CrowdStrike 推出 AI 代理“kill switch”，并计划收购 Fiddler AI

酷到招风

CrowdStrike 推出了一项 AI Kill Switch，允许安全管理员通过网关阻止未经授权的 AI 代理，后续还计划支持直接终止终端上的进程。
这家网络安全公司已签署协议收购 AI 可观测性初创公司 Fiddler，据报道交易金额约为 4 亿美元，目的是监控代理行为并解释自动化决策。
合并后的技术旨在让企业更好地控制 AI 代理，这类软件可以访问公司系统并在无需持续人工监督的情况下执行操作。
CrowdStrike 已推出一项 AI 代理 kill switch，旨在阻止企业网络中的未经授权活动，同时还计划收购 AI 可观测性初创公司 Fiddler。随着企业越来越多地让更自主的软件访问其系统，这一举措也随之而来。

这家网络安全公司周二在巴塞罗那举行的 Fal.Con Europe 2026 大会上宣布了这一发布，扩展其 Falcon Guardian 安全平台，加入了让管理员在 AI 代理偏离既定任务时进行干预的控制功能。

这一举措针对的是企业在部署能够执行代码、访问敏感信息并与业务应用交互的 AI 系统时面临的问题。与传统聊天机器人不同，这些代理可以在有限的人类监督下执行一系列操作，即便没有人有意发起攻击，也可能造成损害。

在实际使用中，一个被授权用于整理公司文件的代理，可能会误解指令、执行文档中嵌入的恶意指令，或者执行其操作者从未打算下达的命令。赋予自主代理的访问权限越大，它们的错误代价也可能越高。

CrowdStrike 的 AI kill switch 如何运作

新的 AI Kill Switch 让安全管理员可以在代理完成任务之前中断其活动。根据 CrowdStrike 的技术说明，目前可用的机制通过 AI 网关运行，可阻止代理访问驱动其决策的模型。

首个版本尚未提供 CrowdStrike 所描述的所有遏制能力。公司计划将该功能扩展为可直接在终端上终止代理进程，并协调云环境及其他企业系统中的限制措施。

授权管理员触发 kill switch 后，该操作会被记录在审计日志中。CrowdStrike 还描述了防止被终止代理重新启动、限制其网络访问的控制措施，但更广泛的执行能力仍在开发中。

公司也在代理运行的其他环节增加保护。Falcon Guardian 可以检查代理提示词，并对 Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor 和 OpenCode 等工具应用策略。

相关风险已经有充分记录。正如 Decrypt 先前报道的那样，微软研究人员发现 Anthropic 的 Claude Code GitHub Action 存在一个漏洞，攻击者可能借助恶意仓库内容操纵这款编码代理，从而泄露敏感凭证。Anthropic 随后修补了这一缺陷，但 CrowdStrike 的方案会更为全面。