A CrowdStrike bemutatta az AI Kill Switch biztonsági vezérlőt
A CrowdStrike AI Kill Switch nevű biztonsági vezérlője az AI-ügynökök modellhozzáférésének azonnali blokkolását teszi lehetővé. A megoldás jelenleg a Falcon Guardian része, később pedig a Falcon platform több végrehajtási pontján is összehangolhatja az ügynökök korlátozását.
- Az AI Kill Switch a Falcon Guardianben aktiválható.
- A vezérlő blokkolja az AI-ügynökök döntéseit működtető modellekhez való hozzáférést.
- A Falcon AI Gateway a CrowdStrike saját átjárója az intézkedés érvényesítésére.
- A funkció a Falcon Guardian részeként további díj nélkül érhető el.
- A CrowdStrike később több környezetben összehangolt ügynök-elkülönítést tervez.
Az AI-ügynökök láncreakciója miatt van szükség beavatkozásra
A CrowdStrike szerint az egyre önállóbb és egymással összekapcsolt AI-ügynökök alkalmazása növeli az úgynevezett agentic blast radius, vagyis az ügynökök által kiváltható hatások körét. Egy feltört vagy hibásan működő ügynök olyan műveletsorozatot indíthat el, amely a hitelesítő adatokon, alkalmazásokon és fájlokon keresztül vállalati rendszereket is érinthet.
A vállalat úgy látja, hogy a hagyományos biztonsági megközelítések nem az ilyen viselkedések felismerésére készültek, és az ügynökök működési sebességéhez képest a beavatkozásra sem feltétlenül alkalmasak. A CrowdStrike megfogalmazása szerint a biztonsági csapatoknak a riasztások és a vizsgálatok mellett arra is szükségük van, hogy le tudják állítani a működését, amikor egy AI-ügynök irányíthatatlanná válik.
Az AI Kill Switch blokkolja a modellhozzáférést
A 2026. november 3-án bemutatott AI Kill Switch a CrowdStrike Falcon Guardian felületén aktiválható. A vezérlő a hozzá kapcsolódó AI-átjárókat arra utasítja, hogy blokkolják azoknak az AI-modelleknek a hozzáférését, amelyek az ügynökök döntéseit és műveleteit működtetik.
A blokkolás történhet a Falcon Guardianben már általánosan elérhető Falcon AI Gatewayen keresztül. A vállalat szerint a felhasználók külső AI-átjárót is használhatnak, ha meglévő infrastruktúrájukon keresztül szeretnék gyorsan megszakítani az ügynökök modell-hozzáférését.
A Falcon AI Gateway a CrowdStrike saját alternatívája a külső átjáróknak az AI Kill Switch érvényesítésére. A Falcon Guardian részeként, további díj nélkül érhető el, és a CrowdStrike szerint olyan alkalmazásokra és munkaterhelésekre is kiterjeszti az AI-biztonságot, amelyekre nem terjed ki közvetlenül a végponti érzékelők lefedettsége, így nem felügyelt környezetekre is.
A Falcon platformon belül jöhet a szélesebb körű leállítás
A modellhozzáférés megszakítása a CrowdStrike szerint csak az első lépés. A teljes körű elkülönítéshez az ügynök műveleteit és a rendszerekhez való hozzáférését is ellenőrizni kell, függetlenül attól, hogy hol működik.
A vállalat később az átjárón keresztüli blokkoláson túl is kiterjesztené az AI Kill Switch működését. A cél az összehangolt ügynök-elkülönítés a Falcon platformon, amely az ügynökök végpontokon, felhőkörnyezetekben, SaaS-alkalmazásokban, böngészőkben és vállalati identitásokon átívelő tevékenységét is kezelheti.
A CrowdStrike elképzelése szerint egyetlen AI Kill Switch hangolná össze a választ több végrehajtási ponton. Így a biztonsági csapatoknak egy irányíthatatlan ügynök esetén nem kellene minden érintett környezetben külön kivizsgálniuk és kezelniük az eseményt. A forrás szerint ez a kiterjesztés a jövőben érkezik, a jelenlegi bejelentés alapját a Falcon Guardianben elérhető modellhozzáférés-blokkolás adja.
CrowdStrike: Introducing AI Kill Switch: Taking Control When AI Agents Go Rogue
