Fal.Con Europe 2026（バルセロナ）で、サイバーセキュリティ企業CrowdStrikeは、企業環境における自律AIエージェントのリスクを抑制するための2つの連携施策を発表した。まず、エージェントが基盤モデルへのアクセスをゲートウェイで遮断できるAI「キルスイッチ」を披露し、続いてAI観測スタートアップFiddler AIの買収（約4億ドル、Wall Street Journal報道）を明らかにした。これらのツールは、セキュリティチームが不正な挙動を止め、エージェントの行動理由を把握できるようにすることを目的としている。

AIキルスイッチの仕組み

CrowdStrikeのキルスイッチはAIゲートウェイレベルで動作し、エージェントからモデルへのリクエストを遮断する。管理者がスイッチを作動させると、ゲートウェイがエージェントのアクセスを拒否し、活動を一時停止させながら監査記録を生成する。初期リリースではエンドポイント上のプロセスは終了せず、今後のアップデートでエンドポイント直接の終了やクラウド・オンプレミス間の連携制御が可能になる予定だ。この機能はFalcon Guardianプラットフォームに統合され、Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor、OpenCodeなどのツール上のエージェントにも適用できる。

Fiddler AI買収で観測性を強化

キルスイッチの同時発表に合わせ、CrowdStrikeはAIモデルのモニタリングと挙動説明を専門とするスタートアップFiddler AIの買収契約を締結した。取引は2027会計年度第4四半期に完了予定で、主に現金払い、株式の一部はベスティング条件付きで支払われる。Fiddlerのソフトウェアはエージェントのデプロイ前に評価し、プロンプトからアクションまでのトレースを記録、稼働後の行動変化も追跡する。この観測レイヤーは、キルスイッチで停止されたエージェントが停止前に何をしていたかを把握できるようにし、インシデント調査やコンプライアンス監査を支援する。

企業セキュリティへの影響

この統合ソリューションは、企業が抱える自律エージェントのリスクに対応する。エージェントはコード実行や機密データへのアクセス、業務アプリとの連携を人間の監視なしに行えるため、誤操作や悪意ある利用による損害が懸念される。AnthropicのClaude Code GitHub Actionにおける認証情報漏洩脆弱性など過去の事例は、即時の封じ込めと事後のフォレンジックが必要であることを示している。キルスイッチと詳細な意思決定トレースを組み合わせることで、CrowdStrikeは「迅速な危害行為の中断」と「原因分析のための明確な監査証跡」の二本柱防御を企業に提供することを目指す。

今後の注目ポイント

アナリストはエンドポイントレベルでの終了機能やクロスクラウドでの適用タイムライン、Fiddlerの観測ツールがFalcon Guardianに統合されるプロセスを注視するだろう。また、他のセキュリティベンダーが類似のコントロールを導入するか、規制当局がAIガバナンス枠組みでこのようなメカニズムを言及するかも関心事項だ。