CrowdStrike представила AI Kill Switch для защиты от ИИ-агентов

Американская компания CrowdStrike 3 ноября 2026 года представила AI Kill Switch – инструмент для ограничения действий ИИ-агентов в корпоративных системах. Функция позволяет специалистам по информационной безопасности оперативно блокировать доступ автономных программ к ИИ-моделям при обнаружении подозрительного или несанкционированного поведения.

Анонс состоялся на конференции Fal Con Europe 2026 в Барселоне. Одновременно CrowdStrike объявила о соглашениях по приобретению компаний Fiddler AI и Dreadnode, разрабатывающих инструменты мониторинга и тестирования безопасности искусственного интеллекта.

ИИ-агенты отличаются от обычных чат-ботов возможностью самостоятельно выполнять последовательности действий, взаимодействовать с корпоративными приложениями и обрабатывать данные. При неправильной настройке или ошибочной интерпретации инструкций такие системы могут выполнять операции, которые пользователь не планировал.

Как работает AI Kill Switch

Инструмент стал доступен в составе платформы Falcon Guardian. На первом этапе механизм использует специальные ИИ-шлюзы, через которые проходят запросы к моделям.

При обнаружении нежелательной активности администратор может активировать AI Kill Switch, после чего подключенный шлюз блокирует доступ выбранного агента к используемой модели. Это позволяет ограничить дальнейшее выполнение задач, зависящих от взаимодействия с ИИ.

Функция поддерживает собственное решение CrowdStrike Falcon AI Gateway, а также совместимые сторонние шлюзы.

В дальнейшем компания планирует расширить возможности AI Kill Switch. Среди запланированных функций – непосредственное завершение процессов ИИ-агентов на компьютерах и серверах, предотвращение их повторного запуска и ограничение доступа к корпоративным ресурсам.

CrowdStrike также намерена координировать защитные действия между локальными устройствами, облачными сервисами, браузерами и корпоративными приложениями. Сроки запуска этих дополнительных возможностей пока не объявлены.

Помимо нового механизма блокировки, CrowdStrike расширила функции Falcon Guardian для проверки инструкций ИИ-агентов. Платформа поддерживает контроль запросов в Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor и OpenCode.

Для обнаружения подозрительных инструкций компания использует модели SafeMind. Они предназначены для выявления попыток манипулирования поведением ИИ, включая подмену инструкций в обрабатываемых данных.

CrowdStrike направит около $495 млн на две компании

Одновременно с запуском AI Kill Switch CrowdStrike заключила соглашения о покупке Fiddler AI и Dreadnode. По данным The Wall Street Journal, общая стоимость приобретений оценивается примерно в $495 млн, из которых около $400 млн приходится на Fiddler AI и $95 млн – на Dreadnode. Сама CrowdStrike не раскрывала цены сделок.

Fiddler AI специализируется на мониторинге поведения автономных систем. Ее технологии позволяют отслеживать последовательность действий агентов, обращения к внешним инструментам и причины принимаемых решений.

CrowdStrike планирует использовать эти разработки в продукте Falcon Observe. Он должен помочь компаниям анализировать работу ИИ-агентов до развертывания и после запуска, выявлять отклонения от заданных задач и сохранять данные для проверки инцидентов.

Dreadnode разрабатывает инструменты автоматизированного тестирования безопасности ИИ-моделей, приложений и агентов. Ее программное обеспечение проверяет системы на уязвимости, включая возможность обхода ограничений и выполнения вредоносных инструкций.

После интеграции технологии Dreadnode предполагается использовать для проверки ИИ-систем до их внедрения, а результаты тестирования – для улучшения правил защиты Falcon Guardian.

CrowdStrike рассчитывает завершить обе сделки в IV квартале 2027 финансового года, который заканчивается 31 января 2027 года. Доступность Falcon Observe и новых инструментов тестирования также ожидается в этом периоде.