CrowdStrike推出AI杀开关以保护免受AI代理的影响

2026年11月3日，美国公司CrowdStrike推出了AI Kill Switch，这是一种旨在限制AI代理在企业系统中操作的工具。该功能允许信息安全专家在检测到可疑或未经授权的行为时，迅速阻止自主程序访问AI模型。

这一公告是在巴塞罗那举行的Fal Con Europe 2026大会上宣布的。同时，CrowdStrike宣布达成协议收购Fiddler AI和Dreadnode，这些公司开发用于人工智能的监控和安全测试工具。

AI代理与普通聊天机器人不同，它们能够独立执行一系列操作，与企业应用程序交互并处理数据。如果配置不当或指令被误解，这些系统可能会执行用户未打算进行的操作。

AI Kill Switch的工作原理

该工具作为Falcon Guardian平台的一部分提供。最初，该机制使用特殊的AI网关，通过这些网关路由到模型的请求。

在检测到不当活动时，管理员可以激活AI Kill Switch，之后连接的网关将阻止选定代理访问所使用的模型。这限制了依赖AI交互的任务的进一步执行。

该功能支持CrowdStrike自己的Falcon AI Gateway解决方案以及兼容的第三方网关。

未来，公司计划扩展AI Kill Switch的功能。计划的功能包括直接终止计算机和服务器上的AI代理进程，防止其重启，并限制访问企业资源。

CrowdStrike还打算在本地设备、云服务、浏览器和企业应用程序之间协调保护行动。这些附加功能的启动日期尚未公布。

除了新的阻止机制外，CrowdStrike还扩展了Falcon Guardian的功能以检查AI代理指令。该平台支持在Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor和OpenCode中的请求控制。

为了检测可疑指令，公司使用SafeMind模型。这些模型旨在识别操纵AI行为的企图，包括在处理数据中替换指令。

CrowdStrike将为两家公司分配约4.95亿美元

随着AI Kill Switch的推出，CrowdStrike已达成协议收购Fiddler AI和Dreadnode。据《华尔街日报》报道，总收购成本估计约为4.95亿美元，其中Fiddler AI约为4亿美元，Dreadnode约为9500万美元。CrowdStrike本身并未披露交易价格。

Fiddler AI专注于监控自主系统的行为。其技术允许跟踪代理操作序列、与外部工具的交互以及做出决策的原因。

CrowdStrike计划在Falcon Observe产品中使用这些开发成果。其目标是帮助公司在部署前和启动后分析AI代理操作，识别与指定任务的偏差，并保留数据以供事件审查。

Dreadnode开发用于AI模型、应用程序和代理的自动化安全测试工具。其软件检查系统的漏洞，包括绕过限制和执行恶意指令的可能性。

在整合后，预计Dreadnode的技术将用于在实施前测试AI系统，测试结果将用于增强Falcon Guardian的保护规则。

CrowdStrike预计将在2027财年第四季度完成这两笔交易，该季度于2027年1月31日结束。Falcon Observe和新测试工具的可用性也预计在此期间。