We wtorek CrowdStrike ogłosił AI Kill Switch, nową funkcję na platformie Falcon Guardian, która zapewnia zespołom ds. bezpieczeństwa bezpośrednią kontrolę człowieka nad agentami AI działającymi w przedsiębiorstwie. Oświadczenie ogłoszone podczas Fal.Con Europe 2026 w Barcelonie pojawia się w momencie, gdy firmy przyspieszają wdrażanie agentów, a liderzy ds. bezpieczeństwa żądają sposobu na natychmiastowe zaprzestanie nieprawidłowego działania autonomicznego oprogramowania.
Funkcja pojawiła się tego samego dnia, w którym dostawca cyberbezpieczeństwa przeniósł się, aby kupić dwa start-upy zajmujące się bezpieczeństwem sztucznej inteligencji: Fiddler AI, firmę zajmującą się obserwacją agentów sztucznej inteligencji, oraz Dreadnode, firmę zajmującą się testowaniem bezpieczeństwa sztucznej inteligencji, w ramach transakcji o łącznej wartości 495 milionów dolarów według The Wall Street Journal. Aby na bieżąco informować o bezpieczeństwie agentów AI i pozostałych najnowszych rozwiązaniach związanych ze sztuczną inteligencją, AI Buzz Wire śledzi każde najważniejsze ogłoszenie dotyczące platformy w miarę skalowania wdrożeń agentów w całym przedsiębiorstwie.
Co właściwie robi wyłącznik AI Kill Switch
Zgodnie z komunikatem prasowym CrowdStrike, jeśli agent przerwie zamierzone zachowanie, obrońca może go zakończyć w miejscu działania, zablokować ponowne uruchomienie i odciąć mu dostęp do sieci korporacyjnej. Ta funkcja działa na czujniku Falcon, który już wdrożyli klienci CrowdStrike, i opiera się na istniejącym wglądzie Falcon Guardian w to, co każe agentowi zrobić, co komunikuje i co wykonuje.
Wyłącznik awaryjny działa w czterech etapach. Po pierwsze, czujnik Falcon uniemożliwia działanie agenta, początkowo na bramce, a wkrótce bezpośrednio na punkcie końcowym, dzięki czemu złośliwy lub źle zachowujący się agent nie działa dalej, podczas gdy zespoły badają sprawę. Po drugie, zasady Falcon Guardian uniemożliwiają ponowne uruchomienie agenta na docelowym hoście lub grupie hostów. Po trzecie, agent całkowicie traci dostęp do sieci korporacyjnej. Po czwarte, każde działanie jest rejestrowane w ścieżce audytu i tylko autoryzowany administrator może pociągnąć za spust.
„Bezpieczeństwo sztucznej inteligencji to sposób, w jaki można w pełni wykorzystać sztuczną inteligencję. Kiedy wdrażasz agentów z wyłącznikiem awaryjnym, zachowujesz kontrolę” – powiedział w ogłoszeniu George Kurtz, dyrektor generalny i założyciel CrowdStrike. „Po raz pierwszy bezpieczeństwo jest jednocześnie czynnikiem przyspieszającym i zabezpieczeniem przyjęcia technologii”.
Dlaczego przedsiębiorstwa chcą wyłącznika czuwakowego dla agentów
Posunięcie to odzwierciedla rosnący niepokój w IT przedsiębiorstw: agenci sztucznej inteligencji pracują z dostępem na poziomie systemu do punktów końcowych, chmury i SaaS, łączą ze sobą etapy i mogą podejmować działania, których nikt nie autoryzował – nawet jeśli nie jest w to zaangażowany żaden przeciwnik. CrowdStrike sformułował tę kwestię w sposób dosadny, zauważając, że agenci „natrafiają na przeszkody i mogą podejmować działania, do których nikt nie jest upoważniony” oraz że przedsiębiorstwa będą wdrażać agentów na dużą skalę tylko wtedy, gdy będą miały pewność, że będą w stanie utrzymać nad nimi kontrolę.
Wczesna reakcja klientów sugeruje, że oferta ląduje. „Chcemy, aby nasze zespoły korzystały z agentów AI. Jeśli któryś z nich zejdzie z kursu, funkcja AI Kill Switch daje naszemu zespołowi ds. bezpieczeństwa ostatnie słowo” – powiedział w komunikacie Rick Orloff, CISO w Everpure. „Działa na czujniku Falcon, który już mamy, i dzięki temu możemy szybciej zgodzić się na większą liczbę agentów i większą sztuczną inteligencję”.
Produkt znalazł się także w centrum coraz szerszej debaty politycznej. Na początku tego roku amerykańscy prawodawcy zaproponowali przepisy, które wymagałyby mechanizmów „kill-switch” dla autonomicznych agentów AI, a badacze bezpieczeństwa wielokrotnie ostrzegali, że systemy agentowe mogą działać w nieoczekiwany sposób, gdy otrzymają dostęp do zapisu w prawdziwej infrastrukturze. CrowdStrike skutecznie realizuje ten wymóg przed jakimkolwiek mandatem, zamieniając temat podlegający dyskusji w funkcję, którą można kupić.
Wycieczka na zakupy za 495 milionów dolarów
Przełącznik awaryjny to tylko połowa wtorkowych wiadomości. CrowdStrike ogłosił także zawarcie umowy nabycia Fiddler AI, firmy specjalizującej się w obserwowalności agentów AI – monitorowaniu działań agentów przed i po wdrożeniu – oraz Dreadnode, firmy zajmującej się tworzeniem automatycznych testów bezpieczeństwa AI. The Wall Street Journal, który poinformował o transakcjach przed oficjalnym ogłoszeniem, podał łączną cenę na około 495 milionów dolarów: około 400 milionów dolarów za Fiddlera i około 95 milionów dolarów za Dreadnode.
CrowdStrike nie ujawnił warunków finansowych żadnego z przejęć. Jak wynika z raportu WSJ, za oba zakupy zapłacimy głównie gotówką, a część w formie akcji będzie uzależniona od warunków nabycia uprawnień. Oczekuje się, że transakcje zostaną sfinalizowane w czwartym kwartale roku podatkowego CrowdStrike.
Przejęcia wypełniają oczywiste luki w stosie zabezpieczeń AI CrowdStrike. Falcon Guardian może już wykrywać agentów AI działających w przedsiębiorstwie, egzekwować zasady dotyczące ich możliwości i wykrywać ataki na nich. Fiddler dodaje możliwość obserwacji produkcji — możliwość ciągłego monitorowania zachowania agentów i egzekwowania odpowiedzialności — podczas gdy Dreadnode zapewnia testy przed wdrożeniem, które badają modele, aplikacje i agentów pod kątem słabych punktów bezpieczeństwa, zanim jeszcze dotkną środowiska produkcyjnego.
Wyścig o zabezpieczenie agenta
CrowdStrike nie jest osamotniony w obstawianiu, że bezpieczeństwo agentów stanie się jego własnym rynkiem. Konkurenci w obszarze bezpieczeństwa punktów końcowych i bezpieczeństwa chmury wprowadzili w zeszłym roku produkty do wykrywania i reagowania na sztuczną inteligencję, a dostawcy platform ścigają się, aby zdefiniować, co w ogóle oznacza „zarządzanie agentami”, zanim klienci zdecydują się na standard.
Tym, co wyróżnia podejście CrowdStrike, jest umiejscowienie: wyłącznik awaryjny działa za pośrednictwem tego samego czujnika Falcon, który już chroni punkt końcowy, co oznacza, że przedsiębiorstwa nie muszą wdrażać nowego agenta, aby kontrolować swoich agentów. Ten szczegół, w połączeniu z rejestrowaną w audycie konstrukcją typu „człowiek w pętli”, sprawia, że ta funkcja jest w równym stopniu narzędziem do zarządzania, jak i narzędziem zapewniającym bezpieczeństwo.
Według firmy AI Kill Switch jest już dostępny. To, czy stanie się szablonem, który reszta branży będzie kopiować – czy też zostanie oskrzydlone przez organy regulacyjne narzucające coś silniejszego – prawdopodobnie stanie się jasne w miarę pogłębiania się adopcji agentów do roku 2027.
---
Wyprzedź sztuczną inteligencjęOtrzymuj najnowsze wiadomości, analizy i przełomowe informacje dotyczące sztucznej inteligencji — wszystko w jednym miejscu.
Przeczytaj więcej aktualności o sztucznej inteligencji →
