На конференции Fal.Con Europe 2026 в Барселоне кибер‑security фирма CrowdStrike анонсировала две взаимосвязанные инициативы, направленные на снижение рисков от автономных AI‑агентов в корпоративных средах. Компания представила AI‑«kill switch», который может блокировать доступ агента к его базовым моделям через шлюз, и раскрыла предстоящую покупку стартапа AI‑наблюдаемости Fiddler AI, оценённую в примерно $400 млн по данным The Wall Street Journal. Вместе эти инструменты должны дать командам безопасности возможность останавливать rogue‑поведение и понимать, почему агент действовал определённым образом.

Как работает AI‑kill switch

Kill switch CrowdStrike работает на уровне AI‑шлюза, перехватывая запросы агента к модели, которая управляет его решениями. При активации администратором шлюз отказывает агенту в доступе, фактически приостанавливая его работу и создавая запись аудита. Первая версия не завершает процессы на конечных устройствах, но компания заявила, что будущие обновления позволят прямое завершение процессов на конечных точках и координированные ограничения в облаке и on‑premise‑системах. Функция интегрирована в платформу Falcon Guardian и может применяться к агентам, построенным на таких инструментах, как Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor и OpenCode.

Приобретение Fiddler AI добавляет наблюдаемость

Параллельно с запуском kill switch CrowdStrike подписала соглашение о покупке Fiddler AI — стартапа, специализирующегося на мониторинге AI‑моделей и объяснении их поведения. Сделка, ожидаемая к закрытию в четвертом квартале 2027 финансового года, будет оплачиваться преимущественно наличными с частью акций, подлежащих вестингу. Программное обеспечение Fiddler оценивает агентов перед развертыванием, фиксирует трассы от подсказки до действия и отслеживает изменения поведения после запуска. Этот слой наблюдаемости дополняет kill switch, предоставляя контекст о том, что делал агент до его остановки, помогая командам безопасности расследовать инциденты и аудиторам проверять соответствие.

Последствия для корпоративной безопасности

Комбинированное предложение отвечает растущей озабоченности предприятий: автономные агенты могут выполнять код, получать доступ к конфиденциальным данным и взаимодействовать с бизнес‑приложениями без постоянного человеческого контроля, что повышает риск дорогостоящих ошибок или злонамеренной эксплуатации. Предыдущие инциденты, такие как уязвимость в GitHub Action Anthropic Claude Code, способная раскрыть учётные данные, подчёркивают необходимость как мгновенного сдерживания, так и последующей форензики. Интегрируя kill switch с детальными возможностями трассировки решений, CrowdStrike стремится предоставить организациям двойную защиту — быстрое прерывание вредоносных действий и чёткую аудиторскую цепочку для анализа причин.