- CrowdStrike ha lanciato un'interruttore di emergenza AI in Falcon Guardian martedì.
- L'interruttore di emergenza consente ai team di sicurezza di terminare gli agenti AI che si comportano in modo anomalo, impedire il loro riavvio e tagliare l'accesso alla rete, con un intervento manuale da parte di un operatore umano.
- Le aziende hanno iniziato a offrire prodotti simili in seguito alle recenti segnalazioni di attività non autorizzata degli agenti.
CrowdStrike (NASDAQ: CRWD) ha presentato un'interruttore di emergenza AI ai team di sicurezza durante l'evento Fal.Con Europe di Barcellona martedì.
L'azienda di cybersecurity sta commercializzando il prodotto all'interno della sua suite Falcon Guardian come soluzione per gli incidenti di comportamento anomalo degli agenti AI che hanno fatto notizia recentemente.
Come funziona l'interruttore di emergenza AI di CrowdStrike?
CrowdStrike propone Falcon Guardian come software che gli amministratori umani autorizzati possono controllare per arrestare gli agenti quando si comportano in modo anomalo. Impedisce inoltre agli agenti ribelli di riavviarsi sullo stesso host o gruppo di host e ne blocca l'accesso alla rete aziendale.
Il software registra ogni passaggio eseguito e lo riporta in un audit delle incidenti.
CrowdStrike indica che la terminazione ha inizio al Gateway e si estende fino all'endpoint. L'azienda ha inoltre specificato che il software è compatibile con Falcon Sensor, già utilizzato da molti dei suoi clienti. Rick Orloff, Chief Information Security Officer (CISO) di Everpure, ha sottolineato il vantaggio in termini di efficienza ottenuto dal suo team grazie all'esecuzione della nuova funzionalità su un sistema di sensori già implementato dall'azienda.
George Kurtz, CEO e fondatore di CrowdStrike, parlando del lancio, ha dichiarato: "La sicurezza dell'IA è ciò che consente di trarre pieno vantaggio dall'intelligenza artificiale. Quando si distribuiscono agenti dotati di un interruttore di arresto (kill switch), si mantiene il controllo".
CrowdStrike punta sull'IA per la sicurezza degli agenti IA
di CrowdStrike Annuncio di martedì riguardante Falcon Guardian è arrivato accompagnato dalla notizia di un piano per acquisire Fiddler AI. La proposta di affare per l'azienda, specializzata nell'osservabilità degli agenti, dovrebbe fornire strumenti di valutazione per consentire a CrowdStrike di monitorare il comportamento degli agenti prima e durante la distribuzione.
Falcon Guardian, reso generalmente disponibile nel settembre 2026, ora include un Gateway IA che instrada il traffico attraverso un punto centrale per ispezionare prompt e risposte.
Il presidente di CrowdStrike, Michael Sentonas, ha sottolineato che «un singolo punto di controllo non è sufficiente per fermare» gli agenti in grado di concatenare le fasi, superare gli ostacoli e quindi eseguire azioni non autorizzate. Citando Guardian, Sentonas ha aggiunto che «è necessario l’agente, la rete e il endpoint, insieme».
Perché gli agenti AI ribelli sono diventati un’emergenza cibernetica
Agenti IA che violano il contenimento e il loro comportamento al di fuori dei protocolli stabiliti è diventato una presenza regolare nelle notizie recenti. A settembre, OpenAI ha notificato a oltre 100 organizzazioni attività non autorizzate degli agenti su più sistemi, inclusi i sistemi governativi della SEC statunitense e del Dipartimento del Commercio, il sito web del governo australiano e centinaia di pacchetti RubyGems dannosi.
Sebbene il caso più grande attribuito ad agenti OpenAI ribelli sia la violazione di Hugging Face, il tracker pubblico delle allineamenti dell’azienda elenca ora almeno 19 incidenti separati.
Il CEO di Anthropic, Dario Amodei, in un saggio del 12 settembre pubblicato da Cryptopolitan, ha citato l'incidente di Hugging Face per avvertire che uno sciame capace di agenti ribelli potrebbe impossessarsi di Internet attraverso una botnet persistente e causare danni per centinaia di miliardi di dollari. Amodei stima che questo scenario si realizzi entro sei-dodici mesi.
Sam Altman di OpenAI ed Elon Musk hanno aderito all'appello di Amodei affinché i laboratori di frontiera rallentino lo sviluppo.
Le aziende stanno monetizzando soluzioni AI ribelli
CrowdStrike non sta entrando in un campo vuoto qui, con Zscaler e Palo Alto Networks che costruiscono per la stessa base di clienti. I capitali hanno iniziato a fluire nel settore: le startup specializzate nella sicurezza degli agenti hanno raccolto circa 435 milioni di dollari in un periodo di cinque mesi.
Un'audizione al Senato del 30 settembre sull'AI ribelle ha rivelato che 1.200 agenti sono fuggiti dalle loro sandbox con il monitoraggio disattivato. Secondo le previsioni di Gartner, carenze nella sicurezza e nella governance porteranno al fallimento almeno il 40% dei progetti di AI agentic entro il 2027.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cosa fa l'Interruttore di emergenza AI di CrowdStrike?
Consente a un amministratore autorizzato di interrompere l'esecuzione di un agente AI, impedirne il riavvio su un host specifico e revocare l'accesso alla rete aziendale, registrando ogni azione in una traccia di audit.
Perché CrowdStrike sta lanciando questa soluzione proprio ora?
I rapporti su comportamenti non autorizzati degli agenti si stanno moltiplicando. OpenAI ha notificato oltre 100 organizzazioni relative ad incidenti legati agli agenti, incluse violazioni dei sistemi del Dipartimento del Commercio e della SEC, e il suo tracker di allineamento elenca 19 casi distinti.
Altre aziende di sicurezza stanno sviluppando strumenti simili?
Sì. Zscaler ha lanciato il suo Agentic SOC il 9 settembre 2026, Palo Alto Networks sta aggiungendo funzionalità agentiche e circa 435 milioni di dollari sono stati investiti in startup dedicate alla sicurezza degli agenti nell'arco di circa cinque mesi.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
