Как остановить вышедший из-под контроля AI-агент: CrowdStrike AI Kill Switch

Человек у руля при массовом внедрении AI-агентов

Предприятия масштабируют AI-агентов с системным уровнем доступа к эндпоинтам, облаку и SaaS. Такие агенты связывают цепочки действий, сталкиваются с препятствиями и могут выполнять шаги, которые никто не санкционировал — даже без участия злоумышленника. Руководителям по безопасности нужен прямой способ остановить ошибочное поведение. Softprom является официальным дистрибьютором CrowdStrike.

Что было анонсировано

3 ноября 2026 года на конференции Fal.Con Europe в Барселоне компания CrowdStrike (NASDAQ: CRWD) представила функцию AI Kill Switch в Falcon Guardian. Если AI-агент выходит за рамки заданного поведения, ответственный сотрудник службы безопасности может завершить его работу в точке запуска, запретить повторный запуск на целевом хосте или группе хостов и отключить сетевой доступ к корпоративной сети. Действие инициирует только авторизованный администратор, каждое действие фиксируется в журнале аудита.

Безопасность AI — это способ получить полную пользу от AI. Разворачивая агентов с kill switch, вы сохраняете контроль

Почему это важно

Для CIO, CISO и директоров по закупкам неконтролируемый рост числа агентов — следующая задача управления рисками. Автономные агенты работают с широкими привилегиями и могут выполнять действия вне заданного периметра. AI Kill Switch превращает безопасность одновременно в ускоритель и в защитную сеть для внедрения AI: команды одобряют больше агентов быстрее, потому что есть чёткая точка отключения, за которую отвечает человек.

Мы хотим, чтобы наши команды использовали AI-агентов. Если один из них сбивается с курса, AI Kill Switch даёт службе безопасности финальное слово. Он работает на сенсоре Falcon, который у нас уже есть, и именно это позволяет нам говорить да большему числу агентов и большему количеству AI, быстрее

Технические детали

• Завершение работы агента: сенсор Falcon останавливает выполнение — сначала на уровне Gateway, вскоре и на эндпоинте.
• Блокировка повторного запуска: политика Falcon Guardian не даёт агенту снова стартовать на целевом хосте или группе хостов.
• Изоляция от сети: агент теряет доступ к корпоративной сети.
• Человек у руля: действие инициирует только авторизованный администратор.
• Полный аудит: каждое действие записывается в журнал для комплаенса и расследований.
• Основа Falcon Guardian: расширяет уже существующие обнаружение агентов, применение политик и выявление атак.

Часто задаваемые вопросы

Как остановить вышедший из-под контроля AI-агент в продакшене?

Используйте kill switch, который завершает работу агента на эндпоинте, блокирует повторный запуск и отключает сетевой доступ, причём действие инициирует авторизованный человек и всё фиксируется в журнале.

Нужен ли для CrowdStrike AI Kill Switch новый агент?

Нет. Функция работает на существующем сенсоре Falcon и расширяет Falcon Guardian — организациям, уже использующим платформу Falcon, не нужно разворачивать дополнительное ПО.

Когда доступен AI Kill Switch?

Функция доступна с 3 ноября 2026 года в составе Falcon Guardian.

Softprom и CrowdStrike

Softprom является официальным дистрибьютором CrowdStrike. Наша команда помогает корпоративным заказчикам внедрять и настраивать платформу Falcon, включая Falcon Guardian и новую функцию AI Kill Switch.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.