CrowdStrike 推出一項新功能，讓安全團隊能直接控制偏離腳本運作的 AI 智慧代理。執行長 George Kurtz 於週二宣布，這家網路安全公司全新的 AI 緊急終止開關（AI Kill Switch）讓管理員能關閉行為失當的代理、阻止其重新啟動，並切斷其網路連線。

此次發布正值企業賦予軟體代理更多自主權、並日益關注如何加以約束之際。CrowdStrike 將該工具定位為讓人類持續掌控日益自主運作的 AI 系統的方式，將介入時機的決定權保留在人類手中，而非交給軟體本身。

AI 緊急終止開關的實際功能

CrowdStrike（NASDAQ: CRWD）於 2026 年 11 月 3 日在巴塞隆納舉行的 Fal.Con Europe 2026 大會上發表該功能。此功能內建於 Falcon Guardian 平台，該平台自 2026 年 9 月起已商業化。

獲授權的管理員可即時終止有問題的代理。該工具會防止該代理在目標系統上重新啟動，並切斷其網路連線，使其無法持續存取其他資源。

透過緊急終止開關執行的每一項操作都會被記錄。公司指出，這條稽核軌跡相當重要，因為當組織終止一個自動化流程時，最終總會有人追問是誰、在何時、為何這麼做。

功能 rollout 分階段進行。初期，緊急終止開關透過 AI 閘道運作——即位於代理與其呼叫的服務之間的檢查點。CrowdStrike 計劃下一步增加端點層級的終止功能，也就是在代理運行的個別裝置上執行。公司預期該功能將很快跟進，但不包含在初始版本中。

Kurtz 將此功能定位為良好運用 AI 的前提條件，而非對 AI 的煞車。

「AI 安全是你能充分獲得 AI 效益的方式。當你部署帶有緊急終止開關的代理時，主導權仍在你的手中。」

背後的收購與整合布局

緊急終止開關只是 CrowdStrike 更廣泛 AI 安全布局的一環。該公司已達成收購兩家公司的協議：Fiddler AI 與 Dreadnode。

Fiddler AI 帶來可觀測性與可解釋性——實際上就是能夠查看代理正在做什麼並理解其原因。Dreadnode 則增加自動化安全測試，本質上是在他人之前探測 AI 系統的弱點。

兩項交易仍處於收購協議階段而非已完成交易，因此這些技術全面整合至 CrowdStrike 平台仍需時間。

綜合來看，這些舉措對應了該公司正在構建的代理安全各個階段：監控代理行為的工具、探測其弱點的工具，以及直接停止代理的緊急終止開關——目前只有最後一項真正掌握在管理員手中。

CrowdStrike 也正將該工具整合進既有的 AI 框架，包括 Anthropic 的 Claude Cowork 以及 AWS Bedrock AgentCore Guardrails。

代理控制為何成為優先事項

此次公告回應了產業界日益增長的具體疑慮：在沒有任何外部攻擊者介入的情況下，自主代理出現失當行為。2026 年年中曾通報此類事件，加劇了供應商提供可靠介入方式的壓力。

傳統網路安全圍繞著將入侵者擋在門外而構建。AI 智慧代理使這種模式變得複雜，因為風險可能來自組織刻意部署、並刻意授予權限的軟體。擁有系統、資料與網路存取權限的代理，一旦超出預期範圍運作，可能造成實質傷害。

CrowdStrike 的答案是具有實質約束力的人類監督。管理員獲得直接的干預手段，而操作日誌則讓合規與稽核團隊在事後有紀錄可查。

這對 CrowdStrike 與安全市場意味著什麼

該功能在實務上的表現仍存在未解的問題。端點層級的終止功能仍在規劃中尚未推出，而僅透過閘道的控制，可能在代理運行於這些檢查點之外時留下缺口。待完成的收購也帶來執行風險，因為將 Fiddler AI 與 Dreadnode 整合進 Falcon 平台需要時間與工程投入。

短期值得關注的指標正是 CrowdStrike 已列出的項目：端點層級終止功能何時從規劃轉為發布、Fiddler AI 與 Dreadnode 的協議能否完成，以及框架整合的範圍能否超越 Anthropic 的 Claude Cowork 與 AWS Bedrock AgentCore Guardrails。這些步驟將決定安全團隊能夠在何處——以及多麼完整地——關閉一個代理。

資料來源：CryptoBriefing