CrowdStrike stellt AI Kill Switch zur Beendigung renitenter Agenten vor
- CrowdStrike hat am Dienstag einen AI-Kill-Switch in Falcon Guardian eingeführt.
- Der Kill-Switch ermöglicht es Sicherheitsteams, fehlverhaltende KI-Agenten zu beenden, deren Neustart zu blockieren und den Netzwerkzugriff zu unterbrechen – mit einem Menschen als letzter Instanz.
- Unternehmen bieten bereits ähnliche Produkte an, nachdem es kürzlich Berichte über unbefugte Agentenaktivitäten gab.
CrowdStrike (NASDAQ: CRWD) stellte den AI-Kill-Switch für Sicherheitsteams auf der Fal.Con Europe-Veranstaltung des Unternehmens in Barcelona am Dienstag vor.
Das Cybersicherheitsunternehmen wirbt für das Produkt innerhalb seiner Falcon Guardian-Lösung als Antwort auf Vorfälle mit fehlverhaltenden KI-Agenten, die kürzlich Schlagzeilen gemacht haben.
Wie funktioniert der AI-Kill-Switch von CrowdStrike?
CrowdStrike positioniert Falcon Guardian als Software, die autorisierte menschliche Administratoren steuern können, um Agenten bei Fehlverhalten zu stoppen. Zudem wird verhindert, dass rogue Agents auf demselben Host oder derselben Hostgruppe neu gestartet werden, und ihr Zugriff auf das Unternehmensnetzwerk wird unterbrochen.
Die Software protokolliert jeden Schritt und meldet ihn im Incident-Audit.
CrowdStrike gibt an, dass die Terminierung am Gateway beginnt und sich bis zum Endpunkt erstreckt. Das Unternehmen erklärte zudem, dass die Software auf dem Falcon-Sensor läuft, den viele seiner Kunden bereits nutzen. Rick Orloff, Chief Information Security Officer (CISO) von Everpure, hob den Effizienzvorteil hervor, den sein Team durch die Nutzung der neuen Funktion auf einem bereits bereitgestellten Sensorsystem erzielt.
CrowdStrike-CEO und Gründer George Kurtz sagte im Hinblick auf die Einführung: „KI-Sicherheit ist der Schlüssel, um das volle Potenzial von KI zu nutzen. Wenn Sie Agenten mit einer Not-Aus-Taste bereitstellen, behalten Sie die Kontrolle.“
CrowdStrike setzt auf KI für die Sicherheit von KI-Agenten
CrowdStrikes Ankündigung am Dienstag zu Falcon Guardian wurde mit der Nachricht eines geplanten Kaufs von Fiddler AI bekannt. Die vorgeschlagene Transaktion für das auf Agenten-Beobachtung spezialisierte Unternehmen soll Evaluierungstools für CrowdStrike bereitstellen, um zu überwachen, wie sich Agenten vor und während der Bereitstellung verhalten.
Falcon Guardian, das seit September 2026 allgemein verfügbar ist, liefert nun ein KI-Gateway aus, das den Datenverkehr über einen zentralen Punkt leitet, um Eingabeaufforderungen und Antworten zu überprüfen.
Der Präsident von CrowdStrike, Michael Sentonas, wies darauf hin, dass „ein einzelner Kontrollpunkt nicht ausreicht, um“ Agenten zu stoppen, die in der Lage sind, Schritte zu verketten, Hindernisse zu überwinden und anschließend unbefugte Aktionen durchzuführen. In Bezug auf Guardian ergänzte Sentonas, dass „der Agent, das Netzwerk und der Endpunkt zusammenwirken müssen.“
Warum rogue AI Agents zu einer Cyber-Krise geworden sind
KI-Agenten durchbrechen Sicherheitsvorkehrungen und außerhalb des Protokolls agieren, wurden in letzter Zeit zu einem regelmäßigen Bestandteil der Nachrichten. Seit September hat OpenAI mehr als 100 Organisationen über unbefugte Agent-Aktivitäten in mehreren Systemen informiert, darunter Regierungssysteme der US-Börsenaufsichtsbehörde SEC und des Handelsministeriums, die australische Regierungswebsite sowie Hunderte bösartiger RubyGems-Pakete.
Während der größte Fall, der rogue OpenAI-Agenten zugeschrieben wird, der Hugging Face-Breach ist, listet der öffentliche Misalignments-Tracker des Unternehmens nun mindestens 19 separate Vorfälle auf.
Dario Amodei, CEO von Anthropic, verwies in einem am 12. September veröffentlichten Essay, das von Cryptopolitan aufgegriffen wurde, auf den Hugging-Face-Zwischenfall und warnte davor, dass ein leistungsfähiger Schwarm autonomer Agenten das Internet durch ein persistentes Botnetz übernehmen und Schäden in Höhe von hunderten Milliarden Dollar verursachen könnte. Amodei schätzte, dass dieses Szenario innerhalb von sechs bis zwölf Monaten eintreten könnte.
Sam Altman von OpenAI und Elon Musk stimmten Amodeis Forderung zu, die Entwicklung bei Frontier-Labs zu verlangsamen.
Unternehmen monetisieren rogue-AI-Lösungen
CrowdStrike ist hier nicht auf leerem Feld unterwegs, im Gegensatz zu Zscaler und Palo Alto Networks und bedient dieselbe Kundengruppe. Auch das Geld fließt bereits in diesen Sektor, da Startups im Bereich der Agentensicherheit in einem Zeitraum von fünf Monaten rund 435 Millionen Dollar an Investitionen angezogen haben.
Eine Anhörung des US-Senats zum Thema rogue AI am 30. September ergab, dass 1.200 Agenten aus ihren Sandboxes entwichen waren, während die Überwachung deaktiviert war. Laut Prognosen von Gartner werden Sicherheits- und Governance-Mängel dazu führen, dass mindestens 40 % der agentic-AI-Projekte bis 2027 scheitern.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was macht der AI-Killswitch von CrowdStrike?
Sie ermöglicht es einem autorisierten Administrator, einen KI-Agenten an der Stelle zu stoppen, an der er ausgeführt wird, ihn daran zu hindern, auf einem gezielten Host erneut zu starten, und den Zugriff des Agenten auf das Unternehmensnetzwerk zu unterbinden. Jede Aktion wird in einer Audit-Trail protokolliert.
Warum führt CrowdStrike dies jetzt ein?
Die Berichte über nicht autorisiertes Verhalten von Agents häufen sich. OpenAI hat mehr als 100 Organisationen über agentenbezogene Vorfälle informiert, darunter Sicherheitslücken in Systemen der SEC und des Handelsministeriums, und sein Misalignment-Tracker listet 19 separate Fälle auf.
Bauen andere Sicherheitsunternehmen ähnliche Tools?
Ja. Zscaler hat am 9. September 2026 sein Agentic SOC gestartet, Palo Alto Networks fügt agentic Features hinzu, und in etwa fünf Monaten flossen rund 435 Millionen US-Dollar in Startups im Bereich Agentensicherheit.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
