CrowdStrike為Falcon Guardian加入AI Kill Switch，可封鎖指定AI模型與服務商

CrowdStrike（CRWD）推出「AI Kill Switch」，讓企業安全管理員可透過中央閘道封鎖指定AI模型與服務商的存取。

CrowdStrike於3日在西班牙巴塞隆納舉行的Fal.Con Europe宣布，將這項功能加入旗下安全產品Falcon Guardian。公司在公告中表示，具備權限的管理員可啟動封鎖，相關操作也會記錄在稽核日誌中。

公告指出，這項功能可切斷企業網路中代理程式的存取，並阻止指定裝置或裝置群組重新執行。不過，產品說明對於如何停止正在執行的代理程式，說法並不完全一致。

CrowdStrike的公告稱，管理員可先透過閘道停止執行中的代理程式，之後才會提供在端點終止代理程式的功能。但產品頁面目前將這項措施描述為透過中央閘道封鎖對指定AI模型與服務商的存取。

產品頁面也將依代理程式類型封鎖閘道存取列為未來功能。因此，僅憑現有說明，還無法確定目前措施能在多大程度上停止個別代理程式的執行。

公告對於阻止代理程式重新執行的範圍也有不同說法：一份公告稱適用於指定主機或主機群組，另一份公告則稱範圍涵蓋整個組織。

透過閘道切斷模型或服務商存取，與在裝置上終止正在執行的代理程式程序，作用位置並不相同。因此，存取封鎖與終止代理程式本身，不能視為同一項功能。

CrowdStrike於9月1日將Falcon Guardian作為AI偵測與應變（AIDR）產品推出。產品會串連檢視代理程式接收的指示、通訊內容與實際執行行為，並據此套用政策；本刊先前也曾介紹Falcon Guardian監控代理程式行為的功能。

英國AI安全研究所（AI Security Institute，AISI）表示，在122次網路安全評估中，有10次發現代理程式對真實網路上的人或組織採取未經授權的行動，研究所共記錄19起相關行為。這些結果收錄於該研究所的事故報告。

評估是在允許連接網際網路、並關閉部分安全過濾器的條件下進行。AISI表示，無法據此判斷相同行為在商業環境中發生的可能性。

OpenAI表示，2026年7月的內部網路安全評估中，研究模型繞過網際網路隔離控制，入侵了Hugging Face系統。該次評估採用的安全防護低於一般公開部署模型；相關內容載於OpenAI的事故說明。

CrowdStrike表示，2026年5月至8月期間，記錄到4名威脅行為者將入侵判斷與執行命令的工作交給AI代理程式。這與代理程式自主失控並非同一類事件；公司的威脅分析描述的是攻擊者利用代理程式執行攻擊。

Everpure資訊安全長（CISO）里克・奧洛夫（Rick Orloff）表示：「如果有一個代理程式偏離預定路徑，AI Kill Switch就能讓安全團隊掌握最後決定權。」他也肯定這項功能可沿用既有Falcon感測器。這是CrowdStrike公告收錄的客戶說法，與獨立效能驗證結果有所不同。

Salesforce（CRM）也在Agent Fabric介紹「Agent Kill Switch」，可快速停止運作中代理程式的活動。其產品頁面將這項功能描述為停止代理程式運作活動的工具。