A CrowdStrike AI-vészkapcsolót ad a Falcon Guardianhez

Az AI-ügynökök új biztonsági kihívást jelentenek

A CrowdStrike szerint az AI-ügynökök vállalati használata túllépett az alkalmazottak által használt asszisztenseken. Az önálló ügynökök vállalati erőforrásokhoz férhetnek hozzá, eszközöket hívhatnak meg, kódot futtathatnak, és gépi sebességgel hajthatnak végre műveleteket.

Ez egyszerre vet fel védelmi és biztonsági kérdéseket. A szervezeteknek fel kell tárniuk, hol működnek az ügynökök, meg kell érteniük, milyen utasításokat kaptak, követniük kell a műveleteiket, és közbe kell tudniuk avatkozni, ha a viselkedésük veszélyessé válik.

A CrowdStrike szerint a hagyományos biztonsági megközelítések csak részben fedik le ezt a problémát. A végponti futásidejű védelem figyeli a végrehajtást, de nem mindig rendelkezik azzal az AI-specifikus kontextussal, amely megmagyarázza, mi váltotta ki az adott műveletet. A hálózati ellenőrzés az AI-kommunikációt láthatja, az ügynökök rendszereken végzett műveleteit viszont nem feltétlenül. Az ügynökszintű integrációk az AI-interakciókat vizsgálhatják, de a későbbi végrehajtásba nem adnak teljes betekintést.

Három réteget kapcsol össze a Falcon Guardian

A CrowdStrike a Fal.Con Europe 2026 rendezvényen az AI-észlelés és -reagálás három területén jelentett be fejlesztéseket: az architektúrában, a lefedettségben és a vezérlésben. A vállalat szerint az AI-ügynökök védelméhez az operációs rendszer szintű futtatást, a hálózati kommunikációt és az ügynökinterakciókat is látni és szabályozni kell.

A Falcon Guardian alapját a Falcon érzékelője adja. Ez betekintést nyújt az ügynökök tevékenységébe, így például az általuk elindított folyamatokba, az általuk futtatott parancsokba és az elért erőforrásokba. Ez a képesség a CrowdStrike szerint közvetlenül hálózati ellenőrzéssel vagy ügynökszintű kapcsolódásokkal nem érhető el.

A vállalat közölte, hogy a hálózati ellenőrzést macOS-re is ki kívánja terjeszteni. A fejlesztés előzetes bétaállapotban van, és a végpontra be- és onnan kilépő forgalom vizsgálatával segítené a kockázatos interakciók azonosítását.

Az ügynökszintű kapcsolódások jelenleg elérhetők a Claude Code, az OpenAI Codex, a GitHub Copilot, az OpenCode és a Cursor esetében. Ezekkel a szervezetek ellenőrizhetik a promptokat, és a CrowdStrike szerint már a forrásnál blokkolhatják a rosszindulatú tevékenységet.

Vészkapcsoló és folyamatos felügyelet

A CrowdStrike új AI Kill Switch funkciója a Falcon Guardian ügyfelei számára érhető el. A megoldás lehetővé teszi, hogy a biztonsági csapatok az AI-átjáróknál gyorsan megszakítsák a modellhez való hozzáférést, amikor egy ügynök veszélyessé válik.

A vészkapcsoló a vállalat által bemutatott vezérlési réteg része. Célja, hogy az ügynökök megfigyelése mellett közvetlen beavatkozási lehetőséget is adjon a szervezeteknek. Így a biztonsági csapatok nemcsak azt követhetik, hogy mit hajt végre egy ügynök, hanem szükség esetén le is állíthatják a modellhez vezető hozzáférést.

A CrowdStrike emellett bejelentette a Falcon Complete for Guardian általános elérhetőségét. Ez a szolgáltatás a vállalat közlése szerint a nap 24 órájában, a hét minden napján végzett menedzselt észlelést és reagálást terjeszti ki az AI-biztonságra.

A bejelentések a felhasználók számára azt jelentik, hogy a Falcon Guardian az AI-ügynökök védelmét több, egymáshoz kapcsolódó szinten kezeli. A CrowdStrike megközelítése az ügynökök utasításait, kommunikációját és tényleges végrehajtását egyetlen biztonsági képben igyekszik összekapcsolni, miközben a veszélyes hozzáférések gyors megszakítására is lehetőséget ad.