CrowdStrike推出AI代理“紧急停止开关”，计划收购Fiddler AI

CrowdStrike推出AI代理“紧急停止”开关，拟收购Fiddler以强化企业AI安全管控

CrowdStrike近日宣布推出专为AI代理设计的“紧急停止”（Kill Switch）功能，旨在阻止企业内部网络中的未经授权活动。与此同时，该公司计划收购AI可观测性初创公司Fiddler，以应对企业日益赋予自主软件更多系统访问权限所带来的挑战。

在巴塞罗那举行的Fal.Con Europe 2026大会上，这家网络安全巨头宣布了上述举措。此次更新扩展了其Falcon Guardian安全平台的功能，增加了控制机制，允许管理员在AI代理偏离既定任务时进行干预。这一举措直击企业在部署具备执行代码、访问敏感信息以及与业务应用程序交互能力的AI系统时所面临的核心痛点。

自主代理的风险：从辅助工具到潜在威胁

与传统聊天机器人不同，这些AI代理能够在有限的人工监督下执行一系列操作。这意味着即使没有人为的恶意攻击，代理也可能因自身错误造成损害。在实际应用中，一个被授权整理企业文件的代理可能会误解指令、遵循文档中嵌入的恶意指引，或执行操作员从未意图执行的命令。正是这种访问权限赋予了自主代理实用性，但也使其错误变得代价高昂。

紧急停止开关：即时中断与全面管控

新的AI紧急停止开关为安全管理员提供了一种无需等待代理完成任务即可中断其活动的方法。根据CrowdStrike的技术说明，当前可用的机制通过AI网关工作，能够阻断代理访问其决策背后的模型。

初版发布尚未涵盖CrowdStrike所描述的所有类型的隔离措施。公司计划将该功能扩展至直接在终端设备上终止代理进程，并在云环境及其他企业系统中协调限制措施。当授权管理员触发紧急停止开关时，该操作将被记录在审计追踪中。CrowdStrike还描述了防止已终止代理重新启动并限制其网络访问的控制措施，更广泛的执行能力仍在开发中。

此外，公司还在代理运行的其他关键节点增加保护措施。Falcon Guardian可以检查代理的提示词（Prompts），并对包括Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor和OpenCode在内的工具应用策略。

行业背景与安全漏洞的现实威胁

此类风险已有充分记录。此前有报道指出，微软研究人员发现Anthropic的Claude Code GitHub Action中存在漏洞，攻击者可能利用恶意仓库内容操纵编码代理暴露敏感凭据。尽管Anthropic随后修补了该缺陷，但CrowdStrike的解决方案将更为广泛和深入。

收购Fiddler AI：填补事后追溯与行为理解的空白

除了防御性措施，CrowdStrike还签署了一项协议，收购专注于监控AI模型及其行为解释的公司Fiddler AI。据《华尔街日报》报道，Fiddler的交易估值约为4亿美元。虽然CrowdStrike未公开披露具体收购价格，但表示交易主要以现金支付，部分股票附带归属条件。

Fiddler的技术解决了一个仅靠紧急停止开关无法解决的问题：在出现问题之前，理解AI代理正在做什么，以及其行为是否恰当。其软件在部署前评估代理，追踪其决策和工具调用，并在代理开始运行后监控行为变化。这些记录有助于安全团队调查意外行为，或为审计人员提供证据。

CrowdStrike预计将在2027财年第四季度（截至2027年1月31日）完成对Fiddler的收购，具体取决于 customary 的交割条件。而其扩展后的终端紧急停止功能目前尚未公布具体的发布日期。