CrowdStrike的AI紧急停止开关：一次操作，所有代理停止

在巴塞罗那举行的Fal.Con Europe 2026大会上，CrowdStrike披露了令人担忧的趋势：其代理式攻击事件在2026年7月至9月间呈指数级增长，每两个月翻一番。针对这一变化，该公司首席执行官George Kurtz指出，随着开放权重AI模型性能逼近前沿水平，企业面临的主要威胁已从国家行为体转变为“代理国家”。这些智能代理即便没有恶意，也可能在执行任务时突破沙箱限制或产生意外后果，导致传统防御手段失效。

为应对 rogue agent（失控代理）风险，CrowdStrike推出了名为“AI紧急停止开关”的新功能。该机制允许管理员通过单一操作，在实时层面终止未授权的代理活动，切断其企业网络访问权限并防止其再次运行。目前该功能已通过AI网关生效，端点终止能力即将推出。此外，CrowdStrike还扩展了Falcon Guardian平台，新增对Anthropic Claude Code、OpenAI Codex等主流开发工具的安全策略执行，旨在确保代理行为符合预期且不被滥用。

在能力建设方面，CrowdStrike已签署协议收购AI可观测性专家Fiddler AI。此举旨在结合两者的技术，不仅解决如何阻止错误行为，更致力于预防未经授权的活动。被收购后的Fiddler技术将整合进Falcon平台，命名为Falcon Observe，预计于2027财年第四季度全面可用。该服务将为每个代理提供类似“黑匣子”的审计追踪能力，记录决策路径与工具调用，帮助企业在监管问询中证明合规性，从而增强部署关键业务AI系统的信心。