Na Fal.Con Europe 2026 em Barcelona, a empresa de cibersegurança CrowdStrike anunciou duas iniciativas interligadas para mitigar os riscos de agentes autônomos de IA em ambientes corporativos. A companhia apresentou um “kill switch” de IA que pode bloquear o acesso de um agente aos modelos subjacentes por meio de um gateway e revelou a aquisição pendente da startup de observabilidade de IA Fiddler AI, avaliada em cerca de US$ 400 milhões, conforme o Wall Street Journal. Juntas, as ferramentas pretendem dar às equipes de segurança a capacidade de interromper comportamentos indesejados e entender por que um agente agiu de determinada forma.

Como funciona o kill switch de IA

O kill switch da CrowdStrike opera no nível do gateway de IA, interceptando solicitações de um agente ao modelo que alimenta suas decisões. Quando um administrador aciona o switch, o gateway nega o acesso do agente, pausando efetivamente sua atividade enquanto um registro de auditoria é criado. A versão inicial não encerra processos nos endpoints, mas a empresa afirmou que atualizações futuras permitirão a terminação direta nos endpoints e restrições coordenadas entre nuvem e sistemas on‑premise. O recurso está integrado à plataforma Falcon Guardian e pode ser aplicado a agentes construídos em ferramentas como Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor e OpenCode.

Aquisição da Fiddler AI adiciona observabilidade

Paralelamente ao lançamento do kill switch, a CrowdStrike assinou um acordo para adquirir a Fiddler AI, startup especializada em monitorar modelos de IA e explicar seu comportamento. O negócio, previsto para ser concluído no quarto trimestre do exercício fiscal de 2027, será pago principalmente em dinheiro, com parte em ações sujeitas a vesting. O software da Fiddler avalia agentes antes da implantação, registra rastros de prompt‑para‑ação e acompanha mudanças de comportamento após os agentes entrarem em operação. Essa camada de observabilidade complementa o kill switch ao fornecer contexto sobre o que o agente estava fazendo antes de ser interrompido, auxiliando equipes de segurança na investigação de incidentes e auditores na verificação de conformidade.

Implicações para a segurança corporativa

A oferta combinada atende a uma preocupação crescente entre as empresas: agentes autônomos podem executar código, acessar dados sensíveis e interagir com aplicações de negócios sem supervisão humana contínua, aumentando o risco de erros custosos ou exploração maliciosa. Incidentes anteriores, como a vulnerabilidade na ação Claude Code da Anthropic no GitHub que poderia expor credenciais, ressaltam a necessidade de contenção imediata e forense pós‑evento. Ao integrar um kill switch com recursos detalhados de rastreamento de decisões, a CrowdStrike pretende oferecer às organizações uma defesa de duas frentes — interrupção rápida de ações nocivas e trilha de auditoria clara para análise de causa raiz.