CrowdStrike Salı günü, Falcon Guardian platformunda güvenlik ekiplerine kuruluş içinde faaliyet gösteren yapay zeka ajanları üzerinde doğrudan insan kontrolü sağlayan yeni bir özellik olan Yapay Zeka Öldürme Anahtarını duyurdu. Barselona'daki Fal.Con Avrupa 2026'da yapılan duyuru, şirketlerin aracı dağıtımlarını hızlandırdığı ve güvenlik liderlerinin otonom yazılımların hatalı davranmasını anında durdurmanın bir yolunu talep ettiği bir dönemde geldi.
Bu özellik, siber güvenlik satıcısının iki yapay zeka güvenlik girişimini satın almak için harekete geçtiği gün geldi: The Wall Street Journal'a göre toplam 495 milyon dolar değerinde olduğu bildirilen anlaşmalarla, bir yapay zeka ajan gözlemlenebilirlik firması olan Fiddler AI ve bir yapay zeka güvenlik test şirketi olan Dreadnode. Ajansal yapay zeka güvenliğinin ve en son yapay zeka gelişmelerinin geri kalanının sürekli olarak kapsanması için AI Buzz Wire, kurum genelinde aracı dağıtımları ölçeklendikçe her büyük platform duyurusunu takip eder.
AI Kill Switch'in gerçekte yaptığı şey
CrowdStrike'ın basın açıklamasına göre, bir aracının amaçlanan davranışının dışına çıkması halinde, savunmacı onu çalıştığı yerde sonlandırabilir, tekrar başlatılmasını engelleyebilir ve kurumsal ağ erişimini kesebilir. Bu yetenek, CrowdStrike müşterilerinin halihazırda konuşlandırdığı Falcon sensörü üzerinde çalışıyor ve Falcon Guardian'ın bir temsilciye ne yapması söylendiği, ne iletişim kurduğu ve ne yürüttüğü konusunda mevcut görünürlüğünü temel alıyor.
Öldürme anahtarı dört aşamada çalışır. İlk olarak, Falcon sensörü, aracının başlangıçta Ağ Geçidinde ve daha sonra doğrudan uç noktada çalışmasını durdurur, böylece kötü niyetli veya hatalı davranan bir aracı, ekipler araştırırken çalışmaya devam etmez. İkincisi, Falcon Guardian politikası, aracının hedeflenen ana bilgisayar veya ana bilgisayar grubunda yeniden başlatılmasını engeller. Üçüncüsü, aracı kurumsal ağ erişimini tamamen kaybeder. Dördüncüsü, her eylem bir denetim takibine kaydedilir ve tetiği yalnızca yetkili bir yönetici çekebilir.
CrowdStrike'ın CEO'su ve kurucusu George Kurtz, duyuruda "Yapay zeka güvenliği, yapay zekanın tüm avantajlarından yararlanma şeklinizdir. Acil anahtarı olan ajanları görevlendirdiğinizde kontrol sizde kalır" dedi. "Güvenlik ilk defa, teknolojinin benimsenmesi için aynı anda hem hızlandırıcı hem de güvenlik ağıdır."
İşletmeler neden temsilciler için bir güvenlik anahtarı istiyor?
Bu hareket, kurumsal BT'de artan kaygıyı yansıtıyor: Yapay zeka aracıları uç noktalar, bulut ve SaaS genelinde sistem düzeyinde erişimle çalışıyor, adımları birbirine zincirliyor ve hiçbir düşmanın söz konusu olmadığı durumlarda bile kimsenin yetkilendirmediği eylemler gerçekleştirebiliyor. CrowdStrike'ın çerçevesi bu noktada net değil; ajanların "engellere çarptığını ve kimsenin yetkilendirmediği eylemlerde bulunabileceğini" ve kuruluşların, ajanları yalnızca onları kontrol altında tutabileceklerinden emin olmaları durumunda geniş ölçekte konuşlandıracağını belirtiyor.
Müşterilerin erken tepkisi, sahanın inişe geçtiğini gösteriyor. Everpure'un CISO'su Rick Orloff, sürümde şunları söyledi: "Ekiplerimizin AI ajanlarını kullanmasını istiyoruz. Eğer biri rotadan çıkarsa, AI Kill Switch güvenlik ekibimize son sözü söyler." "Halihazırda sahip olduğumuz Falcon sensörü üzerinde çalışıyor ve bu da daha fazla temsilciye ve daha fazla yapay zekaya daha hızlı evet dememizi sağlayan şey."
Ürün aynı zamanda genişleyen bir politika tartışmasının ortasında yer alıyor. ABD'li kanun yapıcılar bu yılın başlarında otonom yapay zeka aracıları için acil anahtarlama mekanizmaları gerektirecek bir yasa teklifinde bulundular ve güvenlik araştırmacıları, gerçek altyapıya yazma erişimi verildiğinde ajansal sistemlerin beklenmedik şekillerde hareket edebileceği konusunda defalarca uyardı. CrowdStrike, bu gereksinimi herhangi bir talimattan önce etkili bir şekilde ürün haline getirerek düzenleyici bir konuşma noktasını satın alınabilir bir özelliğe dönüştürüyor.
495 milyon dolarlık alışveriş gezisi
Öldürme düğmesi Salı günkü haberlerin yalnızca yarısıydı. CrowdStrike ayrıca, ajanların konuşlandırılmadan önce ve sonra ne yaptığını izleyen AI ajan gözlemlenebilirliği konusunda uzmanlaşmış Fiddler AI'yi ve otomatik AI güvenlik testleri oluşturan Dreadnode'u satın alma anlaşmalarını da duyurdu. Anlaşmaları resmi duyurulardan önce bildiren Wall Street Journal, toplam fiyatı yaklaşık 495 milyon dolar olarak belirledi: Fiddler için yaklaşık 400 milyon dolar ve Dreadnode için yaklaşık 95 milyon dolar.
CrowdStrike her iki satın alımın da mali şartlarını açıklamadı. WSJ raporuna göre, her iki satın alma işlemi de çoğunlukla nakit olarak ödenecek ve bir kısmı da hakediş koşullarına bağlı olarak stokta bulunacak. Anlaşmaların CrowdStrike'ın mali yılının dördüncü çeyreğinde tamamlanması bekleniyor.
Satın almalar, CrowdStrike'ın yapay zeka güvenlik yığınındaki bariz boşlukları dolduruyor. Falcon Guardian, kuruluşta çalışan yapay zeka ajanlarını zaten keşfedebiliyor, yapabilecekleri konusunda politika uygulayabiliyor ve onlara yönelik saldırıları tespit edebiliyor. Fiddler, üretim gözlemlenebilirliği (acente davranışını sürekli izleme ve hesap verebilirliği uygulama yeteneği) eklerken Dreadnode, modelleri, uygulamaları ve aracıları üretime dokunmadan önce güvenlik zayıflıkları açısından araştıran dağıtım öncesi testlere katkıda bulunur.
Temsilci işletmeyi güvence altına alma yarışı
CrowdStrike, temsilci güvenliğinin kendi pazarı haline geleceğini iddia eden tek kişi değil. Uç nokta güvenliği ve bulut güvenliği ortamındaki rakipler, geçtiğimiz yıl boyunca yapay zeka algılama ve yanıt ürünlerini piyasaya sürdü ve platform satıcıları, müşteriler bir standart üzerinde karar kılmadan önce "aracı yönetişiminin" ne anlama geldiğini tanımlamak için yarışıyor.
CrowdStrike'ın yaklaşımını farklı kılan şey yerleştirmedir: öldürme anahtarı, halihazırda uç noktayı koruyan aynı Falcon sensörü aracılığıyla çalışır; bu, kuruluşların aracılarını kontrol etmek için yeni bir aracıyı konuşlandırmasına gerek olmadığı anlamına gelir. Bu ayrıntı ve denetim günlüğüne kaydedilen döngüdeki insan tasarımı, özelliği bir güvenlik aracı olduğu kadar bir yönetim aracı olarak da konumlandırıyor.
Şirkete göre AI Kill Switch bugün mevcut. Bunun, sektörün geri kalanının kopyaladığı şablon haline gelip gelmediği veya daha güçlü bir şeyi zorunlu kılan düzenleyiciler tarafından geride bırakılıp bırakılmadığı, acentelerin benimsenmesi 2027'ye kadar derinleştikçe muhtemelen netleşecek.
---
Yapay Zekanın Önünde OlunEn son yapay zeka haberlerini, analizlerini ve buluşlarını tek bir yerden alın.
Daha fazla AI haberini okuyun →
