CrowdStrike heeft dinsdag de AI Kill Switch aangekondigd, een nieuwe mogelijkheid in zijn Falcon Guardian-platform die beveiligingsteams directe menselijke controle geeft over AI-agenten die binnen de onderneming opereren. De aankondiging, gedaan op Fal.Con Europe 2026 in Barcelona, komt op een moment dat bedrijven de inzet van agenten versnellen en veiligheidsleiders een manier eisen om te stoppen met het zich misdragen van autonome software.
De functie werd geïntroduceerd op dezelfde dag dat de cyberbeveiligingsleverancier twee AI-beveiligingsstartups ging kopen: Fiddler AI, een bedrijf dat AI-agenten observeert, en Dreadnode, een AI-beveiligingstestbedrijf, in deals die volgens The Wall Street Journal naar verluidt samen 495 miljoen dollar waard zijn. Voor voortdurende berichtgeving over agentische AI-beveiliging en de rest van de nieuwste AI-ontwikkelingen volgt AI Buzz Wire elke belangrijke platformaankondiging naarmate de inzet van agenten door de hele onderneming wordt geschaald.
Wat de AI Kill Switch eigenlijk doet
Volgens het persbericht van CrowdStrike kan een verdediger, als een agent het beoogde gedrag overtreedt, deze beëindigen waar deze actief is, voorkomen dat deze opnieuw wordt gestart en de toegang tot het bedrijfsnetwerk afsluiten. De mogelijkheid draait op de Falcon-sensor die CrowdStrike-klanten al inzetten, en bouwt voort op het bestaande inzicht van Falcon Guardian in wat een agent moet doen, wat hij communiceert en wat hij uitvoert.
De kill-schakelaar werkt in vier fasen. Ten eerste zorgt de Falcon-sensor ervoor dat de agent niet wordt uitgevoerd, aanvankelijk bij de Gateway en al snel direct op het eindpunt, zodat een kwaadwillende of zich misdragende agent niet blijft draaien terwijl teams onderzoek doen. Ten tweede voorkomt het Falcon Guardian-beleid dat de agent opnieuw start op de beoogde host of hostgroep. Ten derde verliest de agent de toegang tot het bedrijfsnetwerk volledig. Ten vierde wordt elke actie vastgelegd in een audittrail, en kan alleen een geautoriseerde beheerder de trekker overhalen.
"AI-veiligheid is de manier waarop je het volledige voordeel van AI kunt benutten. Wanneer je agenten met een kill-schakelaar inzet, blijf je de controle houden", zegt George Kurtz, CEO en oprichter van CrowdStrike, in de aankondiging. "Voor het eerst is beveiliging tegelijkertijd de versneller en het vangnet voor de adoptie van technologie."
Waarom bedrijven een dodemansschakelaar voor agenten willen
Deze stap weerspiegelt een groeiende bezorgdheid in de IT van bedrijven: AI-agenten werken met toegang op systeemniveau tot eindpunten, de cloud en SaaS, ze koppelen stappen aan elkaar en kunnen acties ondernemen die niemand heeft geautoriseerd – zelfs als er geen tegenstander bij betrokken is. De formulering van CrowdStrike is op dit punt bot en merkt op dat agenten "obstakels tegenkomen en acties kunnen ondernemen die niemand heeft geautoriseerd" en dat bedrijven agenten alleen op grote schaal zullen inzetten als ze er zeker van zijn dat ze de controle over hen kunnen behouden.
Uit de eerste reacties van klanten blijkt dat het veld aan het landen is. "We willen dat onze teams AI-agenten gebruiken. Als er één van de koers afwijkt, geeft de AI Kill Switch ons beveiligingsteam het laatste woord", zegt Rick Orloff, CISO bij Everpure, in de release. "Het draait op de Falcon-sensor die we al hebben, en daardoor kunnen we sneller ja zeggen tegen meer agenten en meer AI."
Het product belandt ook in een steeds groter wordend beleidsdebat. Amerikaanse wetgevers hebben eerder dit jaar wetgeving voorgesteld die ‘kill-switch’-mechanismen voor autonome AI-agenten vereist, en veiligheidsonderzoekers hebben herhaaldelijk gewaarschuwd dat agentische systemen op onverwachte manieren kunnen handelen zodra ze schrijftoegang tot de echte infrastructuur krijgen. CrowdStrike produceert deze vereiste effectief vóór elk mandaat, waardoor een regelgevend gespreksonderwerp wordt omgezet in een koopbare functie.
De shoppingtrip van $ 495 miljoen
De kill switch was slechts de helft van het nieuws van dinsdag. CrowdStrike kondigde ook overeenkomsten aan om Fiddler AI over te nemen, dat gespecialiseerd is in de observatie van AI-agenten (monitoren wat agenten doen voor en na de inzet) en Dreadnode, dat geautomatiseerde AI-beveiligingstests bouwt. De Wall Street Journal, die de deals voorafgaand aan de officiële aankondigingen rapporteerde, schatte de gecombineerde prijs op ongeveer $495 miljoen: ongeveer $400 miljoen voor Fiddler en ongeveer $95 miljoen voor Dreadnode.
CrowdStrike heeft de financiële voorwaarden van beide overnames zelf niet bekendgemaakt. Volgens het WSJ-rapport zullen beide aankopen grotendeels in contanten worden betaald, waarbij een deel in aandelen afhankelijk is van de verwervingsvoorwaarden. De deals zullen naar verwachting in het vierde kwartaal van het fiscale jaar van CrowdStrike worden afgerond.
De overnames vullen duidelijke gaten in de AI-beveiligingsstack van CrowdStrike. Falcon Guardian kan al AI-agenten ontdekken die in de onderneming actief zijn, beleid afdwingen over wat ze kunnen doen en aanvallen tegen hen detecteren. Fiddler voegt waarneembaarheid van de productie toe – de mogelijkheid om het gedrag van agenten voortdurend in de gaten te houden en de verantwoordelijkheid af te dwingen – terwijl Dreadnode pre-implementatietests levert die modellen, applicaties en agenten onderzoeken op beveiligingszwakheden voordat ze ooit in aanraking komen met de productie.
De race om de agentonderneming veilig te stellen
CrowdStrike is niet de enige die erop vertrouwt dat agentbeveiliging zijn eigen markt wordt. Concurrenten in het endpoint- en cloudbeveiligingslandschap hebben het afgelopen jaar AI-detectie- en responsproducten uitgerold, en platformleveranciers haasten zich om te definiëren wat ‘agent governance’ zelfs maar betekent voordat klanten genoegen nemen met een standaard.
Wat de aanpak van CrowdStrike onderscheidt, is de plaatsing: de kill-schakelaar werkt via dezelfde Falcon-sensor die het eindpunt al bewaakt, wat betekent dat bedrijven geen nieuwe agent hoeven in te zetten om hun agenten te controleren. Dat detail, plus het door audits geregistreerde human-in-the-loop-ontwerp, positioneert de functie zowel als een governance-tool als een beveiligingstool.
Volgens het bedrijf is de AI Kill Switch vanaf vandaag verkrijgbaar. Of dit het sjabloon wordt dat de rest van de sector kopieert – of wordt omsingeld door toezichthouders die iets sterkers opleggen – zal waarschijnlijk duidelijk worden naarmate de acceptatie van agenten in 2027 toeneemt.
---
Blijf AI een stap voorOntvang het laatste AI-nieuws, analyses en doorbraken – allemaal op één plek.
Lees meer AI-nieuws →