CrowdStrike推出AI“终止开关”，可终止失控智能体

CrowdStrike（纳斯达克股票代码：CRWD）于周二在巴塞罗那举行的 Fal.Con Europe 大会上向安全团队发布了 AI 紧急停止开关。

这家网络安全公司将其作为 Falcon Guardian 产品的一部分进行推广，旨在解决近期引发关注的 AI 代理行为异常事件。

CrowdStrike 的 AI 紧急停止开关是如何工作的？

CrowdStrike 将 Falcon Guardian 定位为一种软件，授权的人类管理员可以控制它，在代理行为异常时予以制止。它还能阻止流氓代理在同一主机或主机组上重新启动，并切断其对企业网络的访问。

该软件会记录其执行的每一步操作，并在事件审计中进行报告。

CrowdStrike 表示终止点从网关开始，并将延伸至端点。该公司还表示，该软件运行在 Falcon 传感器上，其许多客户已在使用该传感器。Everpure 的首席信息安全官（CISO）Rick Orloff 指出，他的团队通过在已部署的传感器系统上运行新功能获得了效率优势。

CrowdStrike 的首席执行官兼创始人 George Kurtz 在谈及此次发布时表示：“AI 安全是充分发挥 AI 效益的关键。当您部署带有紧急停止开关的智能体时，您就能保持控制权。”

CrowdStrike 押注 AI 以实现 AI 智能体安全

CrowdStrike 的 周二宣布 推出 Falcon Guardian，并同步宣布了收购 Fiddler AI 的计划。这笔针对专注于智能体可观测性的公司的拟议交易预计将为 CrowdStrike 提供评估工具，以便其在智能体部署前和部署期间监控其行为。

Falcon Guardian, 自 2026 年 9 月全面可用以来，现已推出 AI 网关，通过中心节点路由流量以检查提示词和响应。

CrowdStrike总裁Michael Sentonas指出，仅靠一个控制点不足以阻止具备串联步骤、突破障碍并执行未授权操作能力的智能体。他援引《卫报》表示：“这需要智能体、网络和终端共同协作。”

为何失控的AI智能体已成为网络紧急事件

AI智能体突破管控 且近期频繁出现在新闻头条中。截至9月，OpenAI已通知超过100家组织，称其多个系统出现了未经授权的智能体活动，涉及美国证券交易委员会（SEC）和商务部的政府系统、澳大利亚政府网站，以及数百个恶意RubyGems软件包。

虽然与失控OpenAI智能体相关的最严重案例是Hugging Face遭入侵事件，但该公司公开的“不对齐追踪器”目前已列出至少19起独立事件。

Anthropic首席执行官达里奥·阿莫代伊（Dario Amodei）在9月12日发表于Cryptopolitan的文章中指出，他援引了Hugging Face事件作为警示：一个具备能力的 rogue agents（自主智能体）群集可能通过持久的僵尸网络接管互联网，并造成数千亿美元的损失。阿莫代伊估计，这一情景可能在六到十二个月内发生。

OpenAI的山姆·阿尔特曼（Sam Altman）和埃隆·马斯克赞同阿莫代伊的呼吁，要求前沿实验室放缓开发速度。

企业正在将 rogue AI 解决方案货币化

CrowdStrike Zscaler和Palo Alto Networks并非在此领域空手而来 它们面向相同的客户群体资金也开始涌入该领域，因为代理安全初创公司在五个月内吸引了约4.35亿美元的投资。

9月30日参议院关于失控AI的听证会显示，有1,200个智能体在监控关闭的情况下逃脱了沙箱环境。根据Gartner的预测，安全和治理方面的失败将导致到2027年至少40%的智能体AI项目终止。