CrowdStrike stellt AI Kill Switch vor, um sich gegen KI-Agenten zu schützen

Am 3. November 2026 stellte das amerikanische Unternehmen CrowdStrike den AI Kill Switch vor, ein Tool, das entwickelt wurde, um die Aktionen von KI-Agenten innerhalb von Unternehmenssystemen zu begrenzen. Diese Funktion ermöglicht es IT-Sicherheitsspezialisten, den Zugriff autonomer Programme auf KI-Modelle schnell zu blockieren, sobald verdächtiges oder unbefugtes Verhalten festgestellt wird.

Die Ankündigung erfolgte auf der Fal Con Europe 2026 Konferenz in Barcelona. Gleichzeitig gab CrowdStrike Vereinbarungen zur Übernahme von Fiddler AI und Dreadnode bekannt, Unternehmen, die Überwachungs- und Sicherheitstest-Tools für künstliche Intelligenz entwickeln.

KI-Agenten unterscheiden sich von regulären Chatbots durch ihre Fähigkeit, eigenständig Aktionssequenzen auszuführen, mit Unternehmensanwendungen zu interagieren und Daten zu verarbeiten. Bei falscher Konfiguration oder Fehlinterpretation von Anweisungen können solche Systeme Operationen durchführen, die der Benutzer nicht beabsichtigt hat.

Wie der AI Kill Switch funktioniert

Das Tool ist Teil der Falcon Guardian Plattform. Zunächst verwendet der Mechanismus spezielle KI-Gateways, über die Anfragen an Modelle geleitet werden.

Bei der Erkennung unerwünschter Aktivitäten kann ein Administrator den AI Kill Switch aktivieren, woraufhin das verbundene Gateway den Zugriff des ausgewählten Agenten auf das genutzte Modell blockiert. Dies begrenzt die weitere Ausführung von Aufgaben, die von der KI-Interaktion abhängen.

Die Funktion unterstützt CrowdStrikes eigene Falcon AI Gateway-Lösung sowie kompatible Gateways von Drittanbietern.

In Zukunft plant das Unternehmen, die Fähigkeiten des AI Kill Switch zu erweitern. Geplante Funktionen umfassen das direkte Beenden von KI-Agentenprozessen auf Computern und Servern, das Verhindern ihres Neustarts und das Einschränken des Zugriffs auf Unternehmensressourcen.

CrowdStrike beabsichtigt auch, Schutzmaßnahmen zwischen lokalen Geräten, Cloud-Diensten, Browsern und Unternehmensanwendungen zu koordinieren. Die Starttermine für diese zusätzlichen Funktionen wurden noch nicht bekannt gegeben.

Zusätzlich zum neuen Blockierungsmechanismus hat CrowdStrike die Funktionen von Falcon Guardian erweitert, um KI-Agenten-Anweisungen zu überprüfen. Die Plattform unterstützt Anfragenkontrolle in Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor und OpenCode.

Um verdächtige Anweisungen zu erkennen, verwendet das Unternehmen SafeMind-Modelle. Diese sind darauf ausgelegt, Versuche zur Manipulation des KI-Verhaltens zu identifizieren, einschließlich der Ersetzung von Anweisungen in verarbeiteten Daten.

CrowdStrike plant rund 495 Millionen Dollar für zwei Unternehmen ein

Neben der Einführung des AI Kill Switch hat CrowdStrike Vereinbarungen zum Kauf von Fiddler AI und Dreadnode getroffen. Laut The Wall Street Journal belaufen sich die Gesamtkosten der Übernahmen auf etwa 495 Millionen Dollar, davon etwa 400 Millionen Dollar für Fiddler AI und 95 Millionen Dollar für Dreadnode. CrowdStrike selbst hat die Preise der Deals nicht bekannt gegeben.

Fiddler AI ist auf die Überwachung des Verhaltens autonomer Systeme spezialisiert. Seine Technologien ermöglichen das Verfolgen von Agentenaktionssequenzen, Interaktionen mit externen Tools und die Gründe hinter getroffenen Entscheidungen.

CrowdStrike plant, diese Entwicklungen im Falcon Observe-Produkt zu nutzen. Es soll Unternehmen helfen, die Operationen von KI-Agenten vor der Bereitstellung und nach dem Start zu analysieren, Abweichungen von zugewiesenen Aufgaben zu identifizieren und Daten zur Überprüfung von Vorfällen zu speichern.

Dreadnode entwickelt automatisierte Sicherheitstest-Tools für KI-Modelle, Anwendungen und Agenten. Seine Software überprüft Systeme auf Schwachstellen, einschließlich der Möglichkeit, Beschränkungen zu umgehen und bösartige Anweisungen auszuführen.

Nach der Integration wird erwartet, dass Dreadnodes Technologie für Tests von KI-Systemen vor deren Implementierung verwendet wird, wobei Testergebnisse zur Verbesserung der Schutzregeln von Falcon Guardian genutzt werden.

CrowdStrike erwartet, beide Deals im vierten Quartal des Geschäftsjahres 2027 abzuschließen, das am 31. Januar 2027 endet. Die Verfügbarkeit von Falcon Observe und neuen Testtools wird ebenfalls in diesem Zeitraum erwartet.