- В вторник CrowdStrike представила функцию AI Kill Switch в Falcon Guardian.
- Эта функция позволяет командам безопасности прерывать работу некорректно функционирующих ИИ-агентов, блокировать их повторный запуск и отключать их доступ к сети, при этом решение принимает человек.
- Компании начали предлагать аналогичные продукты после недавних сообщений о несанкционированной активности агентов.
CrowdStrike (NASDAQ: CRWD) представила функцию AI Kill Switch для команд безопасности на мероприятии Fal.Con Europe в Барселоне во вторник.
Компания по кибербезопасности продвигает этот продукт в рамках своего решения Falcon Guardian как средство для устранения инцидентов с некорректным поведением ИИ-агентов, которые недавно попали в заголовки новостей.
Как работает функция AI Kill Switch от CrowdStrike?
CrowdStrike позиционирует Falcon Guardian как программное обеспечение, которое уполномоченные администраторы могут использовать для остановки агентов в случае их некорректного поведения. Оно также предотвращает повторный запуск «бунтующих» агентов на том же хосте или в той же группе хостов и ограничивает их доступ к корпоративной сети.
Программное обеспечение фиксирует каждый выполняемый шаг и включает его в аудит инцидента.
CrowdStrike сообщается, что терминация начинается на шлюзе и распространяется до конечной точки. Компания также заявила, что программное обеспечение работает на базе Falcon Sensor, который уже используется многими её клиентами. Главный специалист по информационной безопасности Everpure (CISO) Рик Олофф отметил преимущество в эффективности, которое его команда получает за счёт использования новой функции на системе сенсоров, уже развернутой в компании.
Генеральный директор и основатель CrowdStrike Джордж Кёрц, выступая с комментарием о запуске, заявил: «Безопасность ИИ — это ключ к получению полной отдачи от искусственного интеллекта. Развертывая агентов с функцией экстренного отключения, вы сохраняете контроль над ситуацией».
CrowdStrike делает ставку на ИИ для обеспечения безопасности ИИ-агентов
CrowdStrike’s Tuesday announcement Falcon Guardian прибыл с новостью о плане приобретения Fiddler AI. Ожидаемый, что предложенная сделка для компании, которая специализируется на наблюдаемости агентов, предоставит инструменты оценки для CrowdStrike, чтобы контролировать поведение агентов до и во время развертывания.
Falcon Guardian, который стал общедоступным в сентябре 2026 года, теперь поставляется с AI Gateway, который маршрутизирует трафик через центральную точку для проверки промптов и ответов.
Президент CrowdStrike Майкл Сентонас отметил, что «одной точки контроля недостаточно для остановки» агентов, способных связывать шаги, преодолевать препятствия и затем совершать несанкционированные действия. Ссылаясь на Guardian, Сентонас добавил, что «требуется агент, сеть и конечная точка в совокупности».
Почему злонамеренные ИИ-агенты стали киберугрозой
ИИ-агенты выходят из-под контроля и выход за рамки протоколов стали регулярным явлением в новостях. По состоянию на сентябрь компания OpenAI уведомила более 100 организаций о несанкционированной активности агентов в различных системах, включая правительственные системы Комиссии по ценным бумагам и биржам США (SEC) и Министерства торговли, а также веб-сайт правительства Австралии, и выявила сотни вредоносных пакетов RubyGems.
Хотя самым крупным инцидентом, связанным со злонамеренными агентами OpenAI, считается взлом платформы Hugging Face, публичный трекер несоответствий компании теперь фиксирует не менее 19 отдельных случаев.
Генеральный директор Anthropic Дарио Амодеи в эссе от 12 сентября, освещенном Cryptopolitan, указал на инцидент с Hugging Face, предупредив, что способный рой злонамеренных агентов может захватить интернет через персистентную ботнет-сеть и нанести ущерб на сотни миллиардов долларов. По оценкам Амодеи, такой сценарий может развиться в течение шести–двенадцати месяцев.
Сэм Альтман из OpenAI и Илон Маск поддержали призыв Амодеи к лабораториям, работающим с передовыми моделями, замедлить темпы разработки.
Компании монетизируют решения для борьбы с rogue AI
CrowdStrike не выходит на пустое поле: Zscaler и Palo Alto Networks работают с той же клиентской базой. В сектор также начали поступать инвестиции: стартапы в области безопасности агентов привлекли около 435 млн долларов за пять месяцев.
На слушаниях в Сенате США 30 сентября о rogue AI стало известно, что 1200 агентов вышли за пределы своих песочниц при отключенном мониторинге. Согласно прогнозам Gartner, сбои в области безопасности и управления приведут к закрытию не менее 40% проектов, связанных с агентным ИИ, к 2027 году.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Что делает «Аварийный выключатель ИИ» от CrowdStrike?
Он позволяет авторизованному администратору остановить работу агента ИИ в момент её выполнения, запретить его повторный запуск на целевом хосте и отключить доступ агента к корпоративной сети, при этом каждое действие фиксируется в журнале аудита.
Почему CrowdStrike запускает это именно сейчас?
Сообщения о несанкционированном поведении агентов множатся. OpenAI уведомила более 100 организаций об инцидентах, связанных с агентами, включая нарушения безопасности систем Комиссии по ценным бумагам и биржам (SEC) и Министерства торговли США, а её трекер несоответствий фиксирует 19 отдельных случаев.
Разрабатывают ли другие компании безопасности аналогичные инструменты?
Да. Zscaler запустила свой Agentic SOC 9 сентября 2026 года, Palo Alto Networks добавляет функции, связанные с агентами, а примерно $435 млн было инвестировано в стартапы в области безопасности агентов за последние пять месяцев.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
