CrowdStrike推出AI终止开关 失控智能体真能一键叫停？

很多朋友不知道【CrowdStrike推出AI终止开关 失控智能体真能一键叫停？】，今天小绿就为大家解答一下。

　　为了解决“看得见却管不住”的窘境，CrowdStrike这次没有选择在大模型的提示词护栏上修修补补，而是直接动用了自己在终端安全领域的看家本领。

Fiddler AI

　　通过“Dreadnode（事前测试）+ Fiddler（事中黑匣子监控）+ AI Kill Switch（事后紧急熔断）”，CrowdStrike实际上是在把传统网络安全里最赚钱的EDR（终端检测与响应）逻辑，原封不动地复刻到AI智能体身上，打包成全新的AIDR（AI检测与响应）生意。

CrowdStrike连续收购两家公司，AI安全生意有多大？

　　这门生意的想象空间极其庞大。

　　【CNMO科技】当企业里的AI还停留在聊天框里写周报、做总结时，它最多只能算一个偶尔胡言乱语的实习生。但当它变成了能够自己写代码、调接口、改数据库的“智能体”（AI Agent），性质就彻底变了。

CrowdStrike造出终止开关，真的能一键叫停AI？

　　无论是因为大模型自身的推理幻觉、目标理解偏移，还是遭遇了隐蔽的间接提示词注入（Prompt Injection），智能体都可能在毫秒之间做出错误的决定——比如把正常业务数据库当成冗余缓存清空，或者将包含客户隐私的表格批量外发。

　　在实际业务中，一线开发和业务团队追求的是极致的自动化。他们希望给智能体更大的权限、打通更多的数据孤岛，让它24小时不间断地跑通工作流。而安全团队追求的则是最小权限原则和确定性。

　　其实CrowdStrike自己也非常清楚，光靠一个事后拔网线的“终止开关”，撑不起整个AI安全防御体系。

　　真正让企业安全团队感到棘手的，正是这种“合法的越界”。

　　在智能体面前，传统的防火墙和杀毒软件几乎成了摆设。因为从系统权限的角度看，这个正在删库的AI，是一个“根正苗红的自己人”。

CrowdStrike

　　如今，“影子AI”（未经IT部门审批、由员工私自部署的智能体）正在企业内部野蛮生长。很多时候，直到某个数据库接口被高频刷爆，安全团队才意识到公司里又多了一个没人登记过的AI智能体。

　　Dreadnode做的是“事前攻击测试”。在企业把智能体放进生产环境之前，先用自动化红队工具对模型和智能体进行高强度的漏洞轰炸，看看它容不容易被诱导越界。

　　仔细看这两笔新收购，针对的全是“按下开关之前”的盲区：

　　换句话说，终止开关解决的是“止损”，而不是“免疫”。

　　首先是斩断执行链。一旦发现某个智能体行为异常，安全管理员按下开关，系统会先在AI网关层切断其模型访问，随后直接在终端操作系统底层强行终止该智能体的运行进程。

　　过去两年，企业对AI的防范重点基本围绕着“内容”打转。比如员工有没有把机密代码喂给大模型，或者AI有没有生成带有偏见和幻觉的回答。

　　听起来无懈可击，但在真实的复杂企业环境中，它真的能做到“一键叫停”吗？

　　另一方面，“叫停进程”不等于“撤销伤害”。

　　这个听起来极具科幻片色彩的名字，瞄准的是一个正在困扰全球企业首席信息安全官（CISO）的现实噩梦：当企业内部的AI智能体开始脱离人类预期、在系统里自主“狂奔”时，安全团队能不能像拔掉电源线一样，一键将它叫停？

　　无论是争相部署智能体的科技公司，还是忙着卖“刹车片”的CrowdStrike，都在共同推高一个无法回避的行业悖论：企业引入AI智能体，本来是为了让人类脱手；但为了防止AI失控，人类又不得不在旁边修一座更复杂的监控塔。

版权所有，未经许可不得转载

　　根据CrowdStrike官方披露的测算，其AI原生安全平台的潜在市场规模（TAM），预计将从2025年的1160亿美元一路狂飙至2029年的2900亿美元。每一个新上岗的AI智能体，都是安全厂商眼里新增的“付费席位”。

AI越来越自主，企业还能掌握多少控制权？

　　智能体的执行速度是以毫秒计算的。在人类管理员收到告警、研判风险、最终按下终止开关的几分钟里，错误的API请求可能已经发出了上千次。终止开关能阻止它继续破坏，却无法替企业把已经发出去的邮件撤回，或是把已经篡改的业务数据一键还原。

　　按照官方公布的技术方案，这个集成在Falcon Guardian模块中的“AI终止开关”，并不依赖AI模型自身的配合，而是依托早已部署在企业电脑和服务器底层的Falcon传感器（Sensor），通过四步完成强行接管：

　　在传统的网络安全防御里，对手是外部黑客或恶意木马，安全软件可以通过特征码或异常登录来拦截。但一个失控的AI智能体，往往根本没有遭到黑客入侵。它手里拿着企业合法签发的最高系统权限，调用的是经过白名单审批的工具，走的也是完全合规的业务通道。

　　现在的AI智能体不再只是回答问题，而是以“目标导向”自主干活。为了完成人类下达的一句模糊指令，它可以跨终端、跨云端和SaaS软件连续执行十几个步骤——自己读取本地文件、调用内部API、操作Salesforce或Microsoft 365等业务软件，甚至在遇到障碍时自己寻找替代路径。

　　而Fiddler AI做的则是“事中可观测性（Observability）”，收购后将被整合为Falcon Observe模块。CrowdStrike给它的定位非常精准——每个AI智能体的“黑匣子”。它不仅监控智能体干了什么，还要负责解释智能体“为什么这么干”，并实时追踪Token消耗与合规审计。

　　这恰恰解释了为什么在发布新功能的同一天，CrowdStrike会毫不犹豫地掏出约4.95亿美元，一口气吞下Fiddler AI和Dreadnode两家初创公司。再加上去年9月收购的AI安全公司Pangea，CrowdStrike在AI安全赛道的并购拼图已经彻底浮出水面。

　　客观来看，按下开关只需一秒钟，但搞清楚“该不该按”和“按哪个”却极其困难。

　　但进入智能体时代，风险的底层逻辑变了。

　　要把控制权重新夺回来，企业靠的不能只是一个悬在头顶的终止开关，而是必须重构内部的权限治理体系。

　　表面上看，这只是一家安全厂商的功能更新。但往深处看，它撕开了2026年企业级AI落地最隐秘的一道裂缝：企业部署智能体的速度，已经远远超过了看住它们的能力。

　　第三步是物理断网，直接剥夺该智能体在企业内网和云端的通信权限，防止其继续通过API向外发送指令；最后则是将人类的每一次关停操作完整记录在审计日志中，确保权责可追溯。

AI智能体开始自主干活，企业为什么需要紧急制动？

　　其次，要把“人类在环（Human-in-the-loop）”从一句口号变成硬性的系统分级规则。智能体查询数据、生成草案可以全自动放行，但只要涉及资金划转、核心代码合并、敏感数据外发或生产环境变更，系统就必须在底层强制挂起，等待人类管理员的二次签字。

　　一方面，如果智能体直接运行在装有Falcon传感器的Windows或Mac终端上，甚至运行在双方已达成深度合作的Anthropic Claude Cowork虚拟机环境里，这个开关确实能做到手起刀落。但如果智能体是由业务部门私自接入的第三方云端Agent，或者跨多个外部SaaS平台链式调用，终端传感器的手就未必伸得那么长。

　　11月3日，网络安全巨头CrowdStrike在欧洲年度大会（Fal.Con Europe 2026）上密集放出大招。除了宣布斥资约4.95亿美元连续收购两家AI安全初创公司Fiddler AI与Dreadnode外，最引人注目的一项新功能，是推出了一个名为“AI Kill Switch”（AI终止开关）的紧急制动机制。

　　当一个拥有系统级权限的数字员工开始不知疲倦地连续执行错误指令时，留给人类反应的时间往往只有几秒钟。这就是为什么企业迫切需要一个不讲道理、无需等待模型自我纠错的“物理级”紧急制动阀。

　　过去，安全厂商是按企业的电脑数量（终端数）或员工人数收费的。但在未来的“智能体企业”里，一个人类员工背后可能同时运行着十几个甚至几十个AI智能体。

　　首先，必须把AI智能体当成独立的“非人类身份（NHI）”来管理，而不是让它继续借用人类员工的账号密码“蒙混过关”。每一个智能体能读哪张表、能调哪个接口、单日最多消耗多少算力，都必须有独立的身份边界。

　　其次是封死复活甲。很多自动化智能体具备自我恢复或守护进程机制，被杀掉后会尝试重新拉起。终止开关会同步下发底层策略，禁止该智能体在目标主机或主机群上再次启动。

以上问题已经回答了。如果你想了解更多，请关新经网网站 (https://www.xinhuatone.com/)