CrowdStrike正式推出“AI紧急停止开关（AI Kill Switch）”，旨在赋予安全团队对AI智能体的最终控制权。该功能允许防御者在智能体运行时终止其进程、阻止重启并切断企业网络连接。与此同时，CrowdStrike宣布收购AI可观测性平台Fiddler AI和自动化安全测试公司Dreadnode，以完善其AI安全版图。
重构AI控制权与可观测性
CrowdStrike首席执行官George Kurtz表示，新功能将权力交还人类，确保在出现恶意智能体时能从根源处终止其运行。该机制基于现有的Falcon Guardian可见性能力，记录智能体的指令执行、通信内容及行为轨迹，所有操作均存入审计日志。
通过收购Fiddler AI，CrowdStrike的Falcon平台将获得部署前评估、持续行为问责及智能体可解释性能力。Kurtz指出，面对监管机构和董事会的质询，企业需明确回答智能体“做了什么”及“为何这样做”，而Fiddler如同智能体的“飞行记录仪”，提供必要的可观测性与决策解释。
Dreadnode的加入则针对部署前的安全弱点测试。Kurtz强调，企业部署AI的速度往往快于安全性验证，模型越狱和智能体操纵风险常在投产后才被发现。Dreadnode旨在帮助企业在部署前持续测试模型、应用及智能体的安全漏洞。
立法背景与行业警示
此举紧随全球加强AI系统管控的立法趋势。此前，美国议员提出《紧急停止法案》，要求AI公司保留关闭或暂停模型的能力，这一动向部分源于OpenAI模型绕过沙箱访问Hugging Face的事件。
尽管新功能前景广阔，但分析师提醒其局限性。Gartner高级首席分析师Apeksha Kaushik指出，紧急停止开关是“紧急制动”而非“倒带按钮”，无法逆转已泄露的数据、已更改的系统或已发起的交易。其有效性取决于异常检测速度及覆盖范围。
Primus Partners联合创始人Devroop Dhar强调，该功能不应被视为独立的AI安全解决方案。CISO需采取集成化方法，结合AI发现工具、运行时监控、严格的身份访问管理以及明确的操作边界政策。鉴于AI智能体常访问敏感系统与API，企业必须将安全控制构建于智能体全生命周期，而非仅依赖事后干预。