CrowdStrike kündigte am Dienstag den AI Kill Switch an, eine neue Funktion in seiner Falcon Guardian-Plattform, die Sicherheitsteams direkte menschliche Kontrolle über KI-Agenten gibt, die im Unternehmen tätig sind. Die Ankündigung erfolgte auf der Fal.Con Europe 2026 in Barcelona, da Unternehmen den Einsatz von Agenten beschleunigen und Sicherheitsverantwortliche eine Möglichkeit fordern, Fehlverhalten autonomer Software sofort zu stoppen.
Das Feature erschien am selben Tag, an dem der Cybersicherheitsanbieter zwei KI-Sicherheits-Startups kaufte: Fiddler AI, ein Unternehmen für die Beobachtung von KI-Agenten, und Dreadnode, ein Unternehmen für KI-Sicherheitstests, in Deals mit einem Gesamtwert von 495 Millionen US-Dollar, so das Wall Street Journal. Für eine kontinuierliche Berichterstattung über die Sicherheit der Agenten-KI und den Rest der neuesten KI-Entwicklungen verfolgt AI Buzz Wire jede wichtige Plattformankündigung, während die Agentenbereitstellung im gesamten Unternehmen skaliert.
Was der AI Kill Switch tatsächlich macht
Laut der Pressemitteilung von CrowdStrike kann ein Verteidiger, wenn ein Agent aus seinem beabsichtigten Verhalten ausbricht, ihn dort beenden, wo er ausgeführt wird, ihn am erneuten Start hindern und den Zugriff auf sein Unternehmensnetzwerk sperren. Die Funktion läuft auf dem Falcon-Sensor, den CrowdStrike-Kunden bereits einsetzen, und baut auf der bestehenden Transparenz von Falcon Guardian darüber auf, was ein Agent tun soll, was er kommuniziert und was er ausführt.
Der Kill-Schalter funktioniert in vier Stufen. Erstens stoppt der Falcon-Sensor die Ausführung des Agenten, zunächst am Gateway und bald direkt am Endpunkt, sodass ein böswilliger oder sich schlecht verhaltender Agent nicht weiter ausgeführt wird, während die Teams die Untersuchung durchführen. Zweitens verhindert die Falcon Guardian-Richtlinie, dass der Agent auf dem Zielhost oder der Zielhostgruppe neu gestartet wird. Drittens verliert der Agent vollständig den Zugriff auf das Unternehmensnetzwerk. Viertens wird jede Aktion in einem Audit-Trail aufgezeichnet und nur ein autorisierter Administrator kann den Auslöser betätigen.
„KI-Sicherheit bedeutet, dass Sie den vollen Nutzen aus der KI ziehen können. Wenn Sie Agenten mit einem Kill-Schalter einsetzen, behalten Sie die Kontrolle“, sagte George Kurtz, CEO und Gründer von CrowdStrike, in der Ankündigung. „Zum ersten Mal ist Sicherheit gleichzeitig der Beschleuniger und das Sicherheitsnetz für die Technologieeinführung.“
Warum Unternehmen einen Totmannschalter für Agenten wollen
Der Schritt spiegelt eine wachsende Besorgnis in der Unternehmens-IT wider: KI-Agenten arbeiten mit Zugriff auf Systemebene über Endpunkte, Cloud und SaaS hinweg, sie verketten Schritte miteinander und können Aktionen durchführen, die niemand autorisiert hat – selbst wenn kein Gegner beteiligt ist. Die Formulierung von CrowdStrike ist in diesem Punkt unverblümt und stellt fest, dass Agenten „auf Hindernisse stoßen und Maßnahmen ergreifen können, die niemand autorisiert hat“ und dass Unternehmen Agenten nur dann in großem Umfang einsetzen, wenn sie sicher sind, dass sie die Kontrolle über sie behalten können.
Erste Kundenreaktionen deuten darauf hin, dass der Pitch erfolgreich ist. „Wir möchten, dass unsere Teams KI-Agenten einsetzen. Wenn jemand vom Kurs abweicht, gibt der AI Kill Switch unserem Sicherheitsteam das letzte Wort“, sagte Rick Orloff, CISO bei Everpure, in der Pressemitteilung. „Es läuft auf dem Falcon-Sensor, den wir bereits haben, und das ermöglicht es uns, schneller Ja zu mehr Agenten und mehr KI zu sagen.“
Das Produkt landet auch inmitten einer sich ausweitenden politischen Debatte. US-Gesetzgeber haben Anfang dieses Jahres Gesetze vorgeschlagen, die Kill-Switch-Mechanismen für autonome KI-Agenten erfordern würden, und Sicherheitsforscher haben wiederholt gewarnt, dass Agentensysteme auf unerwartete Weise reagieren können, sobald sie Schreibzugriff auf die reale Infrastruktur erhalten. CrowdStrike verwirklicht diese Anforderung bereits im Vorfeld eines Mandats und verwandelt ein regulatorisches Diskussionsthema in eine käufliche Funktion.
Der 495-Millionen-Dollar-Einkaufsausflug
Der Kill-Schalter war nur die Hälfte der Nachrichten am Dienstag. CrowdStrike gab außerdem Vereinbarungen zur Übernahme von Fiddler AI bekannt, das sich auf die Observability von KI-Agenten spezialisiert hat – also überwacht, was Agenten vor und nach der Bereitstellung tun – und Dreadnode, das automatisierte KI-Sicherheitstests entwickelt. Das Wall Street Journal, das über die Deals vor den offiziellen Ankündigungen berichtete, bezifferte den Gesamtpreis auf etwa 495 Millionen US-Dollar: etwa 400 Millionen US-Dollar für Fiddler und etwa 95 Millionen US-Dollar für Dreadnode.
CrowdStrike hat die finanziellen Bedingungen der beiden Übernahmen selbst nicht bekannt gegeben. Dem WSJ-Bericht zufolge werden beide Käufe größtenteils in bar bezahlt, wobei ein Teil in Aktien an Ausübungsbedingungen gebunden ist. Der Abschluss der Deals wird für das vierte Quartal des CrowdStrike-Geschäftsjahres erwartet.
Die Übernahmen schließen offensichtliche Lücken im KI-Sicherheits-Stack von CrowdStrike. Falcon Guardian kann bereits im Unternehmen laufende KI-Agenten erkennen, Richtlinien für ihre Aktionen durchsetzen und Angriffe gegen sie erkennen. Fiddler fügt Produktionsobservability hinzu – die Fähigkeit, das Verhalten von Agenten kontinuierlich zu überwachen und die Verantwortlichkeit durchzusetzen –, während Dreadnode Tests vor der Bereitstellung beisteuert, die Modelle, Anwendungen und Agenten auf Sicherheitslücken untersuchen, bevor sie jemals in die Produktion gelangen.
Der Wettlauf um die Sicherung des Agentenunternehmens
CrowdStrike ist nicht der Einzige, der darauf setzt, dass die Agentensicherheit zu einem eigenen Markt wird. Wettbewerber in der Endpunktsicherheits- und Cloud-Sicherheitslandschaft haben im vergangenen Jahr KI-Erkennungs- und Reaktionsprodukte eingeführt, und Plattformanbieter konkurrieren darum, zu definieren, was „Agent Governance“ bedeutet, noch bevor sich Kunden auf einen Standard einigen.
Was den Ansatz von CrowdStrike auszeichnet, ist die Platzierung: Der Kill-Schalter funktioniert über denselben Falcon-Sensor, der bereits den Endpunkt schützt, was bedeutet, dass Unternehmen keinen neuen Agenten zur Steuerung ihrer Agenten einsetzen müssen. Dieses Detail und das auditprotokollierte Human-in-the-Loop-Design machen die Funktion ebenso zu einem Governance-Tool wie zu einem Sicherheitstool.
Der AI Kill Switch ist nach Angaben des Unternehmens ab sofort verfügbar. Ob es zur Vorlage wird, die der Rest der Branche kopiert – oder ob es von den Regulierungsbehörden überflügelt wird, die etwas Stärkeres vorschreiben – wird sich wahrscheinlich mit zunehmender Akzeptanz von Agenten bis zum Jahr 2027 zeigen.
---
Der KI einen Schritt voraus seinErhalten Sie die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.
Weitere KI-Neuigkeiten lesen →
