简讯
- CrowdStrike 推出了一项 AI Kill Switch，允许安全管理员通过网关阻止未经授权的 AI 代理，后续还计划支持直接终止终端上的进程。
- 这家网络安全公司已签署协议收购 AI 可观测性初创公司 Fiddler，据报道交易金额约为 4 亿美元，目的是监控代理行为并解释自动化决策。
- 合并后的技术旨在让企业更好地控制 AI 代理，这类软件可以访问公司系统并在无需持续人工监督的情况下执行操作。
CrowdStrike 已推出一项 AI 代理 kill switch，旨在阻止企业网络中的未经授权活动，同时还计划收购 AI 可观测性初创公司 Fiddler。随着企业越来越多地让更自主的软件访问其系统，这一举措也随之而来。
这家网络安全公司周二在巴塞罗那举行的 Fal.Con Europe 2026 大会上宣布了这一发布，扩展其 Falcon Guardian 安全平台，加入了让管理员在 AI 代理偏离既定任务时进行干预的控制功能。
这一举措针对的是企业在部署能够执行代码、访问敏感信息并与业务应用交互的 AI 系统时面临的问题。与传统聊天机器人不同，这些代理可以在有限的人类监督下执行一系列操作，即便没有人有意发起攻击，也可能造成损害。
在实际使用中，一个被授权用于整理公司文件的代理，可能会误解指令、执行文档中嵌入的恶意指令，或者执行其操作者从未打算下达的命令。赋予自主代理的访问权限越大，它们的错误代价也可能越高。
CrowdStrike 的 AI kill switch 如何运作
新的 AI Kill Switch 让安全管理员可以在代理完成任务之前中断其活动。根据 CrowdStrike 的技术说明，目前可用的机制通过 AI 网关运行，可阻止代理访问驱动其决策的模型。
首个版本尚未提供 CrowdStrike 所描述的所有遏制能力。公司计划将该功能扩展为可直接在终端上终止代理进程，并协调云环境及其他企业系统中的限制措施。
授权管理员触发 kill switch 后，该操作会被记录在审计日志中。CrowdStrike 还描述了防止被终止代理重新启动、限制其网络访问的控制措施，但更广泛的执行能力仍在开发中。
公司也在代理运行的其他环节增加保护。Falcon Guardian 可以检查代理提示词，并对 Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor 和 OpenCode 等工具应用策略。
相关风险已经有充分记录。正如 Decrypt 先前报道的那样，微软研究人员发现 Anthropic 的 Claude Code GitHub Action 存在一个漏洞，攻击者可能借助恶意仓库内容操纵这款编码代理，从而泄露敏感凭证。Anthropic 随后修补了这一缺陷，但 CrowdStrike 的方案会更为全面。
收购 Fiddler 将增强对代理决策的可视化
CrowdStrike 还已签署协议收购 Fiddler AI，这家公司专注于监控 AI 模型并解释其行为。
据《华尔街日报》报道，这笔交易对 Fiddler 的估值约为 4 亿美元。CrowdStrike 尚未公开披露收购价格，但表示交易将主要以现金支付，部分股票将受归属条件限制。
Fiddler 的技术解决的是一个与 kill switch 相关但无法单独解决的问题：在出问题之前，了解 AI 代理到底在做什么，以及它的行为在当时是否合适。
其软件会在部署前评估代理，追踪其决策和工具调用，并监控其开始运行后行为的变化。这些记录可以帮助安全团队调查异常行为，或为审计人员提供证据。
CrowdStrike 预计将在 2027 财年第四季度完成对 Fiddler 的收购，该财年截至 2027 年 1 月 31 日，但需满足惯常交割条件。其扩展后的终端 kill-switch 功能尚未公布具体发布日期。
