CrowdStrike 瞄准 4.95 亿美元收购狂潮，推出 AI Kill Switch 以消灭 Rogue 特工

Falcon Guardian 中的 CrowdStrike 全新 AI Kill Switch 可让安全团队终止流氓 AI 代理、阻止重新启动并切断网络访问。它还关注了两项人工智能安全收购。

CrowdStrike 周二宣布推出 AI Kill Switch，这是其 Falcon Guardian 平台的一项新功能，使安全团队能够直接控制企业内部运行的 AI 代理。这一消息是在巴塞罗那举行的 Fal.Con Europe 2026 上发布的，当时各公司正在加速代理部署，而安全领导者则需要一种方法来立即阻止行为不当的自主软件。

该功能发布的同一天，该网络安全供应商收购了两家人工智能安全初创公司：人工智能代理可观察性公司 Fiddler AI 和人工智能安全测试公司 Dreadnode，据《华尔街日报》报道，交易总价值达 4.95 亿美元。为了持续报道代理人工智能安全和其他最新人工智能发展，AI Buzz Wire 跟踪随着代理部署在整个企业范围内扩展的每一个主要平台公告。

AI Kill Switch 的实际用途

根据 CrowdStrike 的新闻稿，如果代理违反了其预期行为，防御者可以在其运行的地方终止它，阻止其再次启动，并切断其企业网络访问。该功能在 CrowdStrike 客户已经部署的 Falcon 传感器上运行，并建立在 Falcon Guardian 现有的可视性之上，了解代理被告知要做什么、通信什么以及执行什么。

终止开关分四个阶段工作。首先，Falcon 传感器最初在网关处阻止代理执行，很快直接在端点上阻止代理执行，因此在团队调查期间，恶意或行为不当的代理不会继续运行。其次，Falcon Guardian 策略会阻止代理在目标主机或主机组上重新启动。第三，代理完全失去企业网络访问权限。第四，每个操作都会记录在审计跟踪中，只有授权管理员才能触发。

CrowdStrike 首席执行官兼创始人 George Kurtz 在声明中表示：“AI 安全是您充分利用 AI 优势的方式。当您部署带有终止开关的代理时，您就可以保持控制。” “安全第一次同时成为技术采用的促进剂和安全网。”

为什么企业需要代理商的死人切换

此举反映了企业 IT 中日益增长的焦虑：人工智能代理跨端点、云和 SaaS 进行系统级访问，它们将步骤链接在一起，并且可以采取未经授权的操作 - 即使没有对手参与。 CrowdStrike 在这一点上的框架很直白，指出代理“会遇到障碍，可以采取未经授权的行动”，并且企业只有在确定能够控制代理的情况下才会大规模部署代理。

早期客户的反应表明该推介正在落地。 Everpure 首席信息安全官 Rick Orloff 在新闻稿中表示：“我们希望我们的团队使用 AI 代理。如果出现问题，AI Kill Switch 会让我们的安全团队拥有最终决定权。” “它运行在我们已有的 Falcon 传感器上，这让我们能够更快地接受更多代理和更多人工智能。”

该产品的推出还引发了一场日益广泛的政策争论。美国立法者今年早些时候提出立法，要求自主人工智能代理需要终止开关机制，安全研究人员一再警告说，一旦获得对真实基础设施的写访问权限，代理系统可能会以意想不到的方式行事。 CrowdStrike 正在有效地在任何授权之前将该要求产品化，将监管话题转变为可购买的功能。

价值 4.95 亿美元的购物之旅

死亡开关只是周二新闻的一半。 CrowdStrike 还宣布了收购 Fiddler AI 和 Dreadnode 的协议，Fiddler AI 专门从事 AI 代理可观察性（监控代理在部署之前和之后的行为），而 Dreadnode 则构建自动化 AI 安全测试。《华尔街日报》在正式宣布之前报道了这些交易，将总价估计为约 4.95 亿美元：Fiddler 约 4 亿美元，Dreadnode 约 9500 万美元。

CrowdStrike 尚未披露这两项收购本身的财务条款。据《华尔街日报》报道，这两笔收购大部分将以现金支付，部分股票则受行权条件限制。这些交易预计将在 CrowdStrike 财年第四季度完成。

这些收购填补了 CrowdStrike 人工智能安全堆栈中的明显空白。 Falcon Guardian 已经可以发现企业中运行的人工智能代理，对其可以执行的操作执行策略，并检测针对它们的攻击。 Fiddler 增加了生产可观察性——持续观察代理行为并强制执行责任的能力——而 Dreadnode 则提供部署前测试，在模型、应用程序和代理接触生产之前探测其安全漏洞。