CrowdStrike hôm thứ Ba đã công bố AI Kill Switch, một khả năng mới trong nền tảng Falcon Guardian giúp các nhóm bảo mật có thể kiểm soát trực tiếp con người đối với các tác nhân AI hoạt động trong doanh nghiệp. Thông báo được đưa ra tại Fal.Con Europe 2026 ở Barcelona, được đưa ra khi các công ty tăng tốc triển khai đại lý và các nhà lãnh đạo bảo mật yêu cầu một cách để ngăn chặn phần mềm tự động hoạt động sai ngay lập tức.
Tính năng này ra mắt vào cùng ngày nhà cung cấp an ninh mạng chuyển sang mua hai công ty khởi nghiệp bảo mật AI: Fiddler AI, một công ty quan sát tác nhân AI và Dreadnode, một công ty thử nghiệm bảo mật AI, trong các giao dịch được cho là trị giá tổng cộng 495 triệu USD theo The Wall Street Journal. Để đưa tin liên tục về bảo mật AI tác nhân và phần còn lại của các phát triển AI mới nhất, AI Buzz Wire theo dõi mọi thông báo nền tảng chính khi quy mô triển khai tác nhân trên toàn doanh nghiệp.
AI Kill Switch thực sự làm được những gì
Theo thông cáo báo chí của CrowdStrike, nếu một tác nhân vi phạm hành vi dự định của nó, người bảo vệ có thể chấm dứt nó ở nơi nó chạy, chặn nó khởi chạy lại và cắt quyền truy cập mạng doanh nghiệp của nó. Khả năng này chạy trên cảm biến Falcon mà khách hàng của CrowdStrike đã triển khai và dựa trên khả năng hiển thị hiện có của Falcon Guardian về những gì một nhân viên được yêu cầu làm, những gì họ giao tiếp và những gì họ thực thi.
Công tắc tiêu diệt hoạt động theo bốn giai đoạn. Đầu tiên, cảm biến Falcon ngăn tác nhân thực thi, ban đầu là tại Cổng và sau đó là trực tiếp trên điểm cuối, do đó, tác nhân độc hại hoặc hoạt động sai sẽ không tiếp tục chạy trong khi các nhóm điều tra. Thứ hai, chính sách của Falcon Guardian ngăn chặn tác nhân khởi chạy lại trên máy chủ hoặc nhóm máy chủ được nhắm mục tiêu. Thứ ba, đại lý mất hoàn toàn quyền truy cập vào mạng doanh nghiệp của mình. Thứ tư, mọi hành động đều được ghi lại trong một bản kiểm tra và chỉ quản trị viên được ủy quyền mới có thể kích hoạt.
George Kurtz, Giám đốc điều hành và người sáng lập của CrowdStrike, cho biết trong thông báo: "An toàn AI là cách bạn tận dụng tối đa lợi ích của AI. Khi bạn triển khai các tác nhân bằng kill switch, bạn sẽ nắm quyền kiểm soát". “Lần đầu tiên, bảo mật vừa là yếu tố tăng tốc vừa là mạng lưới an toàn cho việc áp dụng công nghệ.”
##Tại sao doanh nghiệp muốn có một sự thay thế cố định cho đại lý
Động thái này phản ánh mối lo ngại ngày càng tăng trong lĩnh vực CNTT doanh nghiệp: Các tác nhân AI làm việc với quyền truy cập cấp hệ thống trên các điểm cuối, đám mây và SaaS, họ xâu chuỗi các bước lại với nhau và có thể thực hiện các hành động mà không ai được phép — ngay cả khi không có đối thủ nào liên quan. Khung của CrowdStrike rất thẳng thắn ở điểm này, lưu ý rằng các đại lý "gặp trở ngại và có thể thực hiện các hành động mà không được ai ủy quyền" và các doanh nghiệp sẽ chỉ triển khai các đại lý trên quy mô lớn nếu họ chắc chắn rằng họ có thể kiểm soát được chúng.
Phản ứng ban đầu của khách hàng cho thấy quảng cáo chiêu hàng đang được triển khai. Rick Orloff, CISO tại Everpure, cho biết trong thông cáo báo chí: "Chúng tôi muốn các nhóm của mình sử dụng các tác nhân AI. Nếu một tác nhân đi sai hướng, AI Kill Switch sẽ đưa ra tiếng nói cuối cùng cho nhóm bảo mật của chúng tôi". “Nó chạy trên cảm biến Falcon mà chúng tôi đã có và đó là điều cho phép chúng tôi nói đồng ý với nhiều đại lý hơn và nhiều AI hơn, nhanh hơn.”
Sản phẩm này cũng xuất hiện trong bối cảnh cuộc tranh luận về chính sách đang ngày càng mở rộng. Các nhà lập pháp Hoa Kỳ hồi đầu năm nay đã đề xuất luật yêu cầu cơ chế kill-switch cho các tác nhân AI tự trị và các nhà nghiên cứu an toàn đã nhiều lần cảnh báo rằng các hệ thống tác nhân có thể hoạt động theo những cách không mong muốn sau khi được cấp quyền truy cập ghi vào cơ sở hạ tầng thực. CrowdStrike đang sản xuất ra yêu cầu đó một cách hiệu quả trước bất kỳ nhiệm vụ nào, biến quan điểm pháp lý thành một tính năng có thể mua được.
Chuyến đi mua sắm trị giá 495 triệu USD
Công tắc tiêu diệt chỉ là một nửa tin tức hôm thứ Ba. CrowdStrike cũng đã công bố các thỏa thuận mua lại Fiddler AI, công ty chuyên về khả năng quan sát tác nhân AI – giám sát những gì tác nhân làm trước và sau khi triển khai – và Dreadnode, công ty xây dựng thử nghiệm bảo mật AI tự động. Tạp chí Phố Wall, tờ báo đã đưa tin về các giao dịch trước các thông báo chính thức, đưa ra mức giá tổng hợp vào khoảng 495 triệu USD: khoảng 400 triệu USD cho Fiddler và khoảng 95 triệu USD cho Dreadnode.
CrowdStrike chưa tiết lộ các điều khoản tài chính của việc mua lại. Theo báo cáo của WSJ, cả hai giao dịch mua sẽ được thanh toán chủ yếu bằng tiền mặt, với một phần hàng tồn kho phải tuân theo các điều kiện về quyền sở hữu. Các thỏa thuận dự kiến sẽ kết thúc vào quý 4 năm tài chính của CrowdStrike.
Các thương vụ mua lại sẽ lấp đầy những khoảng trống rõ ràng trong hệ thống bảo mật AI của CrowdStrike. Falcon Guardian đã có thể phát hiện các tác nhân AI đang chạy trong doanh nghiệp, thực thi chính sách về những gì chúng có thể làm và phát hiện các cuộc tấn công chống lại chúng. Fiddler bổ sung khả năng quan sát sản xuất — khả năng theo dõi hành vi của tác nhân liên tục và thực thi trách nhiệm giải trình — trong khi Dreadnode đóng góp thử nghiệm trước khi triển khai để thăm dò các mô hình, ứng dụng và tác nhân để tìm điểm yếu bảo mật trước khi chúng chạm vào sản xuất.
Cuộc đua giành vững doanh nghiệp đại lý
CrowdStrike không đơn độc đặt cược rằng bảo mật đại lý sẽ trở thành thị trường của riêng mình. Các đối thủ cạnh tranh trong bối cảnh bảo mật điểm cuối và bảo mật đám mây đã tung ra các sản phẩm phát hiện và phản hồi AI trong năm qua, đồng thời các nhà cung cấp nền tảng đang chạy đua để xác định "quản trị tác nhân" nghĩa là gì trước khi khách hàng chấp nhận một tiêu chuẩn.
Điều làm nên sự khác biệt trong cách tiếp cận của CrowdStrike là vị trí: kill switch hoạt động thông qua cùng một cảm biến Falcon vốn đã bảo vệ điểm cuối, nghĩa là doanh nghiệp không cần triển khai một tác nhân mới để kiểm soát các tác nhân của mình. Chi tiết đó, cộng với thiết kế con người trong vòng lặp được kiểm tra đã đăng nhập, định vị tính năng này giống như một công cụ quản trị cũng như một công cụ bảo mật.
Theo công ty, AI Kill Switch đã có sẵn ngày hôm nay. Liệu nó có trở thành khuôn mẫu mà phần còn lại của ngành sao chép hay không - hay bị các cơ quan quản lý bắt buộc phải có thứ gì đó mạnh mẽ hơn vượt qua - có thể sẽ trở nên rõ ràng khi việc áp dụng đại lý ngày càng sâu rộng cho đến năm 2027.
---
Đi trước AINhận tin tức, phân tích và đột phá mới nhất về AI — tất cả ở cùng một nơi.
Đọc thêm tin tức về AI →
