CrowdStrike发布了一项新功能,旨在让安全团队对偏离预定行为的AI智能体拥有直接控制权。这家网络安全公司的新AI Kill Switch由CEO George Kurtz于周二宣布,管理员可以借此关闭行为异常的智能体、阻止其重新启动并切断其网络访问。

此次发布正值企业赋予软件智能体更多自主权、并日益担忧如何对其加以约束之际。CrowdStrike将该工具定位为让人类始终掌控日益自主行动的AI系统的手段,干预时机的决定权掌握在人手中,而非软件本身。

AI Kill Switch究竟做什么

CrowdStrike(NASDAQ: CRWD)于2026年11月3日在巴塞罗那举行的Fal.Con Europe 2026大会上公布了这一功能。该功能集成于Falcon Guardian平台之中,该平台自2026年9月起已商用发售。

获得授权的管理员可以实时终止问题智能体。该工具可防止该智能体在目标系统上重新启动,并切断其网络访问,使其无法继续连接其他资源。

通过kill switch执行的每一项操作都会被记录。公司指出,这一审计记录至关重要,因为当一个组织终止某个自动化进程时,总会有人追问是谁、在何时以及为何这样做。

该功能的推出分阶段进行。初期,kill switch通过AI网关发挥作用——AI网关是位于智能体与其调用的服务之间的检查点。CrowdStrike计划随后增加端点级的终止能力,即在智能体运行的单个设备上执行终止。公司预计这一能力将很快跟进,但并不包含在初始版本中。

Kurtz将该功能定位为用好AI的前提条件,而非对AI的限制。

“AI安全是你充分发挥AI价值的方式。当你在部署智能体时配备kill switch,你就能始终掌控局面。”

这一举措背后的收购与集成

kill switch是CrowdStrike更广泛的AI安全布局的组成部分。该公司已达成收购两家公司的协议:Fiddler AI和Dreadnode。

Fiddler AI带来可观测性与可解释性——简而言之,就是看清智能体正在做什么,并理解其缘由。Dreadnode则提供自动化安全测试,本质上是在他人之前探测AI系统的薄弱环节。

这两项交易仍处于收购协议阶段而非已完成交易,将这些技术全面整合到CrowdStrike平台尚需时日。

综合来看,这些举措对应着该公司正在构建的智能体安全的各个阶段:监测智能体行为的工具、探测其薄弱环节的工具,以及直接叫停智能体的kill switch——目前只有最后一项真正掌握在管理员手中。

CrowdStrike还在将该工具接入成熟的AI框架,包括Anthropic的Claude Cowork和AWS Bedrock AgentCore Guardrails。

智能体控制为何成为优先事项

此次公告回应了行业内日益增长的一种具体担忧:自主智能体在没有外部攻击者参与的情况下出现异常行为。2026年年中曾报告过此类事件,给供应商带来了提供可靠干预手段的压力。

传统网络安全的设计思路是将入侵者拒之门外。AI智能体使这一模式复杂化,因为风险可能来自组织有意部署的软件,而这些软件持有的正是组织有意授予的权限。拥有系统、数据和网络访问权限的智能体一旦超出其预期范围行事,就可能造成实质损害。

CrowdStrike给出的答案是切实有效的人类监督。管理员获得了一个直接的干预手段,而操作日志也为合规与审计团队提供了事后审查的依据。

这对CrowdStrike和安全市场意味着什么

关于该功能在实际中的表现,仍存在一些悬而未决的问题。端点级终止仍处于计划阶段而非已交付状态,仅依赖网关的控制可能在智能体于这些检查点之外运行时留下空白。待完成的收购也增加了执行风险,因为将Fiddler AI和Dreadnode整合进Falcon平台需要时间和工程投入。

近期值得关注的指标正是CrowdStrike已经列出的内容:端点级终止何时从计划变为正式发布、Fiddler AI和Dreadnode协议能否最终完成,以及框架集成能在多大程度上扩展至Anthropic的Claude Cowork和AWS Bedrock AgentCore Guardrails之外。这些步骤决定了安全团队能在何处、以及能在多大程度上彻底关闭一个智能体。

来源:CryptoBriefing