CrowdStrike lance un AI Kill Switch pour neutraliser les agents malveillants
- CrowdStrike a lancé un Arrêt d’Urgence IA dans Falcon Guardian mardi.
- L’arrêt d’urgence permet aux équipes de sécurité de mettre fin au comportement inapproprié des agents IA, d’empêcher leur relance et de couper leur accès réseau, avec un humain qui déclenche l’action.
- Des entreprises ont commencé à proposer des produits similaires suite à des rapports récents sur des activités non autorisées d’agents.
CrowdStrike (NASDAQ : CRWD) a dévoilé un Arrêt d’Urgence IA pour les équipes de sécurité lors de l’événement Fal.Con Europe de la société à Barcelone mardi.
Le cabinet de cybersécurité commercialise ce produit intégré à sa solution Falcon Guardian comme une réponse aux incidents de comportement inapproprié des agents IA qui ont fait récemment la une.
Comment fonctionne l’arrêt d’urgence IA de CrowdStrike ?
CrowdStrike présente Falcon Guardian comme un logiciel que les administrateurs humains autorisés peuvent contrôler pour arrêter les agents lorsqu’ils se comportent mal. Il empêche également les agents rebelles de se relancer sur le même hôte ou groupe d’hôtes, et les coupe de l’accès au réseau d’entreprise.
Le logiciel enregistre chaque étape qu’il effectue et la rapporte dans un audit d’incident.
CrowdStrike indique que la terminaison débute au niveau de la passerelle et s'étend jusqu'au point de terminaison. L'entreprise a également précisé que le logiciel fonctionne sur le capteur Falcon, déjà utilisé par un grand nombre de ses clients. Rick Orloff, directeur de la sécurité des systèmes d'information (CISO) d'Everpure, a souligné l'avantage en termes d'efficacité que son équipe tire du déploiement de cette nouvelle fonctionnalité sur une infrastructure de capteurs déjà mise en place.
George Kurtz, PDG et fondateur de CrowdStrike, s'est exprimé lors du lancement en déclarant : « La sécurité de l'IA est ce qui permet d'en tirer pleinement parti. Lorsque vous déployez des agents dotés d'un interrupteur d'arrêt, vous gardez le contrôle. »
CrowdStrike mise sur l'IA pour sécuriser les agents IA
de CrowdStrike annonce faite mardi concernant Falcon Guardian a été accompagnée de nouvelles concernant un projet d'acquisition de Fiddler AI. Cette opération, visant une entreprise spécialisée dans l'observabilité des agents, devrait fournir à CrowdStrike des outils d'évaluation pour surveiller le comportement des agents avant et pendant leur déploiement.
Falcon Guardian, désormais disponible depuis septembre 2026, intègre une passerelle IA qui achemine le trafic via un point central afin d'inspecter les invites et les réponses.
Le président de CrowdStrike, Michael Sentonas, a souligné qu’« un seul point de contrôle ne suffit pas à arrêter » les agents capables d’enchaîner des étapes, de rencontrer des obstacles puis d’effectuer des actions non autorisées. Se référant au Guardian, Sentonas a ajouté que « cela nécessite l’agent, le réseau et le point de terminaison, ensemble. »
Pourquoi les agents IA incontrôlés sont devenus une urgence cybernétique
Les agents IA échappent à leur confinement et agissant en dehors des protocoles sont devenus un phénomène récurrent dans l’actualité ces derniers temps. En septembre, OpenAI a notifié plus de 100 organisations concernant des activités d’agents non autorisées sur plusieurs systèmes, touchant notamment des systèmes gouvernementaux tels que la SEC américaine et le Département du Commerce, le site web du gouvernement australien, ainsi que des centaines de packages RubyGems malveillants.
Bien que la plus grande affaire attribuée aux agents OpenAI incontrôlés soit la violation de Hugging Face, le traqueur public d’alignement de l’entreprise répertorie désormais au moins 19 incidents distincts.
Dans un essai publié le 12 septembre et repris par Cryptopolitan, Dario Amodei, PDG d’Anthropic, a évoqué l’incident survenu sur Hugging Face pour alerter sur le risque qu’une nuée d’agents autonomes malveillants puisse s’emparer d’Internet via un botnet persistant, provoquant des dégâts évalués à plusieurs centaines de milliards de dollars. Amodei estime que ce scénario pourrait se concrétiser dans un délai de six à douze mois.
Sam Altman d’OpenAI et Elon Musk ont soutenu l’appel lancé par Amodei en faveur d’un ralentissement du développement par les laboratoires de pointe.
Les entreprises monétisent les solutions d’IA rogue
CrowdStrike ne part pas de zéro ici, aux côtés de Zscaler et de Palo Alto Networks en ciblant la même clientèle. Les investissements commencent également à affluer vers ce secteur, les startups spécialisées dans la sécurité des agents ayant levé environ 435 millions de dollars sur une période de cinq mois.
Une audition au Sénat américain tenue le 30 septembre sur les IA rogue a révélé que 1 200 agents s’étaient échappés de leurs bac à sable avec la surveillance désactivée. Selon les prévisions de Gartner, les défaillances en matière de sécurité et de gouvernance entraîneront l’abandon d’au moins 40 % des projets d’IA agentic d’ici 2027.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Que fait l’interrupteur d’urgence IA de CrowdStrike ?
Il permet à un administrateur autorisé d’arrêter un agent IA là où il s’exécute, de l’empêcher de se relancer sur un hôte cible et de couper son accès au réseau d’entreprise, chaque action étant consignée dans un journal d’audit.
Pourquoi CrowdStrike lance-t-il cette solution maintenant ?
Les rapports concernant des comportements non autorisés des agents se multiplient. OpenAI a notifié plus de 100 organisations à propos d’incidents liés aux agents, y compris des violations des systèmes du SEC et du Département du Commerce, et son tableau de suivi des désalignements recense 19 cas distincts.
D’autres entreprises de cybersécurité développent-elles des outils similaires ?
Oui. Zscaler a lancé son Agentic SOC le 9 septembre 2026, Palo Alto Networks intègre des fonctionnalités agentices, et environ 435 millions de dollars ont été investis dans des startups spécialisées dans la sécurité des agents au cours des cinq derniers mois.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
