На конференції Fal.Con Europe 2026 у Барселоні компанія з кібербезпеки CrowdStrike оголосила про два взаємопов’язані ініціативи, спрямовані на зниження ризиків, які створюють автономні AI‑агенти в корпоративному середовищі. Під час заходу було продемонстровано AI‑«kill‑switch», що може блокувати доступ агента до його базових моделей через шлюз, а також розкрито плановане придбання стартапу AI‑спостереження Fiddler AI вартістю близько $400 млн за даними The Wall Street Journal. Разом ці інструменти мають дати командам безпеки можливість зупиняти небажану поведінку та розуміти, чому агент діяв саме так.

Як працює AI‑kill‑switch

Kill‑switch CrowdStrike діє на рівні AI‑шлюзу, перехоплюючи запити агента до моделі, що формує його рішення. Коли адміністратор активує перемикач, шлюз відмовляє агенту у доступі, фактично призупиняючи його діяльність і створюючи запис аудиту. Початкова версія не завершує процеси на кінцевих пристроях, проте компанія заявила, що майбутні оновлення дозволять пряме завершення процесів на ендпойнтах та координовані обмеження в хмарі та локальних системах. Функція інтегрована в платформу Falcon Guardian і може застосовуватись до агентів, створених на базі таких інструментів, як Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor та OpenCode.

Придбання Fiddler AI додає спостереження

Паралельно з запуском kill‑switch, CrowdStrike підписала угоду про придбання Fiddler AI – стартапу, що спеціалізується на моніторингу AI‑моделей та поясненні їхньої поведінки. Угода, яка має завершитися у четвертому кварталі 2027 фінансового року, буде сплачена переважно готівкою з частковим випуском акцій, що підлягає вестингу. Програмне забезпечення Fiddler оцінює агентів перед розгортанням, записує трасування від запиту до дії та відстежує зміни в поведінці після запуску. Цей шар спостереження має доповнювати kill‑switch, надаючи контекст щодо того, що агент робив до зупинки, що допомагає командам безпеки розслідувати інциденти та аудиторам підтверджувати відповідність.

Наслідки для безпеки підприємств

Об’єднана пропозиція відповідає зростаючій стурбованості підприємств: автономні агенти можуть виконувати код, отримувати доступ до конфіденційних даних і взаємодіяти з бізнес‑додатками без постійного людського контролю, що підвищує ризик дорогих помилок або зловмисного використання. Попередні інциденти, наприклад вразливість у GitHub Action Claude Code від Anthropic, яка могла розкрити облікові дані, підкреслюють необхідність як негайного стримування, так і післяподієвої форензіки. Інтегруючи kill‑switch із детальними можливостями трасування рішень, CrowdStrike прагне надати організаціям двосторонню оборону – швидке переривання шкідливих дій та чіткий аудит‑шлях для аналізу причин.

Що слід стежити далі

Аналітики будуть стежити за графіком впровадження завершення процесів на кінцевих пристроях та крос‑хмарного застосування, а також за шляхом інтеграції інструментів спостереження Fiddler у Falcon Guardian. Спостерігачі ринку також цікавляться реакцією інших постачальників безпеки, які можуть запропонувати подібні контролі, і тим, чи будуть регуляторні органи посилатися на такі механізми у нових рамках управління AI.