CrowdStrikeは火曜日、セキュリティチームが企業内で動作するAIエージェントを人間が直接制御できるようにするFalcon Guardianプラットフォームの新機能であるAI Kill Switchを発表した。この発表は、バルセロナで開催された Fal.Con Europe 2026 で行われ、企業がエージェントの導入を加速し、セキュリティリーダーが自律型ソフトウェアの不正動作を即座に停止する方法を求める中、行われました。

この機能は、サイバーセキュリティベンダーがAIセキュリティスタートアップ2社の買収に動いたのと同じ日に導入された。ウォール・ストリート・ジャーナルによれば、伝えられるところによると、ウォール・ストリート・ジャーナルによれば、総額4億9,500万ドル相当の取引で、AIエージェント監視会社Fiddler AIとAIセキュリティテスト会社Dreadnodeである。 AI Buzz Wire は、エージェントの AI セキュリティとその他の最新の AI 開発を継続的に報道するため、エージェントの展開が企業全体に拡大するにつれて、主要なプラットフォームの発表をすべて追跡します。

AI Kill Switch が実際に行うこと

CrowdStrike のプレスリリースによると、エージェントが意図した動作から逸脱した場合、防御者はエージェントが実行されている場所で終了し、再起動をブロックし、企業ネットワークへのアクセスを遮断することができます。この機能は、CrowdStrike の顧客がすでに導入している Falcon センサー上で実行され、エージェントに指示された内容、通信内容、および実行内容に対する Falcon Guardian の既存の可視性を基盤としています。

キルスイッチは 4 段階で動作します。まず、Falcon センサーはエージェントの実行を最初はゲートウェイで停止し、すぐにエンドポイントで直接停止します。そのため、チームが調査している間、悪意のあるエージェントや不正な動作をするエージェントが実行され続けることはありません。次に、Falcon Guardian ポリシーにより、ターゲットのホストまたはホスト グループでエージェントが再起動されなくなります。第三に、エージェントは企業ネットワークへのアクセスを完全に失います。 4 番目に、すべてのアクションは監査証跡に記録され、許可された管理者のみがトリガーを引くことができます。

CrowdStrike の CEO 兼創設者である George Kurtz 氏は発表の中で、「AI の安全性は、AI の利点を最大限に引き出す方法です。キル スイッチを備えたエージェントを導入すると、制御を維持できます」と述べています。 「セキュリティは初めて、テクノロジーの導入を促進するものであると同時にセーフティネットでもあります。」

企業がエージェントのデッドマン スイッチを必要とする理由

この動きは、エンタープライズ IT における不安の高まりを反映しています。AI エージェントは、エンドポイント、クラウド、SaaS にわたるシステム レベルのアクセスを使用して動作し、ステップを連鎖させて、敵が関与していない場合でも、誰も許可されていないアクションを実行できます。この点に関してCrowdStrikeの見解は率直で、エージェントは「障害物にぶつかると誰にも許可されていない行動を取ることができる」と指摘し、企業はエージェントを制御し続けることができると確信している場合にのみエージェントを大規模に導入するだろうと指摘している。

顧客の初期の反応は、売り込みが着地しつつあることを示唆しています。 Everpure の CISO である Rick Orloff 氏はリリースの中で、「私たちはチームに AI エージェントを使用してもらいたいと考えています。もし誰かがコースから外れてしまった場合、AI Kill Switch がセキュリティチームに最終決定権を与えます」と述べています。 「これは、当社がすでに所有している Falcon センサー上で実行されます。そのため、より多くのエージェントやより多くの AI に対して、より迅速にイエスと言えるようになります。」

この製品はまた、政策論争が拡大する中で登場した。米国の議員らは今年初め、自律型AIエージェントにキルスイッチ機構を義務付ける法案を提案しており、安全性研究者らはエージェントシステムが実際のインフラストラクチャへの書き込みアクセスを一度与えられると予期せぬ形で動作する可能性があると繰り返し警告してきた。 CrowdStrike は、あらゆる義務に先駆けてその要件を効果的に製品化し、規制上の論点を購入可能な機能に変えています。

4 億 9,500 万ドルの買い物旅行

キルスイッチは火曜日のニュースの半分に過ぎなかった。 CrowdStrike はまた、AI エージェントの可観測性 (導入前後のエージェントの動作の監視) を専門とする Fiddler AI と、自動化された AI セキュリティ テストを構築する Dreadnode を買収する契約を発表しました。公式発表に先立ってこの取引を報じたウォール・ストリート・ジャーナルは、総額を約4億9,500万ドル（フィドラー社が約4億ドル、ドレッドノード社が約9,500万ドル）と見積もった。

クラウドストライクはどちらの買収自体の金銭的条件も明らかにしていない。 WSJの報道によると、どちらの買収もほとんどが現金で支払われ、株式の一部は権利確定条件の対象となる。この取引はクラウドストライク会計年度の第 4 四半期に完了する予定です。

この買収により、CrowdStrike の AI セキュリティ スタックにおける明らかなギャップが埋められます。 Falcon Guardian はすでに、企業内で実行されている AI エージェントを検出し、AI エージェントが実行できる内容に関するポリシーを適用し、AI エージェントに対する攻撃を検出できます。 Fiddler は、運用環境の可観測性 (エージェントの動作を継続的に監視し、説明責任を強制する機能) を追加します。一方、Dreadnode は、運用環境に触れる前に、モデル、アプリケーション、およびエージェントのセキュリティ上の弱点を調査する導入前テストに貢献します。

エージェント企業の安全を確保する競争

エージェントのセキュリティが独自の市場になることに賭けているのは CrowdStrike だけではありません。エンドポイント セキュリティとクラウド セキュリティの分野における競合他社は、過去 1 年間にわたって AI 検出および対応製品を展開しており、プラットフォーム ベンダーは、顧客が標準を決める前に「エージェント ガバナンス」が何を意味するのかを定義しようと競い合っています。

CrowdStrike のアプローチの特徴は配置です。キル スイッチは、すでにエンドポイントを保護しているのと同じ Falcon センサーを通じて動作します。つまり、企業はエージェントを制御するために新しいエージェントを導入する必要がありません。この詳細と、監査ログに記録される人間参加型の設計により、この機能はセキュリティ ツールであると同時にガバナンス ツールとしても位置付けられます。

同社によると、AI Kill Switchは本日から利用可能になるという。それが業界の残りの企業が模倣するテンプレートになるのか、それともより強力なものを義務付ける規制当局に打ち負かされるのかは、2027 年までエージェントの導入が進むにつれて明らかになる可能性があります。

---

AI の先を行く

最新の AI ニュース、分析、画期的な情報をすべて 1 か所で入手できます。

AI ニュースをもっと読む→