A CrowdStrike anunciou na terça-feira o AI Kill Switch, um novo recurso em sua plataforma Falcon Guardian que dá às equipes de segurança controle humano direto sobre os agentes de IA que operam dentro da empresa. O anúncio, feito na Fal.Con Europe 2026 em Barcelona, ocorre num momento em que as empresas aceleram a implementação de agentes e os líderes de segurança exigem uma forma de impedir instantaneamente o mau comportamento do software autónomo.
O recurso foi lançado no mesmo dia em que o fornecedor de segurança cibernética decidiu comprar duas startups de segurança de IA: Fiddler AI, uma empresa de observabilidade de agentes de IA, e Dreadnode, uma empresa de testes de segurança de IA, em negócios supostamente avaliados em US$ 495 milhões, de acordo com o The Wall Street Journal. Para cobertura contínua da segurança de IA de agentes e o restante dos desenvolvimentos mais recentes de IA, o AI Buzz Wire rastreia todos os principais anúncios de plataforma à medida que as implantações de agentes se expandem em toda a empresa.
O que o AI Kill Switch realmente faz
De acordo com o comunicado de imprensa da CrowdStrike, se um agente interromper o comportamento pretendido, um defensor pode encerrá-lo onde estiver em execução, impedir que seja iniciado novamente e cortar o acesso à rede corporativa. A capacidade é executada no sensor Falcon que os clientes da CrowdStrike já implantam e se baseia na visibilidade existente do Falcon Guardian sobre o que um agente deve fazer, o que ele comunica e o que ele executa.
O kill switch funciona em quatro estágios. Primeiro, o sensor Falcon interrompe a execução do agente, inicialmente no Gateway e logo diretamente no endpoint, para que um agente malicioso ou com comportamento inadequado não continue em execução enquanto as equipes investigam. Em segundo lugar, a política Falcon Guardian impede que o agente seja reiniciado no host ou grupo de hosts alvo. Terceiro, o agente perde totalmente o acesso à rede corporativa. Quarto, cada ação é registrada em uma trilha de auditoria e somente um administrador autorizado pode acionar o gatilho.
“A segurança da IA é como você obtém todos os benefícios da IA. Ao implantar agentes com um kill switch, você permanece no controle”, disse George Kurtz, CEO e fundador da CrowdStrike, no anúncio. “Pela primeira vez, a segurança é simultaneamente o acelerador e a rede de segurança para a adoção da tecnologia”.
Por que as empresas querem uma troca de homem morto para agentes
A mudança reflete uma ansiedade crescente na TI corporativa: os agentes de IA trabalham com acesso em nível de sistema em endpoints, nuvem e SaaS, encadeiam etapas e podem realizar ações que ninguém autorizou — mesmo quando nenhum adversário está envolvido. O enquadramento da CrowdStrike é contundente neste ponto, observando que os agentes “encontram obstáculos e podem tomar medidas que ninguém autorizou” e que as empresas só irão implementar agentes em grande escala se tiverem a certeza de que podem manter o controlo sobre eles.
A reação inicial do cliente sugere que o argumento de venda está acertando. “Queremos que nossas equipes usem agentes de IA. Se alguém sair do caminho, o AI Kill Switch dá à nossa equipe de segurança a palavra final”, disse Rick Orloff, CISO da Everpure, no comunicado. “Ele funciona com o sensor Falcon que já temos, e é isso que nos permite dizer sim a mais agentes e mais IA, mais rápido”.
O produto também chega em meio a um amplo debate político. Os legisladores dos EUA propuseram no início deste ano legislação que exigiria mecanismos de interrupção para agentes autónomos de IA, e os investigadores de segurança alertaram repetidamente que os sistemas de agentes podem agir de formas inesperadas, uma vez concedidos acesso de escrita à infra-estrutura real. A CrowdStrike está efetivamente produzindo esse requisito antes de qualquer mandato, transformando um ponto de discussão regulatório em um recurso adquirível.
A viagem de compras de US$ 495 milhões
O interruptor de interrupção foi apenas metade das notícias de terça-feira. A CrowdStrike também anunciou acordos para adquirir a Fiddler AI, especializada em observabilidade de agentes de IA – monitorando o que os agentes fazem antes e depois da implantação – e a Dreadnode, que cria testes automatizados de segurança de IA. O Wall Street Journal, que divulgou os negócios antes dos anúncios oficiais, estimou o preço combinado em cerca de US$ 495 milhões: aproximadamente US$ 400 milhões para o Fiddler e cerca de US$ 95 milhões para o Dreadnode.
A CrowdStrike não divulgou os termos financeiros de nenhuma das aquisições em si. De acordo com a reportagem do WSJ, ambas as compras serão pagas majoritariamente em dinheiro, com parte em ações sujeitas a condições de aquisição de direitos. Espera-se que os negócios sejam fechados no quarto trimestre do ano fiscal da CrowdStrike.
As aquisições preenchem lacunas óbvias na pilha de segurança de IA da CrowdStrike. O Falcon Guardian já pode descobrir agentes de IA em execução na empresa, aplicar políticas sobre o que eles podem fazer e detectar ataques contra eles. O Fiddler adiciona observabilidade de produção – a capacidade de observar continuamente o comportamento do agente e impor responsabilidade – enquanto o Dreadnode contribui com testes de pré-implantação que investigam modelos, aplicativos e agentes em busca de pontos fracos de segurança antes mesmo de entrarem em produção.
A corrida para proteger a empresa agente
A CrowdStrike não está sozinha ao apostar que a segurança dos agentes se tornará seu próprio mercado. Concorrentes em todo o cenário de segurança de endpoint e segurança em nuvem lançaram produtos de detecção e resposta de IA no ano passado, e os fornecedores de plataformas estão correndo para definir o que significa “governança de agente” antes mesmo que os clientes estabeleçam um padrão.
O que distingue a abordagem da CrowdStrike é o posicionamento: o kill switch opera através do mesmo sensor Falcon que já protege o endpoint, o que significa que as empresas não precisam implantar um novo agente para controlar seus agentes. Esse detalhe, somado ao design human-in-the-loop registrado por auditoria, posiciona o recurso tanto como uma ferramenta de governança quanto de segurança.
O AI Kill Switch já está disponível, de acordo com a empresa. Se ele se tornará o modelo que o resto da indústria copiará — ou será superado pelos reguladores que exigem algo mais forte — provavelmente ficará claro à medida que a adoção dos agentes se aprofundar até 2027.
---
Fique à frente da IAReceba as últimas notícias, análises e avanços sobre IA — tudo em um só lugar.
Leia mais notícias sobre IA →
