Во вторник CrowdStrike анонсировала AI Kill Switch — новую возможность на своей платформе Falcon Guardian, которая дает службам безопасности прямой человеческий контроль над агентами ИИ, работающими внутри предприятия. Заявление, сделанное на выставке Fal.Con Europe 2026 в Барселоне, появилось на фоне того, что компании ускоряют развертывание агентов, а руководители служб безопасности требуют найти способ мгновенно прекратить некорректное поведение автономного программного обеспечения.
Эта функция появилась в тот же день, когда поставщик кибербезопасности решил купить два стартапа в области безопасности ИИ: Fiddler AI, фирму по наблюдению за агентами ИИ, и Dreadnode, компанию по тестированию безопасности ИИ, в сделках, как сообщается, на общую сумму 495 миллионов долларов, по данным The Wall Street Journal. Чтобы постоянно освещать вопросы безопасности агентов ИИ и остальные новейшие разработки в области ИИ, AI Buzz Wire отслеживает каждое важное объявление о платформе по мере масштабирования развертывания агентов по всему предприятию.
Что на самом деле делает AI Kill Switch
Согласно пресс-релизу CrowdStrike, если агент нарушает запланированное поведение, защитник может прекратить его работу на месте, заблокировать его повторный запуск и отключить доступ к корпоративной сети. Эта возможность работает на датчике Falcon, который уже развернут клиенты CrowdStrike, и основывается на существующей прозрачности Falcon Guardian того, что агенту приказано делать, что он сообщает и что он выполняет.
Аварийный выключатель работает в четыре этапа. Во-первых, датчик Falcon останавливает выполнение агента сначала на шлюзе, а вскоре и непосредственно на конечной точке, поэтому вредоносный или плохо работающий агент не продолжает работать, пока команды проводят расследование. Во-вторых, политика Falcon Guardian предотвращает перезапуск агента на целевом хосте или группе хостов. В-третьих, агент полностью теряет доступ к корпоративной сети. В-четвертых, каждое действие фиксируется в журнале аудита, и только авторизованный администратор может нажать на курок.
«Безопасность ИИ — это то, как вы получаете все преимущества ИИ. Когда вы развертываете агентов с помощью аварийного выключателя, вы сохраняете контроль», — сказал в своем заявлении Джордж Курц, генеральный директор и основатель CrowdStrike. «Впервые безопасность стала одновременно и катализатором, и защитой для внедрения технологий».
Почему предприятиям нужен надежный переключатель для агентов
Этот шаг отражает растущую тревогу в сфере корпоративных ИТ: агенты ИИ работают с доступом на уровне системы через конечные точки, облако и SaaS, они объединяют шаги и могут предпринимать действия, которые никто не санкционировал — даже если в этом не участвует злоумышленник. Формулировка CrowdStrike по этому вопросу является резкой, отмечая, что агенты «сталкиваются с препятствиями и могут предпринимать действия, которые никто не санкционировал» и что предприятия будут развертывать агентов в большом масштабе только в том случае, если они уверены, что смогут контролировать их.
Первая реакция клиентов предполагает, что предложение приземлилось. «Мы хотим, чтобы наши команды использовали агентов искусственного интеллекта. Если кто-то сбивается с курса, последнее слово остается за нашей командой безопасности с помощью AI Kill Switch», — сказал Рик Орлофф, директор по информационной безопасности Everpure, в пресс-релизе. «Он работает на датчике Falcon, который у нас уже есть, и это позволяет нам быстрее сказать «да» большему количеству агентов и большему количеству искусственного интеллекта».
Этот продукт также появляется на фоне расширяющихся политических дебатов. Американские законодатели ранее в этом году предложили законопроект, который потребует механизмов аварийного отключения для автономных агентов ИИ, а исследователи безопасности неоднократно предупреждали, что агентные системы могут действовать неожиданным образом, если им будет предоставлен доступ для записи к реальной инфраструктуре. CrowdStrike эффективно реализует это требование раньше любого мандата, превращая нормативную тему для обсуждения в покупаемую функцию.
Поездка за покупками стоимостью 495 миллионов долларов
Аварийный выключатель был лишь половиной новостей вторника. CrowdStrike также объявила о соглашениях о приобретении Fiddler AI, которая специализируется на наблюдении за агентами ИИ — отслеживании того, что делают агенты до и после развертывания, — и Dreadnode, которая занимается автоматизированным тестированием безопасности ИИ. Газета Wall Street Journal, которая сообщила о сделках до официальных объявлений, оценила общую цену примерно в 495 миллионов долларов: примерно 400 миллионов долларов для Fiddler и около 95 миллионов долларов для Dreadnode.
CrowdStrike не раскрыла финансовые условия ни одного приобретения. Согласно отчету WSJ, обе покупки будут оплачены в основном наличными, а часть - акциями при соблюдении условий перехода прав. Ожидается, что сделки будут завершены в четвертом квартале финансового года CrowdStrike.
Эти приобретения заполняют очевидные пробелы в системе безопасности искусственного интеллекта CrowdStrike. Falcon Guardian уже может обнаруживать агенты ИИ, работающие на предприятии, обеспечивать соблюдение политики в отношении того, что они могут делать, и обнаруживать атаки на них. Fiddler добавляет возможность наблюдения за производством — возможность непрерывно наблюдать за поведением агентов и обеспечивать подотчетность — в то время как Dreadnode обеспечивает тестирование перед развертыванием, которое проверяет модели, приложения и агенты на наличие слабых мест безопасности, прежде чем они когда-либо коснутся производства.
Гонка за безопасность агентурного предприятия
Не только CrowdStrike делает ставку на то, что безопасность агентов станет их собственным рынком. Конкуренты в области безопасности конечных точек и облачной безопасности за последний год развернули продукты обнаружения и реагирования на основе искусственного интеллекта, а поставщики платформ спешат определить, что означает «управление агентами», прежде чем клиенты остановятся на стандарте.
Что отличает подход CrowdStrike, так это размещение: аварийный выключатель работает через тот же датчик Falcon, который уже охраняет конечную точку, а это означает, что предприятиям не нужно развертывать новый агент для управления своими агентами. Эта деталь, а также конструкция с участием человека в процессе аудита, регистрируемая аудитом, позиционируют эту функцию как инструмент управления, а также инструмент безопасности.
По данным компании, AI Kill Switch доступен уже сегодня. Станет ли он шаблоном, который копирует остальная часть отрасли, или его обойдут регуляторы, требующие чего-то более сильного, вероятно, станет ясно по мере углубления внедрения агентов в 2027 году.
---
Будьте впереди ИИПолучайте последние новости, анализ и открытия в области искусственного интеллекта — все в одном месте.
Подробнее новости AI →
