CrowdStrike martedì ha annunciato AI Kill Switch, una nuova funzionalità nella sua piattaforma Falcon Guardian che offre ai team di sicurezza il controllo umano diretto sugli agenti AI che operano all'interno dell'azienda. L’annuncio, fatto al Fal.Con Europe 2026 a Barcellona, arriva mentre le aziende accelerano l’implementazione degli agenti e i leader della sicurezza chiedono un modo per fermare immediatamente il comportamento anomalo del software autonomo.
La funzionalità è arrivata lo stesso giorno in cui il fornitore di sicurezza informatica si è mosso per acquistare due startup di sicurezza AI: Fiddler AI, una società di osservabilità degli agenti AI, e Dreadnode, una società di test di sicurezza AI, in accordi che secondo quanto riferito valgono complessivamente 495 milioni di dollari secondo il Wall Street Journal. Per una copertura continua della sicurezza dell'intelligenza artificiale degli agenti e degli altri ultimi sviluppi dell'intelligenza artificiale, AI Buzz Wire tiene traccia di tutti gli annunci principali della piattaforma man mano che le implementazioni degli agenti si espandono in tutta l'azienda.
Cosa fa effettivamente il Kill Switch dell'IA
Secondo il comunicato stampa di CrowdStrike, se un agente interrompe il comportamento previsto, un difensore può interromperlo nel punto in cui viene eseguito, impedirgli di riavviarsi e interromperne l'accesso alla rete aziendale. La funzionalità funziona sul sensore Falcon già implementato dai clienti CrowdStrike e si basa sulla visibilità esistente di Falcon Guardian su ciò che viene detto a un agente, cosa comunica e cosa esegue.
Il kill switch funziona in quattro fasi. Innanzitutto, il sensore Falcon interrompe l'esecuzione dell'agente, inizialmente sul gateway e presto direttamente sull'endpoint, in modo che un agente dannoso o che si comporti in modo anomalo non continui a funzionare mentre i team indagano. In secondo luogo, la policy Falcon Guardian impedisce all'agente di riavviarsi sull'host o sul gruppo host di destinazione. In terzo luogo, l'agente perde completamente l'accesso alla rete aziendale. In quarto luogo, ogni azione viene registrata in un audit trail e solo un amministratore autorizzato può attivarla.
"La sicurezza dell'intelligenza artificiale è il modo in cui si ottiene il massimo vantaggio dall'intelligenza artificiale. Quando si distribuiscono agenti con un kill switch, si mantiene il controllo", ha affermato George Kurtz, CEO e fondatore di CrowdStrike, nell'annuncio. "Per la prima volta, la sicurezza è allo stesso tempo l'acceleratore e la rete di sicurezza per l'adozione della tecnologia."
Perché le aziende vogliono un passaggio a uomo morto per gli agenti
La mossa riflette una crescente ansia nell’IT aziendale: gli agenti AI lavorano con accesso a livello di sistema su endpoint, cloud e SaaS, concatenano passaggi e possono intraprendere azioni che nessuno ha autorizzato, anche quando non è coinvolto alcun avversario. La definizione di CrowdStrike è schietta su questo punto, sottolineando che gli agenti "incontrano ostacoli e possono intraprendere azioni che nessuno ha autorizzato" e che le aziende distribuiranno agenti su larga scala solo se sono sicure di poterne mantenere il controllo.
Le prime reazioni dei clienti suggeriscono che la proposta sta andando a buon fine. "Vogliamo che i nostri team utilizzino agenti IA. Se uno va fuori rotta, l'AI Kill Switch dà al nostro team di sicurezza l'ultima parola", ha affermato Rick Orloff, CISO di Everpure, nel comunicato. "Funziona con il sensore Falcon di cui già disponiamo, e questo è ciò che ci permette di dire sì a più agenti e a più IA, più velocemente."
Il prodotto arriva anche nel mezzo di un dibattito politico sempre più ampio. I legislatori statunitensi all’inizio di quest’anno hanno proposto una legislazione che richiederebbe meccanismi di kill-switch per gli agenti di intelligenza artificiale autonomi, e i ricercatori sulla sicurezza hanno ripetutamente avvertito che i sistemi di agenti possono agire in modi inaspettati una volta concesso l’accesso in scrittura all’infrastruttura reale. CrowdStrike sta effettivamente concretizzando tale requisito prima di qualsiasi mandato, trasformando un punto di discussione normativo in una funzionalità acquistabile.
Il viaggio di shopping da 495 milioni di dollari
Il kill switch era solo metà delle notizie di martedì. CrowdStrike ha anche annunciato accordi per l'acquisizione di Fiddler AI, specializzato nell'osservabilità degli agenti AI (monitoraggio di ciò che fanno gli agenti prima e dopo l'implementazione) e Dreadnode, che crea test automatizzati di sicurezza dell'IA. Il Wall Street Journal, che ha riportato le trattative prima degli annunci ufficiali, ha fissato il prezzo complessivo a circa 495 milioni di dollari: circa 400 milioni di dollari per Fiddler e circa 95 milioni di dollari per Dreadnode.
CrowdStrike non ha rivelato i termini finanziari di nessuna delle due acquisizioni. Secondo il rapporto del WSJ, entrambi gli acquisti saranno pagati principalmente in contanti, con una quota in azioni soggetta a condizioni di maturazione. Si prevede che gli accordi si concluderanno nel quarto trimestre dell'anno fiscale di CrowdStrike.
Le acquisizioni colmano evidenti lacune nello stack di sicurezza AI di CrowdStrike. Falcon Guardian può già individuare gli agenti IA in esecuzione nell’azienda, applicare policy su ciò che possono fare e rilevare attacchi contro di loro. Fiddler aggiunge l'osservabilità della produzione, ovvero la capacità di osservare continuamente il comportamento degli agenti e di imporre la responsabilità, mentre Dreadnode contribuisce ai test pre-distribuzione che sondano modelli, applicazioni e agenti per individuare i punti deboli della sicurezza prima che entrino in produzione.
La corsa per garantire l'impresa agente
CrowdStrike non è il solo a scommettere che la sicurezza degli agenti diventerà il proprio mercato. I concorrenti nel panorama della sicurezza degli endpoint e della sicurezza nel cloud hanno lanciato prodotti di rilevamento e risposta basati sull’intelligenza artificiale nell’ultimo anno e i fornitori di piattaforme stanno correndo per definire cosa significhi “governance degli agenti” prima ancora che i clienti stabiliscano uno standard.
Ciò che distingue l'approccio di CrowdStrike è il posizionamento: il kill switch funziona attraverso lo stesso sensore Falcon che già protegge l'endpoint, il che significa che le aziende non hanno bisogno di implementare un nuovo agente per controllare i propri agenti. Questo dettaglio, oltre al design human-in-the-loop registrato durante l’audit, posiziona la funzionalità tanto come strumento di governance quanto come strumento di sicurezza.
L'AI Kill Switch è disponibile oggi, secondo l'azienda. Se diventerà il modello copiato dal resto del settore – o se verrà aggirato dalle autorità di regolamentazione che impongono qualcosa di più forte – diventerà probabilmente chiaro man mano che l’adozione degli agenti si approfondirà nel 2027.
---
Stai al passo con l'intelligenza artificialeRicevi le ultime notizie, analisi e scoperte sull'intelligenza artificiale, tutto in un unico posto.
Leggi altre notizie sull'AI →
