人工监督下采取行动的 AI 代理拥有更强的控制力。

此举解决了企业在部署能够执行代码、访问敏感信息并与业务应用交互的 AI 系统时面临的一个日益严峻的挑战。与传统聊天机器人不同，这些代理可以在有限人工监督下执行一系列操作——即使没有人蓄意攻击，也可能造成损害。随着企业向 AI 代理授予此前由人类员工掌握的系统访问权限，约束此类软件已成为安全行业日益关注的重点。

在实际应用中，一个被授权整理公司文件的代理可能会误读其指令、遵循嵌入在文档中的恶意指令，或执行其操作者从未打算执行的命令。让自主代理发挥作用的那种访问权限，同样可能使其错误付出高昂代价。

CrowdStrike 的 AI 紧急停止开关如何运作

新的 AI 紧急停止开关为安全管理员提供了一种无需等待代理完成任务即可中断其活动的方式。根据 CrowdStrike 的技术说明，目前可用的机制通过 AI 网关实现，可以阻止代理访问驱动其决策的模型。此次发布也在 CrowdStrike 的官方公告中进行了详细说明。在当前版本中，管理员的干预方式是切断代理与其模型的连接，而不是直接停止其在机器上的进程。

初始版本尚未提供 CrowdStrike 所描述的全部遏制手段。公司计划扩展该功能，直接在端点上终止代理进程，并协调跨云环境和其他企业系统的限制措施。

由获得授权的管理员触发紧急停止开关，相关操作会记录在审计日志中。CrowdStrike 还描述了防止被终止的代理重新启动并限制其网络访问的管控措施，更广泛的执行能力仍在开发中。

公司还在代理运行的其他环节增加防护。Falcon Guardian 可以检查代理提示词，并对广泛使用的编程和生产力助手应用策略，包括 Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor 和 OpenCode。

这类风险已有充分记录。正如 Decrypt 此前报道，微软研究人员在 Anthropic 的 Claude Code GitHub Action 中发现了一个漏洞，攻击者本可借此通过恶意仓库内容操纵该编程代理泄露敏感凭证。Anthropic 随后修复了该缺陷，但 CrowdStrike 的方案将更为全面。

收购 Fiddler 为代理决策带来可见性

CrowdStrike 还签署了收购 Fiddler AI 的协议，该公司专注于监测 AI 模型并解释其行为。据《华尔街日报》报道，该交易对 Fiddler 的估值约为 4 亿美元。CrowdStrike 未公开披露收购价格，但表示交易将主要以现金支付，部分股票附带归属条件。

Fiddler 的技术解决了一个单靠紧急停止开关无法解决的相关问题：在出现问题之前，了解 AI 代理当时在做什么，以及其行为从最初来看是否恰当。其软件在部署前评估代理、追踪其决策和工具调用，并在代理开始运行后监测行为变化。这些记录可以帮助安全团队调查异常操作，或为审计人员提供证据——随着代理部署规模的扩大，这一功能的重要性日益提升。

CrowdStrike 预计将在 2027 财年第四季度（截至 2027 年 1 月 31 日）完成对 Fiddler 的收购，具体以惯例成交条件为准。其扩展的端点紧急停止开关功能尚未公布具体发布日期。