CrowdStrike正式推出旨在阻断企业内部网络 unauthorized 活动的AI代理“紧急停止开关”，并签署协议计划收购AI可观测性初创公司Fiddler AI。随着企业日益赋予自主软件系统访问权限，这一组合拳旨在应对随之而来的安全风险。
在巴塞罗那举行的Fal.Con Europe 2026大会上，CrowdStrike宣布通过扩展其Falcon Guardian安全平台引入该功能。新增的控制措施允许管理员在AI代理偏离既定任务时立即干预，解决了企业在部署能执行代码、访问敏感信息及交互业务应用的AI系统时面临的难题。与传统聊天机器人不同，此类代理可在有限人工监督下执行系列操作，即便非人为发起攻击，也可能因误解指令或遵循恶意嵌入指示而造成高昂损失。
“紧急停止开关”运作机制
新的“紧急停止开关”赋予安全管理员在不等待任务完成的情况下中断代理活动的能力。据CrowdStrike技术解释，现有机制通过AI网关运作，阻断代理访问其决策依赖的基础模型。触发该开关后，操作将被记录于审计跟踪中，公司还描述了防止已终止代理重启及限制其网络访问的控制措施，更广泛的执行能力仍在开发中。
目前初始版本尚未涵盖所有类型的隔离措施。CrowdStrike计划扩展该功能，以直接在端点上终止代理进程，并在云环境及其他企业系统中协调限制。此外，Falcon Guardian正为代理运行的其他关键节点增加保护，可检查代理提示，并对Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor和OpenCode等工具应用策略。
相关风险已有充分记录。媒体报道指出，微软研究人员曾在Anthropic的Claude Code GitHub Action中发现漏洞，攻击者可借此操纵编码代理暴露敏感凭据。尽管Anthropic已修补该缺陷，但CrowdStrike提供的解决方案覆盖面更为广泛。
收购Fiddler强化可观测性
除即时阻断外，CrowdStrike还通过收购Fiddler AI解决另一关键问题：在问题发生前洞察AI代理行为及其合理性。Fiddler的技术专注于监控AI模型并解释其行为，其软件能在部署前评估代理，追踪决策与工具调用，并监测运行后的行为变化，为安全团队调查意外行动或向审计人员提供证据提供支持。
据悉，该交易对Fiddler的估值约为4亿美元。CrowdStrike未公开披露具体收购价格，但表示交易将主要以现金支付，部分对价以附带归属条件的股票形式发放。CrowdStrike预计将在2027财年第四季度完成对Fiddler的收购，具体取决于常规交割条件。至于扩展后的端点“紧急停止开关”功能，公司尚未公布具体发布日期。