- CrowdStrikeは火曜日にFalcon GuardianでAIキルスイッチを発表しました。
- このキルスイッチにより、セキュリティチームは誤動作するAIエージェントを終了し、再起動をブロックし、ネットワークアクセスを切断することができます。これは人間の管理者がトリガーを引き操作します。
- 最近の不正なエージェント活動に関する報告を受け、各社が同様の製品を提供し始めています。
CrowdStrike（NASDAQ: CRWD）は、火曜日にバルセロナで開催されたFal.Con Europeイベントにおいて、セキュリティチーム向けにAIキルスイッチを発表しました。
サイバーセキュリティ企業であるCrowdStrikeは、この製品をFalcon Guardian内でマーケティングしており、最近ニュースになったAIエージェントの誤動作事案に対するソリューションとして位置づけています。
CrowdStrikeのAIキルスイッチはどのように機能しますか？
CrowdStrikeは、Falcon Guardianを承認された人間の管理者が制御できるソフトウェアとして提案しています。これにより、エージェントが誤動作している際に停止させることができます。また、同じホストやホストグループ上での悪意あるエージェントの再起動も防止し、エンタープライズネットワークへのアクセスを遮断します。
このソフトウェアは実行されるすべてのステップを記録し、インシデント監査レポートとして出力します。
CrowdStrike 終了はゲートウェイで始まり、エンドポイントまで拡張されると述べています。同社はまた、このソフトウェアが多くの顧客がすでに使用しているFalconセンサー上で動作すると説明しました。Everpureの最高情報セキュリティ責任者（CISO）であるRick Orloff氏は、既に展開済みのセンサーシステム上で新機能を運用することでチームが得る効率性の優位性を指摘しました。
CrowdStrikeのCEO兼創業者であるGeorge Kurtz氏は、発売について「AIの安全性とは、AIの恩恵を最大限に享受する方法です。キルスイッチ付きのエージェントを展開すれば、制御を維持できます」と述べました。
CrowdStrikeはAIエージェントのセキュリティにAIを賭ける
CrowdStrikeの 火曜日の発表 Falcon Guardianの発表には、Fiddler AIを買収する計画も含まれていました。エージェントの観測性に特化した同社の買収提案により、エージェントが展開前および展開中にどのように振る舞うかを監視するための評価ツールがCrowdStrikeにもたらされることが期待されています。
Falcon Guardian, 2026年9月に一般提供を開始し、プロンプトとレスポンスを検証するためにトラフィックを中央ポイント経由でルーティングするAIゲートウェイを搭載して出荷されています。
CrowdStrikeのCEOであるマイケル・セントノナス氏は、ステップを連鎖させ、障害を乗り越えて不正な行動を取る能力を持つエージェントに対しては「単一の制御ポイントでは不十分」と指摘しました。Guardianを参照し、セントノナス氏はさらに、「エージェント、ネットワーク、エンドポイントを一体化させる必要がある」と付け加えました。
なぜ不正AIエージェントがサイバー緊急事態となっているのか
封じ込めを破るAIエージェント そして、プロトコル外での活動は最近ニュースで頻繁に取り上げられるようになりました。9月時点で、OpenAIは米証券取引委員会（SEC）や商務省の政府システム、オーストラリア政府のウェブサイト、そして数百の悪意のあるRubyGemsパッケージを含む複数のシステムにおける不正エージェント活動について、100以上の組織に通知を行いました。
不正OpenAIエージェントによる最大の事例はHugging Faceの侵害事件ですが、同社の公開されたミスマッチ追跡リストには少なくとも19件の別個のインシデントが記載されています。
Cryptopolitanが報じた9月12日付の論文で、AnthropicのCEOであるダリオ・アモデイ氏は、ハギングフェイスのインシデントを例に挙げ、能力の高い悪意あるエージェント群が持続的なボットネットを通じてインターネットを乗っ取り、数千億ドル規模の被害を引き起こす可能性があると警告した。アモデイ氏は、このシナリオが6〜12ヶ月以内に現実化する可能性を示唆している。
OpenAIのサム・アルトマン氏とイーロン・マスク氏は、フロンティアラボが開発を慎重に進めるべきだというアモデイ氏の呼びかけに同意した。
企業が不正なAIソリューションから収益を上げている
CrowdStrike ZscalerやPalo Alto Networksと同様に、ここですでに活発に活動しており 同じ顧客基盤を対象とした製品を開発している。また、エージェントセキュリティ分野のスタートアップが5ヶ月間で約4億3,500万ドルの資金調達を行うなど、この分野への投資も活発化している。
9月30日の上院公聴会では、監視機能がオフになっている状態で1,200個のエージェントがサンドボックスから脱走していたことが明らかになった。ガートナーの予測によれば、セキュリティおよびガバナンスの失敗により、2027年までにエージェント型AIプロジェクトの少なくとも40%が頓挫する見込みだ。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
CrowdStrikeのAIキルスイッチは何をするものなのか？
認可された管理者が、AIエージェントの実行を停止し、特定のホストでの再起動をブロックし、エンタープライズネットワークへのアクセスを遮断できます。すべての操作は監査証跡に記録されます。
なぜ今、CrowdStrikeがこの機能をリリースするのでしょうか？
不正なエージェントの動作に関する報告が増加しています。OpenAIは、SECや商務省のシステムへの侵入など、エージェントに関連するインシデントについて100以上の組織に通知しており、その不一致追跡リストには19件の個別事例が記載されています。
他のセキュリティ企業も同様のツールを開発しているのでしょうか？
はい。Zscalerは2026年9月9日にAgentic SOCをリリースし、Palo Alto Networksはエージェント機能の追加を進めています。また、約5か月の間にエージェントセキュリティ関連のスタートアップ企業へは約4億3,500万ドルが投資されています。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
