Auf der Fal.Con Europe 2026 in Barcelona kündigte das Cybersicherheitsunternehmen CrowdStrike zwei miteinander verbundene Initiativen an, die die Risiken autonomer KI‑Agenten in Unternehmensumgebungen eindämmen sollen. Das Unternehmen stellte einen KI‑„Kill‑Switch“ vor, der den Zugriff eines Agenten auf seine zugrunde liegenden Modelle über ein Gateway blockieren kann, und gab eine bevorstehende Übernahme des KI‑Observability‑Startups Fiddler AI bekannt, das laut The Wall Street Journal rund 400 Millionen $ wert ist. Gemeinsam sollen die Werkzeuge den Sicherheitsteams die Möglichkeit geben, unerwünschtes Verhalten zu stoppen und zu verstehen, warum ein Agent so gehandelt hat.

Wie der KI‑Kill‑Switch funktioniert

Der Kill‑Switch von CrowdStrike arbeitet auf der Ebene des KI‑Gateways und fängt Anfragen eines Agenten an das Modell, das seine Entscheidungen antreibt, ab. Wird der Schalter von einem Administrator aktiviert, verweigert das Gateway dem Agenten den Zugriff und pausiert damit seine Aktivität, während ein Audit‑Eintrag erstellt wird. Die erste Version beendet Prozesse nicht auf Endgeräten, doch das Unternehmen kündigte an, dass zukünftige Updates eine direkte Endpunkt‑Beendigung sowie koordinierte Beschränkungen über Cloud‑ und On‑Premise‑Systeme ermöglichen werden. Die Funktion ist in die Falcon‑Guardian‑Plattform integriert und kann auf Agenten angewendet werden, die mit Tools wie Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor und OpenCode gebaut wurden.

Fiddler AI‑Übernahme erweitert Observability

Parallel zur Einführung des Kill‑Switch hat CrowdStrike eine Vereinbarung zum Erwerb von Fiddler AI unterzeichnet, einem Startup, das sich auf die Überwachung von KI‑Modellen und die Erklärung ihres Verhaltens spezialisiert hat. Der Deal, der voraussichtlich im vierten Quartal des Geschäftsjahres 2027 abgeschlossen wird, wird hauptsächlich in bar bezahlt, wobei ein Teil in Aktien mit Vesting‑Konditionen erfolgt. Die Software von Fiddler bewertet Agenten vor dem Einsatz, zeichnet Prompt‑zu‑Aktion‑Spuren auf und verfolgt Verhaltensänderungen, sobald die Agenten live sind. Diese Observability‑Schicht soll den Kill‑Switch ergänzen, indem sie Kontext darüber liefert, was ein Agent tat, bevor er gestoppt wurde, und so Sicherheitsteams bei der Untersuchung von Vorfällen und Prüfern bei der Einhaltung von Vorgaben unterstützt.

Auswirkungen auf die Unternehmenssicherheit

Das kombinierte Angebot adressiert ein wachsendes Anliegen von Unternehmen: Autonome Agenten können Code ausführen, sensible Daten abrufen und mit Geschäftsanwendungen interagieren, ohne kontinuierliche menschliche Aufsicht, was zu kostspieligen Fehlern oder böswilliger Ausnutzung führen kann. Frühere Vorfälle, wie eine Schwachstelle in Anthropics Claude Code‑GitHub‑Action, die Zugangsdaten preisgeben konnte, verdeutlichen den Bedarf an sofortiger Eindämmung und nachträglicher Forensik. Durch die Integration eines Kill‑Switches mit detaillierten Entscheidungs‑Trace‑Funktionen will CrowdStrike Unternehmen eine zweigleisige Verteidigung bieten – schnelle Unterbrechung schädlicher Aktionen und ein klarer Audit‑Trail für Ursachenanalysen.