簡訊
- CrowdStrike 推出了一項 AI Kill Switch，允許安全管理員通過網關阻止未經授權的 AI 代理，後續還計劃支持直接終止終端上的進程。
- 這家網絡安全公司已簽署協議收購 AI 可觀測性創業公司 Fiddler，據報導交易金額約為 4 億美元，目的是監控代理行為並解釋自動化決策。
- 合併後的技術旨在讓企業更好地控制 AI 代理，這類軟件可以訪問公司系統並在無需持續人工監督的情況下執行操作。
CrowdStrike 已推出一項 AI 代理 kill switch，旨在阻止企業網絡中的未授權活動，同時還計劃收購 AI 可觀測性創業公司 Fiddler。隨著越來越多企業允許更自主的軟體接入其系統，這一舉措應運而生。
這家網絡安全公司於週二在巴塞隆納舉行的 Fal . Con Europe 2026 大会上宣佈了這一發布，擴展了其 Falcon Guardian 安全平台，加入了讓管理員在 AI 代理偏離既定任務時進行干預的控制功能。
這一舉措針對的是企業在部署能夠執行代碼、訪問敏感信息並與業務應用交互的 AI 系統時所面臨的問題。與傳統的聊天機器人不同，這些代理可以在有限的人類監督下執行一系列操作，即便沒有人有意發起攻擊，也可能造成損害。
在實際使用中，一個被授權用於整理公司文件的代理，可能會誤解指令、執行文檔中嵌入的惡意指令，或執行其操作者從來沒有打算下达的命令。賦予自主代理的訪問權限越大，它們的錯誤代價也可能越高。
CrowdStrike 的 AI kill switch 如何運作
新的 AI Kill Switch 让安全管理员可以在代理完成任务之前中断其活动。根據 CrowdStrike 的技術說明，目前可用的機制通過 AI 網關運行，可以阻止代理訪問驅動其決策的模型。
首个版本尚未提供 CrowdStrike 所描述的所有遏制能力。公司計劃將該功能擴展為能夠直接在終端上終止代理進程，並協調雲環境及其他企業系統中的限制措施。
授權管理員觸發 kill 和 switch 之後，該操作將被記錄在審計日誌中。CrowdStrike 還描述了防止被終止的代理重新啟動、限制其網絡訪問的控制措施，但更廣泛的執行能力仍在開發中。
公司也在代理運行的其他環節增加保護。可以檢查代理提示詞，並對Claude Code、OpenAI Codex、GitHub Copilot、Microsoft、Copilot、Cursor和OpenCode等工具應用策略。
相關風險已經有充分的記錄。正如 Decrypt 之前報導的那样，微軟研究人員發現 Anthropic 的 Claude Code GitHub Action 存在一個漏洞，攻擊者可能藉助惡意倉庫內容操縱這款編碼代理，從而泄露敏感憑證。 Anthropic 隨後修補了這一缺陷，但 CrowdStrike 的解決方案會更加全面。
收購 Fiddler 將增強對代理決策的可视化
CrowdStrike 也簽署了協議收購 Fiddler AI，這家公司專注於監控 AI 模型並解釋其行為。
據《華爾街日報》報導，這筆交易對 Fiddler 的估值約為4億美元。CrowdStrike 尚未公開披露收購價格，但表示交易將主要以現金支付，部分股票將受歸屬條件限制。
Fiddler 的技術解決的是一個與 kill、switch 相關但無法單獨解決的問題：在出問題之前，了解 AI 代理到底在做什么，以及它的行為在當時是否合適。
其軟件會在部署前評估代理，追蹤其決策和工具調用，並監控其開始運行後行為的變化。這些記錄可以幫助安全團隊調查異常行為，或為審計人員提供證據。
CrowdStrike 預計將在 2027 財年第四季度完成對 Fiddler 的收購，該財年截至 2027 年 1 月 31 日，但需滿足慣常交割條件。其擴展後的終端 kill-switch 功能尚未公布具體發布日期。
