CrowdStrike tillkännagav på tisdagen AI Kill Switch, en ny funktion i sin Falcon Guardian-plattform som ger säkerhetsteam direkt mänsklig kontroll över AI-agenter som verkar inom företaget. Tillkännagivandet, som gjordes på Fal.Con Europe 2026 i Barcelona, kommer när företag accelererar agentdistribution och säkerhetsledare kräver ett sätt att sluta uppföra sig felaktigt med autonom programvara direkt.
Funktionen landade samma dag som cybersäkerhetsleverantören flyttade för att köpa två AI-säkerhetsstartups: Fiddler AI, en AI-agents observationsfirma, och Dreadnode, ett AI-säkerhetstestföretag, i affärer som enligt The Wall Street Journal uppges vara värda sammanlagt 495 miljoner dollar. För fortlöpande täckning av agent AI-säkerhet och resten av den senaste AI-utvecklingen, spårar AI Buzz Wire varje större plattformsmeddelande när agentdistributioner skalas över hela företaget.
Vad AI Kill Switch faktiskt gör
Enligt CrowdStrikes pressmeddelande, om en agent bryter sig ur sitt avsedda beteende, kan en försvarare avsluta den där den körs, blockera den från att starta igen och avbryta företagets nätverksåtkomst. Funktionen körs på Falcon-sensorn som CrowdStrike-kunder redan distribuerar, och bygger på Falcon Guardians befintliga insyn i vad en agent uppmanas att göra, vad den kommunicerar och vad den utför.
Killomkopplaren fungerar i fyra steg. Först stoppar Falcon-sensorn agenten från att exekvera, till en början vid Gatewayen och snart direkt på slutpunkten, så att en illvillig eller misskötande agent inte fortsätter att springa medan team undersöker. För det andra förhindrar Falcon Guardian-policyn agenten från att starta om på den riktade värd- eller värdgruppen. För det tredje förlorar agenten sin företagsnätverksåtkomst helt. För det fjärde registreras varje åtgärd i ett granskningsspår och endast en auktoriserad administratör kan trycka på avtryckaren.
"AI-säkerhet är hur du får full nytta av AI. När du distribuerar agenter med en kill switch, behåller du kontrollen", säger George Kurtz, VD och grundare av CrowdStrike, i tillkännagivandet. "För första gången är säkerhet samtidigt acceleranten och skyddsnätet för teknikantagande."
Varför företag vill ha en dödmansväxel för agenter
Flytten speglar en växande oro inom företags-IT: AI-agenter arbetar med åtkomst på systemnivå över endpoints, moln och SaaS, de länkar samman stegen och de kan vidta åtgärder som ingen har auktoriserat – även när ingen motståndare är inblandad. CrowdStrikes inramning är rakt på den här punkten och noterar att agenter "träffar hinder och kan vidta åtgärder som ingen har auktoriserat" och att företag bara kommer att distribuera agenter i stor skala om de är säkra på att de kan behålla kontrollen över dem.
Tidig kundreaktion tyder på att planen landar. "Vi vill att våra team ska använda AI-agenter. Om en går ur kurs ger AI Kill Switch vårt säkerhetsteam sista ordet", säger Rick Orloff, CISO på Everpure, i releasen. "Den körs på Falcon-sensorn vi redan har, och det är det som låter oss säga ja till fler agenter och mer AI, snabbare."
Produkten landar också mitt i en bredare politisk debatt. Amerikanska lagstiftare föreslog tidigare i år lagstiftning som skulle kräva kill-switch-mekanismer för autonoma AI-agenter, och säkerhetsforskare har upprepade gånger varnat för att agentsystem kan agera på oväntade sätt när de väl fått skrivåtkomst till riktig infrastruktur. CrowdStrike producerar effektivt det kravet före varje mandat och förvandlar en regulatorisk diskussionspunkt till en köpbar funktion.
Shoppingresan för 495 miljoner dollar
Kill switchen var bara hälften av tisdagens nyheter. CrowdStrike tillkännagav också avtal om att förvärva Fiddler AI, som specialiserat sig på AI-agents observerbarhet – övervakar vad agenter gör före och efter implementeringen – och Dreadnode, som bygger automatiserade AI-säkerhetstestning. Wall Street Journal, som rapporterade affärerna före de officiella tillkännagivandena, satte det sammanlagda priset till cirka 495 miljoner dollar: cirka 400 miljoner dollar för Fiddler och cirka 95 miljoner dollar för Dreadnode.
CrowdStrike har inte avslöjat de ekonomiska villkoren för något av förvärven. Enligt WSJ-rapporten kommer båda köpen till största delen att betalas kontant, med en del i lager under förutsättning av intjänandevillkor. Affärerna förväntas avslutas under det fjärde kvartalet av CrowdStrikes räkenskapsår.
Förvärven fyller uppenbara luckor i CrowdStrikes AI-säkerhetsstack. Falcon Guardian kan redan upptäcka AI-agenter som körs i företaget, upprätthålla policy för vad de kan göra och upptäcka attacker mot dem. Fiddler lägger till produktionsobservabilitet – förmågan att kontinuerligt se agentbeteende och framtvinga ansvarsskyldighet – medan Dreadnode bidrar med tester före driftsättning som undersöker modeller, applikationer och agenter för säkerhetsbrister innan de någonsin rör produktionen.
Kapplöpet för att säkra agentföretaget
CrowdStrike är inte ensamma om att satsa på att agentsäkerhet blir sin egen marknad. Konkurrenter inom endpointsäkerhet och molnsäkerhetslandskap har rullat ut AI-detektions- och svarsprodukter under det senaste året, och plattformsleverantörer tävlar om att definiera vad "agentstyrning" till och med innebär innan kunderna sätter sig på en standard.
Det som utmärker CrowdStrikes tillvägagångssätt är placeringen: kill-switchen fungerar genom samma Falcon-sensor som redan bevakar slutpunkten, vilket innebär att företag inte behöver distribuera en ny agent för att kontrollera sina agenter. Den detaljen, plus den granskningsloggade designen "mänskliga-i-slingan", positionerar funktionen lika mycket som ett styrningsverktyg som ett säkerhetsverktyg.
AI Kill Switch är tillgänglig idag, enligt företaget. Oavsett om det blir mallen som resten av branschen kopierar – eller blir omringad av tillsynsmyndigheter som kräver något starkare – kommer sannolikt att bli tydligt när agentantagandet fördjupas fram till 2027.
---
Stay ahead of AIFå de senaste AI-nyheterna, analyserna och genombrotten – allt på ett ställe.
Läs mer AI-nyheter →
