CrowdStrike הכריזה ביום שלישי על AI Kill Switch, יכולת חדשה בפלטפורמת Falcon Guardian שלה המעניקה לצוותי אבטחה שליטה אנושית ישירה על סוכני AI הפועלים בתוך הארגון. ההכרזה, שהתפרסמה ב-Fal.Con Europe 2026 בברצלונה, מגיעה כאשר חברות מאצות פריסת סוכנים ומנהיגי אבטחה דורשים דרך להפסיק באופן מיידי להתנהג לא נכון בתוכנה אוטונומית.
התכונה נחתה באותו יום שבו יצרנית אבטחת הסייבר עברה לקנות שני סטארט-אפים בתחום אבטחת בינה מלאכותית: Fiddler AI, חברת תצפית של סוכן בינה מלאכותית, ו-Dreadnode, חברת בדיקות אבטחה בינה מלאכותית, בעסקאות שלפי הדיווחים בשווי כולל של 495 מיליון דולר לפי הוול סטריט ג'ורנל. לסיקור שוטף של אבטחת בינה מלאכותית ושאר פיתוחי הבינה המלאכותית העדכניים ביותר, AI Buzz Wire עוקב אחר כל הכרזת פלטפורמה מרכזית כאשר פריסות סוכנים מתרחבות ברחבי הארגון.
מה שה-AI Kill Switch עושה בפועל
לפי ההודעה לעיתונות של CrowdStrike, אם סוכן פורץ מהתנהגותו המיועדת, מגן יכול לסיים אותו במקום שבו הוא פועל, לחסום אותו מלהשיק שוב ולנתק את הגישה לרשת הארגונית שלו. היכולת פועלת על חיישן Falcon שלקוחות CrowdStrike כבר פורסים, ומתבססת על הנראות הקיימת של Falcon Guardian לגבי מה שאומרים לסוכן לעשות, מה הוא מתקשר ומה הוא מבצע.
מתג ההרוג פועל בארבעה שלבים. ראשית, חיישן ה-Falcon עוצר את הסוכן מלבצע, תחילה בשער ובקרוב ישירות בנקודת הקצה, כך שסוכן זדוני או מתנהג לא ממשיך לרוץ בזמן שהצוותים חוקרים. שנית, מדיניות Falcon Guardian מונעת מהסוכן להפעיל מחדש את המארח או הקבוצה המארחת הממוקדים. שלישית, הסוכן מאבד לחלוטין את הגישה לרשת הארגונית שלו. רביעית, כל פעולה מתועדת בנתיב ביקורת, ורק מנהל מורשה יכול ללחוץ על ההדק.
"בטיחות AI היא הדרך שבה אתה מקבל את מלוא התועלת של AI. כשאתה פורס סוכנים עם מתג הרג, אתה נשאר בשליטה", אמר ג'ורג' קורץ, מנכ"ל ומייסד CrowdStrike, בהכרזה. "לראשונה, האבטחה היא בו זמנית המאיץ ורשת הביטחון לאימוץ טכנולוגיה".
מדוע ארגונים רוצים מתג-אדם מת לסוכנים
המהלך משקף חרדה הולכת וגוברת ב-IT ארגוני: סוכני בינה מלאכותית עובדים עם גישה ברמת המערכת על פני נקודות קצה, ענן ו-SaaS, הם משלבים שלבים יחד, והם יכולים לבצע פעולות שאף אחד לא אישר - גם כשאין יריב מעורב. המסגור של CrowdStrike בוטה בנקודה זו, ומציין שסוכנים "פוגעים במכשולים ויכולים לנקוט בפעולות שאיש אינו מורשה" וכי ארגונים יפרסו סוכנים בקנה מידה גדול רק אם הם בטוחים שהם יכולים להישאר בשליטה עליהם.
תגובת הלקוחות המוקדמת מעידה שהמגרש נוחת. "אנחנו רוצים שהצוותים שלנו ישתמשו בסוכני AI. אם אחד מהם יוצא ממסלולו, מתג ה-AI Kill נותן לצוות האבטחה שלנו את המילה האחרונה", אמר ריק אורלוף, CISO ב-Everpure, במהדורה. "זה פועל על חיישן ה-Falcon שכבר יש לנו, וזה מה שמאפשר לנו לומר כן ליותר סוכנים ויותר בינה מלאכותית, מהר יותר".
המוצר גם נוחת על רקע דיון מדיניות מתרחב. מחוקקים בארה"ב הציעו מוקדם יותר השנה חקיקה שתחייב מנגנוני מתג-הרג עבור סוכני AI אוטונומיים, וחוקרי בטיחות הזהירו שוב ושוב שמערכות סוכן יכולות לפעול בדרכים בלתי צפויות ברגע שיינתן להם גישת כתיבה לתשתית אמיתית. CrowdStrike מייצרת למעשה את הדרישה הזו לפני כל מנדט, והופכת נקודת דיבור רגולטורית לתכונה ניתנת לרכישה.
מסע הקניות של 495 מיליון דולר
מתג ההרוג היה רק חצי מהחדשות של יום שלישי. CrowdStrike הודיעה גם על הסכמים לרכישת Fiddler AI, שמתמחה בצפיית סוכני AI - ניטור מה עושים סוכנים לפני ואחרי הפריסה - ו-Dreadnode, שבונה בדיקות אבטחה אוטומטיות של AI. הוול סטריט ג'ורנל, שדיווח על העסקאות לפני ההכרזות הרשמיות, העמיד את המחיר המשולב על כ-495 מיליון דולר: כ-400 מיליון דולר עבור Fiddler וכ-95 מיליון דולר עבור Dreadnode.
CrowdStrike לא חשפה את התנאים הכספיים של אף אחת מהרכישות. על פי דוח WSJ, שתי הרכישות ישולמו ברובן במזומן, כאשר חלקה במלאי כפוף לתנאי הבשלה. העסקאות צפויות להיסגר ברבעון הרביעי של שנת הכספים של CrowdStrike.
הרכישות ממלאות פערים ברורים בערימת האבטחה של AI של CrowdStrike. Falcon Guardian כבר יכול לגלות סוכני AI הפועלים בארגון, לאכוף מדיניות לגבי מה שהם יכולים לעשות ולזהות התקפות נגדם. Fiddler מוסיף יכולת צפייה בייצור - היכולת לצפות בהתנהגות סוכנים באופן רציף ולאכוף אחריות - בעוד ש-Dreadnode תורם בדיקות טרום-פריסה הבודקות מודלים, יישומים וסוכנים לאיתור חולשות אבטחה לפני שהם נוגעים בייצור.
המירוץ לאבטחת המפעל הסוכן
CrowdStrike לא לבד בהמר שאבטחת סוכנים הופכת לשוק משלה. מתחרים ברחבי נוף אבטחת נקודות הקצה ואבטחת הענן הפיצו מוצרי זיהוי ותגובה של בינה מלאכותית במהלך השנה האחרונה, וספקי פלטפורמות דוהרים להגדיר מה המשמעות של "ממשל סוכנים" עוד לפני שהלקוחות יסתפקו בתקן.
מה שמייחד את הגישה של CrowdStrike הוא המיקום: מתג ההרוג פועל באמצעות אותו חיישן פלקון שכבר שומר על נקודת הקצה, כלומר ארגונים אינם צריכים לפרוס סוכן חדש כדי לשלוט בסוכנים שלהם. הפרט הזה, בתוספת העיצוב של האדם בתוך הלולאה שנרשם בביקורת, ממקם את התכונה ככלי ממשל כמו כלי אבטחה.
ה-AI Kill Switch זמין היום, על פי החברה. אם זה יהפוך לתבנית ששאר הענפים מעתיקים - או ימוקף על ידי הרגולטורים המחייבים משהו חזק יותר - כנראה יתברר ככל שאימוץ הסוכנים יעמיק עד 2027.
---
הישאר לפני AIקבל את החדשות, הניתוחים ופריצות הדרך האחרונות של AI - הכל במקום אחד.
קרא עוד חדשות AI →
