CrowdStrike推AI紧急停止开关并收购Fiddler强化企业安全管控

CrowdStrike近日发布针对AI代理的安全新功能，推出“紧急停止”机制，以应对企业在部署具备自主执行能力的AI系统时面临的潜在风险。此举同时伴随对AI可观测性初创公司Fiddler的收购计划，进一步强化企业级AI安全管理体系。

相关更新于巴塞罗那举行的Fal.Con Europe 2026大会期间公布，扩展了其Falcon Guardian平台的能力，新增管理员干预机制，确保在AI代理偏离预设任务或出现异常行为时可立即中止操作。

自主代理带来的新型安全挑战

不同于传统聊天机器人，现代AI代理可在有限监督下完成文件整理、代码生成、系统调用等复杂任务。这种高度自主性虽提升效率，但也带来显著风险：一旦指令理解偏差或遭遇恶意输入，代理可能访问敏感数据、执行未授权操作，甚至暴露企业凭证。

例如，有研究曾揭示微软团队发现Anthropic的Claude Code GitHub Action存在漏洞，攻击者可通过伪装仓库内容诱导编码代理泄露机密信息。此类事件凸显了对AI行为进行前置控制与实时监控的迫切需求。

紧急停止机制：从阻断到全面控制

CrowdStrike的新功能允许管理员在不等待任务结束的情况下即时中断代理运行。目前版本通过AI网关实现模型访问阻断，有效遏制代理继续获取决策支持。

未来规划包括在终端设备直接终止进程，并在云环境及企业内部系统中实现跨平台协调控制。所有触发操作将被完整记录至审计日志，防止已终止代理重启或恢复网络连接。相关技术仍在持续开发中。

此外，Falcon Guardian现已支持对多种主流开发工具（如Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor和OpenCode）的提示词策略管理，提升整体行为合规性。

收购Fiddler：补足事前评估与行为溯源能力

为弥补仅靠中断机制无法解决的深层问题，CrowdStrike签署协议收购专注于AI行为解释与可观测性的公司Fiddler AI。据《华尔街日报》报道，交易估值约为4亿美元，主要以现金支付，部分股份附带归属条件。

Fiddler的技术可在代理部署前评估其潜在风险，实时追踪决策路径与工具使用情况，帮助安全团队识别异常行为模式。这些数据不仅用于事故调查，也为合规审计提供可信证据。

预计本次收购将在2027财年第四季度（截至2027年1月31日）完成，具体时间取决于常规交割条件。而扩展版终端紧急停止功能尚未公布正式上线日期。