CrowdStrike于2026年11月3日在巴塞罗那Fal.Con Europe 2026大会上宣布，在Falcon Guardian中推出AI Kill Switch：一种用于中断在企业内偏离预期行为的人工智能智能体的控制措施。据官方公告，该功能现已可用。
具体而言，经授权的管理员可以终止正在运行的智能体，阻止其在受影响的主机或主机组上重新启动，并切断其企业网络访问。每项操作都会记录在审计日志中，最终决定仍由人工掌握。
一个发布阶段的细节值得注意：根据公告“工作原理”部分，Falcon传感器首先在网关处阻止智能体，而直接在端点——即智能体运行的设备——上终止则计划于近期推出，公告中未给出日期。因此不应将此次公告理解为所有节点的终止能力已经完备。
按CrowdStrike自身的说法，背景在于AI智能体以系统级权限在端点、云和SaaS环境中运行，会串联多个步骤，即使没有攻击者也可能采取未经授权的操作。Falcon Guardian已能发现企业在用的智能体、执行其行为策略并检测针对它们的攻击；Kill Switch则增加了“停止某个智能体”的决定权。
在同一公告中，该公司还宣布了收购Fiddler AI（专注于智能体可观测性）和Dreadnode（专注于AI对抗测试）的协议。CrowdStrike未在公告中披露交易金额，收购尚待完成，预计于2027财年第四季度交割。
图片来源：CrowdStrike提供的Falcon Guardian资料。
透明度声明：本文在人工智能辅助下制作，基于公开的X帖文和网络来源交叉核对而成，请以文末列出的原始来源为准。
Fontes: CrowdStrike — CrowdStrike Introduces the AI Kill Switch for AI Safety; CrowdStrike — CrowdStrike Delivers AI Security and Safety for the Enterprise.
Muse
