CrowdStrike у вівторок анонсувала AI Kill Switch, нову можливість на своїй платформі Falcon Guardian, яка дає командам безпеки прямий контроль людини над агентами ШІ, що працюють всередині підприємства. Оголошення, зроблене на виставці Fal.Con Europe 2026 у Барселоні, з’явилося в той момент, коли компанії прискорюють розгортання агентів, а лідери безпеки вимагають способу миттєво зупинити неправильну роботу автономного програмного забезпечення.
Ця функція з’явилася в той самий день, коли постачальник кібербезпеки придбав два стартапи безпеки штучного інтелекту: Fiddler AI, компанію зі спостереження за агентами штучного інтелекту, і Dreadnode, компанію з тестування безпеки штучного інтелекту, згідно з угодами на загальну суму 495 мільйонів доларів, згідно з The Wall Street Journal. Для постійного висвітлення агентської безпеки штучного інтелекту та інших останніх розробок штучного інтелекту AI Buzz Wire відстежує кожне велике оголошення про платформу в міру того, як розгортання агентів масштабується на підприємстві.
Що насправді робить AI Kill Switch
Згідно з прес-релізом CrowdStrike, якщо агент порушує заплановану поведінку, захисник може припинити його роботу там, де він працює, заблокувати його повторний запуск і відрізати доступ до корпоративної мережі. Ця можливість працює на датчику Falcon, який клієнти CrowdStrike вже розгортають, і базується на наявній видимості Falcon Guardian щодо того, що агенту наказано робити, що він повідомляє та що виконує.
Вимикач працює в чотири етапи. По-перше, датчик Falcon зупиняє виконання агента, спочатку на шлюзі, а потім безпосередньо на кінцевій точці, тому зловмисний або неналежний агент не продовжує працювати, поки команди проводять розслідування. По-друге, політика Falcon Guardian запобігає перезапуску агента на цільовому хості чи групі хостів. По-третє, агент повністю втрачає доступ до корпоративної мережі. По-четверте, кожна дія реєструється в контрольному журналі, і лише авторизований адміністратор може натиснути на тригер.
«Безпека штучного інтелекту — це те, як ви отримуєте всі переваги штучного інтелекту. Коли ви розгортаєте агентів із аварійним перемикачем, ви зберігаєте контроль», — сказав Джордж Курц, генеральний директор і засновник CrowdStrike, в повідомленні. «Вперше безпека є водночас прискорювачем і запобіжником для впровадження технологій».
Чому підприємствам потрібен автоматичний перемикач для агентів
Цей крок відображає зростаюче занепокоєння в корпоративних ІТ: агенти штучного інтелекту працюють із доступом на системному рівні через кінцеві точки, хмару та SaaS, вони об’єднують кроки разом і можуть виконувати дії, які ніхто не санкціонував, навіть якщо зловмисники не задіяні. З цього приводу CrowdStrike чітко зазначає, що агенти «натикаються на перешкоди та можуть виконувати дії, які ніхто не санкціонував», і що підприємства розгортатимуть агентів у великих масштабах, лише якщо вони впевнені, що зможуть контролювати їх.
Рання реакція клієнтів свідчить про те, що подача приземляється. «Ми хочемо, щоб наші команди використовували агентів штучного інтелекту. Якщо хтось відхиляється від курсу, AI Kill Switch дає останнє слово нашій команді безпеки», — сказав Рік Орлофф, CISO в Everpure, у випуску. «Він працює на сенсорі Falcon, який у нас уже є, і це те, що дозволяє нам швидше сказати «так» більшій кількості агентів і ШІ».
Продукт також потрапляє в розпал політичних дебатів. На початку цього року законодавці США запропонували закон, який вимагав би механізмів блокування для автономних агентів штучного інтелекту, а дослідники безпеки неодноразово попереджали, що агентські системи можуть діяти несподіваним чином, якщо отримати доступ для запису до реальної інфраструктури. CrowdStrike ефективно реалізує цю вимогу, випереджаючи будь-які зобов’язання, перетворюючи регуляторну тему на функцію, яку можна придбати.
Похід за покупками на 495 мільйонів доларів
Перемикач блокування був лише половиною новин у вівторок. CrowdStrike також оголосив про угоди про придбання Fiddler AI, який спеціалізується на спостереженні за агентами AI — моніторингу того, що агенти роблять до та після розгортання — та Dreadnode, який створює автоматизоване тестування безпеки AI. The Wall Street Journal, який повідомив про угоди перед офіційними оголошеннями, назвав загальну ціну приблизно в 495 мільйонів доларів: приблизно 400 мільйонів доларів для Fiddler і близько 95 мільйонів доларів для Dreadnode.
CrowdStrike не розкрила фінансові умови жодного придбання. Згідно зі звітом WSJ, обидві покупки будуть оплачені здебільшого готівкою, а частина – на складі залежно від умов передачі прав. Очікується, що угоди будуть закриті в четвертому кварталі фінансового року CrowdStrike.
Придбання заповнюють очевидні прогалини в системі безпеки AI CrowdStrike. Falcon Guardian уже може виявляти агентів штучного інтелекту, які працюють на підприємстві, застосовувати політику щодо того, що вони можуть робити, і виявляти атаки проти них. Fiddler додає можливість спостереження за виробництвом — можливість безперервно спостерігати за поведінкою агентів і забезпечити підзвітність — тоді як Dreadnode сприяє тестуванню перед розгортанням, яке перевіряє моделі, програми та агенти на слабкі місця безпеки, перш ніж вони коли-небудь торкнуться виробництва.
Гонка за захист агентського підприємства
CrowdStrike не єдиний, хто робить ставку на те, що безпека агентів стане її власним ринком. Конкуренти в галузі безпеки кінцевих точок і хмарної безпеки розгорнули продукти ШІ для виявлення та реагування протягом останнього року, а постачальники платформ намагаються визначити, що взагалі означає «керування агентами», перш ніж клієнти зупиняться на стандарті.
Підхід CrowdStrike відрізняє розміщення: перемикач блокування працює через той самий датчик Falcon, який уже охороняє кінцеву точку, тобто підприємствам не потрібно розгортати нового агента для контролю своїх агентів. Ця деталь, а також конструкція «людина в циклі», яка реєструється під час аудиту, позиціонують цю функцію як інструмент управління, так і інструмент безпеки.
За словами компанії, AI Kill Switch доступний сьогодні. Чи стане це шаблоном, який копіює решта представників галузі — чи його обійдуть регулятори, що наказують щось сильніше — ймовірно, стане зрозуміло, коли до 2027 року поглибиться впровадження агентів.
---
Будьте попереду ШІОтримуйте останні новини штучного інтелекту, аналіз і прориви — усе в одному місці.
Читати більше новин AI →
