CrowdStrike 已推出 AI 緊急停止開關(AI Kill Switch),讓安全管理者可透過閘道封鎖未經授權的 AI 代理,並計畫於未來版本支援直接在端點終止代理。這家網路安全公司也已簽署收購 AI 可觀測性新創公司 Fiddler AI 的協議,據報導金額約為 4 億美元,以監控代理行為並解釋自動化決策。

相關消息於週二在 CrowdStrike 於巴塞隆納舉行的 Fal.Con Europe 2026 大會上公布,該公司擴充了 Falcon Guardian 安全平台,新增讓管理者能在 AI 代理偏離其被指派任務時進行干預的控制功能。這兩項技術旨在讓企業對能存取企業系統並在無需持續人工監督下執行動作的 AI 代理擁有更大掌控力。

此舉旨在應對企業部署能執行程式碼、存取敏感資訊並與業務應用程式互動之 AI 系統時日益嚴峻的挑戰。與傳統聊天機器人不同,這類代理可在極少人工監督下執行一連串動作,即使沒有人蓄意攻擊,也可能造成損害。隨著企業將過去由人類員工處理的系統存取權授予 AI 代理,如何管控這類軟體已成為資安產業日益重視的焦點。

實際上,一個被授權整理企業檔案的代理,可能誤解其指令、遵循文件中植入的惡意指示,或執行操作者從未打算執行的命令。讓自主代理發揮作用的存取權限,同樣也可能使其錯誤付出高昂代價。

CrowdStrike 的 AI 緊急停止開關如何運作

全新的 AI 緊急停止開關讓安全管理者無需等待代理完成任務,即可中斷其活動。根據 CrowdStrike 的技術說明,目前可用的機制透過 AI 閘道運作,可封鎖代理對其決策背後模型的存取。此次發布的詳細內容也見於 CrowdStrike 的官方公告。在目前的版本中,管理者的干預是透過切斷代理與其模型的連線來實現,而非直接停止機器上的代理程序。

首個版本尚未提供 CrowdStrike 所描述的所有遏制類型。該公司計畫擴充此功能,直接在端點終止代理程序,並協調雲端環境及其他企業系統間的限制措施。

由獲授權的管理者觸發緊急停止開關,該動作會記錄於稽核軌跡中。CrowdStrike 也描述了防止被終止的代理重新啟動並限制其網路存取的控制措施,更廣泛的執行功能仍在開發中。

該公司也在代理運作的其他環節加入防護。Falcon Guardian 可檢視代理提示詞,並對廣泛使用的程式開發與生產力助理工具套用政策,包括 Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor 與 OpenCode。

相關風險早有明確紀錄。正如 Decrypt 先前報導,微軟研究人員在 Anthropic 的 Claude Code GitHub Action 中發現一個漏洞,攻擊者可能利用儲存庫中的惡意內容操縱該程式開發代理,使其洩露敏感憑證。Anthropic 隨後修補了此缺陷,但 CrowdStrike 的解決方案將更為全面。

Fiddler 收購案為代理決策帶來可見性

CrowdStrike 也簽署了收購 Fiddler AI 的協議,該公司專門監控 AI 模型並解釋其行為。根據 《華爾街日報》,此交易對 Fiddler 的估值約為 4 億美元。CrowdStrike 未公開揭露收購金額,但表示交易將主要以現金支付,部分股票則附有歸屬條件。

Fiddler 的技術解決了單靠緊急停止開關無法解決的另一相關問題:在出錯之前,AI 代理究竟在做什麼,以及其行為從一開始是否得當。其軟體可在部署前評估代理、追蹤其決策與工具呼叫,並在代理開始運作後監控行為變化。這些紀錄可協助安全團隊調查異常行為,或為稽核人員提供證據——隨著代理部署規模擴大,這項功能也愈顯重要。

CrowdStrike 預計於 2027 會計年度第四季(截至 2027 年 1 月 31 日)完成對 Fiddler 的收購,惟須符合例行交割條件。其擴充的端點緊急停止開關功能尚未公布確切發布日期。