Компания CrowdStrike представила функцию AI Kill Switch в составе платформы Falcon Guardian, позволяющую специалистам по безопасности принудительно завершать работу автономных ИИ-агентов, блокировать их повторный запуск и отключать от корпоративной сети.
Новый механизм позволяет уполномоченным администраторам останавливать агентов непосредственно на конечных устройствах, а не только на уровне шлюза, что стало возможным благодаря использованию данных сенсора Falcon.
Система реализует три уровня вмешательства: остановку процесса, блокировку повторного запуска на целевых хостах и полное отключение агента от сети.
Функция активируется только после того, как сенсор Falcon Guardian зафиксирует отклонения в поведении агента, такие как выполнение команд без разрешения или обмен данными с неизвестными источниками.
Все действия по принудительной остановке фиксируются в журнале аудита для последующего анализа инцидентов.
Разработка инструмента обусловлена рисками, связанными с тем, что ИИ-агенты могут самостоятельно совершать действия, выходящие за рамки поставленных задач, даже при отсутствии внешней атаки.
Внедрение функции направлено на то, чтобы сделать безопасность катализатором и страховочным механизмом, позволяя компаниям шире внедрять автономные системы без потери контроля.